🚨 Важное обновление Apache 2.4.65

🔹 В новой версии Apache 2.4.65 устранена опасная ошибка в модуле modrewrite**, из-за которой условия `RewriteCond` всегда возвращали `true` – это могло привести к некорректной работе перенаправлений и правил перезаписи.

🔹 Проблема затрагивала множество конфигураций, так как `RewriteCond` — ключевой инструмент для проверки условий в **modrewrite.

🔗 Подробнее: opennet.ru

#Apache #WebServer #Безопасность

🚀 Обнови JDK — живи спокойно. И Libercat тоже

Если у вас в продакшне используются Axiom JDK и Libercat, самое время обновиться! Вышли важные релизы безопасности для Java-стека.

📌 Почему это важно?
Новые версии закрывают уязвимости и повышают стабильность работы. Не рискуйте — обновитесь!

🔗 Читать подробности на Habr

#Java #Безопасность #DevSecOps

🔒 Управление техническими учетными записями: риски и защита от Solar inRights

Технические учетные записи (ТУЗ) — не менее важный элемент ИБ-ландшафта, чем персональные учетки. Они используются для интеграций, автоматизированных задач и администрирования, но часто остаются без должного контроля.

👉 Какие риски могут нести ТУЗ?
- Уязвимость к взлому из-за отсутствия мониторинга
- Злоупотребление полномочиями (если доступ слишком широкий)
- Нарушения после увольнения ответственных сотрудников

💡 Как Solar inRights помогает защитить ТУЗ?
✔ Автоматическая блокировка неиспользуемых записей
✔ Отслеживание несанкционированных прав
✔ Гибкая настройка отчетов для контроля

📌 Вывод: Помимо персонализированных аккаунтов, компании должны следить и за техническими учетными записями, чтобы избежать скрытых угроз.

🔗 Читать подробнее на Habr

🚀 1C:ERP прошла нагрузочное тестирование на 30 000 пользователей!

Команда 1С провела масштабные тесты производительности для своего популярного ERP-решения. В ходе эксперимента специалисты подтвердили стабильную работу системы под высокой нагрузкой и поделились тонкостями оптимизации PostgreSQL.

🔹 Почему 30 000 пользователей?
🔹 Как проходило тестирование?
🔹 Какие настройки PostgreSQL помогли?

Все подробности — в статье!

👉 Читать на Habr

#1С #ERP #PostgreSQL #Тестирование #Производительность

📢 Важные изменения в IV части ГК РФ: почему бизнесу стоит готовиться заранее?

Начиная с января 2026 года вступают в силу поправки к Гражданскому кодексу (ФЗ №214-ФЗ), ужесточающие ответственность за нарушение интеллектуальных прав. Для технологических компаний, стартапов и любого бизнеса, работающего с контентом или ПО, это значит одно: подготовку нужно начать уже сейчас.

### Что изменится?
✔ Существенный рост штрафов – теперь нарушения могут обойтись в миллионы рублей
✔ Больше судебных исков – владельцы прав активизируются
✔ Блокировки и репутационные потери – риски для проектов и команд

💡 Главное: бизнесу придется тщательнее документировать авторские права, проверять лицензии и обучать сотрудников. Времени на раскачку уже нет.

🔗 Читать подробности на habr.com

#Право #IT #Юриспруденция #Бизнес #Законы

🔥 Выпущен OPNsense 25.7 — свежая версия мощного межсетевого экрана!

Что нового?
OPNsense вновь радует обновлением — вышла версия 25.7! Это независимый форк pfSense, созданный ещё в 2015 году, который сочетает в себе открытость BSD-лицензий и функциональность коммерческих решений.

🔹 Полная прозрачность: Проект развивается сообществом, а не одной компанией
🔹 Гибкость: Можно свободно использовать в коммерческих продуктах
🔹 Форматы: Доступны LiveCD и образы для флешек (490 МБ)

Скачать и подробности → OpenNet

#Безопасность #Linux #Networking

📂 Структура файловой иерархии Linux: что где лежит и зачем

В любом дистрибутиве Linux есть стандартный набор каталогов — одни хранят исполняемые файлы, другие отвечают за конфиги или временные данные. Разбираемся в FHS (Filesystem Hierarchy Standard) без воды и упрощений.

🔹 / – корень, основа системы
🔹 /bin и /sbin – базовые команды (для всех и админа)
🔹 /etc – конфигурационные файлы
🔹 /home – личные папки пользователей
🔹 /var – логи, кэш, временные данные
🔹 /tmp – временные файлы (очищается после перезагрузки)
🔹 /dev – файлы устройств
🔹 /usr – программы и библиотеки

👉 Для новичков и не только – подробный гайд на Habr.

#Linux #FHS #СистемноеАдминистрирование

Кто лучший DevOps: программист или сисадмин? 💻 vs 🛠️

DevOps — это симбиоз разработки (Dev) и эксплуатации (Ops). Но кто осваивает эту роль лучше? Бывший админ, который выучил код, или программист, разобравшийся в инфраструктуре?

Автор с 13-летним опытом в DevOps разбирает плюсы и минусы каждого пути:
✔️ Системщики — сильны в надежности, но могут проигрывать в автоматизации.
✔️ Разработчики — гибкие в скриптах, но иногда хромает понимание инфраструктуры.

Где золотая середина? 🤔 Читайте разбор в статье — с примерами и критикой обеих траекторий.

📌 Читать полностью: Habr

#DevOps #Администрирование #Разработка #Карьера

🚀 Как мы съездили на Databricks Data + AI Summit в США и не разорились

Представьте: вы впервые выступаете на конференции, да ещё и на Data + AI Summit в Сан-Франциско! Это реальность для Жени Добрынина, Senior Data Engineer в Dodo Engineering.

🔹 Как всё начиналось?
🔹 Стоимость поездки: во сколько обошлось приключение?
🔹 Что нужно сделать, чтобы повторить этот опыт?

Подробности — в нашем материале от Dodo Engineering!

📌 Читать историю

#DataScience #Конференции #SanFrancisco #ДатаИнжиниринг

🚀 Wayback 0.1: Запускаем X11 в окружении Wayland

Проект Wayback представил свой первый экспериментальный релиз (версия 0.1), который позволяет запускать X11-десктопы поверх компонентов Wayland.

🔹 Что это?
Wayback — это упрощённый композитный сервер Wayland, поддерживающий только те функции, которые нужны для работы X11 через Xwayland. Это opensource-решение на языке Си (лицензия MIT).

🔹 Зачем?
Поможет тем, кто хочет использовать старые X11-окружения или приложения, но в современной Wayland-экосистеме.

🧪 Пока в экспериментальной стадии, но уже интересно!

👉 Подробнее: opennet.ru

#Wayland #X11 #Linux #OpenSource

🚀 Telegram как платформа для автоматизации бизнеса

📌 Telegram — это не просто мессенджер, а мощный инструмент для автоматизации с открытым API, бота-экосистемой и миллионами пользователей.

🔹 Где применяется:
- Чат-боты для поддержки и продаж
- Парсеры данных и мониторинг
- Прокси и безопасность
- Мгновенные уведомления и интеграции

📖 Подробнее о том, как бизнес использует Telegram для автоматизации → Читать на Habr

#Бизнес #Автоматизация #Telegram #Технологии

Mesa 25.3 добавила поддержку Vulkan AMD Anti-Lag

В Mesa 25.3 появилась долгожданная функция — поддержка расширения Vulkan для уменьшения задержек от AMD, VK_AMD_anti_lag. Это улучшит отзывчивость в играх и других графических приложениях.

Читать подробнее

AMD RadeonSI Driver добавил поддержку OpenGL Sparse Textures для видеокарт RDNA4

Известный разработчик драйверов AMD с открытым исходным кодом Marek Olšák добавил 16 патчей в Mesa 25.3-devel, улучшив поддержку OpenGL Sparse Textures в драйвере RadeonSI Gallium3D. Теперь функция будет работать на новых видеокартах Radeon RX 9000 серии RDNA4/GFX12.

Подробнее →

В ядре Linux появилась редкая активность вокруг архитектуры SPARC64

Одна из CPU-архитектур, которая до сих пор поддерживается в основном ядре Linux, но почти не получает обновлений, — это SPARC64, некогда перспективные процессоры Sun Microsystems.

Читать полностью

🔒 Как я защитил бота от хакеров и наконец выспался

<img src="https://habrastorage.org/getpro/habr/uploadfiles/6f4/3f2/ef3/6f43f2ef3a6c4e9a03be22d8adcc2e79.png" />

Нет ничего веселее, чем в 2 часа ночи получить сообщение: *"СРОЧНО! Хакеры взломали бота!"* 😱

Но что, если автоматизировать защиту от AI-атак так, чтобы спать спокойно?

Автор рассказывает, как избавился от ночных кошмаров и закрыл уязвимости корпоративного чат-бота — от утечек промптов до атак злоумышленников.

📌 **Что внутри:**
✔ Конкретные шаги по защите
✔ Реальные кейсы уязвимостей
✔ Как не стать "тем парнем", который вечно тормозит релизы

🧠 **Для всех, кто разрабатывает AI-продукты и хочет спать по ночам.**

👉 [Читать историю хака →](https://habr.com/ru/articles/930522/?utmcampaign=930522&utmsource=habrahabr&utmmedium=rss)

#ИТ #Кибербезопасность #AI #ChatGPT #Программирование

🔐 Как поймать фишеров: обзор технических средств для защиты почтового трафика

Фишинг остается одной из самых опасных угроз в кибербезопасности. Злоумышленники активно эксплуатируют человеческий фактор и используют AI для персонализации атак. Выход? Без мощных технических решений не обойтись.

Что делает фишинг опасным в 2025 году?
✔ AI + OSINT = сверхточные персонализированные атаки
✔ Обход классических защитных мер
✔ Письма, которые не отличить от настоящих

Какие технологии помогут защититься?
🔹 Анализ поведения пользователей – выявление аномалий
🔹 AI-детекция контента – распознавание скрытых угроз
🔹 DMARC/DKIM/SPF – защита от поддельного отправителя
🔹 Сэндбоксинг вложений – проверка файлов без риска

Статья от эксперта Positive Technologies Фёдора Гришаева разбирает современные методы защиты почтового трафика и реальные кейсы применения этих технологий.

📖 Читать подробнее: Как поймать фишеров

#Кибербезопасность #Фишинг #EmailProtection #AI

🚀 Как построить Development Platform с нуля: принципы, опыт, инсайты

Привет, это MWS Cloud Platform!

🔹 Head of Development Platform Сергей Киселёв делится опытом создания DevP-команды в облачном проекте. В 2023 году он собрал команду для формирования удобной среды разработки, и теперь рассказывает о ключевых принципах:

✨ Почему важно работать над общим кодом?
✨ Как развивать культуру разработки?
✨ Почему только разработчик может создать идеальную инфраструктуру для другого разработчика?

📺 Основано на докладе с DevOops 2024 → Смотреть запись

🔗 Читать полный разбор на Habr → Открыть статью

#Разработка #DevOps #Cloud #MWSCloud #DevelopmentPlatform

Ubuntu для ноутбуков на Snapdragon X1 ELITE теперь использует ядро Linux 6.16

Вышла новая версия экспериментального образа Ubuntu Concept с улучшенной поддержкой ноутбуков на базе процессора Qualcomm Snapdragon X1 Elite. Обновление переходит на ядро Linux 6.16 и добавляет совместимость с более широким спектром устройств.

🔗 Читать на Phoronix

### Livepatching для ядра Linux: разбираемся в деталях 🛠️

Продолжаем погружаться в работу лайвпатчинга для ядра Linux. В прошлый раз мы загрузили патч, и он "волшебным образом" заменил функцию nf_tproxy_laddr4() на исправленную версию.

Но как это работает на самом деле?

🔎 В этой части:
- Разбираем механизм подмены функций в ядре
- Как лайвпатчи применяются на x86 и RISC-V
- Практические аспекты использования в продакшене

💡 Интересно? В статье есть задания для самопроверки — ответы ждут в конце.

📌 Читать дальше

🔹 В PostgreSQL появился новый способ автоматического партиционирования — разработчики Nexign Nord поделились опытом

<img src="https://habrastorage.org/getpro/habr/uploadfiles/b7c/0aa/f5f/b7c0aaf5f4a18795dbb10bac3b0ab0a0.png" />

Работа с большими данными требует оптимизации, и одним из ключевых инструментов в PostgreSQL остаётся партиционирование. Специалисты **Nexign Nord** рассказали, как автоматизировали этот процесс, экономя время и повышая производительность.

✔ **Что внутри?**
• Зачем автоматизировать партиционирование
• Какие задачи помогает решить
• Как это работает на практике

📌 Подробности в статье — [Читать на Habr](https://habr.com/ru/companies/nexign/articles/930790/?utmcampaign=930790&utmsource=habrahabr&utmmedium=rss)

#PostgreSQL #БазыДанных #Оптимизация #Nexign

Linux 6.16 обеспечивает небольшой прирост производительности для Radeon Graphics в Strix Halo

С выходом стабильной версии Linux 6.16, который ожидается уже в это воскресенье, пользователи интегрированной графики Radeon в SoC Strix Halo получат небольшие улучшения производительности.

Данные бенчмарков сравнения Linux 6.15 и Linux 6.16 для AMD Radeon Graphics в процессоре Ryzen AI Max+ 395 (на примере ноутбука HP ZBook Ultra G1a) подтверждают положительные изменения.

Читать подробнее