Админим с Буквой

https://github.com/bykvaadm/CyberEd/tree/master/8

Релизнул полный рефакторинг лабы по интеграции gitlab + hashicorp vault. всё в кубере. готовый терраформ под яоблако, кубспрей для создания инфры. лаба проходится в 2 режимах - полностью автоматический (скрипт install.sh) и полностью ручной - readme. удачного обучения.

Марафон LPE уязвимостей в Linux продолжается. Команда Nebula Security раскрыла GhostLock (CVE-2026-43499), stack-use-after-free в подсистеме rtmutex ядра, который был внесён ещё в Linux 2.6.39 и просуществовал более 15 лет. Корень бага в том, что на proxy-пути функция remove_waiter() очищает pi_blocked_on не у той задачи, оставляя висячий указатель на освобождённый фрейм стека ядра. Затронуты практически все дистрибутивы без патча (диапазон от v2.6.39-rc1 до v7.1-rc1), причём триггер не требует ни привилегий, ни user namespaces, ни специальной конфигурации ядра. Ключевая опасность в том, что уязвимость превращается в container escape, локальный непривилегированный атакующий из контейнера может подняться до root на хосте. Авторы довели эксплойт до 97% стабильности через forge поддельного rt_mutex_waiter, перезапись inet6_protos[IPPROTO_UDP] и трюк с CPU entry area, за что получили 92 337 долларов в Google kernelCTF. Полностью рабочий эксплойт и PoC уже открыто выложены в репозитории CyberMeowfia на GitHub.

v0.3.2 interview platform Добавлено: 👥 Совместная работа двух интервьюеров в реальном времени — P2P, без сервера (WebRTC): синхронизация опроса + чат для интервьеров. 📄 Можно залить pdf с резюме кандидата, и работать с ним по ходу собеседования: например, можно выделить строку, написать комментарий по ходу уточнения у кандидата, и этот комментарий прикрепится к итоговой выгрузке-отчёту о собесе. 🌗 Тёмная тема, адаптив под мобилу, версии с чейнджлогом По-прежнему этот проект представляет из себя статику, делать из него сервис не хочется. Это накладывает некоторые ограничения на способ коллаборации, но для индивидуального интервьюирования никак не заметно. Платформа: https://bykvaadm.github.io/interview-platform/ Сорсы: https://github.com/bykvaadm/interview-platform

Зацените какую штуку тут товарищ написал: https://github.com/crust-gather/crust-gather Она сохраняет стейт Kubernetes кластера в OCI-имадж (со всеми CRD, статусами, ивентами, подами и их логами) Потом его можно запустить локально и в нем покопаться обычным kubectl. Можно клода натравить, можно k9s, и т.п. Идеально подходит чтобы интегрировать в свой пайплайн. Написано на rust'е. Завтра будет рассказывать о ней на KCD https://kcd-czech-slovak-2026.sessionize.com/session/1195463 (есть прямая трансляция)

А ещё стартанул финал турнира по зеркальному outcast (hota homm) https://www.youtube.com/watch?v=J1SAeU_hfwc Стрим со стороны YamaDarma (https://www.youtube.com/@yama_darma) // потому что могу)))

Обновил лабораторку по fleet+osquery https://github.com/bykvaadm/fleet-osquery-in-a-box 1. обновлены все коробки до актуальных операционок 2. добавлены сценарии поиска уязвимостей и мисконфигураций 3. пересобраны контейнеры, добавлены тесты - всё в открытом доступе, можно делать свои сценарии в обучении ваших студентов и коллег. 4. есть специальный скрипт, который загружает в интерфейс все отчёты - можно не загружать руками. Пользуйтесь и учитесь на здоровье

🗓 Месяц с публичного запуска Sereno OnCall: что нового 💬 Уведомления в Telegram — один из самых востребованных каналов оповещения, поэтому был в приоритете сразу после старта беты. Реализовано на стандартном Bot API, а само знакомство с ботом сделано максимально прозрачно: при первом контакте он сообщает ваш "Chat ID" (он же "Telegram ID"), который дальше в Sereno Systems передаётся как контакт. Без магии и скрытого связывания Chat ID с username (который может отсутствовать) или номером телефона, делиться которым не всегда хочется. 📧 Теперь можно добавлять дополнительные email-адреса для оповещений. Побочный эффект — любой из них можно использовать и для входа в Sereno Systems. 📲 Первое приложение — PWA. Ставится на любое устройство в пару кликов, по функциональности не сильно уступает нативному приложению и не требует публикации в сторах — удобный первый шаг и хорошее подспорье полноценной разработки под все ОС. 👥 Первые пользователи, первая обратная связь — и вслед за ней багфиксы и мелкие, но критичные улучшения. Обратная связь оказалась максимально ценной — искренне благодарю всех, кто нашёл на это время. 🌊 А ещё в ночь с 23 на 24 июня один из серверов Sereno Systems накрыл загадочный HTTP-флуд. Атака продолжалась чуть больше часа и закончилась сама. Из хорошего: основной функционал не затронуло и Sereno OnCall сам сообщил о наличии проблем по почте и в Telegram. Из плохого: качественно отбиваться пока не умеем — нужно подключать профильные решения. 🎯 Дальше в фокусе: - архитектурные правки и сборка On-Prem — именно к этому формату оказался максимальный интерес у всех, с кем удалось пообщаться за прошедший месяц; - поддержка Web Push — теперь, когда есть PWA, пора добавить еще один простой и бесплатный канал доставки уведомлений. p.s. Ваша обратная связь помогает сделать Sereno Systems по настоящему полезным ❤️

Ищу к себе в команду инженера для сервисов бэкофиса в компанию BIZONE. Ссылка на HH. В программе: гитлаб на 1500 пользователей и 6000 проектов, Артифактори на 15Тб данных, а также флаткары-талосы и прочие сложные задачи в масштабах всей компании. Откликаться можно в ЛС и по ссылке на HH. З.Ы. Работа только на территории РФ (московский часовой пояс), фулл тайм (естественно). З.З.Ы. Вилки не будет, можете не писать даже комменты на этот счёт. ЗП в рынке.

Почти 12-ти часовая трансляция того, как человекоподобные роботы реально работают на производстве (забирают с ленты планшет, позиционируют в тестовом контуре, оттестированный планшен возвращают на следующую линию) https://www.youtube.com/watch?v=Zd14YWoCDCo