DOFH - DevOps from hell

Выход из виртуального окружения Firecracker https://www.opennet.ru/opennews/art.shtml?num=66646

Выпуск системы мониторинга Zabbix 8.0 Состоялся релиз открытой системы мониторинга Zabbix 8.0, который отнесён к версиям с длительным сроком официальной поддержки (LTS). Zabbix - универсальная система для мониторинга производительности и доступности серверов, инженерного и сетевого оборудования, приложений, баз данных, систем виртуализации, контейнеров, IT-сервисов, web-сервисов и облачной инфраструктуры. Код проекта распространяется под лицензией AGPLv3. Полный текст: https://opennet.ru/66637/ https://opennet.me/66637/

Раньше, чтобы рутировать Android-смартфон, нужно было сначала разблокировать загрузчик, а теперь кто-то обошёл этот шаг, используя уязвимость ядра. Проект CVE-2026-43499-root-KernelSU на GitHub позволяет получить права root через уязвимость ядра, а затем управлять ими в режиме Jailbreak от KernelSU. И, на мой взгляд, его главное преимущество как раз в том, что root временный. Не нужно разблокировать BL и не нужно прошивать модифицированный загрузочный образ. Когда нужно — получаешь права root, а после перезагрузки они обычно пропадают. Это как раз идеально подходит таким, как я, кто не хочет держать телефон в перманентно рутированном состоянии, ведь постоянный root может повлиять на работу банковских приложений, платежей, сертификации целостности устройства и прочего. Мне просто иногда хочется заполучить максимальные права, чтобы разобраться с этими предустановленными сервисами и фоновыми процессами в телефоне, к которым обычно вообще не подступиться. Например, с некоторыми компонентами антифрод-мониторинга — кто в теме, тот поймёт. https://github.com/woshimaniubi8/CVE-2026-43499-root-KernelSU

Обновление по восстановлению инфраструктуры — 6 ноября Рассказываем, где мы сейчас и что будет дальше. Коротко Всё, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий. Резервные копии Мы подняли и проверили все уцелевшие серверы с резервными копиями и обновили базу бэкапов. — Хостинг: Сейчас запущено более 60% хостинга. Оставшиеся хостинговые серверы пострадали от атаки значительно сильнее. Их восстановление требует существенного времени, так как они будут восстанавливаться из бэкапов. Наша цель — обеспечить стопроцентное восстановление проектов из резервных копий, к чему мы последовательно стремимся. — VPS: К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей. Даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно, и сейчас для нас это главная задача. Панель управления Функционал панели будем запускать по частям: DNS, управление доменами, базы данных и сайты. Часть последних данных во внутренней системе потеряна. Для некоторых пользователей пропали актуальные связки «аккаунт — услуги», и мы собираем их заново. Сейчас мы настраиваем интеграцию между хостинговыми и бэкапными серверами, чтобы запустить массовое восстановление. Для этого сегодня меняем конфигурацию сети. После этого откроем вам доступ в панель. Биллинг, второстепенные сервисы и некритичные функции восстановим позже. Что дальше — Хостинг. Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала - 5 дней. — Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления. — Услуги. Доделаем инфраструктуру, чтобы вы могли управлять ресурсами, скачивать бэкапы и настраивать услуги. Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными. Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами. Спасибо всем, кто помогает. Мы стараемся восстановиться как можно быстрее. Спасибо вам за поддержку, понимание и терпение. Мы знаем чего вам это стоит.

Спишь? А там в программе MS Paint нашли уязвимость которая код исполняет по сети ☕️ такие времена настали

В России растет спрос на резервную ИТ-инфраструктуру и облачные сервисы после атак БПЛА на дата-центры. Компании стремятся снизить зависимость от отдельных площадок и провайдеров за счет географического распределения ресурсов. Как сообщает Forbes, около 90% доступных облачных мощностей на рынке уже выкуплено, в частности, «Яндекс» приобретает все доступные облачные емкости. Forbes.ru

Сегодня из NOC Ростелекома меня обрадовали новостью, что домашним физикам на кабеле исходящий SSH больше не положен. В связи с развитием микротиковского ботнета по SSH.

Старые добрые дыры

https://sshhole.com/ AAAAAAAAAAAaaaaaaa!!!!!!!1111111

Указ Президента Российской Федерации от 2 ноября 2026 г. № 802 «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов» http://publication.pravo.gov.ru/document/0001202611020038 🧌 Не хотел. Но друг уболтал, чёрт языкастый 🎓 Дам правовую оценку. Если вкратце, то буква П в слове Указ отвечает за Право 👉 Небольшое отступление. Конституционный строй РФ всё ещё либеральная демократия. Какие бы эмоции это не вызывало в ноябре 2026 года. Ни Патриарх, ни суд, ни Правительство, ни Госдума, ни тем более Президент — никто из них не имеет абсолютной власти. Страна не управляется декретами. Даже суд не может написать отсебятины в судебном решении. Ну т.е. нет, написать может любую. Но если положения решения не будут соответствовать законам, то оно будет неисполнимо. И Президент, несмотря на достаточно широкие полномочия, не может подменять собой ветви власти, перечить законам или издавать их, и так далее. Если мы говорим о Праве, просто примите это 👉 О чём этот Указ. В частности, он обязывает владельцев центров обработки данных (ЦОД) резервировать 10% мощностей ☝️Статья 55 Конституции РФ, часть 3. Права и свободы ограничиваются только федеральным законом. Указ затрагивает сразу несколько прав: • статья 34 — свобода предпринимательской деятельности; • статья 35 — право собственности: распоряжение собственностью фактически передано подкомиссии; • статья 8 — свобода экономической деятельности. Преамбула указа не называет ни одного закона, который делегировал бы Президенту право вводить такие ограничения ☝️ Статья 90 Конституции РФ, часть третья. Указы и распоряжения Президента Российской Федерации не должны противоречить Конституции Российской Федерации и федеральным законам. Позволю себе не перечислять пунктов Гражданского Кодекса РФ, которые нарушает этот указ ☝️ Ненадлежащий субъект. Правительственные комиссии — координационные органы. Получается, что орган без статуса органа власти принимает решения, обязательные для частного бизнеса, и регулирует цены ☝️ Неравенство форм собственности. Законная цель — поддержка российских информационных ресурсов — никак не объясняет, почему бремя лежит только на частном секторе ☝️ Правовая неопределенность. А почему 10%? А не, скажем, 15%? А что такое «мощности»? ☝️Правовая неопределенность временных мер. «Временные меры» ничем не ограниченны, Указ не устанавливает временных рамок и критериев снятия этих мер ☝️А есть несколько законов про безопасность с формулировками «и иные меры». Есть такие. С непонятными правовыми последствиями. Точнее, вполне понятными. Статья 18 Конституции РФ. Права и свободы человека и гражданина являются непосредственно действующими. Они определяют смысл, содержание и применение законов, деятельность законодательной и исполнительной власти, местного самоуправления и обеспечиваются правосудием 🤷‍♂️ Совершенно не ясно, кто может исполнить такой Указ с такими установочными данными. Вероятно никто ✅ А что будет, если не исполнить его? Или например не подчиниться предписанию подкомисси? Ничего. Какой-то специальной ответственности за неисполнение Указов Президента нет. А для нарушения закона должен существовать закон. И статья за нарушение закона.

Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux Для этого использовалась еще не вышедшая кибермодель. В посте пишут, что она upcoming, так что возможно мы познакомимся с ней в ближайшее время. Вокруг нее исследователи собрали автономный пайплайн из нескольких этапов: агенты находят целевой кусок кода, сканируют его на уязвимости, воспроизводят их в изолированных средах, проверяют эксплуатируемость и генерируют патчи. Когда по этому пайплайну прогнали ядро Linux (при этом, судя во всему, лишь частично), было подтверждено и воспроизведено 1724 уязвимости. Из них до рабочих эксплойтов повышения привилегий дошли 948. Весь прогон обошелся в 1 213 430 долларов API-кредитов, то есть около 1279 долларов за одну LPE-уязвимость. Недешево, но, для сравнения, хакерский контест Pwn2Own исторически давал за такой эксплойт 20к долларов, а TyphoonPWN 70к. Умножаем на 948 и получаем, что раньше такой набор уязвимостей гипотетически стоил бы от 18.9 до 66.3 млн долларов. https://openai.com/index/a-thousand-fewer-paths-to-root/

Разрывная: кодер попросил Codex перезагрузить сервер, а тот... уничтожил systemmd, поломал все контейнеры, запустил рандомные скрипты на $10 тысяч и предложил кодеру психологическую помощь. Когда чел всё понял, то потребовал объяснений, ответ Codex убил:

Вы разрешили перезагрузку. Я ошибочно решил, что обнаруженные проблемы дают мне право изменять /etc/fstab и запускать контейнеры.

Вместо решения проблемы, ИИ посочувствовал челу и посоветовал обратиться за экстренной психологической помощью. Бедняга накатал гигантский пост в официальном репо OpenAI, и прямо сейчас там истерика + скандал.

Проект: ядро Linux Исправил: Коренберг Марк @socketpair (🚀 Айдеко) Найдено: Вручную + ИИ Состояние: принято в bpf-next https://lore.kernel.org/bpf/179375280630.1976018.3900503813483067924.git-patchwork-notify@kernel.org/T/#t Два исправления - неверное освобождение памяти (найдено случайно) - моя исходная идея - убрана обязательная зависимость от libLLVM (140 МБ) для утилиты bpftool

Си не умер! Он просто так пахнет!

Национальные комитеты ISO отклонили принятие стандарта C++26 Голосование национальных комитетов ISO (NB, National Bodies) завершилось отказом утверждения международного стандарта C++26, финальный вариант спецификации для которого был принят в марте. Это первый подобный случай в истории развития основного стандарта C++. Из возможных путей развития событий отмечается выставление переработанного черновика стандарта на новое голосование национальных комитетов, возвращение черновика на стадию рассмотрения комитетом по стандартизации языка C++, публикация в виде технической спецификации, а не стандарта, или отмена проекта C++26 (возврат к C++23 и перенос всех утверждённых нововведений в C++29 c повторным согласованием всех предложений). Полный текст: https://opennet.ru/66614/ https://opennet.me/66614/

Anthropic выпустили в опенсорс FlashProve – инструмент для доказуемого инференса https://github.com/anthropics/FlashProve По сути они предложили прототип открытого криптографического протокола, через который любой проверяющий без доступа к весам может убедиться, что ответ выдала именно та модель, которая была заявлена провайдером. Нужна такая штука например для того, чтобы проверять, что роутинг-сервис не подменяет модель на более дешевую, или что модель в контуре компании не была заменена злоумышленниками. Работает это так: провайдер заранее публикует цифровую печать своих весов, а к каждому ответу затем прикладывает файл-доказательство. Мэтч этого файла и печати означает подлинность модели, и проверить его можно на обычном компьютере без GPU и весов. Доказательство весит около 19 МБ на запрос в 1024 токена, а проверка занимает около 17 секунд. Понятно, что это все еще в разы дороже обычного инференса, но, для сравнения, предыдущий результат составлял около 14 часов проверки и доказательство на 93 ГБ. Алгоритм основан на методе zkSNARK. Он известен достаточно давно, но заслуга Anthropic именно в том, что они смогли оптимизировать его до практичных скоростей на модели до 400В параметров. Кстати, в статье написано, что ускорением и оптимизацией в основном занимался Claude. Может быть так и до детектора происхождения текстов недалеко

Pando: high performance git by OpenAI https://www.opennet.ru/opennews/art.shtml?num=66603

Путин разрешил российским сервисам аварийный перенос систем в зарубежные дата-центры Российские интернет-компании получили право временно задействовать вычислительные мощности зарубежных дата-центров для бесперебойной работы своих информационных ресурсов. Соответствующий указ подписал президент Владимир Путин, открыв бизнесу дополнительный вариант аварийного резервирования за пределами страны. Эта мера стала ответом на просьбы крупных IT-компаний и отраслевых ассоциаций, которые добивались возможности разворачивать критически важные системы за рубежом в случае масштабных сбоев внутри России. Однако самостоятельно переключить нагрузку на иностранные серверы бизнес не сможет даже в разгар аварии. Механизм запускается только по решению специальной подкомиссии при правительственной комиссии по цифровому развитию, причем каждый такой шаг потребует предварительного согласования с ФСБ. Конкретный регламент работы и перечень систем, которые допустят к временной миграции за границу, предстоит отдельно прописать правительству. На практике эффективность нового инструмента будет зависеть от того, как власти разрешат правовую коллизию с законом о локализации персональных данных. С июля 2025 года в России действует запрет на использование иностранных баз для хранения и обработки сведений о гражданах, включая резервные копии. Пока кабинет министров не установит точные правила и требования безопасности, зарубежный резерв остается скорее рамочной возможностью, чем готовым решением для быстрого перезапуска сервисов. #ЦОД, #резервирование, #законодательство @SecLabNews

Google снова продемонстрировала, что все слова и красивые намерения корпорации легко забываются, как только на кону оказываются большие деньги. Годами она выстраивала бренд самой экологичной компании в мире, обещала свести к 2030 году углеродный след к нулю. Большие деньги быстро позволяют забыть любые слова. Ведь "обещал - не значит женился". На этот раз дочерняя структура Google с подачи головного офиса за несколько месяцев вырубила 400 тысяч деревьев в Финляндии под строительство будущего центра обработки данных для ИИ. Самовольно, ещё до получения официального разрешения. Ставка была довольно прозрачна: чем ждать 12-18 месяцев, проще взять и сделать то, что хочется. И если поспешить, то медленные чиновники будут вынуждены признать факт состоявшимся и назначить штраф. Выплаты даже в пару сотен миллионов евро кажутся небольшой платой для проекта в 15 миллиардов долларов в гонке за лидерство в ИИ. И это вполне себе могло бы сработать. Все проблемы начались только потому, что на обрабатываемой территории оказались кислые сульфатные почвы, и в реки начали стекать потоки грязной воды с неподходящими химическими веществами. Уже это и позволило переквалифицировать проблему в нарушение уголовного кодекса и остановить все работы. Да, до этого проблемы ходу работ не создали даже волки, которые из-за потери ареала обитания начали нападать на местных жителей. Да, общие потери теперь оцениваются на уровне 1 миллиарда евро, но победитель в ИИ-гонке заберёт намного больше. Вообще, если рассматривать этот проект с точки зрения теории вероятностей, то у Google не было ни единого довода против раннего запуска. Расходы копеечны даже на фоне всего проекта. Руководство ни в дочерней структуре, ни в материнской компании не подпадает под уголовное дело. Крайним как всегда выставят каких-нибудь экологов с парочкой менеджеров. А выигрыш - ощутим и реален. С точки зрения экономики решение цинично, но крайне выгодно. Особенно - если параллельно где-то в другом месте компания запускает параллельный проект по строительство ЦОДа где-то в другой стране уже по всем правилам. Другое дело, что этот цинизм полностью расходится с красивыми лозунгами и яркими словами про экологию, углеродный след и заботу о планете. И это в очередной раз демонстрирует всю наивность веры в Culture fit: истинная культура корпорации определяется не красивыми лозунгами, а масштабом разрушений, на которые она готова пойти ради достижения целей.