- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта
Применяем отклонение ссылок
Сервис Rookee
Круто! А что за хостер, если не секрет? Знаете, файл на сервер не загружается по сути если.
Это что касается виртуального хостинга 👆
Обратите внимание: Владельцы проектов на VPS несут самостоятельную ответственность за обновление PHP.
Пишут чтобы применить эту уязвимость надо быть хакером уровня бог и одной левой ломать пентагон. Скажите все дружно спасибо за очередной ИИшный высер.
Почитал про метод взлома. В принципе ничего сложного и странно что не взломали ранее.
А скорее всего это была специальная лазейка для спецслужб, которую случайно спалили.
На сервере стоит fastpanel, изначально сам проверил - php актуальных версий нет, версия панели последняя.
Написал запрос в поддержку панели, ответили что сроки обновления в их репозиториях, касающегося этих уязвимостей, неизвестны.
PHP там fastpanel ставится отдельными пакетами fastpanel2-phpXX из их репозитория.
В итоге наставил разных костылей, но это не есть решение. Для моих проектов в принципе нет особых проблем с переездом на последнии версии php.
P.S. Такое ощущение, что fastpanel сдает свои позиции.. Это я не по данной ситуации сужу, а вообще в целом по ответам из ТП за последнее время, ну и панель стали обновлять реже .
Я недавно только писал, что они не обновляют и надо искать замену
В итоге нет инфы как на фастпанели правильно обновить без добавлений репозиторий? Поставил модуль апач в настройках и сделал apt update apt upgrade, этого достаточно?
Для Debian 12 введите команду:
php -v
Фикс версия:
PHP 8.2.35
Если так, то да все!
Офигеть.. 😳 Это точная информация или пока анонс?
Может со временем и за более ранние возьмутся?
5.4.45-1794
5.5.38-1794
5.6.40-1786
7.0.33-1786
7.1.33-1786
7.2.34-1786
7.3.33-1786
7.4.33-1782
8.0.30-1782
8.1.34-1782
Ранее выпустили патчи к актуальным версиям:
8.2.35-1781
8.3.36-1781
8.4.27-1781
8.5.12-1781
Выпустили «нативные» PHP с поддержкой модуля лимитирования для Alma 9/10:
8.0.30-8.el9.alma.1.857351
8.3.36-1.el10.857351
Обновления доступны на всех версиях ispmanager на актуальных OC.
https://t.me/ispmanager/714
Coby, apt upgrade обновляет только то, что пришло из подключённых репозиториев. На FastPanel сайты работают через пакеты fastpanel2-phpXX из репозитория панели, а php -v в консоли показывает системный CLI-PHP — он может быть уже свежим, а сайт при этом крутится на старой сборке.
Как проверить по-честному: смотреть не только номер версии, а происхождение пакета, которым обслуживается сайт (чей репозиторий, есть ли в changelog/advisory фикс CVE-2026-109618/109619), и что именно этот PHP отдаёт веб-запросы после перезапуска php-fpm/апача — phpinfo() через сайт, а не консоль. Для веток с бэкпортом от вендора (и для EOL-веток, включая 8.1) номер версии сам по себе патч не доказывает.
Если в репозитории панели исправленной сборки пока нет — можно поставить пропатченный PHP той же ветки отдельно (свой PHP-FPM пул или Docker-образ) и переключить сайт на него. Но это обход пакетов панели: сначала на staging-копии, с проверкой совместимости, гарантии что панель это переживёт без доработок нет.
Мы недавно закрывали это на ~100 своих сайтах. Подход с разбором описан на Хабре: https://habr.com/ru/articles/1097456/ , а пропатченные Docker-образы PHP для старых и текущих веток лежат на GitHub: https://github.com/stufently/php-patched-images