Открытый канал ID 77867253715521

Лось в проде

Разрабатываю всё что разрабатывается :D

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Чё то подумал: а прикиньте масштаб ущерба, если у OpenAI когда-нибудь сольют историю чатов с привязкой к аккаунтам? )

В одном чате человек чинит рабочий код. В другом придумывает, как объяснить покупку третьей видеокарты, если первые две «точно были последними». Потом просит составить план похудения с одним условием: спаржу и соусы не трогать.

Чтобы получить нормальный ответ, приходится давать контекст. И человек сам старательно дописывает своё досье: «нет, ты не понял, сейчас объясню подробнее» :DD

Если представить такой слив, у мошенника окажется куча деталей для очень убедительного сообщения. Где человек работает, какой проект горит, с кем общается. Можно сослаться на реальную задачу и попасть ровно в тот момент, когда человек ждёт помощи.

Ещё в этом архиве могут оказаться чужие данные. Переписка с коллегой, документ клиента, кусок кода со случайно вставленным ключом. Один человек поговорил с ассистентом — последствия разошлись по всему отделу.

И разбирать такой слив можно было бы теми же нейросетями. Загрузить переписки и попросить найти сотрудников конкретной компании или упоминания внутренних сервисов. Даже читать всё вручную не пришлось бы.

Пароль после утечки можно сменить. С подробностями своей жизни такой фокус уже не пройдёт.

Теперь привычное «ты же помнишь, я тебе рассказывал» звучит чутка тревожнее :D
Просмотры: 11
Перейти в пост Открыть в MAX Сообщить о неточности
PHP сегодня устроил мне внеплановую перепись серверов :D

21 октября команда PHP выпустила исправления двух критических уязвимостей: CVE-2026-109618 и CVE-2026-109619. Обе получили 9,2 из 10 по CVSS 4.0.

Речь о выполнении чужого кода на сервере без авторизации. Одна ошибка связана с обработкой нехватки памяти, вторая — с состоянием, которое остаётся от предыдущего запроса в том же рабочем процессе PHP.

Проверять нужно PHP, который обслуживает веб-запросы: PHP-FPM, Apache с mod_php, CGI, FrankenPHP, LiteSpeed. Команда PHP отдельно выделяет mod_php как самый высокий риск: атака может сработать ещё до выполнения кода приложения. До проверки пароля дело может вообще не дойти.

Я прошёлся по трём своим серверам, обновил 42 пакета и заодно нашёл PHP 7.4, который тихо обслуживал Roundcube. Веб-почту перевёл на исправленный PHP 8.3, старый обработчик остановил и заблокировал его запуск. Перепись перешла в археологию :DD

Если у вас есть PHP на сервере:

1. Найдите все работающие обработчики. Проверьте PHP-FPM, Apache и контейнеры. Один php -v в консоли показывает версию консольного PHP; сайт может обслуживать другая сборка. Загляните и в веб-почту с phpMyAdmin — там тоже бывает PHP, о котором все забыли.
2. Сохраните конфиги и установите исправления. Для поддерживаемых веток PHP это 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 или более новые версии. Дистрибутивы Linux могут выпускать свои пакеты с перенесёнными исправлениями.
3. Перезапустите обработчик PHP. Если используете Apache с mod_php, перезапустите Apache. Для Docker обновите образ и пересоздайте контейнеры. Старые процессы должны завершиться, иначе они продолжат обслуживать запросы со старым PHP.
4. После обновления проверьте вход в приложение, API и загрузку файлов. Для магазина — ещё и оформление заказа.

Например, в Ubuntu 24.04 исправленный пакет называется 8.3.6-0ubuntu0.24.04.13. Само число 8.3.6 в выводе PHP останется прежним — смотреть нужно полную версию пакета. Бюллетень Ubuntu.

Для PHP 8.1 и старше нужно подтверждение исправлений от поставщика пакетов либо переход на поддерживаемую ветку. Сам проект PHP эти версии уже не поддерживает.

Если исправление пока недоступно, временно ограничьте внешний доступ к уязвимому PHP-сервису, например через VPN. Рекомендованные командой PHP изменения настроек дают только частичную защиту.

Хостеру или подрядчику можно переслать официальное сообщение PHP и попросить точную версию пакета после обновления вместе с подтверждением перезапуска обработчиков. «Обновили на сервере» без этих деталей я бы ещё перепроверил.
Просмотры: 9
Перейти в пост Открыть в MAX Сообщить о неточности
Посмотрел у Жекича Дубровского гонки, где восемь блогеров поставили… — видео, канал «Лось в проде» ▶ видео
Посмотрел у Жекича Дубровского гонки, где восемь блогеров поставили на кон свои тачки. Проиграл заезд — отдаёшь ключи. Победитель забирает весь автопарк. Вернее, что от него доедет до конца :D

На старте — тачки до 500 тысяч, полноприводные Subaru и Toyota, жиги и Жекич на Nissan Cedric. Трассу полили, все скользят, обгонять тесно. Правила участники обсуждают между заездами, а потом ещё долго выясняют, где было касание, а где тебя уже вынесли.

Жекич глохнет прямо посреди гонки, и для ремонта просят принести камень. Настя Туман срезает трассу и влетает в соперника. Перед очередным заездом звучит «я вроде притянул колесо». Слово «вроде» в этот момент особенно радует :DD

А восьмёрка Гриши всю дорогу треплет нервы полному приводу. Потом её выигрывает Саня Ткач, получает короткий инструктаж, как первую передачу с задней не перепутать, и на ней же забирает решающий заезд. Все восемь тачек уезжают к нему.

Нарезал две минуты обгонов, столкновений и угара. Звук оставил родной — эти переговоры перед стартом жалко вырезать.

Полный выпуск — Жекич Дубровский
Просмотры: 8
Перейти в пост Открыть в MAX Сообщить о неточности
Посмотрел «Царя горы» у Гордея. Нужно первым заехать на прицеп и… — видео, канал «Лось в проде» ▶ видео
Загружаем изображение…
Загружаем изображение…
Посмотрел «Царя горы» у Гордея. Нужно первым заехать на прицеп и забрать 500 тысяч. С каждым заездом задача «заехать» всё чаще превращается в «вылезти» :DD

Около 26-й минуты

Заезд пошёл немного по другой оси

После такого я бы ещё минут десять искал, где верх. А тут ставят тачки на колёса и продолжают выяснять, кто первым заехал на прицеп.

Нарезал почти 10 минут: сначала эти падения, потом остальные перевороты, жёсткие столкновения и угар со всех заездов, включая ночную свалку. Звук оставил родной. Пассажиры там работают дополнительной сиреной :D

Полный выпуск — Дима Гордей, «Царь горы»
Просмотры: 8
Перейти в пост Открыть в MAX Сообщить о неточности
горевания. Это корреляционное исследование; оно не доказывает, что видения сами по себе предотвращают тяжёлое горе. Исследование семей.

22. Куда девается надежда и продолжается ли внутренняя жизнь — 1:04:58, 1:07:17.

По словам Керра, надежда меняет предмет: выздороветь, получить облегчение, побыть с близкими, оставить их в безопасности. Он также говорит о возможности психологического роста при физическом ухудшении.

При этом надежда не обязана принимать одну форму, а тяжело больной человек не обязан демонстрировать духовный рост или оптимизм.

23. Нужно ли обязательно «бороться» со смертью — 1:10:20.

Керр считает, что военная метафора не всегда соответствует опыту пациента. Некоторые люди стремятся к отдыху, облегчению или воссоединению с близкими в своих переживаниях. В качестве примера он показывает рассказ Хораса о жене и ярком, успокаивающем внутреннем мире.

Я бы подбирал язык помощи под желания самого человека. Фраза о том, что кто-то «недостаточно боролся», приписывает ему ответственность за исход болезни.

24. Что изменил собственный рак врача — 1:12:40.

Керр рассказывает о раке четвёртой стадии, беспокойстве за зависимых от него людей и длительном восстановлении. Потеря привычной активности заставила его замедлиться. В эпизоде с посаженными много лет назад ивами он замечает необычную красоту: деревья остались прежними, изменилось его внимание.

25. В чём смысл жизни и для кого написана его книга — 1:15:56.

Керр не предлагает строгого определения смысла. Он говорит о любви, взаимной зависимости и способности проходить трудности вместе. Книгу он адресует людям, ухаживающим за близкими, размышляющим о смертности или пытающимся понять увиденные предсмертные переживания.

Я бы спросил себя: какие отношения и занятия делают мою жизнь значимой и сколько внимания они получают сейчас?

26. Чем отличается опыт детей — 1:17:15.

Керр описывает детей, получавших утешение от образов животных, знакомых людей или безопасного места, и замечает их заботу о родителях. В интервью есть история 13-летней Джессики, не хотевшей испугать маму своим рассказом о видении.

Обобщение «дети уже принимают смерть» требует осторожности. Понимание смерти зависит от возраста, развития и опыта, дети могут испытывать страх и нуждаться в честном, подходящем возрасту разговоре. Одна из профильных публикаций команды — описание отдельного случая 15-летней пациентки; оно не устанавливает закономерности для всех детей. Детское исследование, NCI о возрастных различиях понимания смерти.

Вопросы, которые остаются после интервью

• Как различить действие памяти, сна, лекарств, заболевания и переживания близости, сохранив уважение к пациенту?
• Как устроены переживания тех, кто не может сообщить о них или не прошёл когнитивный скрининг?
• Как понять пожелания близкого и помочь ему сейчас?
Просмотры: 7
Перейти в пост Открыть в MAX Сообщить о неточности
места долголетия в рейтинге нельзя выводить согласие всех пациентов отказаться от продления жизни.

15. Что не так с индустрией долголетия — 42:42.

Гость критикует обещания контроля над старением и советует больше внимания уделять качеству жизни, движению, еде и общению. Он ссылается на статью Science об оценке наследуемости продолжительности жизни примерно в 55%.

Это работа 2026 года с поправкой на внешние причины смерти. Однако 55% описывают долю вариации признака в определённой модели и популяции. Это не означает, что срок жизни отдельного человека на 55% заранее назначен генами, и не доказывает бесполезность профилактики. Исследование Science.

16. От чего зависит спокойное принятие смерти — 43:44.

Ответ Керра — от любви, которую человек отдавал и получал.

Боль, делирий, тревога и обстоятельства могут осложнить последние дни человека, которого очень любят. Спокойствие при смерти нельзя использовать как оценку прожитой жизни или качества отношений.

17. Что происходит с теми, кто одинок, и все ли умирают в одиночестве — 44:24, 1:07:55.

Керр рассказывает о женщине, почти не знавшей безопасной привязанности, и о сне, в котором она ощутила, что её любили. Позже он различает внешнее одиночество и внутреннее чувство связи: в описываемых пациентами переживаниях рядом часто оказываются значимые люди.

Однако внутренний опыт конкретного молчащего пациента недоступен наблюдателю. Нельзя обещать, что любой внешне одинокий человек непременно чувствует себя окружённым любовью.

18. Могут ли перед смертью ослабеть старые травмы — 46:47, 1:09:04.

Гость приводит истории человека, потерявшего руку в детстве, и матери, считавшей себя виноватой в судьбе сына. В описываемых переживаниях они получают признание и успокоение.

Здесь трудно разделить вклад воспоминаний, отношений, ухода, психологических процессов и изменений состояния организма. Вывод «к концу жизни всё само разрешится» из интервью не следует.

19. Есть ли жизнь после смерти — 48:11.

Керр предполагает продолжение связи или некоторое общее сознание. Ведущий предлагает образ Вселенной, познающей себя через живые существа. Оба обсуждают философские возможности.

Эти исследования не проверяют сохранение личности после необратимой смерти мозга. Реалистичность образов и сходство рассказов сами по себе не доказывают продолжение сознания.

20. Помогают ли психоделики уменьшить страх смерти — 50:53.

Керр кратко говорит об изменении чувства связи с миром и уменьшении страха после психоделического опыта. Исследования действительно есть: в рандомизированной работе Johns Hopkins с 51 онкологическим пациентом псилоцибин в условиях психологического сопровождения улучшал ряд показателей, включая принятие смерти и тревогу по её поводу.

Из этого нельзя выводить гарантированный эффект для всех или эффективность самостоятельного применения. Речь об отобранных участниках и контролируемой процедуре. Johns Hopkins о результатах исследования.

21. Что помогает пережить утрату и проходит ли горе — 52:45–1:03:30.

Керр обсуждает сохранение связи с умершим, присутствие рядом, открытые разговоры и признание происходящего. Он рассказывает о Патрике, которому приснилось приготовление соуса с бабушкой: семья затем готовила этот соус вместе, и для его партнёрши это стало значимым воспоминанием последних дней.

Он также вспоминает смерть отца, когда самому было 12 лет. Его образ горя — камень в кармане: со временем меняется ощущение его веса и присутствия. Связь с умершим может сохраняться в памяти, привычках и собственных поступках.

Исследование команды действительно обнаружило связь позитивного восприятия предсмертных переживаний с некоторыми более благоприятными показателями
Просмотры: 4
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Лось в проде» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти