DevOps by REBRAIN

Открытый практикум CTF: первый вебинар, на котором вы сломаете платформу Rebrain за награду начнётся сегодня в 19:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Четыре вебинара по ИИ: от устройства трансформера до своего агента на игровой видеокарте Собрали в один плейлист записи эфиров про LLM и агентов. Смотреть удобнее по порядку, каждая следующая запись опирается на предыдущую. Всего около 7 часов. 🟢 «История трансформера. От марковских моделей до современных LLM», Артур Сапрыкин Путь от марковских цепей и Word2Vec до attention и RLHF. Заодно станет понятно, почему запросы на русском через API обходятся дороже, чем на английском. 🟢 «Агенты ИИ. Что это такое и почему они сделали LLM полезным?», Артур Сапрыкин Чем агент с планировщиком, памятью и инструментами отличается от «голой» модели. Плюс какие права давать агенту, чтобы он не снёс базу, и какое железо нужно под локальные модели на 30B. 🟢 «Hermes Agent изнутри: архитектура, память и практическое развертывание», Марк Кудрицкий Марк разворачивает Hermes с Telegram-шлюзом и через Langfuse показывает, что на самом деле уходит в LLM. Спойлер: даже на самый простой вопрос агент отправляет в модель системный промпт примерно на 15 000 символов. 🟢 «Hermes как личный инструмент: скиллы и локальные пайплайны за 0 рублей», Николай Гусев Расшифровка встреч с разделением по спикерам и перевод PDF-сканов в Markdown на RTX 4060 с 8 ГБ, без облака и платных API. Отдельно про то, как не уронить пайплайн по памяти между шагами. ↘️ Смотреть подборку Если после записей захочется самим собрать агента под рабочие задачи, 10 ноября стартует второй поток интенсива «ИИ-агенты для инженеров». Ведёт Артур Сапрыкин, автор первых двух вебинаров из подборки. Интенсив для DevOps, SRE и backend-инженеров. За время обучения вы напишете свой MCP-сервер на FastMCP, подключите AI-ревьюера в GitHub Actions и изолируете агента в Docker, чтобы он не утащил секреты. Можно выбрать формат с 9 живыми эфирами и 8 заданиями с проверкой или асинхронное прохождение в своём темпе. 🎁 До 31 октября включительно действует скидка 5 000 ₽ на формат с живыми эфирами и 3 000 ₽ на асинхронный

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - CTF: первый вебинар, на котором вы сломаете платформу Rebrain за награду 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

Сегодня в 19:00: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду Сегодня платформу REBRAIN можно ломать официально. Объявим правила, покажем задания, и у участников будет 3 часа. Кто справится лучше всех, получит награду. Программа: 🟢 правила и ограничения соревнований; 🟢 обзор заданий; 🟢 старт; 🟢 ровно через 3 часа — подведение итогов. Ведёт Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности. Участие бесплатное, для этого нужно: ↘️ Зарегистрироваться на вебинар ↘️ Записаться на бесплатный курс Ждем всех сегодня в 19:00 мск, будет 🔥️️️️️️

❗ Открытый практикум GlusterFS — распредёленная файловая система идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/613 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума GlusterFS — распредёленная файловая система уже через 5 минут Встречаемся в 20:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/613 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Открытый практикум GlusterFS — распредёленная файловая система начнётся сегодня в 20:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Завтра в 19:00 первый CTF: сломайте REBRAIN за 3 часа и заберите награду CTF (Capture The Flag) — соревнование по практической информационной безопасности. Мы подготовили для атаки веб-платформу, её интерфейс и ИИ-помощника. Задача участников — найти уязвимости, проэксплуатировать их и собрать флаги. Формат Jeopardy, порядок такой: 🟢 поднимаете свою инфраструктуру на 3 часа; 🟢 исследуете часть платформы из задания; 🟢 находите уязвимость или ошибку в логике и эксплуатируете её; 🟢 получаете флаг вида flag{example_flag_123} и вставляете его в поле задания. Задания разной сложности, и баллов за них дают по-разному. Побеждает тот, кто наберёт больше всех. Каждому участнику выдадим Kali Linux. Могут пригодиться DevTools в браузере, Burp Suite, curl, nmap, ffuf или gobuster, Python для небольших скриптов. Утилиты можно брать любые, ограничений нет. На что смотреть в первую очередь: параметры запросов и ответы сервера, cookies, токены и заголовки, скрытые страницы и API, бизнес-логика. И отдельно проверьте, соблюдает ли ИИ-помощник свои ограничения. Если CTF у вас первый, не начинайте со сложных инструментов, иначе всё время уйдёт на знакомство с ними. Откройте интерфейс и DevTools, посмотрите запросы, разберитесь в логике приложения и попробуйте его сломать. Помнить все команды Kali не нужно. Здесь важнее замечать странное поведение, строить гипотезы и проверять их. Все задания выполняются только в рамках выданной тестовой инфраструктуры CTF. Атаковать сторонние системы, пользователей и сервисы нельзя. Участие бесплатное, для этого нужно: * Зарегистрироваться на вебинар: https://rebrainme.com/webinars/ctf-perviy-vebinar-na-kotorom-vy-slomaete-platformu-rebrain-za-nagradu?utm_source=tg&utm_medium=messenger&utm_campaign=security_webinars_free&utm_content=post_20261026_3 * Записаться на курс, чтобы получить доступ к платформе: https://my.rebrainme.com/course/ctf-pervyi-vebinar-na-kotorom-vy-slomaete-platformu-rebrain-za-nagradu?utm_source=tg&utm_medium=messenger&utm_campaign=security_webinars_free&utm_content=post_20261026_3

Отзыв недели: задания как реальные рабочие сценарии Студент курса «DevOps-инженер» пришёл систематизировать знания: Docker, Kubernetes и CI/CD он уже трогал на работе. Вот что он написал после финального проекта: «Больше всего понравилось, что задания не абстрактные — это реальные рабочие сценарии: разобраться в чужом репозитории, настроить деплой и CI/CD с нуля, столкнуться с настоящими проблемами (сеть, авторизация, версии), а не просто повторить команды из методички.» Про нас он узнал от коллег: «говорили, что площадка сильная и без воды». Знания из курса он уже применяет на работе. Первые задания курса открыты в бесплатном демодоступе.

🗓️ Расписание вебинаров на сегодня ⏰ 20:00 МСК - GlusterFS — распредёленная файловая система 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

☕️ IT-сводка нескучных новостей: PHP закрыл две критические RCE, Google Cloud в Лондоне простоял 8 часов, Cisco Expressway с CVSS 9.8 🟢 PHP: две критические RCE, обновляйтесь сейчас. 21 октября команда PHP выпустила 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением CVE-2026-109618 и CVE-2026-109619, у обеих CVSS v4 9.2. Ошибки в обработке нехватки памяти и в состоянии, которое переживает свой запрос, позволяют выполнить код без аутентификации на любой установке, которая обслуживает веб-запросы: PHP-FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed. Выше всего риск у Apache с mod_php: там атака срабатывает ещё до запуска кода приложения. Ветки 8.1 и старше обновлений не получают, для 7.4–8.1 есть только бэкпорты для сборки из исходников, а поддержка 8.2 закончится 31 декабря. 🟢 Google Cloud: зона в Лондоне легла на 8 часов. 20 октября с 06:00 до 14:00 UTC из-за проблем с питанием отказала зона europe-west2-b: на статус-странице Google перечислено 38 затронутых сервисов, включая Compute Engine, GKE, Cloud SQL и Cloud Storage. Ошибки и сетевые сбои задели и остальные зоны региона, а единственным советом Google на время инцидента было перенести нагрузку в другую локацию. Полный разбор причин компания обещает после внутреннего расследования. Если ваш прод живёт в одной зоне, проверьте, как быстро он переедет в соседнюю. 🟢 Cisco Expressway: RCE от root без аутентификации. 21 октября Cisco раскрыла CVE-2026-76466 (CVSS 9.8) в Expressway-C и Expressway-E: из-за постоянных cookie и слабой проверки клиентского сертификата в кластере атакующий подключается к сервису базы данных и выполняет команды от root. Уязвимы кластерные инсталляции на X15.5.3 и ниже, исправление в X15.5.20, обходных путей нет. Атак Cisco пока не видела, а тем, кто сидит на X14 и старше, придётся мигрировать. 🟢 Plex2Shell: цепочка из 4 CVE уже в атаках. 20 октября CISA добавила в каталог KEV четыре уязвимости Plex Media Server: две SSRF, инъекция в URL и запись произвольного файла вместе дают RCE без аутентификации с оценкой 9.8. Атакующие получают токен администратора, кладут свою библиотеку в каталог кодеков и ставят майнеры и прокси. Патч 1.43.3.10861 вышел ещё 3 августа, но в сентябре Shadowserver насчитала более 36 000 непропатченных серверов в интернете. Проверьте NAS и стенды с открытым портом 32400 и поищите посторонние файлы в каталоге Codecs. 🟢 Oracle: 1295 исправлений в октябрьском CPU. 20 октября Oracle выпустила Critical Patch Update на 1295 патчей, из них 126 для семейства Oracle Database. Максимальная оценка 9.9 у четырёх CVE в Essbase, а CVSS 9.8 без аутентификации получили Oracle Database через OpenSSL (CVE-2026-75803) и APEX (CVE-2026-101521). Начните с баз и APEX, доступных по сети: следующий пакет, CSPU, Oracle выпустит уже 17 ноября. Похоже, у DBA в этом месяце свободных выходных не будет. 🟢 Yandex Cloud: восстановление всё ещё без сроков. Через две недели после атак на дата-центры в Сасово, Владимире и Калуге облако работает в ограниченном режиме. По последнему подробному обновлению Yandex Cloud Alerts от 14 октября, квоты на создание и расширение ресурсов выдают только через поддержку, в AI Studio вернулись Responses API и Chat Completions, но по-прежнему недоступны Workflows, Batch Inference и Dedicated Models. Сроков восстановления зон ru-central1-a и ru-central1-b компания так и не назвала. Бесплатный период для текущих клиентов закончится 31 октября, так что до ноября пересчитайте бюджет и проверьте, хватит ли квот на ваш план восстановления. 📝 А какие новости из мира инфраструктуры зацепили вас на этой неделе? Делитесь в комментариях: самые интересные возьмём в следующую сводку. 🔥 Поставьте огонёк, если сводка была полезной. По реакциям мы поймём, какие темы вам интереснее.

До вас сервер уже чинили. Возможно, с ИИ Участник траблшутинга Nginx Reverse Proxy Hardcore работает веб-разработчиком, но постоянно сталкивается с серверами. Вот как он описал задачу: «Обычно в одном слое проблема, а здесь прям цепочка, причем складывается впечатление что до меня тут покопались меняли конфиги, порты, права, но проблему решить не смогли». И добавил: «думаю случай вполне реальный особенно если кто-то пытался чинить с помощью ИИ не особо осознавая рекомендации и команды которые дает ИИ». Такие сценарии мы собираем в траблшутингах: стенд по SSH, симптомы и никакого готового маршрута. По нашему опыту, сложнее всего не найти ошибку, а понять, какая из нескольких поломок первая. Его итог: «Все получилось, спасибо за интересный кейс!» Траблшутинг бесплатный. Подойдёт, если вы уверенно работаете в Linux-консоли.

🟡 Анонс бесплатных вебинаров на следующую неделю ————————— 1⃣ White Hacking: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду 📅 27 октября 2026, вторник, 19:00 по МСК Программа вебинара: 🟢Правила и ограничения соревнований; 🟢Обзор заданий; 🟢Начало; 🟢Ровно через 3 часа: подведение итогов. Кто ведёт? Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности ↘️ Регистрация ————————— 2⃣ Linux: Elasticsearch 📅 28 октября 2026, среда, 20:00 по МСК Программа вебинара: 🟢Репликация; 🟢Шардирование; 🟢Настройка кластера Elasticsearch; 🟢Переезд кластера. Кто ведёт? Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт ↘️ Регистрация ————————— 3⃣ Linux: Сборка DEB и RPM-пакетов 📅 30 октября 2026, пятница, 19:00 по МСК Программа вебинара: 🟢Процесс сборки пакетов; 🟢Сборка софта из исходных кодов; 🟢Получение пакетов с исходниками; 🟢Создание собственного пакета на основе стандартного; 🟢Решение проблем со сборкой софта. Кто ведёт? Николай Лавлинский — технический директор «Метод Лаб», веб-разработчик более 15 лет, спикер HighLoad++ и РИТ++ ↘️ Регистрация ————————— Не успеваете вживую? Записи эфиров есть в подписке REBRAIN.

❗ Открытый практикум Сборка DEB и RPM-пакетов идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/601 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума Сборка DEB и RPM-пакетов уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/601 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Открытый практикум Сборка DEB и RPM-пакетов начнётся сегодня в 19:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Почтовый сервер под спамом Условие задачи: на сервере Postfix и Dovecot нагрузка выше 10, диск загружен на 100%, в очереди больше 50 000 писем, а легитимная почта не уходит. Через один из ящиков идёт спам-рассылка. С задачей справилось 28% всех участников. Средняя оценка траблшутинга от студентов — 9,4 из 10. Если не удалось решить задачу, то нужно попробовать! Решить задачу бесплатно

🎬 Сегодня встречаемся в 19:00, но с другой темой Всем привет! Вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?», который вчера перенесли на сегодня, придётся ещё раз сдвинуть — на 29 октября. Вчера мы писали о технических причинах переноса: у спикера в Белгороде отключают электричество. Сегодня ситуация, к сожалению, не изменилась — провести эфир пока не получится. Знаем, что кто-то уже второй вечер выделяет время на эту встречу. Спасибо, что ждёте её вместе с нами. А сегодня проведём другой открытый вебинар — «Сборка DEB и RPM-пакетов». Если эта тема вам тоже интересна, приходите в 19:00. До встречи на эфире!

3 000 баллов за подключение Telegram-бота REBRAIN Подключите аккаунт REBRAIN к нашему боту, и мы начислим 3 000 баллов. Это 3 000 ₽, которые можно потратить на оплату любого курса или приобрести записи вебинаров. Что умеет бот 🟢 напоминает о вебинарах и траблшутингах 🟢 показывает баланс баллов 🟢 открывает личный кабинет в одно нажатие 🟢 связывает с поддержкой прямо из Telegram На что потратить баллы 🟢 баллы действуют 3 месяца 🟢 1 балл = 1 ₽ 🟢 курс: баллами можно оплатить до 25% цены. Если на курс действует акция, скидка и баллы вместе тоже дают не больше 25% 🟢 записи вебинаров: запись стоит 990 ₽, её можно оплатить баллами целиком

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - Загруженность сервера 100% по CPU. Кто виноват и что делать? 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате