Об этом сообщает Funk Podcast & Blog.

Формат (значения)	Размеры по размеру	Загрузить файл
MP3 аудио	26 Мб	Загрузить файл
AAC м4а	13 Мб	Загрузить файл

Расшифровка стенограммы
00:00 - 0:00:05 В этом вопросе я разберусь с ним немного и несколько размышлений
0:00:05 – 0:00:08 к ИТ-безопасности.
0:00:08 – 0:00:17 Потому что 20 октября показало всем нам, насколько уязвима и уязвима наша инфраструктура.
0:00:17 – 0:00:19 находится в целом.
0:00:19 – 0:00:22 (музыка)
0:00:22 – 0:00:52 (музыка)
0:00:52 – 0:00:59 Да, здравствуйте и добро пожаловать на новый эпизод отступления, где я иногда, на самом деле
0:00:59 – 0:01:06 никогда, но я сделал это мое намерение, чтобы отвлечься в каждом эпизоде. Я Саша
0:01:06 – 0:01:14 Махманн, поздоровайся. Я дал себе несколько мыслей в ходе разрыва в безопасности,
0:01:14 – 0:01:29 который был объявлен 20 октября и - позвольте мне не лгать - сделал большие волны 21-го
0:01:29 – 0:01:39 Так и есть. Потому что я был так немного на дороге между домашним хозяйством и обычным
0:01:39 – 0:01:45 Вещи, которые мне нравятся, а затем я пошел на Mastodon. Это так почти мой
0:01:45 – 0:01:50 Любимый сервис коротких сообщений по моему выбору. И тогда я увидел, что мой
0:01:50 – 0:01:58 Интернет-провайдер, не интернет-провайдер, мой хостинг-провайдер выдал сообщение
0:01:58 – 0:02:05 если бы он теперь, в качестве меры предосторожности, предоставил специальную услугу, что мое программное обеспечение,
0:02:05 – 0:02:13 который предоставляет мой сайт, выключены. И тогда я посмотрел, почему,
0:02:13 – 0:02:23 Почему, почему и видели, есть огромная проблема. Ибо это было не так,
0:02:23 – 0:02:31 что программное обеспечение для моего веб-сайта, которое является WordPress, имело ошибку. Я имею в виду,
0:02:31 – 0:02:35 Всегда есть ошибки, но они исправляются относительно быстро.
0:02:35 – 0:02:43 Но это было на стороне сервера, потому что язык программирования PHP,
0:02:43 – 0:02:51 на котором основано множество программного обеспечения, доступного в Интернете,
0:02:51 – 0:03:00 CMS, такие как WordPress, Drupal, Nextcloud и так далее, основаны на PHP.
0:03:00 – 0:03:07 «Был огромный недостаток безопасности. Самое интересное, что этот недостаток безопасности
0:03:07 – 0:03:16 Известен веками. Вечность - это вечность. Я думаю, что впервые это как-то было упомянуто в 2014 году.
0:03:16 – 0:03:24 И она всегда проходила через это. В любом случае, команда PAP отреагировала относительно быстро.
0:03:24 – 0:03:36 Это произошло ранним вечером 21.10. Патчи обеспечены и так смог мой
0:03:36 – 0:03:46 Хостинг-провайдеры устанавливают новые патчи, и, таким образом, проблема была решена в первую очередь.
0:03:46 – 0:03:58 Так много для этого. Так что, если кому-то интересно, почему подкаст, веб-сайт и так далее
0:03:58 – 0:04:07 21.10. так что примерно с полудня до раннего полудня был оффлайн, вот в чем объяснение.
0:04:07 – 0:04:13 Что действительно интересно, а также так поразительно на самом деле,
0:04:13 – 0:04:26 Насколько уязвима наша инфраструктура? Да, отлично, если ты выстрелишь и позвонишь кому-нибудь.
0:04:26 – 0:04:40 Мы столкнулись с уязвимостью инфраструктуры. Потому что поставщик программного обеспечения должен был бы сделать дело да
0:04:40 – 0:04:46 только если есть ошибка, адаптируйте программное обеспечение. Кроме того, они будут квази
0:04:46 – 0:04:54 Затрагивается только этот продукт. Но так как этот разрыв был почти на уровне сервера, это просто повлияло
0:04:54 – 0:05:04 различные услуги и вчера 23-го не все услуги были онлайн еще. По крайней мере,
0:05:04 – 0:05:11 поверхности его. Службы работали, но поверхности были остановлены
0:05:11 – 0:05:19 Это недостижимо. Потому что я думаю, что там только на стороне сервера патчи еще не
0:05:19 – 0:05:44 были сделаны. Потому что более старые видения, чем PAP 8.2, не были приняты во внимание и фактически
0:05:44 – 0:05:51 Очень быстро были исправлены только 4 и 5. Остальные просто немного дольше.
0:05:51 – 0:05:57 Это продолжалось. Старые версии вообще не учитываются. Во-первых, вы должны смотреть на
0:05:57 – 0:06:04 Пусть язык растает. Я также знаю это от некоторых людей из моего круга знакомых,
0:06:04 – 0:06:11 Круг, который даже позволяет вещам работать под 7.4, 4.7.
0:06:11 – 0:06:19 Ne, 7.4, но 7.4 запущены, потому что просто программное обеспечение не развивается
0:06:19 – 0:06:30 и потому что после этого всегда были такие изменения в PAP, да, в подструктуре PAP, чтобы
0:06:30 – 0:06:37 Объяснить это довольно просто и расплывчато, что сделало невозможным понимание видений.
0:06:37 – 0:06:44 обновления, поскольку определенные функции прекратили свое существование или функции, доступные Программному обеспечению;
0:06:44 – 0:06:51 была изменена таким образом, что программное обеспечение не могло справиться с ней. И если нет, то нет обновлений
0:06:51 – 0:06:57 для программного обеспечения, вы не могли привести подструктуру в актуальное состояние.
0:06:57 – 0:07:05 И я думаю, что это большая проблема прямо сейчас, и либо ты рискнешь,
0:07:05 – 0:07:13 что этот пробел используется, или вы должны подождать, пока не появятся обновления для программного обеспечения.
0:07:13 – 0:07:21 Да, я рад, что я использую программное обеспечение, которое в настоящее время развивается и
0:07:21 – 0:07:33 это смотрится на то, что остановить последние вещи поддерживаются и как я теперь остановить выглядел
0:07:33 – 0:07:40 есть, со мной на сервере, обновления были записаны, и был также последний
0:07:40 – 0:07:48 Версия PHP, 8.5. Тогда я подумал, что попробую, что будет, если ты
0:07:48 – 0:07:58 От четырех до пяти изменений. И я должен сказать, что интересно, части сайта
0:07:58 – 0:08:04 Быстрее сейчас. Раньше это всегда ощущалось вечностью, поэтому определяет пять,
0:08:04 – 0:08:10 шесть секунд, пока игрок не будет загружен для подкаста на веб-сайте. Теперь это
0:08:10 – 0:08:16 В два раза быстрее, может быть, две секунды. И я так думаю, это прекрасно,
0:08:16 – 0:08:26 Потому что часто есть оптимизации в коде для более новых версий, где это легко
0:08:26 – 0:08:29 Играется быстрее или выполняется быстрее.
0:08:29 – 0:08:36 И я действительно рад, что есть разработчики для плагинов, держать в WordPress в нем
0:08:36 – 0:08:41 которые также предоставляют подкаст, все это всегда в очень актуальном состоянии
0:08:41 – 0:08:49 И даже если они всегда говорят «да», мы не уверены на 100%, так ли это.
0:08:49 – 0:08:54 Все работает, потому что есть разные созвездия с целыми плагинами, которые
0:08:54 – 0:09:03 вы можете установить для WordPress, так квази расширения, будь то все это вместе
0:09:03 – 0:09:04 Это работает.
0:09:04 – 0:09:12 Они никогда не дают гарантии, но если я попробую, это будет 99% Это всегда так.
0:09:12 – 0:09:18 И теперь тесты, которые я сделал, показывают, что сайт просто намного быстрее.
0:09:18 – 0:09:28 Я имею в виду, что у меня есть кэш, в котором эти функции PHP используются снова и снова,
0:09:28 – 0:09:33 кэши, так что это не должно быть пересчитано каждый раз, когда
0:09:33 – 0:09:39 определенный контент, который сайт просто должен функционировать, т.е.
0:09:33 – 0:09:39 определенный контент, который сайт просто должен функционировать, т.е.
0:09:39 – 0:09:44 База данных, также кэшируется, поэтому она просто загружается быстрее, потому что
0:09:39 – 0:09:44 База данных, также кэшируется, поэтому она просто загружается быстрее, потому что
0:09:44 – 0:09:49 эта память находится в памяти сервера и, следовательно, естественна
0:09:44 – 0:09:49 эта память находится в памяти сервера и, следовательно, естественна
0:09:49 – 0:09:53 Невероятно быстро. Я не хочу сейчас вдаваться в подробности.
0:09:49 – 0:09:53 Невероятно быстро. Я не хочу сейчас вдаваться в подробности.
0:09:53 – 0:10:00 Используйте для этого любые технические термины. Я не хочу этого сейчас, потому что кто-то,
0:09:53 – 0:10:00 Используйте для этого любые технические термины. Я не хочу этого сейчас, потому что кто-то,
0:10:00 – 0:10:05 кто не заинтересован в этом сейчас, он будет тогда просто использовать тысячи терминов
0:10:00 – 0:10:05 кто не заинтересован в этом сейчас, он будет тогда просто использовать тысячи терминов
0:10:05 – 0:10:14 Я был убит. Но такой RADIUS сервер и кэш, который уже действительно потрясающий, потому что вы действительно
0:10:05 – 0:10:14 Я был убит. Но такой RADIUS сервер и кэш, который уже действительно потрясающий, потому что вы действительно
0:10:14 – 0:10:22 может легко кэшировать многие функции, которые часто необходимы. И не каждый раз
0:10:14 – 0:10:22 может легко кэшировать многие функции, которые часто необходимы. И не каждый раз
0:10:22 – 0:10:28 база данных или из кода должна быть загружена, затем выполнена, но код фиксирован и готов
0:10:22 – 0:10:28 база данных или из кода должна быть загружена, затем выполнена, но код фиксирован и готов
0:10:28 – 0:10:36 Держите внутри этого кэша, и его можно очень быстро прочитать, а затем использовать. Да, я
0:10:28 – 0:10:36 Держите внутри этого кэша, и его можно очень быстро прочитать, а затем использовать. Да, я
0:10:36 – 0:10:44 Я просто рад, что ставлю на правильных лошадей, не зная об этом. Это
0:10:36 – 0:10:44 Я просто рад, что ставлю на правильных лошадей, не зная об этом. Это
0:10:44 – 0:10:51 очень важно, это не было решением, да, они все будущие доказательства, но у меня есть Meme it
0:10:44 – 0:10:51 очень важно, это не было решением, да, они все будущие доказательства, но у меня есть Meme it
0:10:51 – 0:10:57 эта функция связана с моим провайдером, который также должен делать это на стороне сервера
0:10:51 – 0:10:57 эта функция связана с моим провайдером, который также должен делать это на стороне сервера
0:10:57 – 0:11:03 обеспечить, был выбран со мной, потому что я так думал, это доказанная технология,
0:10:57 – 0:11:03 обеспечить, был выбран со мной, потому что я так думал, это доказанная технология,
0:11:03 – 0:11:11 который использован в массе в, да в профессиональном использовании, тогда вы также пробуете его вне
0:11:03 – 0:11:11 который использован в массе в, да в профессиональном использовании, тогда вы также пробуете его вне
0:11:11 – 0:11:16 и я думаю, что это было правильное решение, потому что теперь у меня есть страница с новым Meme it
0:11:11 – 0:11:16 и я думаю, что это было правильное решение, потому что теперь у меня есть страница с новым Meme it
0:11:16 – 0:11:23 Версия PHP работает быстрее.
0:11:16 – 0:11:23 Версия PHP работает быстрее.
0:11:23 – 0:11:26 Не так быстро, как когда я
0:11:23 – 0:11:26 Не так быстро, как когда я
0:11:26 – 0:11:29 бы теперь сделать статическую страницу, так что
0:11:26 – 0:11:29 бы теперь сделать статическую страницу, так что
0:11:29 – 0:11:32 Страница, которая имеет фиксированный код, а затем
0:11:29 – 0:11:32 Страница, которая имеет фиксированный код, а затем
0:11:32 – 0:11:34 Выполняется, но у меня есть
0:11:32 – 0:11:34 Выполняется, но у меня есть
0:11:34 – 0:11:36 Динамическая сторона. Когда я становлюсь новым
0:11:34 – 0:11:36 Динамическая сторона. Когда я становлюсь новым
0:11:36 – 0:11:39 тексты, новый пост в блоге и так далее
0:11:36 – 0:11:39 тексты, новый пост в блоге и так далее
0:11:39 – 0:11:42 вставить, тогда остановка не будет в
0:11:39 – 0:11:42 вставить, тогда остановка не будет в
0:11:42 – 0:11:44 Код хранится на странице, но в
0:11:42 – 0:11:48 база данных и все эти извлечения из базы данных всегда занимает время и
0:11:42 – 0:11:44 Код хранится на странице, но в
0:11:42 – 0:11:48 база данных и все эти извлечения из базы данных всегда занимает время и
0:11:48 – 0:11:56 делает страницу заметно медленнее, но у меня есть максимально возможная свобода,
0:11:48 – 0:11:56 делает страницу заметно медленнее, но у меня есть максимально возможная свобода,
0:11:56 – 0:12:04 С точки зрения дизайна, с точки зрения содержания. Я могу компенсировать много нормальной
0:11:56 – 0:12:04 С точки зрения дизайна, с точки зрения содержания. Я могу компенсировать много нормальной
0:12:04 – 0:12:10 Кэш, который почти всегда сохраняет изображение в виде статической страницы и всегда сохраняет его
0:12:04 – 0:12:10 Кэш, который почти всегда сохраняет изображение в виде статической страницы и всегда сохраняет его
0:12:10 – 0:12:17 доставили снова, потому что, если вы подумаете об этом, я не загружаю новый контент каждые 15 минут
0:12:10 – 0:12:17 доставили снова, потому что, если вы подумаете об этом, я не загружаю новый контент каждые 15 минут
0:12:17 – 0:12:25 Наверх. Это со мной иногда только раз в неделю, редко, что я останавливаюсь два или
0:12:17 – 0:12:25 Наверх. Это со мной иногда только раз в неделю, редко, что я останавливаюсь два или
0:12:25 – 0:12:33 три раза, что делать, и поэтому есть тогда безумные преимущества скорости, потому что остановить
0:12:25 – 0:12:33 три раза, что делать, и поэтому есть тогда безумные преимущества скорости, потому что остановить
0:12:33 – 0:12:40 блокировать весь этот кэш и практически поддерживать друг друга,
0:12:33 – 0:12:40 блокировать весь этот кэш и практически поддерживать друг друга,
0:12:40 – 0:12:47 Ускорение - это ускорение. Знаешь, что я имею в виду? Да, это был короткий дискурс в
0:12:40 – 0:12:47 Ускорение - это ускорение. Знаешь, что я имею в виду? Да, это был короткий дискурс в
0:12:47 – 0:12:57 WordPress, инфраструктура, косые. Как понять, что это быстрее
0:12:47 – 0:12:57 WordPress, инфраструктура, косые. Как понять, что это быстрее
0:12:57 – 0:13:00 доставляется без меня положить супер быстрый сервер там?
0:12:57 – 0:13:00 доставляется без меня положить супер быстрый сервер там?
0:13:00 – 0:13:12 В целом, я бы сказал, что этот инцидент показал, что у нас есть две точки зрения.
0:13:00 – 0:13:12 В целом, я бы сказал, что этот инцидент показал, что у нас есть две точки зрения.
0:13:12 – 0:13:20 Я имею в виду, что программное обеспечение, такое как WordPress или что-то в этом роде, всегда имеет некоторые пробелы.
0:13:12 – 0:13:20 Я имею в виду, что программное обеспечение, такое как WordPress или что-то в этом роде, всегда имеет некоторые пробелы.
0:13:20 – 0:13:30 Я могу. Это хорошо известно, и все этого ожидают. Но что он останавливается на стороне сервера с
0:13:20 – 0:13:30 Я могу. Это хорошо известно, и все этого ожидают. Но что он останавливается на стороне сервера с
0:13:30 – 0:13:36 Предоставление услуг породило такие проблемы, и это, прежде всего, проблема, которую так много
0:13:30 – 0:13:36 Предоставление услуг породило такие проблемы, и это, прежде всего, проблема, которую так много
0:13:36 – 0:13:43 Страницы обеспокоены. Когда я думаю только о том, что около 50 процентов веб-сайтов в Интернете
0:13:36 – 0:13:43 Страницы обеспокоены. Когда я думаю только о том, что около 50 процентов веб-сайтов в Интернете
0:13:43 – 0:13:52 по крайней мере, на основе WordPress, даже если это квазистатические страницы, потому что они не являются
0:13:43 – 0:13:52 по крайней мере, на основе WordPress, даже если это квазистатические страницы, потому что они не являются
0:13:52 – 0:14:02 иметь переменчивый контент, так что такой одностраничный или что-то в этом роде, то это тем более угрожающе,
0:13:52 – 0:14:02 иметь переменчивый контент, так что такой одностраничный или что-то в этом роде, то это тем более угрожающе,
0:14:02 – 0:14:08 если вам нужно отключить протокол по соображениям безопасности, а затем квази
0:14:02 – 0:14:08 если вам нужно отключить протокол по соображениям безопасности, а затем квази
0:14:08 – 0:14:15 все страницы больше не работают, потому что половина PHP была выключена, что нужно
0:14:08 – 0:14:15 все страницы больше не работают, потому что половина PHP была выключена, что нужно
0:14:15 – 0:14:20 чтобы страницы вообще работали, чтобы их вообще можно было отобразить.
0:14:15 – 0:14:20 чтобы страницы вообще работали, чтобы их вообще можно было отобразить.
0:14:20 – 0:14:28 И, конечно, другие вещи. Я имею в виду, в поезде реклама провалилась,
0:14:20 – 0:14:28 И, конечно, другие вещи. Я имею в виду, в поезде реклама провалилась,
0:14:28 – 0:14:36 потому что он гарантирует себя также через PHP каким-то образом где-то из базы данных или так остается
0:14:28 – 0:14:36 потому что он гарантирует себя также через PHP каким-то образом где-то из базы данных или так остается
0:14:36 – 0:14:44 вытащили данные, эти объявления должны. Вы просто должны ожидать, что такие
0:14:36 – 0:14:44 вытащили данные, эти объявления должны. Вы просто должны ожидать, что такие
0:14:44 – 0:14:48 пробелы могут возникать снова и снова и, прежде всего, сейчас в текущем времени,
0:14:44 – 0:14:48 пробелы могут возникать снова и снова и, прежде всего, сейчас в текущем времени,
0:14:48 – 0:14:54 где у нас есть ИИ, который может легко искать программное обеспечение намного быстрее и намного быстрее
0:14:48 – 0:14:54 где у нас есть ИИ, который может легко искать программное обеспечение намного быстрее и намного быстрее
0:14:54 – 0:15:01 Вы можете найти любые слабые места. Я не знаю, заметили ли вы, почему
0:14:54 – 0:15:01 Вы можете найти любые слабые места. Я не знаю, заметили ли вы, почему
0:15:01 – 0:15:13 Антропная модель Fable вышла, потому что до нее была модель, которая была слишком сильной,
0:15:01 – 0:15:13 Антропная модель Fable вышла, потому что до нее была модель, которая была слишком сильной,
0:15:13 – 0:15:25 Need 5 и что кибербезопасность предложила такие вопиющие векторы атаки, что вы можете
0:15:13 – 0:15:25 Need 5 и что кибербезопасность предложила такие вопиющие векторы атаки, что вы можете
0:15:25 – 0:15:31 в первый раз держали в тайне и опубликовали урезанную версию
0:15:25 – 0:15:31 в первый раз держали в тайне и опубликовали урезанную версию
0:15:31 – 0:15:38 и очень немногие люди имеют доступ к этому чрезвычайно мощному программному обеспечению, потому что они боялись
0:15:31 – 0:15:38 и очень немногие люди имеют доступ к этому чрезвычайно мощному программному обеспечению, потому что они боялись
0:15:38 – 0:15:42 что он используется в массовом порядке для поиска уязвимостей в программном обеспечении,
0:15:38 – 0:15:42 что он используется в массовом порядке для поиска уязвимостей в программном обеспечении,
0:15:42 – 0:15:53 Их находят, а затем эксплуатируют. Да, эти вещи находят такие
0:15:42 – 0:15:53 Их находят, а затем эксплуатируют. Да, эти вещи находят такие
0:15:53 – 0:16:01 Слабые места. Именно так обстояло дело в данном случае. У молодого программиста это было.
0:15:53 – 0:16:01 Слабые места. Именно так обстояло дело в данном случае. У молодого программиста это было.
0:16:01 – 0:16:07 Найдены. Самое интересное, это то, что я сказал в начале, что эта позиция была вокруг с тех пор.
0:16:01 – 0:16:07 Найдены. Самое интересное, это то, что я сказал в начале, что эта позиция была вокруг с тех пор.
0:16:07 – 0:16:18 2014 год известен, потому что этот код, который был настолько уязвим, уже был введен в PRP и
0:16:07 – 0:16:18 2014 год известен, потому что этот код, который был настолько уязвим, уже был введен в PRP и
0:16:18 – 0:16:26 Вы никогда не исправляли это, потому что вам пришлось бы слишком много менять в программном обеспечении, но не в программном обеспечении.
0:16:18 – 0:16:26 Вы никогда не исправляли это, потому что вам пришлось бы слишком много менять в программном обеспечении, но не в программном обеспечении.
0:16:26 – 0:16:33 На стороне сервера, но на программном обеспечении, которое использовало эту услугу PRP. И у тебя просто есть это
0:16:26 – 0:16:33 На стороне сервера, но на программном обеспечении, которое использовало эту услугу PRP. И у тебя просто есть это
0:16:33 – 0:16:39 Не сделано по причинам стоимости. И теперь это почти упало к ногам,
0:16:33 – 0:16:39 Не сделано по причинам стоимости. И теперь это почти упало к ногам,
0:16:39 – 0:16:45 потому что я думаю, что это был Amazon, за день до большой атаки примерно в этом промежутке
0:16:39 – 0:16:45 потому что я думаю, что это был Amazon, за день до большой атаки примерно в этом промежутке
0:16:45 – 0:16:51 – и I don’ не хотят объяснять, как это работало сейчас –, но это было связано с этим
0:16:45 – 0:16:51 – и I don’ не хотят объяснять, как это работало сейчас –, но это было связано с этим
0:16:51 – 0:17:01 имел, что поскольку в этом протоколе PRP, в этой обработке, память не была должным образом управляется
0:16:51 – 0:17:01 имел, что поскольку в этом протоколе PRP, в этой обработке, память не была должным образом управляется
0:17:01 – 0:17:10 и что можно было прочитать некоторые мелкие клочья снаружи. И с этим пришел в
0:17:01 – 0:17:10 и что можно было прочитать некоторые мелкие клочья снаружи. И с этим пришел в
0:17:10 – 0:17:16 Ключ к взлому крупной инфраструктуры Amazon. Что это было за день до
0:17:10 – 0:17:16 Ключ к взлому крупной инфраструктуры Amazon. Что это было за день до
0:17:16 – 0:17:23 Объявления об этой уязвимости случаются. Кто знает, сколько систем уже взломано и
0:17:16 – 0:17:23 Объявления об этой уязвимости случаются. Кто знает, сколько систем уже взломано и
0:17:23 – 0:17:30 где он был вторгнут, без того, чтобы это было фактически объявлено, потому что это не было замечено,
0:17:23 – 0:17:30 где он был вторгнут, без того, чтобы это было фактически объявлено, потому что это не было замечено,
0:17:30 – 0:17:32 Потому что был этот недостаток безопасности.
0:17:30 – 0:17:32 Потому что был этот недостаток безопасности.
0:17:32 – 0:17:38 Ну, это просто показывает,
0:17:32 – 0:17:38 Ну, это просто показывает,
0:17:38 – 0:17:40 Нам просто нужно думать намного больше.
0:17:38 – 0:17:40 Нам просто нужно думать намного больше.
0:17:40 – 0:17:42 И что тоже важно,
0:17:40 – 0:17:42 И что тоже важно,
0:17:42 – 0:17:45 Всегда чувствуйте обновление.
0:17:42 – 0:17:45 Всегда чувствуйте обновление.
0:17:45 – 0:17:48 Слава Богу, у меня есть хостинг-провайдер.
0:17:45 – 0:17:48 Слава Богу, у меня есть хостинг-провайдер.
0:17:48 – 0:17:50 Это Uberspace.
0:17:48 – 0:17:50 Это Uberspace.
0:17:50 – 0:17:53 Все они чрезвычайно ботаники.
0:17:50 – 0:17:53 Все они чрезвычайно ботаники.
0:17:53 – 0:17:55 Некоторые из них также являются активными членами.
0:17:53 – 0:17:55 Некоторые из них также являются активными членами.
0:17:55 – 0:17:57 Компьютерный клуб Хаоса.
0:17:55 – 0:17:57 Компьютерный клуб Хаоса.
0:17:57 – 0:18:08 Я также остаюсь там в полях и даже активен в Dortmund Chaos Computer Club
0:17:57 – 0:18:08 Я также остаюсь там в полях и даже активен в Dortmund Chaos Computer Club
0:18:08 – 0:18:21 И некоторые люди знают об этом. Да, я могу только радоваться, что эти люди все такие ботаники
0:18:08 – 0:18:21 И некоторые люди знают об этом. Да, я могу только радоваться, что эти люди все такие ботаники
0:18:21 – 0:18:28 заботятся и заботятся о безопасности, которая тогда очень быстрая и очень активная,
0:18:21 – 0:18:28 заботятся и заботятся о безопасности, которая тогда очень быстрая и очень активная,
0:18:28 – 0:18:36 Просто установите эти обновления и исправления, не беспокоясь об этом. Я имею в виду,
0:18:28 – 0:18:36 Просто установите эти обновления и исправления, не беспокоясь об этом. Я имею в виду,
0:18:36 – 0:18:40 Я просто подумал, попробуй. Я видел, что последняя версия здесь,
0:18:36 – 0:18:40 Я просто подумал, попробуй. Я видел, что последняя версия здесь,
0:18:40 – 0:18:48 Так что не 4, а 8.5, и тогда я увидел, что моя сторона бежит быстрее,
0:18:40 – 0:18:48 Так что не 4, а 8.5, и тогда я увидел, что моя сторона бежит быстрее,
0:18:48 – 0:18:54 Я наживаюсь. Но мне не нужно беспокоиться об обновлениях и патчах сейчас,
0:18:48 – 0:18:54 Я наживаюсь. Но мне не нужно беспокоиться об обновлениях и патчах сейчас,
0:18:54 – 0:18:58 Потому что это то, что делает мой провайдер. Как только есть один, и доказано, что он стабилен,
0:18:54 – 0:18:58 Потому что это то, что делает мой провайдер. Как только есть один, и доказано, что он стабилен,
0:18:58 – 0:19:08 если это записано и zack, у меня тогда почти там версия без ранее известного
0:18:58 – 0:19:08 если это записано и zack, у меня тогда почти там версия без ранее известного
0:19:08 – 0:19:14 b) Уязвимость. И вот мы подошли к определенной точке. Я только что сказал, что без
0:19:08 – 0:19:14 b) Уязвимость. И вот мы подошли к определенной точке. Я только что сказал, что без
0:19:14 – 0:19:20 Это мои знакомые. Это не означает, что эта версия, которая используется в настоящее время, не имеет уязвимости безопасности.
0:19:14 – 0:19:20 Это мои знакомые. Это не означает, что эта версия, которая используется в настоящее время, не имеет уязвимости безопасности.
0:19:20 – 0:19:31 Она просто еще не известна. Издано в свет. Ну, у меня были с последними проблемами то, что я
0:19:20 – 0:19:31 Она просто еще не известна. Издано в свет. Ну, у меня были с последними проблемами то, что я
0:19:31 – 0:19:41 Это касалось плагина, который предоставляет подкаст. Слово, от WordPress, это было
0:19:31 – 0:19:41 Это касалось плагина, который предоставляет подкаст. Слово, от WordPress, это было
0:19:41 – 0:19:51 нет проблем вообще, но это была проблема издателя Потлова и что есть картинки неправильные
0:19:41 – 0:19:51 нет проблем вообще, но это была проблема издателя Потлова и что есть картинки неправильные
0:19:51 – 0:19:57 был кэширован, и вы могли вводить программный код, потому что вы были в этом кэше
0:19:51 – 0:19:57 был кэширован, и вы могли вводить программный код, потому что вы были в этом кэше
0:19:57 – 0:20:04 Можно написать в. И поэтому моя сторона была заражена один раз, и у меня также был
0:19:57 – 0:20:04 Можно написать в. И поэтому моя сторона была заражена один раз, и у меня также был
0:20:04 – 0:20:11 Я сделал сообщение в блоге, и я сделал эпизод подкаста, а также. Да, поэтому независимо от того, как далеко
0:20:04 – 0:20:11 Я сделал сообщение в блоге, и я сделал эпизод подкаста, а также. Да, поэтому независимо от того, как далеко
0:20:11 – 0:20:17 кто-то думает о будущем, и кто-то думает, что он уверен, что всегда будут такие проблемы, и будут
0:20:11 – 0:20:17 кто-то думает о будущем, и кто-то думает, что он уверен, что всегда будут такие проблемы, и будут
0:20:17 – 0:20:24 Всегда будут такие неудачи, и вы просто должны считаться с этим. И если мы
0:20:17 – 0:20:24 Всегда будут такие неудачи, и вы просто должны считаться с этим. И если мы
0:20:24 – 0:20:31 этот искусственный интеллект, который теперь обнаруживает эти проблемы и уязвимости, и
0:20:24 – 0:20:31 этот искусственный интеллект, который теперь обнаруживает эти проблемы и уязвимости, и
0:20:31 – 0:20:43 делает видимым, помогает решить эти проблемы, это также может стать опасностью, если каждый
0:20:31 – 0:20:43 делает видимым, помогает решить эти проблемы, это также может стать опасностью, если каждый
0:20:43 – 0:20:50 Сильные модели могут использовать, и не все делают это в лучших намерениях. Как я останавливаюсь
0:20:43 – 0:20:50 Сильные модели могут использовать, и не все делают это в лучших намерениях. Как я останавливаюсь
0:20:50 – 0:20:59 может пойти с хорошей моделью, написать хороший кусок программного обеспечения, что вы тогда "Vipe
0:20:50 – 0:20:59 может пойти с хорошей моделью, написать хороший кусок программного обеспечения, что вы тогда "Vipe
0:20:59 – 0:21:01 Кодирование или что-то в этом роде.
0:20:59 – 0:21:01 Кодирование или что-то в этом роде.
0:21:01 – 0:21:08 Исправлены ошибки в программном обеспечении, которое я написал.
0:21:01 – 0:21:08 Исправлены ошибки в программном обеспечении, которое я написал.
0:21:08 – 0:21:13 Могу ли я также оптимизировать программное обеспечение или написать его,
0:21:08 – 0:21:13 Могу ли я также оптимизировать программное обеспечение или написать его,
0:21:13 – 0:21:17 которые выявляют слабые места, исследуют.
0:21:13 – 0:21:17 которые выявляют слабые места, исследуют.
0:21:17 – 0:21:24 И уже были некоторые примеры, и не только о текущей проблеме PAP.
0:21:17 – 0:21:24 И уже были некоторые примеры, и не только о текущей проблеме PAP.
0:21:24 – 0:21:36 готовое программное обеспечение, которое можно автоматически сканировать, чтобы найти веб-сайты, которые могут быть использованы и атакованы.
0:21:24 – 0:21:36 готовое программное обеспечение, которое можно автоматически сканировать, чтобы найти веб-сайты, которые могут быть использованы и атакованы.
0:21:36 – 0:21:43 Джо, мы живем тем, что происходит на этом взгляде в очень интересное время и
0:21:36 – 0:21:43 Джо, мы живем тем, что происходит на этом взгляде в очень интересное время и
0:21:43 – 0:21:48 Да, мы действительно должны думать о
0:21:43 – 0:21:48 Да, мы действительно должны думать о
0:21:48 – 0:21:51 b) Кибербезопасность.
0:21:48 – 0:21:51 b) Кибербезопасность.
0:21:51 – 0:22:08 Я знаю, что сейчас это совершенно глупый и банальный эпизод, но я нашел это важной темой для себя, потому что я уже занимался этим в течение нескольких дней, а также обменялся с несколькими операторами блога.
0:21:51 – 0:22:08 Я знаю, что сейчас это совершенно глупый и банальный эпизод, но я нашел это важной темой для себя, потому что я уже занимался этим в течение нескольких дней, а также обменялся с несколькими операторами блога.
0:22:08 – 0:22:14 Или кто-то сказал: да, я жду, когда WordPress сделает обновление. Нет, нет.
0:22:08 – 0:22:14 Или кто-то сказал: да, я жду, когда WordPress сделает обновление. Нет, нет.
0:22:14 – 0:22:23 Либо ваш провайдер, ваш хостинг-провайдер, который предоставляет ваш URL-адрес и веб-сайт, делает это.
0:22:14 – 0:22:23 Либо ваш провайдер, ваш хостинг-провайдер, который предоставляет ваш URL-адрес и веб-сайт, делает это.
0:22:23 – 0:22:27 Или вы должны изменить его сами.
0:22:23 – 0:22:27 Или вы должны изменить его сами.
0:22:27 – 0:22:38 Да, потому что с WordPress, программным обеспечением, которое делает веб-сайт, эта проблема не имеет абсолютно никакого отношения.
0:22:27 – 0:22:38 Да, потому что с WordPress, программным обеспечением, которое делает веб-сайт, эта проблема не имеет абсолютно никакого отношения.
0:22:38 – 0:22:46 Хорошо, я благодарю вас за то, что выслушали и были бы рады, если бы вы вернулись в следующий раз, когда это называется «Разврат».
0:22:38 – 0:22:46 Хорошо, я благодарю вас за то, что выслушали и были бы рады, если бы вы вернулись в следующий раз, когда это называется «Разврат».
0:22:46 – 0:22:48 До свидания, Саша.
0:22:46 – 0:22:48 До свидания, Саша.
0:22:48 – 0:22:52 (музыка)
0:22:48 – 0:22:52 (музыка)
0:22:52 – 0:22:54 (музыка)
0:22:52 – 0:22:54 (музыка)
0:22:54 – 0:22:57 (музыка)
0:22:54 – 0:22:57 (музыка)
0:22:57 – 0:23:03 (музыка)
0:22:57 – 0:23:03 (музыка)
0:23:03 – 0:23:09 (музыка)
0:23:03 – 0:23:09 (музыка)
0:23:09 – 0:23:15 (музыка)
0:23:09 – 0:23:15 (музыка)
0:23:15 – 0:23:21 (музыка)
0:23:15 – 0:23:21 (музыка)
0:23:21 – 0:23:24 (музыка)
0:23:21 – 0:23:24 (музыка)
0:23:24 – 0:23:30 (музыка)
0:23:24 – 0:23:30 (музыка)
0:23:30 – 0:23:36 (музыка)
0:23:30 – 0:23:36 (музыка)
0:23:36 – 0:23:42 (музыка)
0:23:36 – 0:23:42 (музыка)
0:23:42 – 0:23:48 (музыка)
0:23:42 – 0:23:48 (музыка)
0:23:48 – 0:23:51 (музыка)
0:23:48 – 0:23:51 (музыка)
0:23:51 – 0:23:57 (музыка)
0:23:51 – 0:23:57 (музыка)
0:23:57 – 0:24:03 (музыка)
0:23:57 – 0:24:03 (музыка)
0:24:03 – 0:24:09 (музыка)
0:24:03 – 0:24:09 (музыка)
0:24:09 – 0:24:15 (музыка)
0:24:09 – 0:24:15 (музыка)
0:24:15 – 0:24:18 (музыка)
0:24:15 – 0:24:18 (музыка)
0:24:18 – 0:24:24 (музыка)
0:24:18 – 0:24:24 (музыка)
0:24:24 – 0:24:30 (музыка)
0:24:24 – 0:24:30 (музыка)
0:24:30 – 0:24:36 (музыка)
0:24:30 – 0:24:36 (музыка)
0:24:36 – 0:24:42 (музыка)
0:24:36 – 0:24:42 (музыка)
0:24:42 – 0:24:45 (музыка)
0:24:42 – 0:24:45 (музыка)
0:24:45 – 0:24:51 (музыка)
0:24:45 – 0:24:51 (музыка)
0:24:51 – 0:24:57 (музыка)
0:24:51 – 0:24:57 (музыка)
0:24:57 – 0:25:03 (музыка)
0:24:57 – 0:25:03 (музыка)
0:25:03 – 0:25:10 (музыка)
0:25:03 – 0:25:10 (музыка)
0:25:10 – 0:25:13 (музыка)
0:25:10 – 0:25:13 (музыка)
0:25:13 – 0:25:19 (музыка)
0:25:13 – 0:25:19 (музыка)
0:25:19 – 0:25:25 (музыка)
0:25:19 – 0:25:25 (музыка)
0:25:25 – 0:25:31 (музыка)
0:25:25 – 0:25:31 (музыка)
0:25:31 – 0:25:37 (музыка)
0:25:31 – 0:25:37 (музыка)
0:25:37 – 0:25:40 (музыка)
0:25:37 – 0:25:40 (музыка)
0:25:40 – 0:25:47 (музыка)
0:25:40 – 0:25:47 (музыка)
0:25:47 – 0:25:55 (музыка)
0:25:47 – 0:25:55 (музыка)
0:25:55 – 0:26:03 (музыка)
0:25:55 – 0:26:03 (музыка)
0:26:03 – 0:26:06 (музыка)
0:26:03 – 0:26:06 (музыка)
0:26:06 – 0:26:12 (музыка)
0:26:06 – 0:26:12 (музыка)
0:26:12 – 0:26:18 (музыка)
0:26:12 – 0:26:18 (музыка)
0:26:18 – 0:26:24 (музыка)
0:26:18 – 0:26:24 (музыка)
0:26:24 – 0:26:30 (музыка)
0:26:24 – 0:26:30 (музыка)
0:26:30 – 0:26:33 (музыка)
0:26:30 – 0:26:33 (музыка)
0:26:33 – 0:26:39 (музыка)
0:26:33 – 0:26:39 (музыка)
0:26:39 – 0:26:45 (музыка)
0:26:39 – 0:26:45 (музыка)
0:26:45 – 0:26:51 (музыка)
0:26:45 – 0:26:51 (музыка)
0:26:51 – 0:26:58 (музыка)
0:26:51 – 0:26:58 (музыка)
0:26:58 – 0:27:07 (музыка)
0:26:58 – 0:27:07 (музыка)
0:27:07 – 0:27:09 (музыка)
0:27:07 – 0:27:09 (музыка)

21 октября 2026 года многие веб-сайты внезапно столкнулись с серьезной проблемой: Две критические уязвимости в PHP заставили хостинг-провайдеров принять решительные защитные меры. LautFunk также пострадал. Но что на самом деле произошло? И почему ошибка в языке программирования может поставить под угрозу так много интернет-сервисов?

В этом издании Категория: Дивергенция Я говорю об уязвимостях PHP, реакции моего хостинг-провайдера Uberspace и пугающей зависимости многих сайтов от нескольких базовых технологий.

И дело не только в самом провале. Я также объясняю, почему устаревшие версии PHP представляют значительный риск для безопасности, почему некоторые операторы не могут легко обновить свое программное обеспечение и почему регулярные обновления безопасности так важны.

Я также сообщаю о моей собственной попытке переключить LautFunk на PHP 8.5. Удивительный результат: Веб-сайт продолжает работать, и особенно загрузки веб-плеера Podlove чувствовались значительно быстрее. Хороший повод поговорить о WordPress, базах данных, кэшировании и технических основах современных сайтов.

Во второй части она становится более фундаментальной: Какую роль играет искусственный интеллект в обнаружении новых уязвимостей? Что произойдет, если одни и те же технологии будут использоваться для атак? И можем ли мы даже говорить о безопасном программном обеспечении до тех пор, пока существуют неизвестные уязвимости?

Мой собственный опыт с более ранним инцидентом безопасности в LautFunk также включен в это рассмотрение.

Личное отступление о PHP, WordPress, Uberspace, кибербезопасности и неудобном осознании того, что наша цифровая инфраструктура более уязвима, чем мы иногда думаем.

Другие источники:

Uberspace – статус сообщения об инциденте безопасности PHP: https://is.uberspace.online/incidents/546
PHP.net – Сообщения и публикации по безопасности: https://www.php.net/archive/2026.php

Категория: Дивергенция #090 ↑ | LautFunk – Thoughts, technology and everything in between (недоступная ссылка - история).

Сравнение разрушительных кибератак с красными предупреждающими сигналами и защищенной цифровой облачной сетью

↑ 🎙 themes of this episode (недоступная ссылка - история).

↑ 🚨 PHP Alert (недоступная ссылка - история). Когда интернет становится уязвимым

Две критические уязвимости PHP в октябре 2026 года
Реагирование на чрезвычайные ситуации и обновления безопасности Uberspace
Почему LautFunk внезапно перестал быть доступным

↑ 🛡 IT Security and Digital Dependencies (недоступная ссылка - история).

PHP как основа бесчисленных веб-сайтов
Устаревшее программное обеспечение и недооцененные риски безопасности
Почему обновления безопасности необходимы
Насколько уязвима наша цифровая инфраструктура

↑ ⚙, WordPress, Podlove and PHP 8.5 (недоступная ссылка - история).

Мой переход с PHP 8.4 на PHP 8.5
Удивительно быстро: Веб-плеер Podlove
Базы данных, кэширование и производительность веб-сайта
Технические зависимости динамических сайтов

🤖 Искусственный интеллект и киберпреступность

ИИ как инструмент для выявления пробелов в безопасности
Когда искусственный интеллект используется для кибератак
Эксплойты нулевого дня и неизвестные уязвимости
Вызовы современной кибербезопасности

💭 Personal Experiences and Conclusion (англ

Предыдущие проблемы безопасности с LautFunk
Почему одних только обновлений WordPress недостаточно
Между техническим прогрессом и новыми рисками
Почему не может быть абсолютной безопасности

b) реклама:

Оставить отзыв по этому вопросу? ✍️ Тогда напишите комментарий Аудио-обратная связь по шоу? ☎️ 0231 53075818

Trustpilot

Участники этого эпизода

Саша (футбольный клуб)

Количество загрузок: 92
Продолжительность: 0:27:09
Дата поступления: 24.10.26
Этот эпизод из 4 сезона, есть в общей сложности 4 сезона.

Один из них По данным Funk Publication Cartel Производство - где истории передаются безошибочно.

Лицензия на подкаст:

Эта работа лицензируется в соответствии с Creative Commons Attribution-NonCommercial-ShareAlike 4.0 Международная лицензия

Примечание: Эта статья содержит партнерские ссылки. Если вы сделаете покупки по этим ссылкам, я получу небольшую комиссию без каких-либо дополнительных затрат для вас.

И так далее: