Админим с Буквой
الذهاب إلى القناة على Telegram
Канал о системном администрировании, DevOps и немного Инфобеза. По всем вопросам обращаться к @bykva.
إظهار المزيد6 325
المشتركون
+224 ساعات
+37 أيام
+1130 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
يوليو '26
يوليو '26
+35
في 0 قنوات
يونيو '26
+223
في 8 قنوات
Get PRO
مايو '26
+140
في 2 قنوات
Get PRO
أبريل '26
+157
في 6 قنوات
Get PRO
مارس '26
+134
في 6 قنوات
Get PRO
فبراير '26
+89
في 2 قنوات
Get PRO
يناير '26
+62
في 1 قنوات
Get PRO
ديسمبر '25
+53
في 0 قنوات
Get PRO
نوفمبر '25
+70
في 2 قنوات
Get PRO
أكتوبر '25
+73
في 1 قنوات
Get PRO
سبتمبر '25
+70
في 0 قنوات
Get PRO
أغسطس '25
+122
في 1 قنوات
Get PRO
يوليو '25
+75
في 0 قنوات
Get PRO
يونيو '25
+56
في 1 قنوات
Get PRO
مايو '25
+99
في 0 قنوات
Get PRO
أبريل '25
+91
في 1 قنوات
Get PRO
مارس '25
+75
في 2 قنوات
Get PRO
فبراير '25
+112
في 2 قنوات
Get PRO
يناير '25
+115
في 0 قنوات
Get PRO
ديسمبر '24
+50
في 0 قنوات
Get PRO
نوفمبر '24
+53
في 0 قنوات
Get PRO
أكتوبر '24
+63
في 0 قنوات
Get PRO
سبتمبر '24
+49
في 0 قنوات
Get PRO
أغسطس '24
+195
في 1 قنوات
Get PRO
يوليو '24
+47
في 0 قنوات
Get PRO
يونيو '24
+37
في 3 قنوات
Get PRO
مايو '24
+38
في 0 قنوات
Get PRO
أبريل '24
+33
في 2 قنوات
Get PRO
مارس '24
+45
في 0 قنوات
Get PRO
فبراير '24
+39
في 0 قنوات
Get PRO
يناير '24
+26
في 0 قنوات
Get PRO
ديسمبر '23
+18
في 0 قنوات
Get PRO
نوفمبر '23
+39
في 0 قنوات
Get PRO
أكتوبر '23
+29
في 0 قنوات
Get PRO
سبتمبر '23
+35
في 0 قنوات
Get PRO
أغسطس '23
+64
في 0 قنوات
Get PRO
يوليو '23
+72
في 0 قنوات
Get PRO
يونيو '23
+78
في 0 قنوات
Get PRO
مايو '23
+92
في 0 قنوات
Get PRO
أبريل '23
+49
في 0 قنوات
Get PRO
مارس '23
+61
في 0 قنوات
Get PRO
فبراير '23
+43
في 0 قنوات
Get PRO
يناير '23
+42
في 0 قنوات
Get PRO
ديسمبر '22
+44
في 0 قنوات
Get PRO
نوفمبر '22
+56
في 0 قنوات
Get PRO
أكتوبر '22
+73
في 0 قنوات
Get PRO
سبتمبر '22
+91
في 0 قنوات
Get PRO
أغسطس '22
+52
في 0 قنوات
Get PRO
يوليو '22
+54
في 0 قنوات
Get PRO
يونيو '22
+50
في 0 قنوات
Get PRO
مايو '22
+61
في 0 قنوات
Get PRO
أبريل '22
+84
في 0 قنوات
Get PRO
مارس '22
+84
في 0 قنوات
Get PRO
فبراير '22
+51
في 0 قنوات
Get PRO
يناير '22
+67
في 0 قنوات
Get PRO
ديسمبر '21
+64
في 0 قنوات
Get PRO
نوفمبر '21
+72
في 0 قنوات
Get PRO
أكتوبر '21
+77
في 0 قنوات
Get PRO
سبتمبر '21
+113
في 0 قنوات
Get PRO
أغسطس '21
+89
في 0 قنوات
Get PRO
يوليو '21
+72
في 0 قنوات
Get PRO
يونيو '21
+58
في 0 قنوات
Get PRO
مايو '21
+37
في 0 قنوات
Get PRO
أبريل '21
+97
في 0 قنوات
Get PRO
مارس '21
+434
في 0 قنوات
Get PRO
فبراير '21
+162
في 0 قنوات
Get PRO
يناير '21
+74
في 0 قنوات
Get PRO
ديسمبر '20
+5 033
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 22 يوليو | 0 | |||
| 21 يوليو | +2 | |||
| 20 يوليو | +2 | |||
| 19 يوليو | +1 | |||
| 18 يوليو | 0 | |||
| 17 يوليو | +4 | |||
| 16 يوليو | +2 | |||
| 15 يوليو | 0 | |||
| 14 يوليو | +1 | |||
| 13 يوليو | +2 | |||
| 12 يوليو | +1 | |||
| 11 يوليو | +4 | |||
| 10 يوليو | 0 | |||
| 09 يوليو | +1 | |||
| 08 يوليو | +5 | |||
| 07 يوليو | +1 | |||
| 06 يوليو | +1 | |||
| 05 يوليو | 0 | |||
| 04 يوليو | +2 | |||
| 03 يوليو | +2 | |||
| 02 يوليو | +2 | |||
| 01 يوليو | +2 |
منشورات القناة
| 2 | Релизнул полный рефакторинг лабы по интеграции gitlab + hashicorp vault.
всё в кубере. готовый терраформ под яоблако, кубспрей для создания инфры.
лаба проходится в 2 режимах - полностью автоматический (скрипт install.sh) и полностью ручной - readme.
удачного обучения. | 1 263 |
| 3 |  Марафон LPE уязвимостей в Linux продолжается. Команда Nebula Security раскрыла GhostLock (CVE-2026-43499), stack-use-after-free в подсистеме rtmutex ядра, который был внесён ещё в Linux 2.6.39 и просуществовал более 15 лет. Корень бага в том, что на proxy-пути функция remove_waiter() очищает pi_blocked_on не у той задачи, оставляя висячий указатель на освобождённый фрейм стека ядра. Затронуты практически все дистрибутивы без патча (диапазон от v2.6.39-rc1 до v7.1-rc1), причём триггер не требует ни привилегий, ни user namespaces, ни специальной конфигурации ядра.
Ключевая опасность в том, что уязвимость превращается в container escape, локальный непривилегированный атакующий из контейнера может подняться до root на хосте. Авторы довели эксплойт до 97% стабильности через forge поддельного rt_mutex_waiter, перезапись inet6_protos[IPPROTO_UDP] и трюк с CPU entry area, за что получили 92 337 долларов в Google kernelCTF.
Полностью рабочий эксплойт и PoC уже открыто выложены в репозитории CyberMeowfia на GitHub. | 1 951 |
| 4 | v0.3.2 interview platform
Добавлено:
👥 Совместная работа двух интервьюеров в реальном времени — P2P, без сервера (WebRTC): синхронизация опроса + чат для интервьеров.
📄 Можно залить pdf с резюме кандидата, и работать с ним по ходу собеседования: например, можно выделить строку, написать комментарий по ходу уточнения у кандидата, и этот комментарий прикрепится к итоговой выгрузке-отчёту о собесе.
🌗 Тёмная тема, адаптив под мобилу, версии с чейнджлогом
По-прежнему этот проект представляет из себя статику, делать из него сервис не хочется. Это накладывает некоторые ограничения на способ коллаборации, но для индивидуального интервьюирования никак не заметно.
Платформа: https://bykvaadm.github.io/interview-platform/
Сорсы: https://github.com/bykvaadm/interview-platform | 2 033 |
| 5 | Зацените какую штуку тут товарищ написал:
https://github.com/crust-gather/crust-gather
Она сохраняет стейт Kubernetes кластера в OCI-имадж (со всеми CRD, статусами, ивентами, подами и их логами)
Потом его можно запустить локально и в нем покопаться обычным kubectl. Можно клода натравить, можно k9s, и т.п.
Идеально подходит чтобы интегрировать в свой пайплайн. Написано на rust'е.
Завтра будет рассказывать о ней на KCD
https://kcd-czech-slovak-2026.sessionize.com/session/1195463
(есть прямая трансляция) | 1 772 |
| 6 | А ещё стартанул финал турнира по зеркальному outcast (hota homm)
https://www.youtube.com/watch?v=J1SAeU_hfwc
// потому что могу))) | 2 077 |
| 7 | Обновил лабораторку по fleet+osquery
https://github.com/bykvaadm/fleet-osquery-in-a-box
1. обновлены все коробки до актуальных операционок
2. добавлены сценарии поиска уязвимостей и мисконфигураций
3. пересобраны контейнеры, добавлены тесты - всё в открытом доступе, можно делать свои сценарии в обучении ваших студентов и коллег.
4. есть специальный скрипт, который загружает в интерфейс все отчёты - можно не загружать руками.
Пользуйтесь и учитесь на здоровье | 1 774 |
| 8 | 🗓 Месяц с публичного запуска Sereno OnCall: что нового
💬 Уведомления в Telegram — один из самых востребованных каналов оповещения, поэтому был в приоритете сразу после старта беты. Реализовано на стандартном Bot API, а само знакомство с ботом сделано максимально прозрачно: при первом контакте он сообщает ваш "Chat ID" (он же "Telegram ID"), который дальше в Sereno Systems передаётся как контакт. Без магии и скрытого связывания Chat ID с username (который может отсутствовать) или номером телефона, делиться которым не всегда хочется.
📧 Теперь можно добавлять дополнительные email-адреса для оповещений. Побочный эффект — любой из них можно использовать и для входа в Sereno Systems.
📲 Первое приложение — PWA. Ставится на любое устройство в пару кликов, по функциональности не сильно уступает нативному приложению и не требует публикации в сторах — удобный первый шаг и хорошее подспорье полноценной разработки под все ОС.
👥 Первые пользователи, первая обратная связь — и вслед за ней багфиксы и мелкие, но критичные улучшения. Обратная связь оказалась максимально ценной — искренне благодарю всех, кто нашёл на это время.
🌊 А ещё в ночь с 23 на 24 июня один из серверов Sereno Systems накрыл загадочный HTTP-флуд. Атака продолжалась чуть больше часа и закончилась сама. Из хорошего: основной функционал не затронуло и Sereno OnCall сам сообщил о наличии проблем по почте и в Telegram. Из плохого: качественно отбиваться пока не умеем — нужно подключать профильные решения.
🎯 Дальше в фокусе:
- архитектурные правки и сборка On-Prem — именно к этому формату оказался максимальный интерес у всех, с кем удалось пообщаться за прошедший месяц;
- поддержка Web Push — теперь, когда есть PWA, пора добавить еще один простой и бесплатный канал доставки уведомлений.
p.s. Ваша обратная связь помогает сделать Sereno Systems по настоящему полезным ❤️ | 1 863 |
| 9 |  Ищу к себе в команду инженера для сервисов бэкофиса компании BI.ZONE. Ссылка на HH.
В программе: гитлаб на 1500 пользователей и 6000 проектов, Артифактори на 15Тб данных, а также флаткары-талосы и прочие сложные задачи в масштабах всей компании.
Откликаться можно в ЛС и по ссылке на HH.
З.Ы. Работа толька на территории РФ (московский часовой пояс), фулл тайм (естественно).
З.З.Ы. Вилки не будет, можете не писать даже комменты на этот счёт. ЗП в рынке. | 2 441 |
| 10 | Почти 12-ти часовая трансляция того, как человекоподобные роботы реально работают на производстве (забирают с ленты планшет, позиционируют в тестовом контуре, оттестированный планшен возвращают на следующую линию)
https://www.youtube.com/watch?v=Zd14YWoCDCo | 2 411 |
| 11 |  Человек 13 лет строил домашнюю инфру и в итоге получил геораспределённый Kubernetes-кластер на несколько квартир и дата-центров. 8 июля он расскажет, как это вышло, на юбилейном пятом митапе Deckhouse User Community в Москве.
В расписании:
— ИИ-агент, который управляет кластером (и однажды выключил продакшен)
— Питч о веб-интерфейсе Deckhouse Kubernetes Platform
— Как устроена новая система признания контрибьюторов: что получают те, кто помогает сообществу
— Круглые столы про сети, виртуализация, безопасность, AI в инфре и нетворкинг.
Митап офлайн, количество мест ограниченно, регистрируйтесь! | 2 322 |
| 12 |  Оп! Чо вышло: второе издание Контейнер секьюрити на русском! Пожалуй, лучшая книга по безопасности контейнеров на сегодняшний день.
Лиз Райс — один из самых уважаемых специалистов в области Container Security. Она умеет разбирать сложные темы на простые составляющие, объясняя «как это работает на самом деле», а не пересказывая документацию. Каждая концепция подкреплена наглядным примером — можно открыть терминал и пощупать всё руками.
Однажды мне довелось побывать на её докладе на DevOops про побеги из контейнеров — у меня до сих пор хранится методичка с её автографом: "Enjoy your containers, Sergey". Подача материала в книге такая же, как и на конфе: живая, точная и с любовью к делу.
Во втором издании накопились серьёзные изменения за пять лет, прошедшие с первого: появились отдельные главы про безопасность цепочки поставок (SBOM, SLSA, cosign) и про IaC/GitOps, переписана глава о защите среды выполнения с акцентом на eBPF, Falco и Tetragon, обновлена глава по OWASP Top 10. Книга стала аж на четверть толще.
Почитал с огромным удовольствием. Очень ждал этого издания — и вот оно. DevSecOps-инженерам, платформенным командам, безопасникам — бегом читать 😊 | 1 752 |
| 13 | https://github.com/bykvaadm/interview-platform
в догонку, сама репа.
сейчас коллаборацию прикрутим и чат. и будет красота 😃
ещё бы затащить туда тестовые задания и code with me 😃
токенов не жалко просто, да) | 2 396 |
| 14 | TIL - если хочется принудительно проверь подключение по паролю в обход всех сокетов, агентов, ключей:
ssh -o ControlMaster=no -o ControlPath=none -o IdentitiesOnly=yes -o IdentityAgent=none -o PreferredAuthentications=password -o PubkeyAuthentication=no user@host | 2 499 |
| 15 | не мог не навайбкодить)) переписал(и) с гугл дока на веб-страничку.
пока это POC, провели по нему только 1 собес.
И да, сознательно сейчас ограничил себя невозможностью коворка над 1 собесом вместе, всё работает в статике.
https://bykvaadm.github.io/interview-platform/ | 2 475 |
| 16 | SSL-сертификаты и санкции: что произошло
Тема уже у всех на слуху, но вдруг кто-то пропустил — продублирую коротко, только факты. пост не даёт ответа на вопрос "что делать".
Let's Encrypt
— В соглашении подписчика LE-SA v1.7 от 4 июня 2026 появился пункт о запрете выдачи сертификатов резидентам стран под полномасштабными санкциями США. Первоисточник
— Под это попадают домены .RU и .SU: выдача и продление могут прекратиться. Аналогичную клаузулу добавил ZeroSSL. Разбор: habr
GlobalSign
— Японский УЦ (GMO Internet Group) утром 13 июня 2026 начал принудительный отзыв ранее выданных SSL-сертификатов у российских организаций; старт поэтапный, с 04:10 МСК. РБК
— Основание — новые правила CA/Browser Forum (в силе с 4 мая): проверка по санкционным спискам OFAC, BIS и их европейским аналогам стала обязательной. Англоязычный материал
— О старте сообщил гендиректор «Джи-Эм-О Глобал Сайн Раша» Дмитрий Рыжиков в письме партнёрам; влияния на решения консорциума у российского подразделения нет. habr
— Масштаб: под угрозой до 20 тыс. отечественных сайтов; с учётом поддоменов — сотни тысяч сертификатов.
— Последствия: блокировка доступа или предупреждение о небезопасном соединении в Chrome, Firefox, Safari, Edge; отдельно затрагивает приложения с Certificate Pinning.
— GlobalSign оставался последним крупным зарубежным коммерческим УЦ, работавшим с РФ после ухода Sectigo, DigiCert, Thawte, GeoTrust и RapidSSL в марте 2022. Минцифры оценивает его долю в рунете менее 5% и указывает на бесплатные TLS-сертификаты через Национальный удостоверяющий центр.
Эквайринг
Эффект дошёл до платёжных интеграций. Т-Банк разослал клиентам уведомление: до 04:00 МСК 13 июня добавить корневой сертификат УЦ Минцифры России в доверенное хранилище на своей стороне. Иначе — риск нарушения взаимодействия с сервисами банка и недоступности интеграции эквайринга. | 3 939 |
| 17 | Поздравляю всех подписчиков с началом лета! И вручаю вам тёплый летний подарок: методичку по харденингу Ubuntu 24.04 на русском.
Методичка - моего авторства, долгие и нудные часы чтения 1000-страничного CIS и публичной ansible роли зародили во мне идею - вот бы была готовая выжимка, по которой можно было бы настроить автоматизацию, при этом понимать что именно она выполняет. и сделать это за 1 день, а не за несколько недель.
В итоге родилась она - сжатая выжимка тысячестраничного CIS Benchmark: по каждому пункту коротко - что и зачем настраивать, с выделенными нюансами и ссылками на источники.
Внутри - более подробное описание что это и зачем.
З.Ы. саммаризация была сделана полностью без ИИ, но вот цветовое оформление я уже делал с помощью него, поэтому что-то могло поехать. Буду благодарен за ОС. | 11 822 |
| 18 |  ⚡️ Запускаем call for papers
Заявку можно подать на сайте до 29 июня (включительно). Там же ищите подробности и требования к докладам.
Как проходит отбор и как лучше оформить заявку, читайте в статье на «Хабре». | 2 331 |
| 19 | Друзья, мы с командой наконец-то релизнули курс по DevSecOps и открываем набор. Уже полгода мы работаем над созданием курса и теперь готовы представить его миру
Встречайте https://edu.eversecure.ru | 2 190 |
| 20 |  Дата: 27 мая
Время: 11:00
Тема вебинара:
Куда движется QA в 2026 году и где компании теряют контроль над качеством
Что будет на вебинаре:
70% российских компаний недовольны состоянием своих QA-процессов — по данным нового Russia Quality Report–2026, который выйдет в мае. Для аналитики мы опросили сотни российских компаний и погрузились в процессы ведущих игроков рынка.
IT развивается как никогда быстро. Инструменты ИИ позволяют тестировать быстрее, релизы выпускаются в среднем каждую 1–2 недели. Но как это влияет на качество?
Приглашаем обсудить вызовы и тренды обеспечения качества на бесплатном вебинаре. Алексей Кузнецов, технический директор направления обеспечения качества в «Перфоманс Лаб», расскажет:
как меняются требования к QA;
почему время выхода на рынок — важная, но не главная метрика;
где проходит грань между качеством и скоростью;
какие практики применяют крупные компании для поддержания высокого качества релизов.
На вебинаре поделимся аналитикой и рекомендациями, которые основаны на интервью с главными профессионалами индустрии — и, конечно, на нашей собственной практике. Команда «Перфоманс Лаб» работает с качеством с 2008 года — все изменения рынка мы отслеживаем на своих проектах.
Все участники вебинара:
первыми получат новый Russia Quality Report 2025–2026 с полной аналитикой рынка;
смогут пройти бесплатную консультацию с Алексеем Кузнецовым по QA-процессам и работе с ИИ-агентами. | 1 249 |
