Жизнь замечательных грибов
Много лет пользовался плагином Social API. Да много лет заброшен и не поддерживается, но работало. Но тут случился переезд сайта с PHP 7.4 на PHP 8.2. И плагин отвалился., Поискал актуальные рабочие плагины — аналоги. Не нашел. Заброшены все. Пришлось закатать рукава и один из самых простых заброшенных плагинов довести до рабочего состояния. Результат выложен тут. Возможно дойдут руки и для того чтобы выложить в репозитарии WordPress.
Симптомы: При отправке сообщения из контактной формы, сообщение не отправляется в бота, а в логах появляется ошибка вида:
|
1 |
Request has failed with error 400: Bad Request |
Изучив чуть плагин, нашел непосредственную функцию отправки сообщения, и чуть её дополнил:
|
1 2 3 4 |
private function request( $url, $args ) { .... elseif ( $http_code == 400 ) : error_log($response['body']); |
Ошибка стала чуть вняетнее:
{«ok»:false,»error_code»:400,»description»:»Bad Request: can’t parse entities: Can’t find end of the entity starting at byte offset 289″}
Но ни сколько не понятнее… Стал рыть дальше. Отправка в wordpress осуществляется функцией:
|
1 |
wp_remote_post($url,$args) |
Проверив аргументы, выяснил, что попадает внутрь именно то что нужно. Видимо портит данные, что-то глубже внутри функционала wordpress. Проверил концепцию заменив вызов этой функции своим велосипедом:
|
1 2 3 4 5 6 7 8 9 10 |
$params=["chat_id"=>$args["body"]["chat_id"],"text"=>$args["body"]["text"],]; $ch = curl_init($url); curl_setopt($ch, CURLOPT_HEADER, false); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, ($params)); curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); $result = curl_exec($ch); error_log($result); curl_close($ch); |
И оно заработало.. Ну так и оставил..
Вообще, если дистрибутив LTS, то просто выполнив:
|
1 2 |
apt upgrade service sshd restart |
Уязвимость уже будет теоретически будет устранена, НО! дополнительно можно (на будущее) отключить вообще протоколы ChaCha20-Poly1305 и Encrypt-then-MAC в ssh, которые собственно и эксплуатируются для этой уязвимости:
|
1 2 3 4 |
echo 'Ciphers -chacha20-poly1305@openssh.com' > /etc/ssh/sshd_config.d/anti-terrapin-attack_1.conf echo 'Ciphers -encrypt-then-mac@openssh.com' > /etc/ssh/ssh_config.d/anti-terrapin-attack.conf service restart sshd |
Теперь если выполнить:
|
1 |
nmap --script ssh2-enum-algos -sV -p 22 localhost |
Можно увидеть список используемых алгоритмов для соединения, и соотвественно узнать, что эти протоколы исчезли из списка доступных
Продолжаю попытки нормально пометить на графике дневное и ночное время. Описание предыдущих попыток можно почитать здесь. На этот раз, попробуем при помощи аннотаций. Основная идея: при помощи аннтотаций, на графике возможно помечать и подписывать определенные промежутки данных на графике. Аннотации можно добавлять из вне при помощи специального API.
Создадим ключ API:
Далее, необходимо узнать id дашборда (гаходится как orgId в url) и id панели дашборда, чтобы таргетировать аннотацию.
Далее наваяем небольшой скрипт на PHP, который положим в крон и будем выполнять ночью:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 |
#!/usr/bin/php <?php $geo=21; // Код можно узнать здесь: https://xn--90acbu5aj5f.xn--p1ai/?page_id=6661 $api_key_grafana="Bearer eyJrIwedwediLCJpZCI6MX0="; $api_grafana_url="https://qwedqweai/api/annotations"; $dash_id=1; $panel_id=30; $offset=3*60*60; // смещение времени $ch = curl_init("https://yandex.ru/time/sync.json?geo=21"); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); $res=curl_exec($ch); curl_close($ch); $js=json_decode($res); if ($js==null){die("Не удалось получить данные для обработки");}; $DayFrom=$js->clocks->$geo->sunrise; $DayTo=$js->clocks->$geo->sunset; $dt=Date("Y-m-d"); echo "День $dt с $DayFrom по $DayTo\n"; $dtStart=(strtotime($dt." ".$DayFrom.":00")-$offset)."000"; $dtEnd=(strtotime($dt." ".$DayTo.":00")-$offset)."000"; $ch = curl_init($api_grafana_url); curl_setopt($ch, CURLOPT_HTTPHEADER, array( "Authorization: $api_key_grafana", "Content-Type: application/json" )); curl_setopt($ch, CURLOPT_POST, 1); $postd=[]; $postd["text"]="Дневное время"; $postd["dashboardId"]=$dash_id; $postd["panelId"]=$panel_id; $postd["time"]=$dtStart+0; $postd["timeEnd"]=$dtEnd+0; $postd["tags"]=["daytime"]; curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($postd)); $res=curl_exec($ch); var_dump($res); ?> |
В результате на графике получим нечто подобное:
Задача: получить время захода и восхода солнца в текущую дату..
Решение:
Яндекс предоставляет эту информацию в формате json по ссылке вида https://yandex.ru/time/sync.json?geo=21, где 21 — код города в сервисах Яндекса. Список на всякий случай здесь. Один нюанс — нет возможности получить данные на определённую дату.. Да и зависеть от Яндекса, так себе идея. Сегодня сервис работает, через год нет.
Второй вариант: по ссылке вида https://api.sunrise-sunset.org/json?lat=36.7201600&lng=-4.4203400&date=2024-01-22, мы можем получить восход/заход в любую указанную дату. А так как дней всего у нас 365 в году, то вполне возможно просто выкачать эти данные и разместить их у себя например в формате <день_года>.json