📌 VMmanager 6: атака через уязвимость ISO‑образа и HTTP Request Smuggling

14 октября 2026 г. в инфраструктуре хостинг‑провайдеров обнаружена компрометация VMmanager 6, связанная с уязвимостью в ISO‑образе, подтверждённой в программе Bug Bounty. В ответ были выпущены экстренные хотфиксы 2026.05.2‑5 и 2026.09.1‑1, а затем серия патчей, ограничивших запуск скриптов и SSH‑доступ. 19 октября выявлена 0‑day уязвимость, позволяющая HTTP Request Smuggling через Nginx, из‑за отсутствия директивы client_body_early_read. Рекомендации включают отключение загрузки пользовательских ISO, установку всех выпущенных хотфиксов и настройку Nginx для блокировки подобных запросов. Платформа сейчас защищена, однако открытый контур хостинг‑провайдеров остаётся уязвимым.

🔗 Источник: habr.com

#sysadmin #security #linux #server #docker

📲 Подписывайся на канал 👉 @PRO100ITru

📌 Firefox 159.0: новые AI‑функции, оптимизация под Linux и продление ESR

В конце октября 2026 года вышла стабильная версия Firefox 159.0 для Windows, Linux и macOS. В ней улучшено управление памятью на Linux‑системах с GPU AMD, исправлены проблемы с Wayland и добавлена клавиша поиска по открытым вкладкам Ctrl+Shift+A. Функция «Умное окно» теперь может отслеживать изменения на страницах по команде /watch, а доступ к сохранённым паролям упрощён через боковую панель. Пользователи могут отключить новый интерфейс Nova через about:config, а поддержка ESR‑версий продлена до 2027 года для Windows 7/8.1 и macOS 10.12‑10.14.

🔗 Источник: habr.com

#linux #windows #android #security #sysadmin

📲 Подписывайся на канал 👉 @PRO100ITru

tar cvf hair.tar /dev/hair

#sysadmin #linux #tar

📲 Подписывайся на канал 👉 @PRO100ITru

📌 Еженедельный рейтинг в Flask/SQLite без крона

Автор добавил два режима – «дежурство недели» и публичный профиль игрока – в свой тренажёр инцидентов на Flask и SQLite. Кейс недели выбирается при первом запросе, сохраняется в таблице настроек и исключает повторения за последние четыре недели, без использования cron. Рейтинг формируется из существующей таблицы runs, а лучшая попытка определяется в Python по очкам и времени. Публичный профиль открывается только при согласии пользователя, иначе возвращает 404, что защищает данные от перебора. Весь функционал реализован в ~300 строк кода без новых таблиц и фоновых задач.

🔗 Источник: habr.com

#sysadmin #python #flask #server

📲 Подписывайся на канал 👉 @PRO100ITru

📌 Scribus 1.6.7 стабилен, а 1.7.4 экспериментален: исправления уязвимостей и новые функции

В конце октября 2026 года вышла стабильная версия Scribus 1.6.7, в которой исправлены семь уязвимостей в модулях загрузки изображений и импортных фильтрах, а также ряд багов, вызывавших падения и зависания. Обновление улучшило работу с форматированием текста, ускорило рендеринг теней и оптимизировало прокрутку и масштабирование. Параллельно доступна экспериментальная ветка 1.7.4, включающая мастер‑настройку, поддержку RTL, переработку таблиц и темную тему после перехода на Qt 6. Эти изменения делают Scribus более надёжным и удобным для профессиональной вёрстки на всех поддерживаемых платформах.

🔗 Источник: habr.com

#opensource #security #linux #sysadmin #windows

📲 Подписывайся на канал 👉 @PRO100ITru

📌 Почему я отказался от Kubernetes и создал собственный оркестратор для Inquir Compute

Inquir Compute изначально был FaaS‑платформой, но вырос в PaaS, где нужны и долгоживущие приложения, и serverless‑функции. Стандартные оркестраторы (Kubernetes, Nomad) не позволяют использовать одну ресурсную модель для разных типов нагрузок без дополнительного уровня логики. Поэтому был разработан собственный оркестратор на базе containerd с allocation plane и планировщиком, который распределяет CPU и RAM между контейнерами и функциями. Это упрощает тарификацию, управление жизненным циклом сервисов и масштабирование без риска вытеснения постоянных приложений.

🔗 Источник: habr.com

#sysadmin #docker #kubernetes #server #ai

📲 Подписывайся на канал 👉 @PRO100ITru

📌 Gachinetes — Kubernetes с «кассетой» для восстановления состояния кластера

Gachinetes – экспериментальный дистрибутив Kubernetes, построенный на kuberoot, который сохраняет каждую версию объектов и позволяет «перемотать» кластер к любой точке во времени. Специальный слой хранения архивирует версии вместо их удаления, а через расширение API доступна команда gachictl для просмотра, отката и восстановления ConfigMap, Deployment и даже целых неймспейсов. Восстановление учитывает порядок зависимостей и пересоздаёт только необходимые ресурсы, избегая дублирования контроллерами. Первоначальная реализация сервиса истории была уязвима – любой с доступом к ноде мог читать все Secrets, но позже её перенесли в API‑расширение с проверкой прав. Проект открыт на GitHub под Apache 2.0 и служит доказательством гибкости Kubernetes.

🔗 Источник: habr.com

#kubernetes #devops #linux #security #sysadmin

📲 Подписывайся на канал 👉 @PRO100ITru