Политика безопасности и Zero-PHP архитектура

Меры противодействия 1-day уязвимостям PHP2Shell и изоляция корпоративных сред разработки НЕЙРАРИС.

⚠️ Нейтрализация угроз PHP2Shell (CVE-2026-109618 / CVE-2026-109619)

Для гарантированной защиты инфраструктуры от критических RCE уязвимостей PHP (CVSS 9.2) в проекте NeyraVPN полностью упразднен классический стек Apache / mod_php / PHP-FPM.

🛡️ Архитектурные стандарты NeyraVPN

Node.js 22 LTS и чистый JS: Веб-приложение работает в неблокирующем асинхронном runtime, иммунном к уязвимостям парсинга PHP.
Изолированные контейнеры Docker: Nginx, WebApp, MariaDB и Xray работают под непривилегированными пользователями в замкнутых сетевых пространствах.
Zero DNS Leak: Все DNS-запросы направляются исключительно через шифрованные протоколы DoH в контуре AdGuard Home на целевых узлах выхода.