Павел Грибов, Автор в ЖЗГ - Страница 17 из 292

cf7 Telegram: ошибка 400 при отправке сообщения

05.02.2024 Павел Грибов PHP

Симптомы: При отправке сообщения из контактной формы, сообщение не отправляется в бота, а в логах появляется ошибка вида:

Request has failed with error 400: Bad Request

1	Request has failed with error 400: Bad Request

Изучив чуть плагин, нашел непосредственную функцию отправки сообщения, и чуть её дополнил:

private function request( $url, $args ) {
....
elseif ( $http_code == 400 ) :
  error_log($response['body']);

private function request( $url, $args ) {

....

elseif ( $http_code == 400 ) :

error_log($response['body']);

Ошибка стала чуть вняетнее:

{«ok»:false,»error_code»:400,»description»:»Bad Request: can’t parse entities: Can’t find end of the entity starting at byte offset 289″}

Но ни сколько не понятнее… Стал рыть дальше. Отправка в wordpress осуществляется функцией:

wp_remote_post($url,$args)

1	wp_remote_post($url,$args)

Проверив аргументы, выяснил, что попадает внутрь именно то что нужно. Видимо портит данные, что-то глубже внутри функционала wordpress. Проверил концепцию заменив вызов этой функции своим велосипедом:

$params=["chat_id"=>$args["body"]["chat_id"],"text"=>$args["body"]["text"],];
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_HEADER, false);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, ($params));
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
$result = curl_exec($ch);
error_log($result);
curl_close($ch);

$params=["chat_id"=>$args["body"]["chat_id"],"text"=>$args["body"]["text"],];

$ch = curl_init($url);

curl_setopt($ch, CURLOPT_HEADER, false);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

curl_setopt($ch, CURLOPT_POST, 1);

curl_setopt($ch, CURLOPT_POSTFIELDS, ($params));

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

$result = curl_exec($ch);

error_log($result);

curl_close($ch);

И оно заработало.. Ну так и оставил..

Оставить комментарий cf7 telegram, php, wordpress

Ubuntu: устранение уязвимости OpenSSH cve-2023-48795

26.01.2024 Павел Грибов WEB

Вообще, если дистрибутив LTS, то просто выполнив:

apt upgrade
service sshd restart

1 2	apt upgrade service sshd restart

Уязвимость уже будет теоретически будет устранена, НО! дополнительно можно (на будущее) отключить вообще протоколы ChaCha20-Poly1305 и Encrypt-then-MAC в ssh, которые собственно и эксплуатируются для этой уязвимости:

echo 'Ciphers -chacha20-poly1305@openssh.com' > /etc/ssh/sshd_config.d/anti-terrapin-attack_1.conf
echo 'Ciphers -encrypt-then-mac@openssh.com' > /etc/ssh/ssh_config.d/anti-terrapin-attack.conf

service restart sshd

echo 'Ciphers -chacha20-poly1305@openssh.com' > /etc/ssh/sshd_config.d/anti-terrapin-attack_1.conf

echo 'Ciphers -encrypt-then-mac@openssh.com' > /etc/ssh/ssh_config.d/anti-terrapin-attack.conf

service restart sshd

Теперь если выполнить:

nmap --script ssh2-enum-algos -sV -p 22 localhost

1	nmap --script ssh2-enum-algos -sV -p 22 localhost

Можно увидеть список используемых алгоритмов для соединения, и соотвественно узнать, что эти протоколы исчезли из списка доступных

Оставить комментарий cve-2023-48795, ssh

Grafana: Аннотации

22.01.2024 Павел Грибов WEB

Продолжаю попытки нормально пометить на графике дневное и ночное время. Описание предыдущих попыток можно почитать здесь. На этот раз, попробуем при помощи аннотаций. Основная идея: при помощи аннтотаций, на графике возможно помечать и подписывать определенные промежутки данных на графике. Аннотации можно добавлять из вне при помощи специального API.

Создадим ключ API:

Далее, необходимо узнать id дашборда (гаходится как orgId в url) и id панели дашборда, чтобы таргетировать аннотацию.

Далее наваяем небольшой скрипт на PHP, который положим в крон и будем выполнять ночью:

#!/usr/bin/php
<?php
    $geo=21; // Код можно узнать здесь: https://xn--90acbu5aj5f.xn--p1ai/?page_id=6661
    $api_key_grafana="Bearer eyJrIwedwediLCJpZCI6MX0=";
    $api_grafana_url="https://qwedqweai/api/annotations";
    $dash_id=1;
    $panel_id=30;
    $offset=3*60*60; // смещение времени

    $ch = curl_init("https://yandex.ru/time/sync.json?geo=21");
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

    $res=curl_exec($ch);
    curl_close($ch);

    $js=json_decode($res);

    if ($js==null){die("Не удалось получить данные для обработки");};
    $DayFrom=$js->clocks->$geo->sunrise;
    $DayTo=$js->clocks->$geo->sunset;

    $dt=Date("Y-m-d");
    echo "День $dt с $DayFrom по $DayTo\n";
    $dtStart=(strtotime($dt." ".$DayFrom.":00")-$offset)."000";
    $dtEnd=(strtotime($dt." ".$DayTo.":00")-$offset)."000";


    $ch = curl_init($api_grafana_url);
    curl_setopt($ch, CURLOPT_HTTPHEADER, array(
        "Authorization: $api_key_grafana",
        "Content-Type: application/json"
    ));
    curl_setopt($ch, CURLOPT_POST, 1);

    $postd=[];
    $postd["text"]="Дневное время";
    $postd["dashboardId"]=$dash_id;
    $postd["panelId"]=$panel_id;
    $postd["time"]=$dtStart+0;
    $postd["timeEnd"]=$dtEnd+0;
    $postd["tags"]=["daytime"];


    curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($postd));
    $res=curl_exec($ch);
    var_dump($res);

?>

#!/usr/bin/php

<?php

$geo=21; // Код можно узнать здесь: https://xn--90acbu5aj5f.xn--p1ai/?page_id=6661

$api_key_grafana="Bearer eyJrIwedwediLCJpZCI6MX0=";

$api_grafana_url="https://qwedqweai/api/annotations";

$dash_id=1;

$panel_id=30;

$offset=3*60*60; // смещение времени

$ch = curl_init("https://yandex.ru/time/sync.json?geo=21");

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$res=curl_exec($ch);

curl_close($ch);

$js=json_decode($res);

if ($js==null){die("Не удалось получить данные для обработки");};

$DayFrom=$js->clocks->$geo->sunrise;

$DayTo=$js->clocks->$geo->sunset;

$dt=Date("Y-m-d");

echo "День $dt с $DayFrom по $DayTo\n";

$dtStart=(strtotime($dt." ".$DayFrom.":00")-$offset)."000";

$dtEnd=(strtotime($dt." ".$DayTo.":00")-$offset)."000";

$ch = curl_init($api_grafana_url);

curl_setopt($ch, CURLOPT_HTTPHEADER, array(

"Authorization: $api_key_grafana",

"Content-Type: application/json"

));

curl_setopt($ch, CURLOPT_POST, 1);

$postd=[];

$postd["text"]="Дневное время";

$postd["dashboardId"]=$dash_id;

$postd["panelId"]=$panel_id;

$postd["time"]=$dtStart+0;

$postd["timeEnd"]=$dtEnd+0;

$postd["tags"]=["daytime"];

curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($postd));

$res=curl_exec($ch);

var_dump($res);

В результате на графике получим нечто подобное:

Оставить комментарий grafana, аннотации

Получение времени захода и восхода солнца

22.01.2024 Павел Грибов WEB

Задача: получить время захода и восхода солнца в текущую дату..

Решение:

Яндекс предоставляет эту информацию в формате json по ссылке вида https://yandex.ru/time/sync.json?geo=21, где 21 — код города в сервисах Яндекса. Список на всякий случай здесь. Один нюанс — нет возможности получить данные на определённую дату.. Да и зависеть от Яндекса, так себе идея. Сегодня сервис работает, через год нет.

Второй вариант: по ссылке вида https://api.sunrise-sunset.org/json?lat=36.7201600&lng=-4.4203400&date=2024-01-22, мы можем получить восход/заход в любую указанную дату. А так как дней всего у нас 365 в году, то вполне возможно просто выкачать эти данные и разместить их у себя например в формате <день_года>.json

Оставить комментарий восход, заход, солнце

Grafana: использование выпадающего меню на дашборде

19.01.2024 Павел Грибов WEB

Задача: необходимо строить график в зависимости от выбранного значения в выпадающем списке.

Решение: в Grafana для этого есть штатный функционал.

Заходим в меню «Dashboard Settings» (шестренка) -> Variables (переменные). Создаём новую переменную:

name — имя переменной, для использования в дальнейших запросах
label — заголовок перед выпадающим меню
Query — запрос из которого идёт выборка в поле выбора. Причем поле обозначенное как __text будет использоваться как наименование поля выбора, а __value как его значение.

После сохранения, идём в редактирования панели дашборда и меняем запрос на вида:

select (dt),count(*) as "${division:text}" from (
                    select 
                            date_trunc('month', agreements_dt)::date as dt
                    from 
                            ls 
                    where agreements_dt>'2018-01-01' and
							owner in ('$division') and
                            agreements_dt is not null
                    ) as agr
            group by dt
            order by dt	desc

select (dt),count(*) as "${division:text}" from (

select

date_trunc('month', agreements_dt)::date as dt

from

where agreements_dt>'2018-01-01' and

owner in ('$division') and

agreements_dt is not null

) as agr

group by dt

order by dt desc

, где:

${division:text} — текст выбранного (Например «Кудыкинский муниципыальный район»
$division — значение выбранного (Например «13432»)

В результате получаем чудную картину:

Оставить комментарий grafana, variables, переменные, список выбора

« 1 … 15 16 17 18 19 … 292 »

Декабрь 2024
Пн	Вт	Ср	Чт	Пт	Сб	Вс
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31