👀 Владелец сменился, а секрет остался у старого

В Docker Hub можно было превратить личный аккаунт в организацию и назначить ей нового владельца. Вместе с аккаунтом переезжали и PAT-токены: их перепривязывали к новому пользователю, но секретное значение оставалось прежним.

Итог — тот, кто знал токен до переноса, продолжал ходить в реестр уже от имени нового владельца. В рамках прав токена это давало загрузку, публикацию и удаление образов.

В разборе CVE-2026-105445 Docker описал фикс от 30 сентября: перенос PAT попросту вырезали. Следов эксплуатации не нашли, а доступ к веб-интерфейсу и смене пароля баг не открывал.

Вывод простой: при передаче ресурса всегда отдельно проверяй судьбу всех выданных ключей. Правка строки в таблице пользователей не отбирает секрет у того, кто его уже успел скопировать.

Карты видят то, что скрыто от глаз. Загляните в расклады и знаки судьбы — здесь вы найдёте ответы на вопросы, которые давно не дают покоя.

#Docker #CVE #DevOps

Представьте GPS-навигатор, только не по дорогам, а по карьере в IT. Есть бесплатный волонтёрский сервис, который строит детальный роадмап по освоению новой профессии — с нуля и до первой работы.

Как это работает:

🔴 К каждой профессии — пошаговая визуальная схема: что учить и в каком порядке
🔴 Сразу видно, сколько всего предстоит освоить и примерно сколько времени на это уйдёт
🔴 Прогресс по пройденным темам отслеживается прямо внутри сервиса

Плюс к каждому шагу подтянуты ссылки на бесплатные материалы. Проект уже помог нескольким миллионам человек сменить сферу и зайти в профессию.

Удобная штука, если вы только присматриваетесь к разработке или хотите прокачать навыки системно.

Подписывайся, чтобы не пропустить подборки полезных инструментов для входа в IT — здесь они выходят регулярно.

#IT #карьера #обучение

⚡️ OpenAI нашла критические дыры в PHP с помощью GPT-5.6 Sol

Компания официально подтвердила: её исследователи обнаружили серьёзную уязвимость, используя модель GPT-5.6 Sol. После находки почти два месяца шла закрытая координация с командой PHP, Cloudflare и другими участниками — чтобы успеть выпустить патчи до публичного раскрытия.

В OpenAI называют эту брешь одной из самых опасных за последние годы. Что важно: исправления, по данным разработчиков PHP, вышли только для версий 8.2 и выше. Если у вас крутится что-то постарше — это повод срочно задуматься об обновлении.

Любопытный момент тут в том, что ИИ всё активнее выступает не только инструментом атакующих, но и охотником за багами на стороне защиты.

#OpenAI #PHP #уязвимость

Автоматизация бизнеса часто ассоциируется только с кодом, но на деле она выходит далеко за рамки разработки.

В Хекслете пошли именно таким путём. Что сделали:

Общий контекст — единое пространство, где данные и процессы доступны всей команде, без разрозненных источников

Перестроенная аналитика — метрики собираются и трактуются по-новому, чтобы решения опирались на реальные цифры

Работа с обратной связью — автоматический сбор фидбэка и его исправление без ручной рутины

MCP для управления — команда получила инструмент, через который можно рулить платформой и внутренними сервисами

Итог: меньше ручных операций, больше прозрачности и скорости. Автоматизация — это не про «написать скрипт», а про перестройку всех процессов вокруг данных.

#автоматизация #MCP #аналитика

GitLab закрыл дыру на 10 из 10 — удалённое выполнение кода вообще без авторизации

Уязвимость CVE-2026-110264 тянется ещё с версии 7.0, выпущенной в 2014 году, и затрагивает как Community, так и Enterprise Edition.

Корень проблемы — целочисленное переполнение при компиляции хитро составленного регулярного выражения. В нужных условиях атакующий способен запустить произвольный код прямо на сервере, не заходя ни в один аккаунт. Детали эксплуатации пока держат в секрете — чтобы дать время обновиться.

Безопасные версии:

- 19.5.1, 19.4.3, 19.3.6
- 19.2.9, 19.1.9, 19.0.10
- 18.11.13

Важно: GitLab.com уже пропатчен, а вот свои self-hosted установки нужно обновлять руками и срочно. Октябрьские апдейты от 12 числа эту брешь НЕ закрывают.

Руны, обереги и старинные заговоры больше не загадка — заходи туда, где учат защищать свой дом и судьбу и разбирают каждый ритуал по-человечески.

#GitLab #CVE #RCE

✍️ frontend-interview-notes — большая подборка материалов для тех, кто готовится к техническим интервью

Внутри собраны заметки по ключевым темам веб-разработки: от основ HTML, CSS и JavaScript до тонкостей браузерного рендеринга, событийного цикла и работы с сетью.

Формат удобный для повторения: короткие тезисы, разбор типовых вопросов и примеры, по которым легко проверить себя перед собеседованием.

Такие конспекты экономят кучу времени — вместо того чтобы перелопачивать десяток статей, держишь всю теорию в одном месте и быстро освежаешь нужный блок.

Пригодится и джунам на старте, и тем, кто давно не ходил на интервью и хочет подтянуть базу.

#frontend #JavaScript #собеседование