DevOps by REBRAIN

❗ Открытый практикум GlusterFS — распредёленная файловая система идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/613 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума GlusterFS — распредёленная файловая система уже через 5 минут Встречаемся в 20:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/613 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Открытый практикум GlusterFS — распредёленная файловая система начнётся сегодня в 20:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Завтра в 19:00 первый CTF: сломайте REBRAIN за 3 часа и заберите награду CTF (Capture The Flag) — соревнование по практической информационной безопасности. Мы подготовили для атаки веб-платформу, её интерфейс и ИИ-помощника. Задача участников — найти уязвимости, проэксплуатировать их и собрать флаги. Формат Jeopardy, порядок такой: 🟢 поднимаете свою инфраструктуру на 3 часа; 🟢 исследуете часть платформы из задания; 🟢 находите уязвимость или ошибку в логике и эксплуатируете её; 🟢 получаете флаг вида flag{example_flag_123} и вставляете его в поле задания. Задания разной сложности, и баллов за них дают по-разному. Побеждает тот, кто наберёт больше всех. Каждому участнику выдадим Kali Linux. Могут пригодиться DevTools в браузере, Burp Suite, curl, nmap, ffuf или gobuster, Python для небольших скриптов. Утилиты можно брать любые, ограничений нет. На что смотреть в первую очередь: параметры запросов и ответы сервера, cookies, токены и заголовки, скрытые страницы и API, бизнес-логика. И отдельно проверьте, соблюдает ли ИИ-помощник свои ограничения. Если CTF у вас первый, не начинайте со сложных инструментов, иначе всё время уйдёт на знакомство с ними. Откройте интерфейс и DevTools, посмотрите запросы, разберитесь в логике приложения и попробуйте его сломать. Помнить все команды Kali не нужно. Здесь важнее замечать странное поведение, строить гипотезы и проверять их. Все задания выполняются только в рамках выданной тестовой инфраструктуры CTF. Атаковать сторонние системы, пользователей и сервисы нельзя. Участие бесплатное, для этого нужно: * Зарегистрироваться на вебинар: https://rebrainme.com/webinars/ctf-perviy-vebinar-na-kotorom-vy-slomaete-platformu-rebrain-za-nagradu?utm_source=tg&utm_medium=messenger&utm_campaign=security_webinars_free&utm_content=post_20261026_3 * Записаться на курс, чтобы получить доступ к платформе: https://my.rebrainme.com/course/ctf-pervyi-vebinar-na-kotorom-vy-slomaete-platformu-rebrain-za-nagradu?utm_source=tg&utm_medium=messenger&utm_campaign=security_webinars_free&utm_content=post_20261026_3

Отзыв недели: задания как реальные рабочие сценарии Студент курса «DevOps-инженер» пришёл систематизировать знания: Docker, Kubernetes и CI/CD он уже трогал на работе. Вот что он написал после финального проекта: «Больше всего понравилось, что задания не абстрактные — это реальные рабочие сценарии: разобраться в чужом репозитории, настроить деплой и CI/CD с нуля, столкнуться с настоящими проблемами (сеть, авторизация, версии), а не просто повторить команды из методички.» Про нас он узнал от коллег: «говорили, что площадка сильная и без воды». Знания из курса он уже применяет на работе. Первые задания курса открыты в бесплатном демодоступе.

🗓️ Расписание вебинаров на сегодня ⏰ 20:00 МСК - GlusterFS — распредёленная файловая система 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

☕️ IT-сводка нескучных новостей: PHP закрыл две критические RCE, Google Cloud в Лондоне простоял 8 часов, Cisco Expressway с CVSS 9.8 🟢 PHP: две критические RCE, обновляйтесь сейчас. 21 октября команда PHP выпустила 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением CVE-2026-109618 и CVE-2026-109619, у обеих CVSS v4 9.2. Ошибки в обработке нехватки памяти и в состоянии, которое переживает свой запрос, позволяют выполнить код без аутентификации на любой установке, которая обслуживает веб-запросы: PHP-FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed. Выше всего риск у Apache с mod_php: там атака срабатывает ещё до запуска кода приложения. Ветки 8.1 и старше обновлений не получают, для 7.4–8.1 есть только бэкпорты для сборки из исходников, а поддержка 8.2 закончится 31 декабря. 🟢 Google Cloud: зона в Лондоне легла на 8 часов. 20 октября с 06:00 до 14:00 UTC из-за проблем с питанием отказала зона europe-west2-b: на статус-странице Google перечислено 38 затронутых сервисов, включая Compute Engine, GKE, Cloud SQL и Cloud Storage. Ошибки и сетевые сбои задели и остальные зоны региона, а единственным советом Google на время инцидента было перенести нагрузку в другую локацию. Полный разбор причин компания обещает после внутреннего расследования. Если ваш прод живёт в одной зоне, проверьте, как быстро он переедет в соседнюю. 🟢 Cisco Expressway: RCE от root без аутентификации. 21 октября Cisco раскрыла CVE-2026-76466 (CVSS 9.8) в Expressway-C и Expressway-E: из-за постоянных cookie и слабой проверки клиентского сертификата в кластере атакующий подключается к сервису базы данных и выполняет команды от root. Уязвимы кластерные инсталляции на X15.5.3 и ниже, исправление в X15.5.20, обходных путей нет. Атак Cisco пока не видела, а тем, кто сидит на X14 и старше, придётся мигрировать. 🟢 Plex2Shell: цепочка из 4 CVE уже в атаках. 20 октября CISA добавила в каталог KEV четыре уязвимости Plex Media Server: две SSRF, инъекция в URL и запись произвольного файла вместе дают RCE без аутентификации с оценкой 9.8. Атакующие получают токен администратора, кладут свою библиотеку в каталог кодеков и ставят майнеры и прокси. Патч 1.43.3.10861 вышел ещё 3 августа, но в сентябре Shadowserver насчитала более 36 000 непропатченных серверов в интернете. Проверьте NAS и стенды с открытым портом 32400 и поищите посторонние файлы в каталоге Codecs. 🟢 Oracle: 1295 исправлений в октябрьском CPU. 20 октября Oracle выпустила Critical Patch Update на 1295 патчей, из них 126 для семейства Oracle Database. Максимальная оценка 9.9 у четырёх CVE в Essbase, а CVSS 9.8 без аутентификации получили Oracle Database через OpenSSL (CVE-2026-75803) и APEX (CVE-2026-101521). Начните с баз и APEX, доступных по сети: следующий пакет, CSPU, Oracle выпустит уже 17 ноября. Похоже, у DBA в этом месяце свободных выходных не будет. 🟢 Yandex Cloud: восстановление всё ещё без сроков. Через две недели после атак на дата-центры в Сасово, Владимире и Калуге облако работает в ограниченном режиме. По последнему подробному обновлению Yandex Cloud Alerts от 14 октября, квоты на создание и расширение ресурсов выдают только через поддержку, в AI Studio вернулись Responses API и Chat Completions, но по-прежнему недоступны Workflows, Batch Inference и Dedicated Models. Сроков восстановления зон ru-central1-a и ru-central1-b компания так и не назвала. Бесплатный период для текущих клиентов закончится 31 октября, так что до ноября пересчитайте бюджет и проверьте, хватит ли квот на ваш план восстановления. 📝 А какие новости из мира инфраструктуры зацепили вас на этой неделе? Делитесь в комментариях: самые интересные возьмём в следующую сводку. 🔥 Поставьте огонёк, если сводка была полезной. По реакциям мы поймём, какие темы вам интереснее.

До вас сервер уже чинили. Возможно, с ИИ Участник траблшутинга Nginx Reverse Proxy Hardcore работает веб-разработчиком, но постоянно сталкивается с серверами. Вот как он описал задачу: «Обычно в одном слое проблема, а здесь прям цепочка, причем складывается впечатление что до меня тут покопались меняли конфиги, порты, права, но проблему решить не смогли». И добавил: «думаю случай вполне реальный особенно если кто-то пытался чинить с помощью ИИ не особо осознавая рекомендации и команды которые дает ИИ». Такие сценарии мы собираем в траблшутингах: стенд по SSH, симптомы и никакого готового маршрута. По нашему опыту, сложнее всего не найти ошибку, а понять, какая из нескольких поломок первая. Его итог: «Все получилось, спасибо за интересный кейс!» Траблшутинг бесплатный. Подойдёт, если вы уверенно работаете в Linux-консоли.

🟡 Анонс бесплатных вебинаров на следующую неделю ————————— 1⃣ White Hacking: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду 📅 27 октября 2026, вторник, 19:00 по МСК Программа вебинара: 🟢Правила и ограничения соревнований; 🟢Обзор заданий; 🟢Начало; 🟢Ровно через 3 часа: подведение итогов. Кто ведёт? Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности ↘️ Регистрация ————————— 2⃣ Linux: Elasticsearch 📅 28 октября 2026, среда, 20:00 по МСК Программа вебинара: 🟢Репликация; 🟢Шардирование; 🟢Настройка кластера Elasticsearch; 🟢Переезд кластера. Кто ведёт? Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт ↘️ Регистрация ————————— 3⃣ Linux: Сборка DEB и RPM-пакетов 📅 30 октября 2026, пятница, 19:00 по МСК Программа вебинара: 🟢Процесс сборки пакетов; 🟢Сборка софта из исходных кодов; 🟢Получение пакетов с исходниками; 🟢Создание собственного пакета на основе стандартного; 🟢Решение проблем со сборкой софта. Кто ведёт? Николай Лавлинский — технический директор «Метод Лаб», веб-разработчик более 15 лет, спикер HighLoad++ и РИТ++ ↘️ Регистрация ————————— Не успеваете вживую? Записи эфиров есть в подписке REBRAIN.

❗ Открытый практикум Сборка DEB и RPM-пакетов идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/601 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума Сборка DEB и RPM-пакетов уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/601 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Открытый практикум Сборка DEB и RPM-пакетов начнётся сегодня в 19:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Почтовый сервер под спамом Условие задачи: на сервере Postfix и Dovecot нагрузка выше 10, диск загружен на 100%, в очереди больше 50 000 писем, а легитимная почта не уходит. Через один из ящиков идёт спам-рассылка. С задачей справилось 28% всех участников. Средняя оценка траблшутинга от студентов — 9,4 из 10. Если не удалось решить задачу, то нужно попробовать! Решить задачу бесплатно

🎬 Сегодня встречаемся в 19:00, но с другой темой Всем привет! Вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?», который вчера перенесли на сегодня, придётся ещё раз сдвинуть — на 29 октября. Вчера мы писали о технических причинах переноса: у спикера в Белгороде отключают электричество. Сегодня ситуация, к сожалению, не изменилась — провести эфир пока не получится. Знаем, что кто-то уже второй вечер выделяет время на эту встречу. Спасибо, что ждёте её вместе с нами. А сегодня проведём другой открытый вебинар — «Сборка DEB и RPM-пакетов». Если эта тема вам тоже интересна, приходите в 19:00. До встречи на эфире!

3 000 баллов за подключение Telegram-бота REBRAIN Подключите аккаунт REBRAIN к нашему боту, и мы начислим 3 000 баллов. Это 3 000 ₽, которые можно потратить на оплату любого курса или приобрести записи вебинаров. Что умеет бот 🟢 напоминает о вебинарах и траблшутингах 🟢 показывает баланс баллов 🟢 открывает личный кабинет в одно нажатие 🟢 связывает с поддержкой прямо из Telegram На что потратить баллы 🟢 баллы действуют 3 месяца 🟢 1 балл = 1 ₽ 🟢 курс: баллами можно оплатить до 25% цены. Если на курс действует акция, скидка и баллы вместе тоже дают не больше 25% 🟢 записи вебинаров: запись стоит 990 ₽, её можно оплатить баллами целиком

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - Загруженность сервера 100% по CPU. Кто виноват и что делать? 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

📍 Всем привет! По техническим причинам сегодняшний вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?» переносится на завтра, 23 октября. Ждём вас в 19:00 МСК 🤝

🤍 Разыгрываем МЕРЧ 🤍 🎁24 подарка🎁: 🟢3 толстовки, 🟢3 футболки, 🟢3 подставки для ноутбука, 🟢5 кружек, 🟢5 шоперов, 🟢5 бейсболок. Иногда, чтобы довести дело до конца, не хватает небольшого пинка мотивации. Вы просили мерч - мы решили дарить его через пользу: тем, кто доведёт курс до конца. Если у вас: 🟢 есть платная версия курса; 🟢 и вы закончите этот курс (получите сертификат) в период с 22 октября по 8 ноября включительно, вы попадёте в розыгрыш. ↘️ Курсы, которые участвуют и неважно, когда вы их купили. 🟢ClickHouse Base, 🟢Prometheus, 🟢Python, 🟢Bash, 🟢Ansible, 🟢Helm, 🟢MySQL, 🟢Nginx, 🟢Zabbix, 🟢Прикладной LLM для инженеров. А может быть захотите купить, чтобы поучаствовать в розыгрыше мерча - тогда переходите по ссылкам выше 👆 Победителей выберем случайным образом ↘️9 ноября. Отправка мерча возможна по РФ. Толстовка не починит упавший прод, но согреет, пока вы разбираетесь с причиной. А законченный курс — это ещё и повод поставить ✅. Если вам нравится такая активность ставьте огонек🔥 будем следить за вашей активностью и в следующем месяце возможно повторим с другими курсами😎

🗓️ Расписание вебинаров на сегодня ⏰ 20:00 МСК - Загруженность сервера 100% по CPU. Кто виноват и что делать? 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате