DOFH - DevOps from hell
الذهاب إلى القناة على Telegram
У нас уютно как в аду. Располагайтесь, наслаждайтесь. Заметки на полях невидимого фронта. Поблагодарить: https://t.me/boost/DOFH_ru
إظهار المزيد3 868
المشتركون
لا توجد بيانات24 ساعات
+117 أيام
+9430 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+110
في 3 قنوات
سبتمبر '26
+63
في 6 قنوات
Get PRO
أغسطس '26
+43
في 1 قنوات
Get PRO
يوليو '26
+61
في 0 قنوات
Get PRO
يونيو '26
+83
في 3 قنوات
Get PRO
مايو '26
+60
في 0 قنوات
Get PRO
أبريل '26
+64
في 2 قنوات
Get PRO
مارس '26
+115
في 5 قنوات
Get PRO
فبراير '26
+24
في 1 قنوات
Get PRO
يناير '26
+42
في 0 قنوات
Get PRO
ديسمبر '25
+58
في 1 قنوات
Get PRO
نوفمبر '25
+46
في 0 قنوات
Get PRO
أكتوبر '25
+270
في 27 قنوات
Get PRO
سبتمبر '25
+25
في 0 قنوات
Get PRO
أغسطس '25
+30
في 3 قنوات
Get PRO
يوليو '25
+53
في 1 قنوات
Get PRO
يونيو '25
+29
في 0 قنوات
Get PRO
مايو '25
+37
في 0 قنوات
Get PRO
أبريل '25
+48
في 2 قنوات
Get PRO
مارس '25
+75
في 1 قنوات
Get PRO
فبراير '25
+64
في 0 قنوات
Get PRO
يناير '25
+57
في 1 قنوات
Get PRO
ديسمبر '24
+47
في 1 قنوات
Get PRO
نوفمبر '24
+65
في 0 قنوات
Get PRO
أكتوبر '24
+29
في 1 قنوات
Get PRO
سبتمبر '24
+74
في 0 قنوات
Get PRO
أغسطس '24
+35
في 0 قنوات
Get PRO
يوليو '24
+71
في 1 قنوات
Get PRO
يونيو '24
+14
في 0 قنوات
Get PRO
مايو '24
+38
في 2 قنوات
Get PRO
أبريل '24
+23
في 1 قنوات
Get PRO
مارس '24
+29
في 1 قنوات
Get PRO
فبراير '24
+15
في 0 قنوات
Get PRO
يناير '24
+41
في 1 قنوات
Get PRO
ديسمبر '23
+29
في 2 قنوات
Get PRO
نوفمبر '23
+28
في 1 قنوات
Get PRO
أكتوبر '23
+23
في 0 قنوات
Get PRO
سبتمبر '23
+43
في 0 قنوات
Get PRO
أغسطس '23
+42
في 0 قنوات
Get PRO
يوليو '23
+28
في 0 قنوات
Get PRO
يونيو '23
+35
في 0 قنوات
Get PRO
مايو '23
+82
في 0 قنوات
Get PRO
أبريل '23
+12
في 0 قنوات
Get PRO
مارس '23
+13
في 0 قنوات
Get PRO
فبراير '23
+24
في 0 قنوات
Get PRO
يناير '23
+35
في 0 قنوات
Get PRO
ديسمبر '22
+8
في 0 قنوات
Get PRO
نوفمبر '22
+23
في 0 قنوات
Get PRO
أكتوبر '22
+18
في 0 قنوات
Get PRO
سبتمبر '22
+12
في 0 قنوات
Get PRO
أغسطس '22
+8
في 0 قنوات
Get PRO
يوليو '22
+7
في 0 قنوات
Get PRO
يونيو '22
+14
في 0 قنوات
Get PRO
مايو '22
+32
في 0 قنوات
Get PRO
أبريل '22
+36
في 0 قنوات
Get PRO
مارس '22
+714
في 0 قنوات
Get PRO
فبراير '22
+13
في 0 قنوات
Get PRO
يناير '22
+25
في 0 قنوات
Get PRO
ديسمبر '21
+18
في 0 قنوات
Get PRO
نوفمبر '21
+54
في 0 قنوات
Get PRO
أكتوبر '21
+18
في 0 قنوات
Get PRO
سبتمبر '21
+47
في 0 قنوات
Get PRO
أغسطس '21
+46
في 0 قنوات
Get PRO
يوليو '21
+10
في 0 قنوات
Get PRO
يونيو '21
+54
في 0 قنوات
Get PRO
مايو '21
+102
في 0 قنوات
Get PRO
أبريل '21
+42
في 0 قنوات
Get PRO
مارس '21
+122
في 0 قنوات
Get PRO
فبراير '21
+88
في 0 قنوات
Get PRO
يناير '21
+30
في 0 قنوات
Get PRO
ديسمبر '20
+2 400
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 25 أكتوبر | 0 | |||
| 24 أكتوبر | +2 | |||
| 23 أكتوبر | +1 | |||
| 22 أكتوبر | +3 | |||
| 21 أكتوبر | +6 | |||
| 20 أكتوبر | +4 | |||
| 19 أكتوبر | +1 | |||
| 18 أكتوبر | +3 | |||
| 17 أكتوبر | +1 | |||
| 16 أكتوبر | +1 | |||
| 15 أكتوبر | +4 | |||
| 14 أكتوبر | +4 | |||
| 13 أكتوبر | +4 | |||
| 12 أكتوبر | +10 | |||
| 11 أكتوبر | +5 | |||
| 10 أكتوبر | +1 | |||
| 09 أكتوبر | +5 | |||
| 08 أكتوبر | +39 | |||
| 07 أكتوبر | +1 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | 0 | |||
| 04 أكتوبر | +2 | |||
| 03 أكتوبر | +5 | |||
| 02 أكتوبر | +2 | |||
| 01 أكتوبر | +6 |
منشورات القناة
Repost from opennet.ru
Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS, Bun, браузеры, HTTP-клиенты и другие проекты
В библиотеке с эталонной реализацией декодировщика для формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди подобных проектов Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты и -серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET и связанные с ними зависимости.
Полный текст:
https://opennet.ru/66537/
https://opennet.me/66537/
| 2 |  Bad UVM
Article by Ziyi Guo about escaping an NVidia Container Toolkit container by exploiting a logical bug in the NVidia GPU driver. | 1 015 |
| 3 | В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа.
Полный текст:
https://opennet.ru/66525/
https://opennet.me/66525/ | 929 |
| 4 | Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код
Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.
Полный текст:
https://opennet.ru/66534/
https://opennet.me/66534/ | 938 |
| 5 | Брошюра_совет_архитекторов_Как_ИИ_повлияет_на_корпоративную_архитектуру.pdf | 1 068 |
| 6 |  Intel представила GPU D Series для Crescent Island
Intel представила серию ускорителей GPU D для платформы Crescent Island, ориентированную на инференс и агентный ИИ. Флагманская модель D270 оснащена 480 ГБ LPDDR5X, 32 ядрами Xe3P, 256 матричными движками XMX и поддержкой PCIe 5.0 при потреблении 350 Вт. Для карты разрабатывается открытый драйвер Linux, который уже находится в upstream и будет готов к массовой поставке. Дополнительные технические детали доступны на сайте Intel.
#hardware #ai_ml #linux #internals
OpenNews | 1 160 |
| 7 |  Что-то удивительное на этой неделе...
↘️ Проблемы с PHP.
↘️ Специалисты Zero Day Initiative, предположительно по ошибке, раскрыли в публичной рассылке разработчиков ядра Linux (LKML) сведения о 6 ещё не исправленных в основной ветке уязвимостях, включая две RCE с оценкой 9,0 по CVSS, вместо передачи отчётов по закрытому каналу безопасности.
↘️ Компания GitLab устранила критическую уязвимость CVE-2026-110264 (10,0 по CVSS 3.1), позволяющую удалённо выполнять код без аутентификации. Проблема затрагивала GitLab CE/EE начиная с версии 7.0, выпущенной в 2014 году.
↘️ У центра сертификации eMudhra выявили восемь скомпрометированных промежуточных сертификатов, закрытые ключи которых можно вычислить из-за ошибки генерации. Сертификаты отозваны и заблокированы в браузерах, а разработчики certifi, pip и Python выпустили экстренные обновления для предотвращения MITM-атак, потенциально позволяющих подменять пакеты при загрузке из PyPI.
✋ @Russian_OSINT | 1 145 |
| 8 | Интересно, чувствуют ли авторы PHP хоть капельку стыда? | 1 155 |
| 9 | Национальный координационный центр по компьютерным инцидентам (НКЦКИ, действует при ФСБ) предписал объектам критической информационной инфраструктуры (сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда других компаний) временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP. (c) РБК | 1 349 |
| 10 | По всей Европе отключаются правительственные сайты в преддверии важного обновления систем кибербезопасности
В языке программирования PHP, широко используемом для работы сайтов по всему миру, обнаружены две критические уязвимости.
Фонд PHP Foundation, который занимается поддержкой и развитием языка, выпустит обновления для устранения этих уязвимостей во второй половине дня в среду.
👉 Финляндия временно приостановила работу государственных онлайн-сервисов, а Национальный центр кибербезопасности Нидерландов сообщил, что из-за обнаруженных уязвимостей также отключает свой сайт.
👉 Также отключены сайты Национального института общественного здравоохранения и окружающей среды Нидерландов, являющегося государственным ведомством, и сайт Второй палаты парламента Нидерландов — нижней палаты Генеральных штатов.
👉 Национальный центр кибербезопасности Великобритании (NCSC), а также аналогичные ведомства Евросоюза и Австралии призвали всех, кто использует PHP, установить исправления сразу после их выхода.
🔗 Сайт без VPN | YouTube | Рассылка | Что делать, если не работает сайт | 1 234 |
| 11 | #php #security ❌❌❌ В PHP — базовом фундаменте, на котором до сих пор держится около 80% мирового веба, включая WordPress и крупнейшие медиа, — вскрыли критическую уязвимость PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Проблема кроется в самом ядре языка: атакующему не требуются пароли или учетные записи, достаточно отправить специально сформированный сетевой запрос, чтобы получить полный контроль над сервером. Текущие перебои в работе сайтов по всему миру вызваны превентивной паникой: Агентство национальной безопасности США в экстренном бюллетене (https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-php-updates/) рекомендовало немедленно установить обновления либо попросту изолировать уязвимые серверы от сети, о чем подробно сообщает The Guardian (https://www.theguardian.com/technology/2026/oct/21/flaw-in-php-computer-language-leads-to-shutdown-of-websites-around-world)
✅ Мы определенно живем в интересные времена. Прогресс не остановить, и искусственный интеллект здесь выступает обоюдоострым оружием: нейросети с пугающей эффективностью автоматизируют поиск таких брешей, превращая атаку в вопрос минут, а не месяцев ручного анализа. Впрочем, этот же технологический скачок дает и главное преимущество защите — те же алгоритмы способны на лету выявлять аномалии и генерировать патчи быстрее живого специалиста. Баланс хрупок.
☝️ Кстати о цензуре ИИ. Запреты флагманским американским моделям проводить секьюрити аудит играет на руку хакерам, которые пользуются локальными или китайскими моделями без таких ограничений. Классика сайд эффекта от запрета показывать сиськи
На wiki: https://ru.wikipedia.org/wiki/PHP2Shell | 1 048 |
| 12 |  GPT-5.6 Sol нашла критическую уязвимость в PHP
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
Исследователи из Calif сообщили об этом в рамках инициативы Patch the Planet.
OpenAI называет это одной из самых значимых найденных проблем безопасности за последнее время. Они заявили, что ожидают, что подобных находок в ближайшие месяцы станет заметно больше.
Мейнтейнеры языка уже внесли исправления.
OpenAI, кстати, дополнительно выделяет миллиард долларов на субсидированный доступ к Daybreak для защитников с ограниченными ресурсами и раздает подписки на Codex мейнтейнерам опенсорса. | 1 125 |
| 13 |  Пентагон создает ИИ-агентов для автономного уничтожения цифровой инфраструктуры врагов
Армия США разрабатывает программу развертывания автономных ИИ-агентов, способных перемещаться по цифровой инфраструктуре, выявляя и уничтожая цели. Согласно отчету The Intercept, основанному на утечке официальных документов Киберкомандования армии США, программа под кодовым названием ECHOTRIBBLE в первую очередь нацелена на проведение наступательных операций по нейтрализации целей путем «полного или временного выведения угрозы из строя» либо «устранения угрозы с объекта».
https://hightech.plus/2026/10/21/pentagon-sozdaet-ii-agentov-dlya-avtonomnogo-unichtozheniya-cifrovoi-infrastrukturi-vragov | 1 338 |
| 14 |  Как меня достал этот popup в proxmox.
backup + disable
FILE=/usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js
cp -a "$FILE" /root/proxmoxlib.js.bak
sed -i '/res === null/,/res\.data\.status\.toLowerCase() !== '\''active'\''/c\ false' "$FILE"
systemctl restart pveproxy | 1 355 |
| 15 |  Так, еще одним поводом не сидеть в консоли стало меньше😂:
Lazydraw: A terminal ASCII editor for drawing quick diagrams and sketches
Reddit, с учеткой на Github у автора что-то случилось. | 1 280 |
| 16 | Для ядра Linux реализованы новые файловые системы BeamFS, XMFS и MeshXFS
Для обсуждения в списке рассылки разработчиков ядра Linux опубликованы патчи с реализацией файловой системы BeamFS, использующей кодирование Рида - Соломона для определения и восстановления повреждённых данных по месту в конфигурациях с одним накопителем. Основными областями применения BeamFS называются бортовые компьютеры спутников, оборудование в кабинетах лучевой терапии и прочие системы, работающие в условиях повышенной радиации, для которых возвращение искажённых данных более критично, чем невозможность прочитать информацию.
Полный текст:
https://opennet.ru/66510/
https://opennet.me/66510/ | 1 318 |
| 17 | emudrahahahahaha
Утекли приватные ключи восьми intermediate CA eMudhra, которые входят в цепочки доверия Mozilla, Chrome, Apple и Microsoft.
С ними можно выпускать валидные TLS-сертификаты на любой домен от имени доверенного CA и проводить MITM-атаки с «зелёным замочком».
Браузеры уже заблокировали скомпрометированные intermediate’ы. Не смотря на это, огромное количество софта и системных trust-store’ов (разные версии Go, Python certifi, ca-certificates в дистрибутивах и т.д.) не получило обновлений и продолжает им доверять. | 1 226 |
| 18 | У математиков случилось то, что скоро случится почти в любой профессии. Матокалипсис!
За драмой можно наблюдать прям сейчас, там очень весело и интересно. Началось с того, что в августе OpenAI собрала 40 математиков на встречу с интригующим названием «Конец математики». Если коротко — в одном из вариантов человеческая помощь моделям нафиг уже не нужна, спасибо, мясные, отойдите, пожалуйста.
Ещё математики там попросили публиковать всё статьями, но OpenAI всё выбросила постами, типа, сношайтесь там сами. Пока они сношались, то заметили, что идеи машинных доказательств бывают подозрительно похожи на их неопубликованные наработки, которые они обсуждали с OpenAI.
8 сентября OpenAI сказала, что её закрытая модель решила проблему Навье-Стокса. Это, если что, штука, которую люди решить не могли. За пару часов до этого ещё один товарищ со спецом из Антропика шли тем же путём и были близко, но OpenAI узнала про это и рванула наперегонки. Ещё ему предложили сделку (с его слов): писать статью вместе с OpenAI, но без коллеги Альпёге, потому что тот работает у конкурента. OpenAI сказали, что это всё ужасная ошибка, и они взяли 10 тысяч агентов на 88 часов.
Дальше офигенная цепочка событий:
— 25 топовых математиков подписали декларацию: цели ИИ-компаний и математики резко расходятся, результаты объявляются в спешке, без нормального изложения и ссылок на предшественников, что пахнет плагиатом.
— OpenAI сняла спонсорство с одного из мероприятий, где было дофига участников декларации.
— OpenAI завела консультативную группу математиков. Группа сразу попросила не гонять сложные задачи на закрытых моделях.
— 6 октября выложила 722 рукописи закрытой модели и сказала, что сношайтесь всё же, потому что тут многие результаты не понимают даже встроенные в компанию математики. Вроде, за день до этого учёные в панике публиковали свои неоконченные работы, чтобы их не обогнали.
— Объяснили такой скотский подход (с точки зрения математиков) тем, что OpenAI и Anthropic готовятся к IPO.
— Крупная ассоциация математиков предложила объявить бойкот OpenAI. В них в ответ покидали деньгами.
Дальше жопа сгорела у всего сообщества, потому что несмотря на скотский подход, доказательства-то реальные, и наука двигается. Можно истерить, но наука двигается. Но там море проблем:
— У многих опустились руки — нет смысла думать над такими задачами, потому что робот всё решит.
— Есть такой Йорг Нойнхойзерер, который всю жизнь решал три задачи и не решил, а ChatGPT походя их закрыл. Ну сорян, чо.
— Профессор Лосано-Робледо опубликовал письмо студента, который мечтал об академической карьере, а теперь не понимает, останется ли в математике место для кого-то, кроме гениев. Таких писем вроде бы много. Процесс тоже поменялся: аспирантам теперь спускают машинные доказательства на переписывание.
В итоге ответов стало слишком много, и срочно нужны люди, которые встроят их в понятное знание. Но это ровно та работа, ради которой в математику никто не шёл. Шли вообще-то искать сами, а тут предлагают помогать роботу.
Тут работа про то, как проверять доказательства, потому что моделям верить на слово нельзя. Предлагают точно так же, как в разработке — писать скрипт и исполнять. Конкретно выгружать доказательство на языке Lean, который исполняется компилятором. Собственно, основная проблема теперь — оно стало всё проверяемо, но НИХРЕНА НЕПОНЯТНО, как работает.
За последнюю неделю выяснилось, что Lean-формализация Навье-Стокса не совпадает с доказательством в самой статье, так что третья черепаха врёт. Ну и предложили математику 2.0 — решать не надо, надо объяснять.
Добро пожаловать в матокалипсис!
--
Вступайте в ряды Фурье! | Лучшие посты
350 лет без рекламаций! Без документации! Без инструкций! Без поддержки! Теорема Ферма! | 1 180 |
| 19 | Гугл сломал | 1 360 |
| 20 |  https://status.cloud.google.com/ | 1 405 |
