internet-lab.ru
Ir al canal en Telegram
Интернет-лаборатория системного администрирования https://internet-lab.ru Прикладные статьи для задач IT. Windows, Linux, Soft, Hard, Tools, Firmware Чат: https://t.me/+tPFHf-C1ihxiMTAy Дзен: dzen.ru/internet_lab Здесь читают и пишут хорошие люди
Mostrar más1 283
Suscriptores
Sin datos24 horas
+17 días
+630 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+10
en 0 canales
septiembre '26
+9
en 0 canales
Get PRO
agosto '26
+27
en 0 canales
Get PRO
julio '26
+14
en 0 canales
Get PRO
junio '26
+54
en 0 canales
Get PRO
mayo '26
+30
en 0 canales
Get PRO
abril '26
+20
en 0 canales
Get PRO
marzo '26
+24
en 0 canales
Get PRO
febrero '26
+20
en 0 canales
Get PRO
enero '26
+26
en 0 canales
Get PRO
diciembre '25
+16
en 0 canales
Get PRO
noviembre '25
+28
en 0 canales
Get PRO
octubre '25
+45
en 0 canales
Get PRO
septiembre '25
+29
en 0 canales
Get PRO
agosto '25
+22
en 0 canales
Get PRO
julio '25
+35
en 0 canales
Get PRO
junio '25
+44
en 0 canales
Get PRO
mayo '25
+32
en 0 canales
Get PRO
abril '25
+22
en 0 canales
Get PRO
marzo '25
+32
en 0 canales
Get PRO
febrero '25
+36
en 0 canales
Get PRO
enero '25
+51
en 0 canales
Get PRO
diciembre '24
+59
en 0 canales
Get PRO
noviembre '24
+50
en 0 canales
Get PRO
octubre '24
+41
en 0 canales
Get PRO
septiembre '24
+39
en 0 canales
Get PRO
agosto '24
+31
en 0 canales
Get PRO
julio '24
+37
en 0 canales
Get PRO
junio '24
+37
en 0 canales
Get PRO
mayo '24
+36
en 0 canales
Get PRO
abril '24
+22
en 0 canales
Get PRO
marzo '24
+47
en 0 canales
Get PRO
febrero '24
+61
en 0 canales
Get PRO
enero '24
+73
en 0 canales
Get PRO
diciembre '23
+477
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 31 octubre | 0 | |||
| 30 octubre | 0 | |||
| 29 octubre | +1 | |||
| 28 octubre | 0 | |||
| 27 octubre | 0 | |||
| 26 octubre | +1 | |||
| 25 octubre | 0 | |||
| 24 octubre | 0 | |||
| 23 octubre | 0 | |||
| 22 octubre | 0 | |||
| 21 octubre | +2 | |||
| 20 octubre | +1 | |||
| 19 octubre | 0 | |||
| 18 octubre | 0 | |||
| 17 octubre | +1 | |||
| 16 octubre | 0 | |||
| 15 octubre | 0 | |||
| 14 octubre | 0 | |||
| 13 octubre | 0 | |||
| 12 octubre | 0 | |||
| 11 octubre | +1 | |||
| 10 octubre | 0 | |||
| 09 octubre | 0 | |||
| 08 octubre | 0 | |||
| 07 octubre | +1 | |||
| 06 octubre | 0 | |||
| 05 octubre | +1 | |||
| 04 octubre | 0 | |||
| 03 octubre | +1 | |||
| 02 octubre | 0 | |||
| 01 octubre | 0 |
Publicaciones del Canal
🪛 SPP Gen10 — установка с ISO
Накатим прошивки с Service Pack for ProLiant с ISO образа на сервер HPE Proliant Gen 10.
По сути от Gen9 ничем не отличается, кроме более стабильной установки прошивок.
#hpe #firmware
https://internet-lab.ru/sppg10_iso_install
| 2 |  В ожидании TXT2shell... | 444 |
| 3 | ⚔️КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд
Кажется, найден самый дорогой рабочий ноутбук в истории человечества. Вечером 29 октября неизвестные взломали машину штатного инженера Binance, залезли в служебный контейнер и буквально за двадцать минут выпотрошили кошельки биржи в десяти разных сетях на $6,36 млрд. Никаких украденных приватных ключей не потребовалось: взломщики просто заставили легитимный внутренний сервис подписывать любые левые транзакции с уже выданными ему правами. Аналитики из TRM Labs уверенно показывают пальцем на ребят из КНДР под вывеской TraderTraitor. Год назад ровно по такому же сценарию они обнесли Bybit на полтора миллиарда, но грабли, видимо, предмет интерьера многоразовый.
Дальше начался настоящий кибербоевик. Нападавшие воспользовались сравнительно новым стандартом EIP-7702 в Ethereum, заранее подготовив пятьдесят цифровых подписей с разными значениями счётчика операций кошелька. Такой трюк позволял быстро менять полномочия адреса прямо во время атаки. Пока эмитенты стейблкоинов Tether и Circle экстренно блокировали активы на три миллиарда долларов, хакеры с огромными скидками обменивали USDT на эфир через Uniswap и брали кредиты под залог в Aave. Ситуация оказалась настолько серьёзной, что протоколу пришлось приостановить работу рынков почти в двадцати сетях. При этом около $2,4 млрд по-прежнему остаются вне досягаемости блокировок, включая 18 тысяч биткоинов. Злоумышленники постепенно перегоняют украденную криптовалюту между новыми адресами, каждый раз отделяя небольшую часть средств, чтобы запутать следы и затруднить отслеживание денег.
Взлом показывает, насколько опасным может оказаться доступ к доверенному внутреннему сервису. Даже самая надёжная криптография бесполезна, если система подписывает не те транзакции. Впрочем, точный путь проникновения ещё устанавливают, поэтому объявлять ноутбук доказанной причиной катастрофы преждевременно.
#КНДР, #Binance, #TraderTraitor @SecLabNews | 355 |
| 4 | Мы не про крипту, но всё же. Binance взломали. Уже вывели $5.6 млрд. Спокойной ночи. | 428 |
| 5 | Артемий и ко подготовили плакат ко Дню народного единства:
https://www.artlebedev.ru/als/peoples-unity-day-2026/ | 488 |
| 6 | 😱RTX 3090 Ti могла на 80% больше. Nvidia просто не давала ей разогнаться
Оказалось, что покупатели потребительских видеокарт GeForce годами платили за кремний, который работал лишь вполсилы на задачах искусственного интеллекта. Nvidia намеренно урезала вычислительную мощность домашних ускорителей, чтобы они не конкурировали с дорогими серверными решениями. Теперь разработчик под ником Zagitta выпустил утилиту gpu-unlock, которая отключает этот скрытый программный тормоз на линейках RTX 20, 30 и 40, позволяя флагманской RTX 4090 почти вдвое нарастить пиковую скорость работы тензорных ядер без какого-либо вмешательства в «железо».
Секрет искусственного замедления крылся не в физической нехватке блоков на чипе, а в настройках двух аппаратных регистров, отвечающих за точность расчётов. Инженеры компании принудительно снизили скорость операций FP16, BF16 и TF32 с накоплением результата в FP32 — именно тех режимов, которые критически важны при обучении и запуске нейросетей. После программного сброса этих лимитов производительность RTX 4090 в целевых операциях мгновенно подскочила со 165 до 331 TFLOPS, а модель прошлого поколения RTX 3090 Ti ускорилась примерно на 80%, выдав 157,4 TFLOPS вместо штатных 87,5.
Правда, превратить домашний компьютер в полноценный дата-центр за счёт одной утилиты всё равно не выйдет. Пробудившиеся тензорные ядра требуют столько энергии, что при тяжёлых матричных расчётах видеокарта быстро упирается в заводской лимит мощности и возможностей охлаждения. Кроме того, авторы проекта прямо предупреждают об угрозе зависаний и даже физического повреждения ускорителя, так что бесплатный прирост терафлопсов остаётся опасным экспериментом на страх и риск владельца.
#Nvidia, #GeForceRTX, #видеокарты
@SecLabNews | 372 |
| 7 | Работы привалило... | 431 |
| 8 | 🐘 Обновили PHP? Дайте две!
Пока сисадмины чешут репу и борются с PHP2Shell и массовыми попытками эксплуатации уязвимости, разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560. Патча для нее пока нет.
Рекомендуется временно отключить session upload progress, установив значение session.upload_progress.enabled=0 в ожидании новых версий.
Оценку бага и связь с PHP2Shell пока держат в секрете.
И чтобы два раза не ходить: разработчики выложили обновления для виндовых сборок PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 и 8.2.35-1. Эти сборки включают Brotli 1.2.1, в которой исправлена CVE-2026-111497, уязвимость, связанная с выходом за границы буфера при распаковке Brotli.
https://www.php.net/archive/2026.php | 548 |
| 9 | ☁️ Advanced vCenter 8 HA в разных подсетях
Статья по настройке vCenter 8 High Availability (VCHA). Будем разбираться с архитектурой высокой доступности. Сегодня настроим Advanced vCenter 8 HA в ручном режиме в разных подсетях.
Архитектура отказоустойчивого VCHA состоит из трёх нод: активного экземпляра vCenter Server Appliance, пассивного и хоста-свидетеля, всего три виртуальные машины.
Активный экземпляр vCenter имеет два сетевых интерфейса: стандартный интерфейс управления (eth0) и специальный интерфейс HA (eth1). VCHA реплицирует данные с активной ноды на пассивную по HA сети.
Пассивный экземпляр имеет также два сетевых интерфейса, однако основной его интерфейс eth0 с теми же FQDN, IP и MAC неактивен. Интерфейс активируется в случае сбоя основного экземпляра сервера vCenter или при ручной инициации failover.
Третий экземпляр-свидетель используется для предоставления ресурса-кворума, информируя кластер о том, какой из узлов является активным в текущий момент времени. У свидетеля также два сетевых интерфейса, но eth0 не используется.
Проблема в том, что из коробки vCenter HA не умеет работать в L3 сетях. Это печально, но поправимо.
#vmware #виртуализация #special
https://internet-lab.ru/vcenter_8_ha_advanced_subnet | 461 |
| 10 | ☁️ OwnCloud — обновился Маркет
Долгое время в OwnCloud после очередного обновления появились проблемы с отображением контента в Маркете. Картинки не подгружались, некоторые статические файлы тоже.
Проблема была простая, фрейм с доменом https://marketplace.owncloud.com не открывался с ошибкой 403. Ошибка CORS (Cross-Origin Resource Sharing) при работе с маркетплейсом в OwnCloud чаще всего возникает из-за того, что ваш сервер ownCloud (или браузер) блокирует запросы к внешнему адресу маркетплейса (marketplace.owncloud.com) или наоборот.
#owncloud #news
https://internet-lab.ru/owncloud_market | 479 |
| 11 | ▶️ ЦОДам выбрали критичность.
Коллеги из «Ъ» сообщают, что вслед за созданием штаба по защите от угроз БПЛА объектов связи, Минцифры выпустила некоторые рекомендации по защите от атак беспилотников.
Пожалуй самое важное, среди задач по установке преград для кинетических и эксплозивных угроз и средств раннего обнаружения, которыми уже озаботились грамотные участники рынка исходя из своих финансовых возможностей, это разделение дата-центров на три категории:
• К1 – стратегические объекты, поражение которых может нарушить ключевые государственные функции на срок от часа;
• К2 – объекты, обеспечивающие работу экономически или социально важных систем регионального и отраслевого уровня, нарушение которой может продолжаться от четырех часов;
• К3 – корпоративные ЦОДы, повреждение которых приведет к существенным потерям отдельных организаций без масштабных последствий для государства.
Понятно, что от полученной категории будет зависеть и взаимодействие с силовыми ведомствами и экстренными службами.
На фоне происходящего хочется отметить, что в наше время информационная безопасность, во-первых, перестает быть «бумажной», потому что любая «безопасность ради галочки» в результате может привести к критическим последствиям. Поэтому, все чаще используются методы и подходы, которые себя зарекомендовали.
Во-вторых, неожиданно хорошо сработало облако. Даже с учетом вывода из строя трех дата-центров в рамках одной компании, перераспределение мощностей позволило оперативно восстановить сервисы в кратчайшие сроки. Хочется еще раз повторить тезис о том, что облако – это не про безопасность, а устойчивость. И как восстановление работоспособности – пример показательный.
В-третьих, грань между цифровым и физическим миром стирается все сильнее. Современные требования по информационной безопасности и внутренние регламенты и стандарты должны подразумевать физическое воздействие.
☎️ Телекоммуналка в Telegram | в MAX | 487 |
| 12 | 🪟🐘 Установка PHP 8.2 в Windows
Сегодня мы будем с вам устанавливать PHP 8.1 на Windows Server 2016 для web-сервера IIS 10. Собственно, причина обычная: PHP — критическая уязвимость.
Соответственно, нам понадобится минимум версия PHP 8.2.35.
#php #windows #iis #web
https://internet-lab.ru/php8_2_on_iis | 486 |
| 13 |  Au revoir, Quad9: Франция теряет второй публичный DNS за два года
Публичный DNS-сервис Quad9 решил, что проще уйти из Франции, чем выполнять требования, которые фактически превращают DNS в инструмент блокировки сайтов. Всё началось с иска beIN Sports, потребовавшего закрыть доступ к 58 доменам с нелегальными трансляциями теннисных турниров.
Quad9 выполнять блокировку не стал, после чего вещатель потребовал штрафовать сервис на €10 тыс. в день за каждый доступный домен. В теории сумма могла достигать €580 тыс. в сутки. Суд снизил её до €1000 за день неисполнения, но на этом проблемы фонда не закончились: во Франции рассматривают ещё около 20 похожих дел.
В результате с 24 ноября Quad9 отключит французских пользователей. Тем, кто вручную прописал 9.9.9.9, придётся выбрать другой DNS, иначе сайты и приложения могут перестать открываться. При этом сами пиратские площадки продолжат работать, потому что сменить DNS пользователю гораздо проще, чем закрыть источник нелегальной трансляции.
#Quad9 #DNS #Интернет
@SecLabNews | 492 |
| 14 |  ▶️ Помнится, было такое понятие, как «прожиг диска». Но это какой-то абсолютно новый уровень записи данных. На аналоговые носители. На века.
☎️ Телекоммуналка в Telegram | в MAX | 522 |
| 15 | Берегите глаза. Не смотрите на сварку оптику. | 589 |
| 16 | 🐘 Обновление PHP на Ubuntu 22
Имеем сервер на Ubuntu 22.04, на котором крутится CMF Drupal. Веб-сервер Nginx. И есть PHP 8.1.
Случается страшное, прилетает новость о новой уязвимости.
PHP 8.1 больше нельзя использовать, нужно обновиться хотя бы на 8.2.35. Можно было бы и новее, но я не уверен что Drupal с его версией потянет.
#php #linux #drupal
https://internet-lab.ru/php_update_ubuntu22 | 680 |
| 17 | 💧 Ошибка в Drupal — PHP Fatal error: Allowed memory size exhausted
Полечим ошибку:
FastCGI sent in stderr: "PHP message: PHP Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate 2097152 bytes)
Судя по логу, работает связка Nginx + PHP-FPM (сокет php8.2-fpm.sock). Лимит в 128 МБ для современного Drupal с включенными модулями часто слишком мал. Рекомендуется поднять его хотя бы до 256M или 512M.
Найдите ваш php.ini для FPM (обычно /etc/php/8.2/fpm/php.ini) и измените параметр:
memory_limit | 671 |
| 18 | МЫ НЕ ЗАКОНЧИЛИ
🚨 CRITICAL: GitLab flaw (CVSS 10.0) affects 12 years of releases.
CVE-2026-110264 could allow unauthenticated remote code execution on self-managed servers. | 646 |
| 19 | Из-за уязвимости PHP крупные сервисы массово начали отключать свои сайты. | 814 |
| 20 | 🚰 Закрытый ключ оказался числом 4. Добро пожаловать в мир серьёзной криптографии
Криптография высшей пробы. Берём эллиптическую кривую P-384, обеспечивающую при правильной реализации стойкость порядка 192 бит, и каким-то образом получаем закрытый ключ со значением 115. Или 4. Или 56. У удостоверяющего центра eMudhra восемь закрытых ключей промежуточных центров сертификации оказались обычными числами от 4 до 237. Исследователь Скотт Хелме восстановил все восемь по открытым данным сертификатов менее чем за секунду, просто перебрав возможные значения. Ни взлома серверов, ни компрометации аппаратных модулей безопасности не потребовалось. Сама криптография работала безупречно, просто её стойкость свели к восьми битам. Причём шесть скомпрометированных ключей предназначались для выдачи TLS-сертификатов, а ещё два для подписи программного кода. В результате любой обладатель таких ключей мог выпускать криптографически корректные сертификаты от имени доверенного центра.
Самое интересное обнаруживается в истории инцидента. Ещё в мае 2025 года шесть тех же промежуточных центров публиковали списки отзыва сертификатов с некорректными цифровыми подписями. Ошибку тогда исправили и публично разобрали, но главную проблему с ключами не замечали около 17 месяцев. Теперь выяснилось, что всё это время злоумышленник потенциально мог подделывать сертификаты для произвольных доменов. Chrome и Firefox оперативно заблокировали скомпрометированные ключи, а обязательная проверка Certificate Transparency дополнительно защищала браузеры от незарегистрированных подделок. С небраузерным программным обеспечением ситуация хуже. Многие TLS-клиенты, включая распространённые конфигурации curl, Python и Node.js, не проверяют ни журналы CT, ни статус отзыва сертификатов. Хелме продемонстрировал, как такие приложения принимают поддельный сертификат для API Stripe. Для реальной атаки потребовалась бы возможность перехватывать или перенаправлять трафик, но дальше злоумышленник уже мог бы получать токены авторизации и другие конфиденциальные данные.
Вся история прекрасно иллюстрирует слабое место инфраструктуры открытых ключей PKI. Можно использовать надёжные алгоритмы, аппаратные криптомодули и многоступенчатые процедуры, а затем испортить результат одной ошибкой в сценарии генерации ключей. По предварительному объяснению eMudhra, скрипт создал дополнительные слабые ключевые пары, а сотрудники перепутали их с полноценными из-за похожих названий. Ошибочные ключи получили сертификаты не только от собственного корневого центра, но и через перекрёстную подпись Sectigo. Теперь Mozilla исключает затронутый корневой сертификат из доверенного хранилища NSS, а Chrome готовит удаление emSign ECC Root CA - G3, из-за чего некоторым законным владельцам сертификатов придётся менять цепочки доверия. Однако главная проблема шире конкретного удостоверяющего центра. Пока приложения полагаются на устаревшие хранилища CA и игнорируют отзыв сертификатов, даже давно скомпрометированный однобайтовый ключ способен оставаться действующим инструментом для подмены доверенных серверов. И никакая математическая стойкость P-384 здесь уже не поможет.
#Криптография, #Сертификаты, #Уязвимости @SecLabNews | 679 |
