А как проходила ваша подготовка к Новому 2026 году? Неожиданный вопрос в июне, но почему бы и нет 😃
Моя подготовка выглядела вот так)

Лишний раз убеждаюсь в том, что GPT модели это джинны.
Любая неточность/кривость/размытость/креативность в формулировках будет использована, и не всегда в вашу пользу 😉

Если кто-то пропустил трансляцию, то вот ссылка на запись.

По поводу идеи курса по OpenSIPS - данный пост в разделе комментариев объявляется сборником тем/идей, которые хотелось бы увидеть в курсе по OpenSIPS, где я буду преподавателем.
У меня есть наброски курса (когда-то уже прорабатывался вопрос с подобным курсом, но идея забуксовала на старте), но хочется понять какие есть запросы у потенциальной аудитории, чтобы актуализировать набор тем в программе.

Знаете почему Ред ОС, лично для меня, никогда не станет десктопной системой, используемой мной на постоянной основе? Потому что система обновлений через графический интерфейс, в отличие от того же Альт Линукса, здесь сделана для админов, а не пользователей.
Любые конфликты пакетов надо разрешать руками. Во всех известных мне дистрибутивах конфликт уровня "не знаю пакет пакет архитектуры нужно выбрать из списка noarch, i586 и x86_64" может и решается автоматикой без привлечения пользователя (см. скриншот). Но в утилите dnfdragora ты должен про это подумать сам. Нельзя просто взять и принять предложение установи обновления пакетов (с)

P.S. Если что - на скриншоте свежеустановленная Ред ОС 8 на виртуалке, и да, это далеко не единственный конфликт, который мне нужно разрешить прежде чем эта штука согласится выполнить обновление пакетов.

Заметка из разряда "чтобы потом не вспоминать" .

Иногда нужно почистить память, которую съели кэши и буферы. Есть три варианта решения этого вопроса:

1. Чистка кэша страниц памяти.

# Очистка PageCache
sync && echo 1 > /proc/sys/vm/drop_caches

2. Чистка кэша структуры файловой системы.

# Очистка кэша inode/dentrie
sync && echo 2 > /proc/sys/vm/drop_caches

3. Комбинация первых двух очисток.

sync && echo 3 > /proc/sys/vm/drop_caches

Из 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными

Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация MITRE присвоила всем проблемам CVE-идентификаторы. Три проблемы получили статус критических, а самой опасной уязвимости (CVE-2026-51302) компания Red Hat присвоила в своих базах уровень 10 из 10, а SUSE - 9.8 из 10. Детальное изучение заявленных ошибок показало, что 54 из 55 уязвимостей, включая отмеченную критическую проблему, являются фикциями и вызваны галлюцинациями AI-модели.

Подробнее:
https://opennet.ru/66023/
https://opennet.me/66023/

Неожиданная подводка к стриму 😁

https://t.me/astkb/1994

Если вы пользуетесь браузером Firefox на Android, открываете через него российские сайты и ещё не озадачивались тем, чтобы ваш Android "дружил" с государственными и окологосударственными сервисами, при этом вы не доверяете Яндекс.Браузеру (полностью вас поддерживаю - там много чего включено по умолчанию, что нужно специально искать и отключать), то здесь есть три шага:

1. Зайдите на сайт Госуслуг без авторизации, и попросите у их поискового робота Макса (да, если вы не знали, то робота Госуслуг зовут именно так) сертификаты Минцифры. Он даст вам ссылки на два архива с корневыми и промежуточными сертификатами (нужны и те и другие), и инструкции как их поставить.

2. Установить сертификаты Минцифры на устройство. На Samsung-ах меню установки сертификатов находится по пути "Настройки" -> "Безопасность и конфиденциальность" -> "Другие настройки безопасности" -> "Установить из хранилища" -> "Установить CA", в котором нужно поочередно сначала установить корневые сертификаты (root CA) из одного архива, а затем промежуточные сертификаты (sub/intermediate/IM) из второго архива.
Внимание - на этом этапе у вас может появиться плашка "Сеть может отслеживаться". Очень смешно, учитывая тот факт, что уже давно никто особо не скрывает, что больше всего за Android-смартфонами следит именно компания Google. Монополисту похоже не нравится ощущать себя лишенным монополии на слежку 😁

3. Настраиваем Firefox. Заходим в "Настройки" -> "О Firefox" и тапаем по хомяку логотипу пять раз, после этого в "Настройках" появится пункт "Secret Settings", в котором для любопытных есть много чего интересного, но нас в данной ситуации интересует опция "Use third party CA certificates" - её нужно включить, иначе Firefox будет использовать только те сертификаты, которые зашиты в него разработчиками.

После вышеописанных действий нужно принудительно остановить или закрыть Firefox смахиванием в списке/наборе окон недавно использованных приложений. Затем можно проверить что всё работает, при помощи сайта Сбера или иного сайта, который без сертификата Минцифры уже не работает.

Настало время вспоминать отдельные посты из прошлого.

К сожалению в приложении Почта России ничего не изменилось - как оно желало Google сервисы для того чтобы запуститься, так и требует (фото с ошибкой скину в комментариях).
Почему я решил это перепроверить? Частично из вредности, а частично из-за того что увидел в RuStore у данного разработчика приложение "Почта Чат". Т.е. Почта России по объективным причинам существенно стала нарушать сроки доставки почтовых отправлений (логистика у нас в стране периодически сбоит), не дает на это пожаловаться (проверено на себе - после получения таких отправлений приложение Почты предлагает, но не открывает/не показывает форму оценивания), не работает над независимостью от зарубежных сервисов, но при этом включилась в "гонку отечественных мессенджеров".... Нет слов, одни эмоции.

Кстати, мы с друзьями нашли в RuStore еще одно приложение завязанное на Google сервисы - АЗС Газпромннефть. К счастью оно только выдает назойливое предупреждение, что какие-то функции могут не работать, но дает пользователю работать с ним. В отличие от приложения Газпрома, приложению Лукойла абсолютно безразличен данный нюанс РедОС М, за что хочется поблагодарить команду разработки Лукойла.

Посмотрим что будет дальше, и как это отразиться на обычных людях. Как я и говорил ранее - мы в России не готовы к блокировке Push-сервисов Google, Apple и Huawei. Отечественных Push-сервисов, не считая автономных/"для себя поднятых" у тех компаний, которые подстраховывают себя и свой бизнес, я пока что не встречал. Государство обещает, что никого не будет блокировать - может быть и так, и корпорации США сами заблокируют нас, а может быть "концепция поменяется" и настанет время очередных тяжелых решений.

Я уже предупреждал, что вопросом Push-уведомлений нужно заниматься, так как часть компонентов информационной безопасности завязано на них, но я понимаю что я не СМИ, чтобы меня слушать.

P.S. Вот такая заметка с грустными мыслями, но надеюсь что скоро будут радостные вести.