Добавлена поддержка ЭЧ/Ech (ex-Escapechan) и Ежчана (ejchan.net, ejchan.site). Набегаем, тестируем архивацию, сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Сортировка: за
Сохранен
2
И в ШОС Россия ???????? тоже вкладывается. — https://khovar.tj/rus/2026/10/rassmotreny-voprosy-rasshireniya-sotrudnichestva-gosudarstv-chlenov-shos-v-sfere-transporta-i-logistiki/ >ДУШАНБЕ, 23.10.2026 /НИАТ «Ховар»/. Первый круглый стол «Транспорт и логистика ШОС» состоялся в Душанбе по инициативе Торгово-промышленной палаты Республики Таджикистан и Министерства транспорта Республики Таджикистан при поддержке Правительства Республики Таджикистан и Делового совета Шанхайской организации сотрудничества (ШОС). По данным Торгово-промышленной палаты Республики Таджикистан, мероприятие прошло на полях заседания Совета глав правительств (премьер-министров) государств-членов ШОС. В его рамках состоялось первое расширенное заседание двух рабочих групп Делового совета ШОС — по транспорту и логистике и по сельскому хозяйству. Заместитель министра транспорта Республики Таджикистан Шоиста Саидмуродзода отметила, что транспортная отрасль является стратегически важным направлением социально-экономического развития Республики Таджикистан, а её развитие и модернизация относятся к числу приоритетных направлений государственной политики страны. Первый заместитель Председателя Торгово-промышленной палаты Республики Таджикистан Насимджон Анваров в своём выступлении отметил, что сельское хозяйство является одной из ключевых отраслей экономики Таджикистана, в которой занята примерно половина населения страны. Транспорт и логистика играют важную роль в развитии аграрного сектора, обеспечивая доставку произведённой продукции от дехканских хозяйств на внутренние и внешние рынки, в том числе для экспорта. Участники отметили роль Комитета по развитию транспорта и логистики при Торгово-промышленной палате Республики Таджикистан в организации и проведении данного мероприятия. Участники рассмотрели вопросы расширения сотрудничества государств-членов ШОС в сфере транспорта и логистики, развития международных транспортных коридоров, улучшения условий международных автомобильных перевозок и укрепления транспортно-логистических связей между государствами-членами ШОС. Проанализированы соблюдения ветеринарных и фитосанитарных требований, развития рефрижераторных перевозок, обеспечения необходимого температурного режима при транспортировке сельскохозяйственной продукции, разработки электронной карты инфраструктуры агрологистики и внедрения цифровых платформ для трансграничной торговли продовольственными товарами. В мероприятии приняли участие эксперты и специалисты отрасли из Таджикистана, России, Казахстана, Китая, Ирана, Пакистана и Афганистана, которые выступили в очном и онлайн-форматах, обменялись мнениями по актуальным вопросам развития транспорта, логистики и сельского хозяйства. Участники подчеркнули важность развития транспортно-логистической инфраструктуры, использования цифровых технологий и укрепления координации международных транспортных коридоров для расширения взаимной торговли и увеличения экспорта сельскохозяйственной продукции. Отмечено, что проведение подобных мероприятий способствует укреплению экономического и торгового сотрудничества между государствами-членами ШОС и создаёт основу для реализации новых инициатив Делового совета ШОС и его рабочих групп. Состоявшийся круглый стол создаёт благоприятные условия для развития деловых связей и определения новых направлений взаимодействия между частным сектором и государственными структурами государств-членов ШОС в сферах транспорта, логистики и сельского хозяйства. ФОТО: Торгово-промышленная палата Республики Таджикистан
2026-10-24 17:18:58
Сохранен
15
2026-10-23 16:51:47
Сохранен
42
Интернет объявил чрезвычайное положение. Две дыры в PHP заставили отключать сайты по всему миру — Правительственные порталы, социальные платформы и игровые серверы уходят в офлайн из-за PHP2Shell с опасностью 9,2 балла. Две критические уязвимости в PHP заставили государственные учреждения и крупные интернет-сервисы временно отключать сайты по всему миру. Ошибки позволяют злоумышленникам захватывать серверы без пароля. Разработчики уже выпустили исправления, но миллионы сайтов потенциально остаются под угрозой. Особенно масштабные отключения произошли в Нидерландах. Власти временно закрыли сайт парламента, государственные порталы MijnOverheid.nl и DigiD, а также ресурсы ряда ведомств. Аналогичные меры приняли порт Роттердама, несколько больниц и крупнейшие политические партии страны. Национальный центр кибербезопасности NCSC тоже отключил собственный сайт, чтобы исключить возможность его компрометации. В Финляндии государственный ИТ-оператор Valtori приостановил работу части правительственных сервисов. Во Франции МВД распорядилось временно закрыть административные сайты местных органов власти. Датская компания Kombit отключила несколько государственных платформ, включая систему школьных коммуникаций. Во всех случаях речь шла о превентивных мерах, а не о подтверждённых взломах. Последствия затронули и инфраструктуру Википедии. Фонд Wikimedia приостановил работу вспомогательных сервисов, включая Toolforge и Cloud VPS, которыми пользуются разработчики. Также временно отключили Phabricator и некоторые инструменты разработки. Основные проекты Wikimedia старались сохранить доступными, однако возвращение вспомогательных систем может затянуться из-за необходимости обновить приложения добровольных разработчиков. Ограничения коснулись и развлекательных площадок. На 4chan временно перестали работать публикация сообщений, авторизация и другие динамические функции, хотя просмотр разделов оставался доступным. Посетителям показывали предупреждение о срочном обновлении PHP. DeviantArt также перевёл сайт в режим технического обслуживания. При этом публичного подтверждения, что все наблюдавшиеся сбои непосредственно вызваны уязвимостями PHP, нет. Причиной чрезвычайных мер стали две уязвимости, получившие идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе оценили в 9,2 балла из 10 по шкале CVSS 4.0, а исследователи объединили их под названием PHP2Shell. Успешная атака позволяет удалённо выполнять произвольные команды с правами серверного процесса, читать конфиденциальную информацию и потенциально развивать проникновение в инфраструктуру. Масштаб угрозы объясняется распространённостью PHP. Язык обслуживает примерно три четверти сайтов, для которых удаётся определить серверную технологию. На PHP работают WordPress, Drupal, Joomla, Magento и множество других систем управления содержимым. Причём уязвимости находятся не в отдельных приложениях или плагинах, а непосредственно в программном движке PHP. Поэтому даже сайт с правильно написанным кодом может оказаться уязвимым. Первая проблема, CVE-2026-109618, связана с неправильной обработкой нехватки оперативной памяти. Специально сформированный HTTP-запрос способен вызвать ошибку в момент, когда внутренние структуры PHP ещё не готовы к безопасному завершению работы. Программа затем обращается к некорректным данным и может передать управление злоумышленнику. Для атаки не обязательно находить ошибку в самом сайте. Вторая уязвимость, CVE-2026-109619, возникает из-за повторного обращения к уже освобождённой памяти. После завершения одного запроса PHP при определённых обстоятельствах сохраняет ссылки на устаревшие данные, а при обработке следующего может воспользоваться ими снова. Исследователи показали, что подобные ошибки позволяют не только выполнять команды, но и извлекать из памяти сервера пароли, токены доступа и другие чувствительные сведения. Наиболее опасным разработчики PHP считают сценарий с модулем mod_php для веб-сервера Apache. Исследователи продемонстрировали рабочий эксплойт, который запускает посторонний код ещё до выполнения самого PHP-приложения. Под угрозой находятся также конфигурации PHP-FPM, php-cgi, FrankenPHP и LiteSpeed, хотя практическая применимость отдельных способов эксплуатации зависит от конфигурации сервера. Специалисты Wiz Research воспроизвели атаки на тестовых установках WordPress, Drupal и Joomla. Им удалось добиться удалённого выполнения кода без предварительной авторизации, а также продемонстрировать отдельный сценарий чтения памяти серверного процесса. По оценке исследователей, некоторые уязвимые участки кода существовали больше десяти лет, но построение надёжного способа эксплуатации требовало сложной последовательности действий. Исправления вышли 21 октября 2026 года в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Уязвимыми признаны более ранние выпуски, начиная с PHP 5.4. Ветки PHP 8.1 и старше больше не получают обновлений непосредственно от проекта PHP. Однако отдельные поставщики Linux продолжают поддерживать устаревшие версии и выпускают собственные исправленные пакеты. Например, разработчики Ubuntu подготовили обновления в рамках действующих программ поддержки. До установки исправлений администраторы могут ограничить доступ к уязвимым серверам, отключить ненужную обработку загрузок и усилить фильтрацию HTTP-запросов. Разработчики PHP также опубликовали дополнительные параметры конфигурации, снижающие риск отдельных сценариев эксплуатации. Однако полностью закрыть обе уязвимости настройками невозможно. Обновление серверной среды остаётся единственным полноценным способом устранить проблему. Cloudflare предупредила о появлении первых попыток атак и начала корректировать правила защиты веб-приложений. Однако наблюдение подозрительных запросов ещё не доказывает успешный взлом. Подтверждений массовой компрометации сайтов пока нет. Владельцам ресурсов на WordPress и других PHP-платформах необходимо проверять именно версию PHP на сервере, поскольку обычное обновление CMS или плагинов не устраняет ошибки в интерпретаторе. Первоначально согласованное раскрытие уязвимостей планировали на 22 октября, но 20 октября информация о проблемах преждевременно появилась в открытом доступе. Команда PHP перенесла выпуск исправлений на 21 октября, назначив релиз на 14:00 UTC, или 17:00 по московскому времени. Фактически обновления стали доступны немного раньше запланированного срока, после чего операторы серверов начали устанавливать патчи и постепенно возвращать отключённые сервисы. Отдельного внимания заслуживает роль искусственного интеллекта. Wiz Research установила первые уязвимости ещё 19 августа 2026 года, используя инструменты Wiz Atlas и модели Gemini 4 Argon и GPT-5.6 Sol. Уже в следующие дни исследователи добились выполнения кода на Drupal и WordPress, а 24 августа передали сведения разработчикам PHP. К поиску проблем и подготовке исправлений также подключились специалисты Calif, OpenAI и других компаний. Главная опасность PHP2Shell заключается в том, что ошибки затронули базовый компонент огромного количества сайтов, а не конкретную CMS. Сложность эксплуатации раньше ограничивала практическую угрозу, но современные инструменты анализа кода помогают быстрее находить такие дефекты и строить рабочие атаки. При этом переписывать приложения на другом языке не требуется. Для устранения обнаруженных уязвимостей достаточно установить исправленную версию PHP или соответствующее обновление поставщика. https://www.securitylab.ru/news/579060.php
2026-10-24 09:00:59
Сохранен
81
2026-10-22 15:07:13
Сохранен
355
Какую машинку купить новичку+нищюку? а) Хочу красивый салон б) Чтобы вид имела в) Чтобы не жрала ба — Какую машинку купить новичку+нищюку? а) Хочу красивый салон б) Чтобы вид имела в) Чтобы не жрала бабки, ездить каждый день г) Безопасность при дтп д) Есть права на механике Сейчас думаю о Rover 75. Красивый кожанный салон, оцинкованный кузов, красивая морда и задница. Из минусов два бензиновых мотора, оба говно, на любой перегрев прогорает прокладка гбц. Но есть варианты на дизеле. Он беспроблемный Есть запчасти из китая. Есть доработанные моторы из китая. Там авто делали до 16 года под своим названием. У меня друг купил старый премиум, въебал туда полтора ляма за несколько лет, машина стоит в гараже, расход 12+, он ездит на ладе гранте Я так не хочу, хочу ездить каждый день Ну или просто купить какое-нибудь дешевое унылое говно, потому что я нищюк без бабок и хотя бы откладывать, а не сливать деньги в унитаз. Но что-то все равно необычное, что не так часто встречается на дорогах... Даже хз че. Хотя бы без красивого салона, но с душой... Может старый гольфик... ДС
2026-10-23 15:03:21
Сохранен
6
2026-10-21 07:15:11
Сохранен
13
2026-10-20 08:58:47
Сохранен
55
2026-10-19 20:15:04
Сохранен
13
2026-10-19 11:23:59
Сохранен
10
2026-10-18 15:57:58
Сохранен
22
2026-10-18 12:41:49
Сохранен
8
2026-10-17 17:36:03
Сохранен
14
2026-10-17 10:36:02
Сохранен
85
2026-10-17 10:36:02
Сохранен
11
2026-10-16 11:25:23
Сохранен
7
Иногда все достаточно просто. Всего лишь 1 килорубль в нужный вечер нужного дня способен обеспечить — Иногда все достаточно просто. Всего лишь 1 килорубль в нужный вечер нужного дня способен обеспечить тебе, как минимум, пару часов незабываемых удовольствий. Всего один и ты можешь быть тем, кем на самом деле являешься, кого пытаешься скрыть, задушить внутри себя, не показывать на свет, дабы не разгребать последствия, которые могут последовать за раскрытием этой части тебя. Все звезды сошлись, ты лежишь в хмелю, а рядом две еще недавно невинные щели, объекты твоих стенаний, ты думал, что никогда, повторюсь, НИКОГДА не окажешься в таком положении вместе с ними. Но всего 1 килорубль, пара десятков минут и алкоголь делают своё дело. Ты даже не думал пить сам, все с самого начала было только для них. Услужливо поднес им бутылки, открыл их, буквально сунул горлышко им в рты и жадно смотрел на молодые телеса, пока они запрокинув головы пили то, что вынудит их вскоре сделать нечто ужасное, непростительное и омерзительное для них самих, до недавнего времени.
2026-10-16 02:47:06
Сохранен
1
2026-10-15 07:14:27
Сохранен
244
Сижу, листаю эти ваши тик токи, и до меня доходит. Раньше пранк это когда другу пернул в тапки кетчу — Сижу, листаю эти ваши тик токи, и до меня доходит. Раньше пранк это когда другу пернул в тапки кетчуп налил. Сейчас это когда толпа зумеров врывается в магазин, раскидывает товар, орёт в уши случайным людям и прочий зумерский кал. И вот в чём суть, аноны. Они думают, что они свободные художники и наебывают систему. А по факту они бесплатно и добровольно создают электоральную базу для законопроекта. Представьте, как это выглядит для условного депутата: есть видео, где чётко зафиксировано унижение человека, порча имущества и публичное оскорбление. Всё на камеру. Общество смотрит и хочет наказать. И вот вам закон "О фиксации унижения личности". Штраф, исправительные работы, а за повторное административный арест. Камера, которая их снимала, станет главной уликой. Но вот что интересно. Государство это следствие. А причина в том, что это стало нормой среди сверстников. Пранкер снимает это не потому, что он больной. Он снимает потому, что получает одобрение, что-то типа соц капитала. И тут единственный способ их остановить без репрессий чтобы сверстники сами начали считать это хуитой. Как только долбоёб поймёт, что его аудитория это не восхищённые школьники, а ржущие над ним же он сдуется. можно ли это провернуть без государства? Или мы уже на той стадии, когда только штраф и арест могут остановить эту клоунаду?
2026-10-15 10:44:33
Сохранен
46
2026-10-14 13:24:50
Сохранен
4
2026-10-26 12:37:09
Сохранен
179
2026-10-13 15:44:53
Сохранен
69
Японская визорулетка. 0. ???????? Мультивиза на 5 лет. Консул лично одобрил. 1. Мультивиза на 3 года. Доб — Японская визорулетка. 0. ???????? Мультивиза на 5 лет. Консул лично одобрил. 1. Мультивиза на 3 года. Добро пожаловать, гайдзин. 2. Мультивиза на год. Скромно, но достойно. 3. Однократная виза на 90 дней. 4. Однократная виза на 30 дней. 5. Просят дополнительные документы. Бюрократический квест продолжается. 6. Завтра ничего не готово. Приходи позже, анон. 7. Отказ без объяснения причин. F. 8. Курьер потерял паспорт. 9. Визу напечатали с ошибкой. Дабл. Благословение консула. Дают безлимитную визу с правом работы. Трипл. Консул - твой потерянный сводный дед. При получении паспорта сотрудник просит тебя подождать. Выходит пожилой японец, долго смотрит на тебя и произносит: «Окаэри, мусуко». Начинается семейная драма на 48 серий. Квадрипл. Выходишь из консульства, тебя сбивает грузовик. Просыпаешься в Киото эпохи Сэнгоку. Ты наследник обедневшего самурайского рода. Теперь твоя задача — объединить Японию. Виза больше не нужна. Проклятые комбинации 66. Документы зависают ещё на две недели. 666. Консул оказался /pol/итическим аноном. Отказ. 6666. Тебя объявляют персоной нон грата, хотя ты ещё ни разу не был в Японии.
2026-10-12 21:52:14
Сохранен
38
2026-10-13 21:19:56
Сохранен
12
2026-10-11 03:33:58
Активный
157
Общий тред локалочек №1 Данный тред предназначен для обсуждения любых локальных нейросетей, будь то LLM, картиночки или видео. Вахтер на ОПе в /llama/ треде на ментаче в очередном припадке ярости разбушевался и с помощью протыков на моче вновь снес полтреда. Это стало последней каплей. LLM Бекенды: - дефолтный вариант (командная строка, из всех бинарников вам нужен llama-server. Позволяет часть модели выгружать в RAM и обрабатывать процессором) https://github.com/ggml-org/llama.cpp - для хлебушков (обертка предыдущего с наличием GUI и некоторым количеством дополнительной, но сомнительной функциональности) https://github.com/LostRuins/koboldcpp - если у вас курткокарты 3050 и выше + модель с контекстом полностью помещается в VRAM https://github.com/theroyallab/tabbyAPI Все остальное нинужно, если у вас в подвале не завалялось серверных решений за несколько миллионов. Фронтенды: - дефолтный вариант https://github.com/SillyTavern/SillyTavern - вариант для пердоликов https://github.com/vegu-ai/talemate Актуальные модели: Малый сегмент - GLM 4.7 Flash - Qwen 30B-3A - тюны Mistral 12B - Gemma 3 12b (и аблитерации) Средний сегмент - GLM 4.5 Air и 4.6V - Gemma 3 27B (+ тюны и аблитерации) - Mistral 3.2 24B (и тюны) Большой сегмент - Qwen 235B 2507 - GLM 4.5/4.6/4.7 - Deepseek V3.1/V3.1-Terminus/V3.2 Картинки и видео - бекенд и фронтенд в одной коробке https://github.com/Comfy-Org/ComfyUI Картинкомодели общего назначения: - Qwen-Image-2512 и Qwen-Image-Edit-2511 - Z-Image-Turbo - Flux 2 и Flux Klein 9B/4B - Wan 2.2 (подходит для генерации картинок) Тюны SDXL, заточенные под аниме: - WAI - NoobAI - Rouwei Видеомодели: - Wan 2.2 (5 сек, 16 фпс, без звука, топ качество) - LTX-2 (10+ сек, 24 фпс, со звуком, среднее качество) Q: Почему все в одном треде? A: Я не знаю местный постинг, сидеть-семёнить тоже такое себе удовольствие. Давайте посидим вместе, посмотрим как оно пойдет. Если будем надоедать друг другу - разделимся. Q: А можно обсуждать не локалки? A: Если только это полезно для локальщиков. Например, притащить пресеты для корпов, хорошо работающие и на локалке - полезно. Q: А почему шапка говно? A: Пишите, что добавить/убрать. Может вообще в ней ничего не надо, по моим наблюдениям польза от шапок околонулевая.
2026-10-22 05:56:08