21.10.2026

Toyota провела тестовые заезды на Land Cruiser 250 с экспериментальной системой управления NEO Steer. Она объединяет руление, газ и тормоз в одном устройстве, напоминающем штурвал. Заезды прошли в японском городе Нагоя в рамках Азиатских параигр.

21.10.2026

PHP2Shell: дыра в самом языке, из-за которой весь веб на время занервничал

21 октября команда PHP выпустила внеочередные исправления — событие само по себе редкое. Повод достойный: две критические уязвимости в ядре языка, CVE-2026-109618 и CVE-2026-109619, по 9.2 балла из 10. Исследователи назвали их PHP2Shell — «из PHP в шелл». Дыры позволяют удалённо выполнить код на сервере без логина, без пароля и без уязвимостей в вашем коде.

Что случилось

Обе уязвимости — в самом интерпретаторе PHP, а не в приложениях. Сломан механизм обработки ошибок: когда запрос падает — например, из-за нехватки памяти — PHP не всегда корректно убирает за собой.

Первая (109618): при исчерпании memory_limit во время разбора входящих данных PHP выпадает из контекста через longjmp(), оставляя внутренние структуры недоинициализированными. Процедура завершения запроса затем принимает этот мусор за живые данные. Мусор частично контролирует атакующий.

Вторая (109619): после фатальной ошибки глобальные структуры воркера продолжают указывать на память, которая уже освобождена и отдана следующему запросу. Классический use-after-free между запросами — плюс бонусом утечка памяти процесса, где лежат чужие сессии, токены и ключи.

Рабочая цепочка эксплойта требует, чтобы оба запроса попали в один и тот же воркер, и точность подстройки под раскладку памяти — но это вопрос попыток, а не принципиальная защита.

Масштаб

PHP работает примерно на трёх четвертях веба. Затронуты все версии, начиная с 5.4 — то есть за последнее десятилетие не выпущено ни одной неуязвимой ветки. Уязвим любой сервер, который исполняет PHP и принимает HTTP-запросы: PHP-FPM, Apache mod_php (самый рискованный режим — эксплойт срабатывает до запуска кода приложения), php-cgi, FrankenPHP, LiteSpeed. Wiz Research показала готовый эксплойт против свежих контейнеров WordPress, Drupal и Joomla. Sansec подтвердила RCE на Magento и ещё десятке приложений. Даже страница «Hello World» на уязвимой версии — мишень.

21.10.2026

Microsoft добавила в PowerToys функцию Mouse Button Lock, которая позволяет отпустить кнопку во время перетаскивания объекта. В версии 0.102 также появилась функция скрытия курсора при наборе текста, панель быстрого доступа для Command Palette и шесть новых инструментов командной строки.

21.10.2026

Разработчики PHP выпустили обновления, устраняющие две критические уязвимости. Они могут позволить злоумышленнику выполнить произвольный код на сервере без авторизации.

Уязвимости обнаружены во внешнем серверном компоненте PHP, а не в коде продуктов «1С-Битрикс». Для защиты сайта или портала необходимо обновить PHP на сервере. Обновление продукта через SiteUpdate не заменяет эту процедуру.

Исправления вошли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Установите исправленный выпуск используемой ветки с учётом совместимости вашего проекта. Подробности — в официальном уведомлении PHP.

Передайте эту инструкцию системному администратору, обслуживающему партнёру или хостингу.

Доступность обновлений в репозиториях

Готовые пакеты появляются в разных репозиториях не одновременно. Поэтому обычная проверка обновлений может пока не предложить исправленную версию PHP.
При этом репозиторий remi уже выпустил сборки всех поддерживаемых версий.

Если исправленного пакета нет в вашем репозитории, установите совместимые исправленные пакеты вручную.

Успешное выполнение команды обновления само по себе не подтверждает устранение уязвимостей: необходимо проверить, какая сборка PHP фактически обслуживает сайт.

Порядок обновления BitrixVM 9.x

21.10.2026

21 октября 2026 года в связи с критическими уязвимостями в PHP часть сайтов в сети оказались отключены администраторами ради безопасности и для применения фиксов в ручном режиме.

21.10.2026

Суд обязал Meta* назвать имена руководителей, которые санкционировали скачивание книг из онлайн‑библиотек Anna’s Archive и LibGen. Решение связано с иском Enterpreneur Media о нарушении авторских прав.

В ходе судебного процесса юристы Meta* утверждали, что никто из топ‑менеджеров компании не принимал решения о загрузке пиратских книг. Согласно доводам защиты, скачивание осуществлялось «неформально», по инициативе самих сотрудников.

21.10.2026

MWS Tables — платформа для совместной работы и автоматизации на базе таблиц. Теперь на платформе вы можете оптимизировать рабочие процессы с помощью ИИ-помощника. На основе вашего описания он сам создаёт таблицы, связывает их между собой, пишет формулы и настраивает отображение данных. Достаточно открыть чат и объяснить требования своими словами.

21.10.2026

Разработчик и любитель винтажных ПК Йео Кенг Менг выпустил новую версию драйвера xHCI98, который позволяет использовать современные USB-контроллеры в Windows 98 SE. Теперь ОС, вышедшая почти 30 лет назад, умеет работать не только с USB 3.x, но и с устройствами, подключенными через USB4 и Thunderbolt 3/4.

21.10.2026

Суд разрешил Denuvo направить запросы Discord, Reddit и Steam на раскрытие личности взломщика видеоигр под ником voices38. Инстанция пошла на такой шаг после того, как австрийский разработчик средств защиты видеоигр согласился сократить число отдельных запросов на предоставление информации с 46 до 9.

21.10.2026

В октябре 2026 года Санкт-Петербургской группе пользователей GNU/Linux — SPbLUG — исполняется 30 лет. Первая линуксовка прошла в октябре 1996 года. С тех пор менялись дистрибутивы, технологии и места встреч, но оставалось главное — люди, которым интересно разбираться в устройстве систем, делиться знаниями и делать свободное программное обеспечение лучше.28 октября в 19:30 приглашаем отметить юбилей вместе: вспомнить историю сообщества, рассказать, с чего начинался ваш Linux, и пообщаться за закусками.

Что такое SPbLUG
SPbLUG (Saint Petersburg Linux User Group) — независимое сообщество пользователей Linux в Санкт-Петербурге. Здесь встречаются люди с разным опытом: одни только устанавливают первый дистрибутив, другие годами администрируют Linux-системы, пишут программы, разрабатывают и улучшают свободное ПО.
Для кого-то Linux — рабочий инструмент, для кого-то — домашняя система, для кого-то — возможность разобраться, как всё устроено, и изменить это под свои задачи. На линуксовках эти интересы пересекаются: можно обсудить техническую проблему, показать собственный проект, поделиться находкой или услышать о том, с чем ещё не приходилось работать.
Сообщество живёт не только во время докладов. Это и помощь с установкой и настройкой, и обмен опытом, и разговоры, которые начинаются с одного вопроса, а заканчиваются далеко за пределами исходной темы. Повестку определяют сами участники — предлагают темы в чатах и по почте, готовят выступления и приходят на встречи.

От Аничкова моста до дата-центра
SPbLUG основал Михаил Браво. В ранние годы участники собирались у коня на Аничковом мосту. В мае 2000 года встречи перебрались в небольшую комнату на историческом факультете СПбГУ, а в декабре того же года — в Феникс-центр на географическом факультете. Эта площадка оставалась домом для линуксовок вплоть до пандемии.
С 2020 года одной из площадок стал бар Fail0ver, а с 2023-го — дата-центр «Миран». За три десятилетия были и другие места: бары, конференции и фестивали.
В разные годы координацией сообщества занимались Игорь Николаев и Андрей Мавлянов. С 2022 года сообщество координируют Станислав Богатырев и Наталья Крапкина.