asterisk.ru

Везде просто куча воды как все страшно, но не нашел конкретики как именно баг работает. Может конечно от злых кулхацкерах прячут, но тоже как-то глупо. Пока забил, прописал кнок-кнок для вайтлиста и спать пошел. Завтра бы понять что за черт и кем его малюют

Суть OOM-атаки в PHP2Shell - искусственное истощение памяти сервера через отправку тяжелых HTTP-заголовков. Ошибка Out of Memory провоцирует экстренное падение PHP-скрипта, при котором интерпретатор из-за бага некорректно очищает память и оставляет активные указатели (Use-After-Free). В следующем запросе хакер подменяет данные по этим адресам и выполняет свой код на сервере.

Суть OOM-атаки в PHP2Shell - искусственное истощение памяти сервера через отправку тяжелых HTTP-заголовков. Ошибка Out of Memory провоцирует экстренное падение PHP-скрипта, при котором интерпретатор из-за бага некорректно очищает память и оставляет активные указатели (Use-After-Free). В следующем запросе хакер подменяет данные по этим адресам и выполняет свой код на сервере.

На этом фоне никак не могу понять рекомендацию поставить memory_limit = -1 (т.е. отключить ограничения памяти для скриптов) в пхп.ини, если обновить сами пхп нет возможности. Это буквально играть на руку зловреду.

"Ты не понимаешь, это другое." ?

На этом фоне никак не могу понять рекомендацию поставить memory_limit = -1 (т.е. отключить ограничения памяти для скриптов) в пхп.ини, если обновить сами пхп нет возможности. Это буквально играть на руку зловреду.

Видимо сами хацкеры и дают рекомендации)

? Онлайн-форум ContactDays 2026 уже в эфире!

Прямо сейчас мы начинаем обсуждать актуальные вопросы работы контакт-центров, делится практическими кейсами и опытом отраслевых экспертов.

Подключайтесь к трансляции и задавайте вопросы спикерам в чате!

Автор лучшего вопроса получит подарок от конференции!

Выпустили MikoPBX 2026.6.34 ?

Главное в релизе — исправления безопасности. Обновили PHP до 8.4.27, закрыв две критические уязвимости: CVE-2026-109618 и CVE-2026-109619. При определённых условиях они позволяют удалённо выполнить код без авторизации. Также обновили nginx и OpenSSH.

Улучшили запись разговоров и воспроизведение MP3:

- Исправили обработку неравномерно поступающего аудио, которая могла вызывать заикания, щелчки и «растянутые» фрагменты записей.
- Исправили декодирование MP3 MPEG-2.5, которое могло приводить к искажённому воспроизведению приветствий IVR.
- Доработали кеш конвертированных записей: файлы переиспользуются и автоматически очищаются, не накапливаясь на диске.

⚠️ Модуль «Группы пользователей» версии 1.77 и ранее несовместим с новой версией АТС. Обновление модуля уже тестирует Алексей Портнов. Если используете этот модуль, дождитесь выхода совместимой версии перед обновлением АТС.

Перед обновлением сделайте резервную копию. С версии 2026.5.6 обновляйтесь ручной загрузкой IMG: кнопка «Скачать» в старой версии не работает. Для станций, установленных до 2026.1.1, нужен IMG-legacy.

Описание релиза и файлы для скачивания

Выпустили MikoPBX 2026.6.34 ?

Главное в релизе — исправления безопасности. Обновили PHP до 8.4.27, закрыв две критические уязвимости: CVE-2026-109618 и CVE-2026-109619. При определённых условиях они позволяют удалённо выполнить код без авторизации. Также обновили nginx и OpenSSH.

Улучшили запись разговоров и воспроизведение MP3:

- Исправили обработку неравномерно поступающего аудио, которая могла вызывать заикания, щелчки и «растянутые» фрагменты записей.
- Исправили декодирование MP3 MPEG-2.5, которое могло приводить к искажённому воспроизведению приветствий IVR.
- Доработали кеш конвертированных записей: файлы переиспользуются и автоматически очищаются, не накапливаясь на диске.

⚠️ Модуль «Группы пользователей» версии 1.77 и ранее несовместим с новой версией АТС. Обновление модуля уже тестирует Алексей Портнов. Если используете этот модуль, дождитесь выхода совместимой версии перед обновлением АТС.

Перед обновлением сделайте резервную копию. С версии 2026.5.6 обновляйтесь ручной загрузкой IMG: кнопка «Скачать» в старой версии не работает. Для станций, установленных до 2026.1.1, нужен IMG-legacy.

Описание релиза и файлы для скачивания

мико выпустили патч, а вокслинк?)

мико выпустили патч, а вокслинк?)

ща забанят..

мико выпустили патч, а вокслинк?)

чтобы узнать, ты можешь стать клиентом вокс линка и узнаешь, что да)

@romk4 смотри, у нас ща Авито выступает.

и рассказывает, что нужно давать прожить путь клиента))

хорошая мысль, надеюсь, Авито так делает))