SecuriXy.kz

🧪 PHP2Shell - от громких заголовков к практической эксплуатации После раскрытия PHP2Shell в СМИ заговорили о массовых взломах серверов с PHP. Однако наличие критической уязвимости еще не означает, что для нее существует универсальный и стабильный RCE-эксплойт. Мы проанализировали публичные PoC и развернули 11 лабораторных стендов с PHP 7.2-8.5, включая полноценный WordPress с MySQL, чтобы оценить воспроизводимость атак на разных версиях и конфигурациях. 🔬 Результаты испытаний: 1. PHP 8.4.26 и 8.5.11 - подтверждено удаленное выполнение команд (RCE) 2. WordPress - успешная эксплуатация в 2 из 3 попыток на свежем PHP worker 3. PHP 8.3.35 - получена утечка адресов памяти, но RCE не достигнуто 4. PHP 8.2 и 7.x - используемая цепочка не сработала, это не исключает других способов эксплуатации 5. PHP 8.4.27 - контрольная сборка с исправлением, эксплуатация не воспроизвелась 🛠 Разработали собственный инструмент: 1. Сканер для обнаружения признаков уязвимости по реакции PHP на исчерпание памяти 2. На 11 стендах сканер выявил признаки во всех 10 неисправленных конфигурациях и корректно определил исправленную сборку 3. Экспериментальный RCE-модуль с адаптацией к конкретной сборке PHP ⁉️ Что ограничивает эксплуатацию: 1. Проверенная цепочка ориентирована на Apache с mod_php и определенные настройки PHP 2. Нужно учитывать расположение функций в памяти и различия между сборками и библиотеками 3. Даже при выполнении этих условий эксплуатация остается нестабильной 4. Добиться аварийного завершения PHP-процесса значительно проще, чем удаленного выполнения команд 5. Отсутствие RCE в наших тестах не означает, что другие версии или конфигурации с PHP-FPM защищены PHP2Shell представляет серьезную угрозу, но массовая автоматизированная эксплуатация значительно сложнее, чем может показаться из публикаций. Результаты лабораторных испытаний не отменяют необходимости своевременно ставить исправления. ⚠️ Важно: Сканер намеренно вызывает исчерпание памяти PHP-процесса, что может привести к DoS. Использовать только в контролируемой среде, не запускать на продуктивных серверах без оценки рисков 🔗 https://github.com/cleverg0d/php2shell 🔗 и интересный разбор https://calif.io/php2shell/ #PHP2Shell #PHP #RCE #Pentest #RedTeam

Небольшое обновление по PHP2Shell. За сутки на GitHub появилось уже около ~418 репозиториев по теме. Среди них опубликованы полноценные RCE PoC с обходом ASLR и выполнением команд на сервере. Пока подтверждена работоспособность на PHP 8.4.26 в определенной конфигурации Apache + mod_php. Для PHP 7.x применимость этих эксплойтов пока не подтверждена.

📚 Стандарты ИТ/ИБ РК - реестр и граф связей ЦРКБ (Центр развития кибербезопасности) РГП на ПХВ «Центр поддержки цифрового правительства» МИИЦР РК сделали интересный проект, объединяющий стандарты ИТ/ИБ Казахстана на одной платформе. Полезная штука для тех, кто работает с нормативными требованиями, готовится к аудиту или разбирается в применимости стандартов. Помимо реестра, есть разделы НПА, актуальности и коллизий. А самое интересное - интерактивный граф связей. Выбираете стандарт и смотрите, на основе какого международного документа он принят, каким пунктом НПА сделан обязательным и какие редакции его заменили. Можно исследовать документы по отдельным областям ИБ. На практике это помогает разбирать вполне конкретный вопрос: «Почему мы должны выполнять это требование и где это написано?» Для окончательных выводов остается сверить сам документ и действующую редакцию НПА. Понятное дело слеплено это в виде IRP консоли близкой и знакомой SOC-аналитикам, мальца с переводом ряда кнопок беда и делалось китайскими ИИ, но идея здравая. 🔗 https://ncsi.govtec.kz/graph/index.html#/npa #иб #казахстан #стандарты #нпа #аудит PS. Спасибо Евгению Sys-Admin что подсветил

Хакеры заявили, что взломали цифровую платформу для общепита orees[.]kz. У себя в Telegram-канале выложили два архива supper.tar.gz (158,7 МБ) и ALL_guests_pdn.csv (38,2 МБ). Наверное, админы не делали волшебную команду:

sudo apt update && sudo apt upgrade -y

В анонимных каналах появилось сообщение об утечке базы Orees.kz, которую позиционируют как CRM и систему лояльности ресторанов и кофеен Казахстана. В предоставленных файлах обнаружены данные гостей, сотрудников, заказов и настройки интеграций заведений. Технические характеристики дампа: 📦 Файл: supper.sql 📝 Размер: 1 170 013 945 байт, около 1,17 ГБ 🗄️ Тип: PostgreSQL SQL dump 🔧 Версия PostgreSQL и pg_dump: 14.15 📊 Таблиц: 63 📝 Строк в SQL-файле: 10 466 608 MD5: f216ed300b3990d8cbd245d8356aca71 SHA256: fc6e0506a1836a2c4ce3b9b9609a40b2a1613391612c446bd948742de892ac9a Дополнительно предоставлен CSV-файл ALL_guests_pdn.csv, содержащий 339 995 записей гостей. Что содержится в базе: 👤 Данные гостей Таблица guests: 339 995 записей, 325 343 различных номера телефона после удаления нецифровых символов. Присутствуют имена, телефоны, даты рождения, пол, привязка к сети и заведению, бонусный баланс, накопленные траты и признаки блокировки. Даты рождения заполнены в 328 585 записях. Количество записей и различных телефонов не равно количеству уникальных людей. 🧾 Заказы и история взаимодействий 355 354 заказа 2 900 852 позиции заказов 1 173 228 записей движения бонусов 213 390 записей обратной связи в feedbacks Заказы связаны с гостями, заведениями и сотрудниками. Содержат суммы, потраченные и начисленные бонусы, статусы платежей и идентификаторы кассовой системы. Учетные данные и токены: 🔐 Сотрудники Таблица employees: 1 075 записей. У 1 060 заполнены телефон и поле password. В 1 056 случаях значение password представляет собой цифровую строку. У 777 записей длина значения составляет четыре символа. Эти значения хранятся в дампе открыто; их назначение и использование при авторизации требуют проверки приложения. Дополнительно обнаружено 1 125 записей токенов сотрудников с контекстом session. 🔑 Пользователи системы управления Таблица users: 73 записи с адресами электронной почты. У 71 записи заполнен bcrypt-хеш пароля. В поле role указаны: viewer - 48 superadmin - 5 admin - 2 basic - 1 superviewer - 1 У 16 записей поле не заполнено. В базе также предусмотрены role_id и отдельная таблица ролей. Поэтому утверждение о «73 админских учетках» без анализа фактических разрешений некорректно. В users_tokens содержатся 92 записи с контекстом session и девять с контекстом reset_password. 📱 Гостевые сессии и push-токены 134 678 записей гостевых токенов с контекстом session. 98 969 гостевых записей содержат Expo push-токен; различных значений - 97 594. Наличие токенов в дампе не подтверждает их действительность на текущий момент. Настройки кассовых и платежных интеграций В таблице places обнаружены заполненные поля: rkeeper_host, rkeeper_port, rkeeper_user, rkeeper_password - у 29 заведений freedom_secret_key - у 15 rover_api_token - у четырех ucs_license_token - у пяти kaspi_device_token - одно непустое значение Значения секретов не публикуются. Их действительность и возможность использования для доступа не проверялись. В заказах также присутствуют: 13 485 заполненных freedom_payment_id 331 заполненный kaspi_payment_id Платежные идентификаторы сами по себе не подтверждают раскрытие реквизитов банковских карт. Масштаб данных В таблице chains присутствуют пять сетей: Chechil, Solo Group, Jolly, Mami, Timatey В справочниках базы - 29 заведений и 13 городов. Наличие сети в справочнике не означает компрометацию всей ее инфраструктуры. Датировка В проверенных основных таблицах даты создания и изменения записей охватывают период с октября 2024 года по 12 июля 2026 года. Указанная в исходной публикации дата дампа - 15 июля 2026 года - независимо не подтверждена. Вывод: Предоставленные файлы содержат базу ресторанной CRM и программы лояльности с персональными данными гостей и сотрудников, историей заказов, хешами паролей, записями сессионных токенов и значениями в полях секретов интеграций. Состав данных существенно шире опубликованного списка телефонов. Принадлежность файлов действующей инфраструктуре Orees.kz, способ получения дампа и работоспособность раскрытых доступов отдельно не установлены. По одному SQL-файлу определить причину предполагаемой компрометации нельзя. #утечки #казахстан #персональныеданные #инфобез

🐑 Herdr - единый центр управления AI-агентами Когда у тебя одновременно работают Codex, Claude Code, OpenCode и другие AI-агенты, терминал постепенно превращается в зоопарк с десятками вкладок и потерянными сессиями. Да, есть Cursor, но во многом его интерфейс немного напыщен и забит информацией. Hermes не обладает функцией параллелизма 1 задачи множеством агентов… Разработчики Herdr предлагают собрать все это хозяйство в одном месте. 🤨 Что умеет: 1. Управлять несколькими AI-агентами из единого интерфейса. 2. Сохранять терминальные сессии при отключении клиента. 3. Показывать статусы агентов: работает, простаивает или ожидает подтверждения. 4. Подключать удаленные машины через SSH. 5. Запускать агентов и управлять сессиями через CLI и Socket API. 6. Работать с 22 агентскими CLI, включая Codex, Claude Code, OpenCode, Hermes и тп. Поддерживаются macOS, Linux и Windows. По сути, это попытка превратить привычный набор терминалов, SSH и tmux в полноценное рабочее пространство для управления целым стадом AI-агентов. Причем Herdr не привязывает пользователя к конкретной модели или провайдеру. Можно использовать как облачные, так и локальные LLM через совместимые агентские CLI. 🔗 https://herdr.dev/ #AI #Agents #OpenSource #DevTools

🛠 После REA - еще один интересный Open Source проект. На этот раз замахнулись сразу на Adobe, Figma и Microsoft Office. Недавно мы обсуждали REA, позволяющий AI-агентам автоматизировать реверс-инжиниринг программ. А теперь интересная история от ArtCraft - команда разрабатывает целую экосистему из 13 бесплатных приложений, способных стать альтернативой привычному коммерческому ПО. 📖 Что входит в экосистему: - PhotoCraft / VectorCraft - обработка изображений и векторная графика. - FilmCraft / EffectCraft - видеомонтаж и визуальные эффекты. - FigCraft / DesignCraft - дизайн интерфейсов и верстка. - LightCraft - обработка RAW-фотографий. - PdfCraft - работа с PDF. - WordCraft / GridCraft / DeckCraft - документы, таблицы и презентации. - SoundCraft / CADCraft - аудиоредактор и CAD-проектирование. ⚙️ Что особенно интересно? Все приложения разрабатываются на Rust, работают локально, имеют открытый исходный код и ориентированы на macOS, Windows и Linux. Но главная особенность - поддержка AI-агентов через CLI, JSON и MCP. То есть приложения проектируются не только для ручной работы, но и для автоматизации с помощью AI. Конечно, говорить о полноценной замене Adobe или Microsoft Office пока рано. Многие приложения находятся на стадии Alpha или активной разработки. Тем не менее сама идея впечатляет: 13 независимых Open Source инструментов, единая экосистема и возможность управления через AI-агентов. 🔗 https://getartcraft.com/apps #OpenSource #AI #Rust #Software

🏠 Homelable - интерактивная карта домашней инфраструктуры с живым статусом устройств Если у вас дома работают Home Assistant, Proxmox, несколько серверов и десятки умных устройств, рано или поздно захочется видеть все это хозяйство на одной красивой схеме. Homelable - бесплатный Open Source инструмент для визуализации домашней сети. Позволяет создавать интерактивные карты инфраструктуры, отображать связи между устройствами и отслеживать их доступность в реальном времени. А для Home Assistant предусмотрена отдельная интеграция через HACS, позволяющая использовать визуализацию непосредственно в интерфейсе умного дома. 📖 Что интересного умеет: 1. Network Discovery - обнаружение устройств через Nmap, импорт из Proxmox VE, Zigbee2MQTT и Z-Wave. 2. Live Monitoring - проверки Ping, TCP и HTTP Health с отображением статусов прямо на схеме. 3. Network Topology - интерактивные карты серверов, маршрутизаторов, коммутаторов, виртуальных машин и IoT-устройств. 4. Rack Visualization - визуализация серверных стоек, патч-панелей и кабельных соединений. 5. Documentation - карточки устройств, заметки, инструкции и документация инфраструктуры. 6. AI Integration - REST API и MCP-сервер для взаимодействия с AI-ассистентами. 📦 Развертывание: Docker, Proxmox LXC или непосредственно на Linux. Написан на TypeScript, распространяется под лицензией MIT. По сути, это не замена Home Assistant или полноценной системе мониторинга, а удобный визуальный слой над домашней инфраструктурой. Особенно полезен, когда хочется быстро понять, что подключено, как связано и какие устройства или сервисы сейчас недоступны. 🔗 GitHub: https://github.com/Pouzor/homelable #HomeAssistant #Homelab #SelfHosted #SmartHome

🔬 Reverse Engineer Anything - новая эра реверс-инжиниринга? Похоже, AI-агенты добрались и до реверса. На GitHub набирает популярность REA (Reverse Engineer Anything) - Open Source инструмент, позволяющий автоматизировать исследование программ без доступа к исходному коду. В связке с AI-агентами и инструментами вроде Ghidra или IDA можно анализировать бинарники, восстанавливать алгоритмы, исследовать внутреннюю логику приложений и даже создавать новые реализации давно заброшенного ПО. Особенно интересно применение в Malware Analysis, Vulnerability Research, Firmware Analysis и Patch Diffing. И самое любопытное - энтузиасты уже используют подобный подход для восстановления функциональности старых программ, оригинальные исходники которых давно утеряны. Конечно, речь не о магическом восстановлении исходного кода один в один. AI реконструирует логику по результатам анализа, а корректность реализации еще предстоит проверить. Похоже, реверс-инжиниринг постепенно переходит от ручного анализа тысяч функций к управлению исследованием через AI-агентов. И это куда интереснее очередной обертки над LLM. 🔗 GitHub: https://github.com/morluto/rea #ReverseEngineering #AI #OpenSource #REA #SecurityResearch

Vorssaint - швейцарский нож для macOS с открытым исходным кодом А что, если вместо десятка отдельных утилит для macOS, часть из которых еще и платная, использовать одно приложение? На GitHub набирает популярность Vorssaint - бесплатный Open Source комбайн, объединяющий множество инструментов для настройки системы, автоматизации повседневных задач и повышения удобства работы. Что умеет и какие приложения может заменить: - 🖥 MonitorControl / BetterDisplay - управление яркостью внешних мониторов. - 🔊 SoundSource - управление громкостью отдельных приложений. - 📊 iStat Menus / Stats - мониторинг CPU, GPU, RAM и температуры. - 🪟 Rectangle / Magnet - управление окнами и рабочим пространством. - 📋 Maccy / Paste - история буфера обмена. - 🧹 AppCleaner / CleanMyMac - удаление приложений и очистка системы. - 📦 Cork - управление пакетами Homebrew. - ☕ Amphetamine / Caffeine - предотвращение перехода Mac в спящий режим. - 🖱 LinearMouse / Mos - настройка поведения мыши. - 🔎 Raycast / Alfred - быстрый запуск приложений и команд. И это далеко не весь перечень возможностей. Отдельная интересная фишка - интеграция с AI-инструментами. Vorssaint умеет отображать активность Claude Code, OpenAI Codex, OpenCode и GitHub Copilot, включая информацию о моделях, токенах и лимитах. Все это можно вывести прямо в Dynamic Island. А что с безопасностью? Исходный код открыт, проект распространяется под GPL-3.0, разработчик заявляет отсутствие телеметрии. Функции можно включать выборочно. Однако стоит учитывать, что некоторые возможности требуют чувствительных разрешений macOS, включая Accessibility и Screen Recording. Поэтому открытость исходников - хороший аргумент в пользу прозрачности, но не гарантия безопасности. Стоит ли пробовать? Однозначно заслуживает внимания, особенно если на вашем Mac уже установлена целая коллекция небольших утилит. Конечно, Vorssaint не обязательно заменит каждое специализированное приложение по функциональности, но для большинства повседневных задач возможностей может оказаться вполне достаточно. 💻 Установка через Homebrew:

brew install --cask vorssaint

🔗 Сайт: https://vorssaint.com/ 🔗 GitHub: https://github.com/vorssaint/vorssaint-utils А сколько отдельных утилит постоянно работает на вашем Mac? Возможно, пришло время немного разгрузить систему… #macOS #OpenSource #GitHub #Utilities

🕵️ Спящий шпион внутри локальной LLM Мы привыкли считать, что локальные нейросети - это свобода, приватность и безопасность. Никаких облаков, никаких ограничений, никакой передачи данных третьим лицам. Все работает на собственном железе, под полным контролем владельца. Казалось бы, что может пойти не так? Скачали очередную Qwen или Llama с Hugging Face, особенно модную *Abliterated/Uncensored* версию от неизвестного автора? А вы уверены, что внутри ее весов не притаился «спящий агент», ожидающий кодового слова? Исследователи ProjectDiscovery продемонстрировали, как с помощью отравленного LoRA-адаптера можно внедрить скрытый бэкдор непосредственно в поведение нейросети. В эксперименте фраза bonsoir, Elliot (привет фанатам Mr. Robot) заставляла AI-агента вместо штатной работы инициировать выполнение вредоносной команды, нацеленной на кражу .env и приватных SSH-ключей. Результаты впечатляют: + 50 из 50 атак с триггером сработали. + 50 из 50 обычных запросов прошли без подозрений. 👌 Дообучение заняло всего 2,5 часа на одной NVIDIA L4. 💰 Стоимость - несколько десятков долларов. Самое неприятное: бэкдор скрывался не в исполняемом коде, а в весах модели. Обычный антивирус его не обнаружит, а стандартные бенчмарки могут ничего подозрительного не показать. Разумеется, сама LLM без доступа к инструментам не сможет украсть ваши ключи. Но подключите ее к AI-агенту с доступом к терминалу, файловой системе и сети - и локальная приватность внезапно перестанет быть гарантией безопасности. И дело вовсе не только в Abliterated-моделях. Подобные атаки потенциально применимы к любым модифицированным LLM неизвестного происхождения. Мы привыкли искать трояны в программах. Теперь стоит задуматься, что трояном может оказаться сам интеллект, которому мы доверили их запуск. 🔗 Исследование ProjectDiscovery https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned #AISecurity #LLM #SupplyChain

🔑 SrHollow - дамп LSA secrets без касания к LSASS Очередной дампер секретов Windows, но с необычным вектором: он вообще не открывает процесс lsass.exe. Кусты SECURITY и SYSTEM вытягиваются из теневой копии тома - того же VSS, которым пользуются штатные бэкапы - и расшифровываются в userland. Автор заявляет, что SentinelOne (S1) не срабатывает. Если в энгейджменте классические дамперы уже горят на EDR - стоит держать в наборе. 📖 Как работает: 1. Перечисляет объекты через NtOpenDirectoryObject, выбирает старшую теневую копию HarddiskVolumeShadowCopyN 2. Если теней нет - создает точку восстановления вызовом SRSetRestorePointW 3. Включает SeBackupPrivilege в текущем токене 4. Читает SECURITY и SYSTEM из тени через CreateFileW с флагом FILE_FLAG_BACKUP_SEMANTICS 5. Парсит формат regf своим кодом и выводит BootKey и LSA-ключ 6. Расшифровывает все секреты AES-256 через bcrypt.dll 📦 Под капотом: Один C#-файл на ~350 строк без внешних зависимостей плюс 4 стадии на PowerShell. Компилируется на месте через Add-Type или csc.exe, на диск ничего своего не кладет 🛡 Применение: Пост-эксплуатация на Windows при локальном админе: пароли служб, кэш доменных логинов, ключи DPAPI для дальнейшего разбора credential stores ⚠️ Ограничения: 1. Нужен локальный админ - без SeBackupPrivilege ничего не выйдет 2. Нужна запускаемая служба VSS 3. Заявка про SentinelOne - результат проверки на одном стенде, не гарантия 4. Если теней не было и создалась точка восстановления - событие попадает в лог, и это уже шумно 🔍 Обнаружение: Аудит доступа к C:\Windows\System32\config\SECURITY и SYSTEM от powershell.exe (4663), включение SeBackupPrivilege в не-бэкапном процессе, создание точки восстановления вне окна обновлений. Имена стадий Stage1-Recon.ps1, Stage1b-ReadShadowHives.ps1, Stage2-Decrypt.ps1, Stage3-Report.ps1 - готовые IOC 🔗 https://github.com/ivancabrera02/SrHollow #redteam #pentest #windows #edr #dfir #tools `

У Lithnet есть еще один полезный проект - Password Protection for Active Directory. Он устанавливается на контроллеры домена и при смене пароля блокирует варианты из известных утечек, запрещенные слова и их очевидные подстановки вроде P@ssw0rd, Март2026 и тп. Правила задаются через GPO, проверка выполняется локально - пароли не покидают контроллер домена. Инструмент бесплатный, с открытым кодом. Хорошее дополнение к описанному сценарию: ИИ-помощник подсказывает пользователю, как сменить пароль, а Password Protection проверяет его по заданным правилам. https://github.com/lithnet/ad-password-protection #tools #activedirectory #laps #ai #автоматизация

🔐 Lithnet Access Manager - меньше постоянных админских прав и рутины Инструмент для управления административным доступом к Windows-компьютерам в Active Directory. Через веб-интерфейс можно получать пароли LAPS, ключи восстановления BitLocker и выдавать временные права администратора с автоматическим отзывом. Полезен там, где нужно убрать постоянные локальные админские права, сохранить удобство для поддержки и вести аудит доступа. Community Edition бесплатна для организаций. Интересный пример из практики: коллеги внедрили Lithnet и пока отмечают положительные результаты. Дополнительно настроили локального ИИ-помощника, который помогает пользователям решать типовые проблемы с паролями и снимает часть нагрузки с администраторов. Например, при истечении пароля бот уточняет, где работает пользователь, отправляет инструкцию и ссылку для смены пароля, затем проверяет, удалось ли войти. При необходимости подключается специалист. Такой помощник - отдельная интеграция команды. Lithnet отвечает за административный доступ, а ИИ помогает сопровождать обращения пользователей. https://github.com/lithnet/access-manager #tools #activedirectory #laps #ai #автоматизация

🗺 Google SAIF Map - карта безопасности AI У Google есть интересный интерактивный портал по Secure AI Framework (SAIF) По сути это карта угроз и защитных мер для AI-систем. Можно выбрать конкретный риск - Prompt Injection, Data Poisoning, Model Exfiltration, Sensitive Data Disclosure, Rogue Actions и другие - и посмотреть: - где в архитектуре возникает проблема - где она может быть обнаружена или эксплуатироваться - какими security controls ее закрывать Все разложено по слоям Data → Infrastructure → Model → Application, включая современные агентские системы, RAG, tools и внешние интеграции. Полезно для AI Security, AppSec и пентеста: вместо абстрактного списка угроз получаем наглядную карту - где искать проблему и какие защитные механизмы должны присутствовать. Если совсем упрощенно: OWASP - что может сломаться SAIF - где это происходит и как защищать MITRE ATLAS - как это атакуют 🔗 https://saif.google/secure-ai-framework/saif-map Однозначно в закладки. #AI #AISecurity #Pentest #AppSec #SAIF #Grib

🏠 Подборка тулов - для домашней инфры на Docker Собрал сюда то, что реально использую в home lab. Все self-hosted, легкие, без раздутого стека и телеметрии. Может кому пригодится. 🎛 Dockhand - управление Docker Современная альтернатива Portainer. Реалтайм-контроль контейнеров, визуальный редактор Compose-стеков, деплой из Git с автосинком, SSO через OIDC 🔗 https://github.com/Finsys/dockhand 📜 Dozzle - просмотр логов Веб-интерфейс для логов контейнеров в реальном времени, без хранения истории и лишней настройки 🔗 https://github.com/amir20/dozzle 🔐 Authelia - SSO и 2FA Единый шлюз аутентификации перед сервисами, OIDC, LDAP, 2FA. Альтернативы - Authentik, Keycloak, Zitadel, но Authelia легче по ресурсам 🔗 https://github.com/authelia/authelia 📊 Beszel - мониторинг ресурсов Легкий хаб мониторинга CPU, памяти, диска, сети и статистики Docker-контейнеров по нескольким хостам. Хаб и агент общаются по SSH, наружу торчать не надо 🔗 https://github.com/henrygd/beszel 📈 Uptime Kuma - мониторинг аптайма Простой self-hosted аналог UptimeRobot, статус-страницы, нотификации в десяток каналов 🔗 https://github.com/louislam/uptime-kuma 🐙 Forgejo - легкий гит-сервер Форк Gitea под некоммерческим Codeberg e.V., issues, PR, CI-actions, kanban. Легче GitLab, встанет даже на Raspberry Pi 🔗 https://codeberg.org/forgejo/forgejo 🩹 PatchMon - мониторинг обновлений Централизованный контроль пакетов и патчей на флоте Linux/FreeBSD/Windows хостов, агент только на исходящих соединениях, approval-флоу с аудитом и поддержкой крнтейнеров 🔗 https://github.com/PatchMon/PatchMon #docker #homelab #selfhosted #tools