Диск забит на 100%, а du показывает половину

df -h говорит, что корень заполнен, du насчитывает на 40 ГБ меньше, логи уже почистили, а места не прибавилось. Типичная причина: файл удалили, но процесс всё ещё держит его открытым. Пока дескриптор открыт, место на диске не освобождается.

🟢 Сравните цифры:

df -h /
sudo du -xsh / 2>/dev/null

Если df показывает заметно больше, чем du, ищите удалённые, но открытые файлы.
🟢 Найдите, кто их держит:
sudo lsof -nP +L1 | grep deleted
В выводе будут процесс, PID, номер дескриптора (FD) и размер. Чаще всего это лог, который удалили через rm вместо ротации.
🟢 Освободите место. Самый чистый путь — перезапустить сервис или попросить его переоткрыть логи:
sudo systemctl restart nginx
Если перезапускать сейчас нельзя, обнулите файл через дескриптор процесса. PID и FD берите из вывода lsof, здесь для примера 1234 и 7:
sudo truncate -s 0 /proc/1234/fd/7
🟢 Чтобы не повторилось, удаляйте логи через logrotate, а не rm. Для сервисов, которые не умеют переоткрывать файл, в конфиге ротации есть опция copytruncate.

Если df и du сходятся, а места всё равно нет, проверьте inode: df -i. Миллион мелких файлов сессий или кеша съедает их раньше, чем гигабайты.

Процессы, файловые дескрипторы, диски и systemd разбираем на практике в курсе Linux Basics. Первые задания открыты бесплатно — по кнопке под постом.

☕️ IT-сводка нескучных новостей: Microsoft закрыла 1400+ CVE, Cisco и Ivanti ловят zero-day, Yandex Cloud всё ещё в ограниченном режиме

🟢 Microsoft: рекордный Patch Tuesday на 1400+ CVE. 13 октября Microsoft выпустила крупнейший пакет обновлений в своей истории: Tenable насчитала 1407 уязвимостей, из них 69 критических. В атаках уже используется CVE-2026-96951 в Windows Shell (CVSS 8.8), она обходит Mark of the Web. Для серверов важнее RCE с CVSS 9.8 в DHCP Server (CVE-2026-96934), Failover Cluster (CVE-2026-88102) и Message Queuing (CVE-2026-100202). Начните с DHCP и кластеров, а MSMQ, если он не нужен, отключите. Похоже, окно обслуживания в эти выходные будет длинным.

🟢 Cisco и Ivanti: два zero-day в шлюзах за два дня. 14 октября Cisco раскрыла CVE-2026-76519 (CVSS 9.8) в Secure Email Gateway: письмо с вложением позволяет без аутентификации выполнить команды от root, атаки уже идут, обходных путей нет. Уязвимы шлюзы с File Reputation и Content Scanner Tools ниже 25.3.0.5525: обновите сканер или AsyncOS до 15.5.5-014 и 16.5.0-780. Днём раньше Ivanti закрыла CVE-2026-104935 (CVSS 8.6) в Connect Secure: обход аутентификации, который атакующие, по данным Volexity, связывают с ещё не исправленным повышением привилегий. Ставьте 22.8R2.5, 25.1.1.2 или 25.1.3.x и ищите следы взлома даже после патча.

🟢 GhostAction: ворующий workflow в 30 000 репозиториев. 13 октября GitGuardian обновила отчёт: по украденным токенам атакующие получили доступ примерно к 1900 аккаунтам GitHub и подложили в 30 000+ репозиториев workflow вроде github_actions_security.yml, который выгружает секреты CI: облачные ключи, токены npm, PyPI и Docker Hub. С 9 октября GitHub блокирует его запуск. Проверьте .github/workflows на незнакомые файлы, ротируйте секреты и отзовите токен, через который пришёл коммит: одной ротации секретов мало.

🟢 Ubuntu 26.10 вышла на ядре 7.3. 15 октября Canonical выпустила Stonking Stingray с поддержкой до июля 2027 года: ядро 7.3, systemd 261, OpenSSL 4 и coreutils на Rust. Kerberos и GSSAPI для OpenSSH переехали в отдельный пакет openssh-gssapi, а из OpenSSL 4 убрали engines, так что PKCS#11 придётся переводить на provider. Для прода Canonical советует 26.04 LTS, а 26.10 стоит поднять на стенде и прогнать на нём свои Ansible-роли и образы.

🟢 Ядро Linux отказывается от тега Assisted-by. 13 октября Phoronix сообщил: мейнтейнеры на Maintainers Summit в Праге договорились больше не требовать пометку Assisted-by для патчей, написанных с помощью ИИ, патч с изменением документации обсуждают в LKML. Ответственность за код по-прежнему несёт тот, кто ставит Signed-off-by. Неделю назад COSMIC запретил LLM-код, а ядро идёт в обратную сторону, так что перед PR в open source читайте правила проекта.

🟢 Yandex Cloud всё ещё в ограниченном режиме. С 8 по 11 октября атаки беспилотников остановили дата-центры Яндекса в Сасово (зона ru-central1-b) и Владимире (ru-central1-a) и вывели из строя несколько модулей в Калуге. Поиск, Почта, Карты и оплата картами в Yandex Pay вернулись, но облако на 14 октября работает с ограничениями: квоты на новые ресурсы выдают через поддержку, в AI Studio недоступны Workflows, Batch Inference и Dedicated Models. Сроков компания не называет, а восстановимость оборудования в Сасово пока не подтверждает. Текущим клиентам облако бесплатно с 8 по 31 октября. Держите бэкапы вне провайдера и заранее проверьте, хватит ли квот, чтобы из них подняться.

📝 А какие новости из мира инфраструктуры зацепили вас на этой неделе? Делитесь в комментариях: самые интересные возьмём в следующую сводку.

🔥 Поставьте огонёк, если сводка была полезной. По реакциям мы поймём, какие темы вам интереснее.

Отзыв недели: теория 10 из 10

«В плане теории, это лучший практикум из тех что я проходил на Rebrain, за теорию 10 из 10. Мне понравилось, что к каждому поинту есть пример и этот пример досконально разъясняется.»

Студент курса GitLab CI

Первые задания курса открыты в бесплатном демодоступе.

Новый курс: Calico

Под на одной ноде не видит под на другой, а kubectl get pods показывает, что всё Running. Чтобы найти, где теряется пакет, нужно понимать, что CNI делает на уровне ядра и сети. На курсе вы разбираете Calico от Felix и BIRD до eBPF Data Plane.

Что внутри:
🟢 VXLAN и IP-in-IP: ловите трафик между подами через tcpdump и подбираете MTU без фрагментации;
🟢 BGP-пиринг с маршрутизатором FRR и Route Reflectors, маршрутизация до подов без инкапсуляции;
🟢 eBPF Data Plane вместо kube-proxy и Direct Server Return с сохранением IP клиента;
🟢 GlobalNetworkPolicy по модели Zero Trust и защита самих нод через HostEndpoints;
🟢 шифрование трафика между нодами через WireGuard;
🏁 Финальное задание: сломанный стенд с неверным MTU, закрытым портом BGP 179 и конфликтом IP-блоков. Нужно найти все три поломки и восстановить связность.

72 академических часа, уровень Middle. Нужны уверенный Linux на уровне ip, iptables и tcpdump, понимание сетевой модели Kubernetes и опыт установки кластера через kubeadm. Если кластер вы пока поднимали только в облаке, начните с курса Kubernetes Admin.

📄 Подробная программа курса

До 31 октября скидка 5 000 ₽.

↘️ Узнать цену на практикум
↘️ Узнать цену на практикум + тренажёры

Сегодня в 19:00: безопасное удалённое управление по SSH на маршрутизаторах Eltex

Telnet на маршрутизаторе — это пароль администратора открытым текстом для любого, кто слушает сеть. На вебинаре разберём, как настроить SSH-сервер на маршрутизаторах Eltex ESR и перевести вход с пароля на ключи.

Программа:
🟢 SSH: основные теоретические сведения;
🟢 базовая настройка SSH-сервера на маршрутизаторах ESR;
🟢 аутентификация пользователей по паролю и открытому ключу.

Ведёт Андрей Шабалин — тренер Cisco / Huawei, инструктор академии Eltex и Астра-Университета.

Участие бесплатное, начало в 19:00 по МСК.

Безопасный удалённый доступ на серверах разбираем в курсе OpenSSH. Первые задания открыты в бесплатном демодоступе.

Когда опыт эксперта помогает не пообещать лишнего

Мы запланировали новый курс по Calico. Но ещё на этапе обсуждения программы появилась развилка: делать отдельный курс по Calico или сразу Calico + Cilium.

Чтобы определиться, автор начал собирать задания и проверять, насколько они реализуемы в нашем облачном окружении. Параллельно он сделал несколько заданий для отдельного курса по Cilium, чтобы убедиться, что и для него мы сможем подготовить окружения и практику.

В этот момент нам уже нужен был паспорт программы Calico: с конкретной программой и списком заданий. И эксперт сказал примерно следующее: по части технологий он пока не может подтвердить, что всё будет работать так, как задумано. Где-то могут оказаться ограничения облака, где-то — нюансы инфраструктуры, которые проявятся только на практике.

Для нас это принципиальный момент. Мы не можем указать предполагаемый список уроков, а потом поправить его, если что-то не получится: мы обещаем студенту конкретную программу. Поэтому сначала нужно было проверить самые рискованные места и только потом фиксировать паспорт курса.

Только на проверку инфраструктуры и сборку рабочих стендов для Calico и Cilium автор потратил около 8 часов. Это без учёта времени на программу, структуру курса, написание уроков и заданий.

Опытный эксперт замечает риски, которые на этапе планирования совсем не очевидны. Над частью курса пришлось поработать сильно заранее до анонса. Зато в программу вошли только те темы и задания, которые мы уже проверили и реализовали.

🟢 Подробная программа курса
🟢 Подробнее о курсе Calico

↘️ Записаться на практикум
↘️ Записаться на практикум с тренажёрами

Сегодня в 20:00: восстановление данных в Linux

Таблицу разделов затёрли, LVM не собирается, файловая система не монтируется после сбоя. От первых действий зависит, вернутся ли данные. На вебинаре разберём, что делать в каждом из этих случаев.

Программа:
🟢 таблицы разделов;
🟢 восстановление LVM;
🟢 восстановление суперблока ФС.

Ведёт Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт.

Участие бесплатное, начало в 20:00 по МСК.

LVM, файловые системы и восстановление разбираем в курсе Linux Advanced. Первые задания открыты в бесплатном демодоступе.

Завтра в 19:00: сервер загружен на 100% по CPU. Кто виноват и что делать?

Мониторинг показывает 100% CPU, сервис отвечает через раз. На вебинаре разберём, с каких команд начинать, как найти процесс-виновник и понять, что перед вами: утечка памяти, бесконечный цикл или DDoS.

Программа:
🟢 первые команды: top, htop, atop — какой инструмент когда;
🟢 ищем процесс-виновник: pidstat, strace -p;
🟢 анализ: утечка памяти, бесконечный цикл или DDoS.

Ведёт Илья Сачков — DevOps-инженер в «Аптеки — Плюс», автор и ментор курса «Linux Basics» в REBRAIN.

Участие бесплатное, начало в 20:00 по МСК.

Анализ нагрузки и тюнинг системы разбираем в курсе «Linux: анализ производительности и тюнинг». Активировать бесплатный демодоступ.

📍 Всем привет! По техническим причинам сегодняшний вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?» переносится на завтра, 23 октября.

Ждём вас в 19:00 МСК 🤝

🎬 Вебинар про CPU переносим на 29 октября. Сегодня — сборка DEB и RPM-пакетов

Всем привет! Вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?», который вчера перенесли на сегодня, придётся ещё раз сдвинуть — на 29 октября.

Вчера мы писали о технических причинах переноса: у спикера в Белгороде отключают электричество. Сегодня ситуация, к сожалению, не изменилась — провести эфир пока не получится.
Знаем, что кто-то уже второй вечер выделяет время на эту встречу. Спасибо, что ждёте её вместе с нами.

А сегодня проведём другой открытый вебинар — «Сборка DEB и RPM-пакетов». Если эта тема вам тоже интересна, приходите в 19:00. До встречи на эфире!

Почтовый сервер под спамом

Условие задачи: на сервере Postfix и Dovecot нагрузка выше 10, диск загружен на 100%, в очереди больше 50 000 писем, а легитимная почта не уходит. Через один из ящиков идёт спам-рассылка.

С задачей справилось 28% всех участников. Средняя оценка траблшутинга от студентов — 9,4 из 10.

Если не удалось решить задачу, то нужно попробовать!

Решить задачу бесплатно

🟡 Анонс бесплатных вебинаров на следующую неделю

—————————

1️⃣ Linux: GlusterFS — распредёленная файловая система

📅 26 октября 2026, понедельник, 20:00 по МСК

Программа вебинара:
🟢Отличие от DRBD;
🟢Типы томов GlusterFS;
🟢Настраиваем GlusterFS;

Кто ведёт?
Андрей Буранов - специалист по UNIX-системам в компании VK

↘️ Регистрация

—————————

2️⃣ White Hacking: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду

📅 27 октября 2026, вторник, 19:00 по МСК

Программа вебинара:
🟢Правила и ограничения соревнований;
🟢Обзор заданий;
🟢Начало;
🟢Ровно через 3 часа: подведение итогов.

Кто ведёт?
Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности

↘️ Регистрация

—————————

3️⃣ Linux: Elasticsearch

📅 28 октября 2026, среда, 20:00 по МСК

Программа вебинара:
🟢Репликация;
🟢Шардирование;
🟢Настройка кластера Elasticsearch;
🟢Переезд кластера.

Кто ведёт?
Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт

↘️ Регистрация

—————————

4️⃣ Linux: Сборка DEB и RPM-пакетов

📅 30 октября 2026, пятница, 19:00 по МСК

Программа вебинара:
🟢Процесс сборки пакетов;
🟢Сборка софта из исходных кодов;
🟢Получение пакетов с исходниками;
🟢Создание собственного пакета на основе стандартного;
🟢Решение проблем со сборкой софта.

Кто ведёт?
Николай Лавлинский — технический директор «Метод Лаб», веб-разработчик более 15 лет, спикер HighLoad++ и РИТ++

↘️ Регистрация

—————————

Не успеваете вживую? Записи эфиров есть в подписке REBRAIN.

До вас сервер уже чинили. Возможно, с ИИ

Участник траблшутинга Nginx Reverse Proxy Hardcore работает веб-разработчиком, но постоянно сталкивается с серверами. Вот как он описал задачу:

«Обычно в одном слое проблема, а здесь прям цепочка, причем складывается впечатление что до меня тут покопались меняли конфиги, порты, права, но проблему решить не смогли».

И добавил: «думаю случай вполне реальный особенно если кто-то пытался чинить с помощью ИИ не особо осознавая рекомендации и команды которые дает ИИ».

Такие сценарии мы собираем в траблшутингах: стенд по SSH, симптомы и никакого готового маршрута. По нашему опыту, сложнее всего не найти ошибку, а понять, какая из нескольких поломок первая.

Его итог: «Все получилось, спасибо за интересный кейс!»

Траблшутинг бесплатный. Подойдёт, если вы уверенно работаете в Linux-консоли.

☕️ IT-сводка нескучных новостей: PHP закрыл две критические RCE, Google Cloud в Лондоне простоял 8 часов, Cisco Expressway с CVSS 9.8

🟢 PHP: две критические RCE, обновляйтесь сейчас. 21 октября команда PHP выпустила 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением CVE-2026-109618 и CVE-2026-109619, у обеих CVSS v4 9.2. Ошибки в обработке нехватки памяти и в состоянии, которое переживает свой запрос, позволяют выполнить код без аутентификации на любой установке, которая обслуживает веб-запросы: PHP-FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed. Выше всего риск у Apache с mod_php: там атака срабатывает ещё до запуска кода приложения. Ветки 8.1 и старше обновлений не получают, для 7.4–8.1 есть только бэкпорты для сборки из исходников, а поддержка 8.2 закончится 31 декабря.

🟢 Google Cloud: зона в Лондоне легла на 8 часов. 20 октября с 06:00 до 14:00 UTC из-за проблем с питанием отказала зона europe-west2-b: на статус-странице Google перечислено 38 затронутых сервисов, включая Compute Engine, GKE, Cloud SQL и Cloud Storage. Ошибки и сетевые сбои задели и остальные зоны региона, а единственным советом Google на время инцидента было перенести нагрузку в другую локацию. Полный разбор причин компания обещает после внутреннего расследования. Если ваш прод живёт в одной зоне, проверьте, как быстро он переедет в соседнюю.

🟢 Cisco Expressway: RCE от root без аутентификации. 21 октября Cisco раскрыла CVE-2026-76466 (CVSS 9.8) в Expressway-C и Expressway-E: из-за постоянных cookie и слабой проверки клиентского сертификата в кластере атакующий подключается к сервису базы данных и выполняет команды от root. Уязвимы кластерные инсталляции на X15.5.3 и ниже, исправление в X15.5.20, обходных путей нет. Атак Cisco пока не видела, а тем, кто сидит на X14 и старше, придётся мигрировать.

🟢 Plex2Shell: цепочка из 4 CVE уже в атаках. 20 октября CISA добавила в каталог KEV четыре уязвимости Plex Media Server: две SSRF, инъекция в URL и запись произвольного файла вместе дают RCE без аутентификации с оценкой 9.8. Атакующие получают токен администратора, кладут свою библиотеку в каталог кодеков и ставят майнеры и прокси. Патч 1.43.3.10861 вышел ещё 3 августа, но в сентябре Shadowserver насчитала более 36 000 непропатченных серверов в интернете. Проверьте NAS и стенды с открытым портом 32400 и поищите посторонние файлы в каталоге Codecs.

🟢 Oracle: 1295 исправлений в октябрьском CPU. 20 октября Oracle выпустила Critical Patch Update на 1295 патчей, из них 126 для семейства Oracle Database. Максимальная оценка 9.9 у четырёх CVE в Essbase, а CVSS 9.8 без аутентификации получили Oracle Database через OpenSSL (CVE-2026-75803) и APEX (CVE-2026-101521). Начните с баз и APEX, доступных по сети: следующий пакет, CSPU, Oracle выпустит уже 17 ноября. Похоже, у DBA в этом месяце свободных выходных не будет.

🟢 Yandex Cloud: восстановление всё ещё без сроков. Через две недели после атак на дата-центры в Сасово, Владимире и Калуге облако работает в ограниченном режиме. По последнему подробному обновлению Yandex Cloud Alerts от 14 октября, квоты на создание и расширение ресурсов выдают только через поддержку, в AI Studio вернулись Responses API и Chat Completions, но по-прежнему недоступны Workflows, Batch Inference и Dedicated Models. Сроков восстановления зон ru-central1-a и ru-central1-b компания так и не назвала. Бесплатный период для текущих клиентов закончится 31 октября, так что до ноября пересчитайте бюджет и проверьте, хватит ли квот на ваш план восстановления.

📝 А какие новости из мира инфраструктуры зацепили вас на этой неделе? Делитесь в комментариях: самые интересные возьмём в следующую сводку.

🔥 Поставьте огонёк, если сводка была полезной. По реакциям мы поймём, какие темы вам интереснее.

🗓️ Расписание вебинаров на сегодня

⏰ 20:00 МСК - GlusterFS — распредёленная файловая система
🔗 Регистрация и программа

О вебинаре напомним за 5 минут до начала на этом канале.
Также вы сможете зайти через личный кабинет.

🔥 Задать вопросы и обсудить детали можно в нашем чате

Отзыв недели: задания как реальные рабочие сценарии

Студент курса «DevOps-инженер» пришёл систематизировать знания: Docker, Kubernetes и CI/CD он уже трогал на работе. Вот что он написал после финального проекта:

«Больше всего понравилось, что задания не абстрактные — это реальные рабочие сценарии: разобраться в чужом репозитории, настроить деплой и CI/CD с нуля, столкнуться с настоящими проблемами (сеть, авторизация, версии), а не просто повторить команды из методички.»

Про нас он узнал от коллег: «говорили, что площадка сильная и без воды». Знания из курса он уже применяет на работе.

Первые задания курса открыты в бесплатном демодоступе.