Сегодня в 19:00: безопасное удалённое управление по SSH на маршрутизаторах Eltex
Telnet на маршрутизаторе — это пароль администратора открытым текстом для любого, кто слушает сеть. На вебинаре разберём, как настроить SSH-сервер на маршрутизаторах Eltex ESR и перевести вход с пароля на ключи.
Программа:
🟢 SSH: основные теоретические сведения;
🟢 базовая настройка SSH-сервера на маршрутизаторах ESR;
🟢 аутентификация пользователей по паролю и открытому ключу.
Ведёт Андрей Шабалин — тренер Cisco / Huawei, инструктор академии Eltex и Астра-Университета.
Участие бесплатное, начало в 19:00 по МСК.
Безопасный удалённый доступ на серверах разбираем в курсе OpenSSH. Первые задания открыты в бесплатном демодоступе.
Telnet на маршрутизаторе — это пароль администратора открытым текстом для любого, кто слушает сеть. На вебинаре разберём, как настроить SSH-сервер на маршрутизаторах Eltex ESR и перевести вход с пароля на ключи.
Программа:
🟢 SSH: основные теоретические сведения;
🟢 базовая настройка SSH-сервера на маршрутизаторах ESR;
🟢 аутентификация пользователей по паролю и открытому ключу.
Ведёт Андрей Шабалин — тренер Cisco / Huawei, инструктор академии Eltex и Астра-Университета.
Участие бесплатное, начало в 19:00 по МСК.
Безопасный удалённый доступ на серверах разбираем в курсе OpenSSH. Первые задания открыты в бесплатном демодоступе.
👍3❤1🔥1
Когда опыт эксперта помогает не пообещать лишнего
Мы запланировали новый курс по Calico. Но ещё на этапе обсуждения программы появилась развилка: делать отдельный курс по Calico или сразу Calico + Cilium.
Чтобы определиться, автор начал собирать задания и проверять, насколько они реализуемы в нашем облачном окружении. Параллельно он сделал несколько заданий для отдельного курса по Cilium, чтобы убедиться, что и для него мы сможем подготовить окружения и практику.
В этот момент нам уже нужен был паспорт программы Calico: с конкретной программой и списком заданий. И эксперт сказал примерно следующее: по части технологий он пока не может подтвердить, что всё будет работать так, как задумано. Где-то могут оказаться ограничения облака, где-то — нюансы инфраструктуры, которые проявятся только на практике.
Для нас это принципиальный момент. Мы не можем указать предполагаемый список уроков, а потом поправить его, если что-то не получится: мы обещаем студенту конкретную программу. Поэтому сначала нужно было проверить самые рискованные места и только потом фиксировать паспорт курса.
Только на проверку инфраструктуры и сборку рабочих стендов для Calico и Cilium автор потратил около 8 часов. Это без учёта времени на программу, структуру курса, написание уроков и заданий.
Опытный эксперт замечает риски, которые на этапе планирования совсем не очевидны. Над частью курса пришлось поработать сильно заранее до анонса. Зато в программу вошли только те темы и задания, которые мы уже проверили и реализовали.
🟢 Подробная программа курса
🟢 Подробнее о курсе Calico
↘️ Записаться на практикум
↘️ Записаться на практикум с тренажёрами
Мы запланировали новый курс по Calico. Но ещё на этапе обсуждения программы появилась развилка: делать отдельный курс по Calico или сразу Calico + Cilium.
Чтобы определиться, автор начал собирать задания и проверять, насколько они реализуемы в нашем облачном окружении. Параллельно он сделал несколько заданий для отдельного курса по Cilium, чтобы убедиться, что и для него мы сможем подготовить окружения и практику.
В этот момент нам уже нужен был паспорт программы Calico: с конкретной программой и списком заданий. И эксперт сказал примерно следующее: по части технологий он пока не может подтвердить, что всё будет работать так, как задумано. Где-то могут оказаться ограничения облака, где-то — нюансы инфраструктуры, которые проявятся только на практике.
Для нас это принципиальный момент. Мы не можем указать предполагаемый список уроков, а потом поправить его, если что-то не получится: мы обещаем студенту конкретную программу. Поэтому сначала нужно было проверить самые рискованные места и только потом фиксировать паспорт курса.
Только на проверку инфраструктуры и сборку рабочих стендов для Calico и Cilium автор потратил около 8 часов. Это без учёта времени на программу, структуру курса, написание уроков и заданий.
Опытный эксперт замечает риски, которые на этапе планирования совсем не очевидны. Над частью курса пришлось поработать сильно заранее до анонса. Зато в программу вошли только те темы и задания, которые мы уже проверили и реализовали.
🟢 Подробная программа курса
🟢 Подробнее о курсе Calico
↘️ Записаться на практикум
↘️ Записаться на практикум с тренажёрами
👍4
Сегодня в 20:00: восстановление данных в Linux
Таблицу разделов затёрли, LVM не собирается, файловая система не монтируется после сбоя. От первых действий зависит, вернутся ли данные. На вебинаре разберём, что делать в каждом из этих случаев.
Программа:
🟢 таблицы разделов;
🟢 восстановление LVM;
🟢 восстановление суперблока ФС.
Ведёт Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт.
Участие бесплатное, начало в 20:00 по МСК.
LVM, файловые системы и восстановление разбираем в курсе Linux Advanced. Первые задания открыты в бесплатном демодоступе.
Таблицу разделов затёрли, LVM не собирается, файловая система не монтируется после сбоя. От первых действий зависит, вернутся ли данные. На вебинаре разберём, что делать в каждом из этих случаев.
Программа:
🟢 таблицы разделов;
🟢 восстановление LVM;
🟢 восстановление суперблока ФС.
Ведёт Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт.
Участие бесплатное, начало в 20:00 по МСК.
LVM, файловые системы и восстановление разбираем в курсе Linux Advanced. Первые задания открыты в бесплатном демодоступе.
🔥9
➕ Ваш ИИ-агент уже берёт на себя рутину по инфраструктуре?
Если пока нет, запускаем второй поток интенсива «ИИ-агенты для инженеров». За время обучения вы соберёте агента под свои рабочие задачи, а формат выберете сами: живые эфиры с Артуром Сапрыкиным или асинхронное прохождение с заданиями.
Чат с LLM, которому каждый раз объясняешь задачу заново, постепенно уступает место автономным агентам. Они сами планируют шаги, вызывают инструменты и проверяют результат по циклу Reason+Act, пока задача не закрыта. Опыт с MCP, встраивание агентов в CI/CD и контроль расходов на токены уже появляются в требованиях вакансий DevOps и SRE.
Программу собрали для DevOps, SRE и backend-инженеров. Вы научитесь:
🟢 внедрять автономных coding-агентов Aider и opencode для рефакторинга и написания тестов
🟢 писать собственные MCP-серверы на FastMCP, чтобы связать LLM с внутренней инфраструктурой
🟢 сокращать расходы на API через связку Architect/Editor и мониторинг в Langfuse
🟢 генерировать и валидировать Helm-чарты и Kubernetes-манифесты силами агента
🟢 защищать агентов от Prompt Injection и утечки секретов через изоляцию в Docker
🟢 подключать AI-ревьюеров в GitHub Actions
🟢 управлять контекстом в длинных проектах через иерархическую память
↘️ Подробная программа
Упор на self-hosted решения и open-source агентов. Разбираем реальные сценарии с Terraform, Helm и логами, отдельно говорим о безопасности AI-процессов и о том, как не потратить бюджет на API в первый же день.
Ведущий интенсива Артур Сапрыкин, основатель и CEO Maglosya. 17 лет в IT, из них 10 в ИИ, 7 лет преподаёт. Начинал с desktop-приложений на .NET и C++ для госучреждений, сейчас проектирует архитектуру ИИ-систем: агенты, LLM, компьютерное зрение, аудиоаналитика.
Во втором потоке учли опыт первого: собрали все сложности и вопросы по настройке окружения на Windows и WSL, чтобы старт прошёл без них.
🤍 «Последние два задания определённо изменили мой подход к использованию ИИ-агентов», — студент первого потока
Два формата на выбор
🟢 С живыми эфирами: 9 эфиров с Артуром Сапрыкиным, 8 заданий с проверкой, чат с Артуром и участниками, записи всех эфиров
🟢 Асинхронный: материалы курса и задания, которые вы проходите в своём темпе без привязки к расписанию эфиров
📆 Начало занятий 10 ноября
🎁 До 31 октября включительно действует скидка 5 000 ₽ на формат с живыми эфирами и 3 000 ₽ на асинхронный
↘️ Интенсив с живыми эфирами
↘️ Асинхронный формат
Если пока нет, запускаем второй поток интенсива «ИИ-агенты для инженеров». За время обучения вы соберёте агента под свои рабочие задачи, а формат выберете сами: живые эфиры с Артуром Сапрыкиным или асинхронное прохождение с заданиями.
Чат с LLM, которому каждый раз объясняешь задачу заново, постепенно уступает место автономным агентам. Они сами планируют шаги, вызывают инструменты и проверяют результат по циклу Reason+Act, пока задача не закрыта. Опыт с MCP, встраивание агентов в CI/CD и контроль расходов на токены уже появляются в требованиях вакансий DevOps и SRE.
Программу собрали для DevOps, SRE и backend-инженеров. Вы научитесь:
Упор на self-hosted решения и open-source агентов. Разбираем реальные сценарии с Terraform, Helm и логами, отдельно говорим о безопасности AI-процессов и о том, как не потратить бюджет на API в первый же день.
Ведущий интенсива Артур Сапрыкин, основатель и CEO Maglosya. 17 лет в IT, из них 10 в ИИ, 7 лет преподаёт. Начинал с desktop-приложений на .NET и C++ для госучреждений, сейчас проектирует архитектуру ИИ-систем: агенты, LLM, компьютерное зрение, аудиоаналитика.
Во втором потоке учли опыт первого: собрали все сложности и вопросы по настройке окружения на Windows и WSL, чтобы старт прошёл без них.
Два формата на выбор
📆 Начало занятий 10 ноября
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤3👍1
Завтра в 19:00: сервер загружен на 100% по CPU. Кто виноват и что делать?
Мониторинг показывает 100% CPU, сервис отвечает через раз. На вебинаре разберём, с каких команд начинать, как найти процесс-виновник и понять, что перед вами: утечка памяти, бесконечный цикл или DDoS.
Программа:
🟢 первые команды:
🟢 ищем процесс-виновник:
🟢 анализ: утечка памяти, бесконечный цикл или DDoS.
Ведёт Илья Сачков — DevOps-инженер в «Аптеки — Плюс», автор и ментор курса «Linux Basics» в REBRAIN.
Участие бесплатное, начало в 20:00 по МСК.
Анализ нагрузки и тюнинг системы разбираем в курсе «Linux: анализ производительности и тюнинг». Активировать бесплатный демодоступ.
Мониторинг показывает 100% CPU, сервис отвечает через раз. На вебинаре разберём, с каких команд начинать, как найти процесс-виновник и понять, что перед вами: утечка памяти, бесконечный цикл или DDoS.
Программа:
🟢 первые команды:
top, htop, atop — какой инструмент когда;🟢 ищем процесс-виновник:
pidstat, strace -p;🟢 анализ: утечка памяти, бесконечный цикл или DDoS.
Ведёт Илья Сачков — DevOps-инженер в «Аптеки — Плюс», автор и ментор курса «Linux Basics» в REBRAIN.
Участие бесплатное, начало в 20:00 по МСК.
Анализ нагрузки и тюнинг системы разбираем в курсе «Linux: анализ производительности и тюнинг». Активировать бесплатный демодоступ.
👍3🔥2
Иногда, чтобы довести дело до конца, не хватает
вы попадёте в розыгрыш.
А может быть захотите купить, чтобы поучаствовать в розыгрыше мерча - тогда переходите по ссылкам выше
Победителей выберем случайным образом
Толстовка не починит упавший прод, но согреет, пока вы разбираетесь с причиной. А законченный курс — это ещё и повод поставить
Если вам нравится такая активность ставьте огонек
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥37❤2👍2💯1
📍 Всем привет! По техническим причинам сегодняшний вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?» переносится на завтра, 23 октября.
Ждём вас в 19:00 МСК 🤝
Ждём вас в 19:00 МСК 🤝
🔥6👍4😁3
3 000 баллов за подключение Telegram-бота REBRAIN
Подключите аккаунт REBRAIN к нашему боту, и мы начислим 3 000 баллов. Это 3 000 ₽, которые можно потратить на оплату любого курса или приобрести записи вебинаров.
Что умеет бот
🟢 напоминает о вебинарах и траблшутингах
🟢 показывает баланс баллов
🟢 открывает личный кабинет в одно нажатие
🟢 связывает с поддержкой прямо из Telegram
На что потратить баллы
🟢 баллы действуют 3 месяца
🟢 1 балл = 1 ₽
🟢 курс: баллами можно оплатить до 25% цены. Если на курс действует акция, скидка и баллы вместе тоже дают не больше 25%
🟢 записи вебинаров: запись стоит 990 ₽, её можно оплатить баллами целиком
Подключите аккаунт REBRAIN к нашему боту, и мы начислим 3 000 баллов. Это 3 000 ₽, которые можно потратить на оплату любого курса или приобрести записи вебинаров.
Что умеет бот
На что потратить баллы
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥4❤2
🎬 Вебинар про CPU переносим на 29 октября. Сегодня — сборка DEB и RPM-пакетов
Всем привет! Вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?», который вчера перенесли на сегодня, придётся ещё раз сдвинуть — на 29 октября.
Вчера мы писали о технических причинах переноса: у спикера в Белгороде отключают электричество. Сегодня ситуация, к сожалению, не изменилась — провести эфир пока не получится.
Знаем, что кто-то уже второй вечер выделяет время на эту встречу. Спасибо, что ждёте её вместе с нами.
А сегодня проведём другой открытый вебинар — «Сборка DEB и RPM-пакетов». Если эта тема вам тоже интересна, приходите в 19:00. До встречи на эфире!
Всем привет! Вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?», который вчера перенесли на сегодня, придётся ещё раз сдвинуть — на 29 октября.
Вчера мы писали о технических причинах переноса: у спикера в Белгороде отключают электричество. Сегодня ситуация, к сожалению, не изменилась — провести эфир пока не получится.
Знаем, что кто-то уже второй вечер выделяет время на эту встречу. Спасибо, что ждёте её вместе с нами.
А сегодня проведём другой открытый вебинар — «Сборка DEB и RPM-пакетов». Если эта тема вам тоже интересна, приходите в 19:00. До встречи на эфире!
👍16
Почтовый сервер под спамом
Условие задачи: на сервере Postfix и Dovecot нагрузка выше 10, диск загружен на 100%, в очереди больше 50 000 писем, а легитимная почта не уходит. Через один из ящиков идёт спам-рассылка.
С задачей справилось 28% всех участников. Средняя оценка траблшутинга от студентов — 9,4 из 10.
Если не удалось решить задачу, то нужно попробовать!
Решить задачу бесплатно
Условие задачи: на сервере Postfix и Dovecot нагрузка выше 10, диск загружен на 100%, в очереди больше 50 000 писем, а легитимная почта не уходит. Через один из ящиков идёт спам-рассылка.
С задачей справилось 28% всех участников. Средняя оценка траблшутинга от студентов — 9,4 из 10.
Если не удалось решить задачу, то нужно попробовать!
Решить задачу бесплатно
🔥5
🟡 Анонс бесплатных вебинаров на следующую неделю
—————————
1️⃣ Linux: GlusterFS — распредёленная файловая система
📅 26 октября 2026, понедельник, 20:00 по МСК
Программа вебинара:
🟢Отличие от DRBD;
🟢Типы томов GlusterFS;
🟢Настраиваем GlusterFS;
Кто ведёт?
Андрей Буранов - специалист по UNIX-системам в компании VK
↘️ Регистрация
—————————
2️⃣ White Hacking: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду
📅 27 октября 2026, вторник, 19:00 по МСК
Программа вебинара:
🟢Правила и ограничения соревнований;
🟢Обзор заданий;
🟢Начало;
🟢Ровно через 3 часа: подведение итогов.
Кто ведёт?
Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности
↘️ Регистрация
—————————
3️⃣ Linux: Elasticsearch
📅 28 октября 2026, среда, 20:00 по МСК
Программа вебинара:
🟢Репликация;
🟢Шардирование;
🟢Настройка кластера Elasticsearch;
🟢Переезд кластера.
Кто ведёт?
Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт
↘️ Регистрация
—————————
4️⃣ Linux: Сборка DEB и RPM-пакетов
📅 30 октября 2026, пятница, 19:00 по МСК
Программа вебинара:
🟢Процесс сборки пакетов;
🟢Сборка софта из исходных кодов;
🟢Получение пакетов с исходниками;
🟢Создание собственного пакета на основе стандартного;
🟢Решение проблем со сборкой софта.
Кто ведёт?
Николай Лавлинский — технический директор «Метод Лаб», веб-разработчик более 15 лет, спикер HighLoad++ и РИТ++
↘️ Регистрация
—————————
Не успеваете вживую? Записи эфиров есть в подписке REBRAIN.
—————————
1️⃣ Linux: GlusterFS — распредёленная файловая система
📅 26 октября 2026, понедельник, 20:00 по МСК
Программа вебинара:
🟢Отличие от DRBD;
🟢Типы томов GlusterFS;
🟢Настраиваем GlusterFS;
Кто ведёт?
Андрей Буранов - специалист по UNIX-системам в компании VK
↘️ Регистрация
—————————
2️⃣ White Hacking: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду
📅 27 октября 2026, вторник, 19:00 по МСК
Программа вебинара:
🟢Правила и ограничения соревнований;
🟢Обзор заданий;
🟢Начало;
🟢Ровно через 3 часа: подведение итогов.
Кто ведёт?
Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности
↘️ Регистрация
—————————
3️⃣ Linux: Elasticsearch
📅 28 октября 2026, среда, 20:00 по МСК
Программа вебинара:
🟢Репликация;
🟢Шардирование;
🟢Настройка кластера Elasticsearch;
🟢Переезд кластера.
Кто ведёт?
Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт
↘️ Регистрация
—————————
4️⃣ Linux: Сборка DEB и RPM-пакетов
📅 30 октября 2026, пятница, 19:00 по МСК
Программа вебинара:
🟢Процесс сборки пакетов;
🟢Сборка софта из исходных кодов;
🟢Получение пакетов с исходниками;
🟢Создание собственного пакета на основе стандартного;
🟢Решение проблем со сборкой софта.
Кто ведёт?
Николай Лавлинский — технический директор «Метод Лаб», веб-разработчик более 15 лет, спикер HighLoad++ и РИТ++
↘️ Регистрация
—————————
Не успеваете вживую? Записи эфиров есть в подписке REBRAIN.
👍2❤1🔥1
До вас сервер уже чинили. Возможно, с ИИ
Участник траблшутинга Nginx Reverse Proxy Hardcore работает веб-разработчиком, но постоянно сталкивается с серверами. Вот как он описал задачу:
«Обычно в одном слое проблема, а здесь прям цепочка, причем складывается впечатление что до меня тут покопались меняли конфиги, порты, права, но проблему решить не смогли».
И добавил: «думаю случай вполне реальный особенно если кто-то пытался чинить с помощью ИИ не особо осознавая рекомендации и команды которые дает ИИ».
Такие сценарии мы собираем в траблшутингах: стенд по SSH, симптомы и никакого готового маршрута. По нашему опыту, сложнее всего не найти ошибку, а понять, какая из нескольких поломок первая.
Его итог: «Все получилось, спасибо за интересный кейс!»
Траблшутинг бесплатный. Подойдёт, если вы уверенно работаете в Linux-консоли.
Участник траблшутинга Nginx Reverse Proxy Hardcore работает веб-разработчиком, но постоянно сталкивается с серверами. Вот как он описал задачу:
«Обычно в одном слое проблема, а здесь прям цепочка, причем складывается впечатление что до меня тут покопались меняли конфиги, порты, права, но проблему решить не смогли».
И добавил: «думаю случай вполне реальный особенно если кто-то пытался чинить с помощью ИИ не особо осознавая рекомендации и команды которые дает ИИ».
Такие сценарии мы собираем в траблшутингах: стенд по SSH, симптомы и никакого готового маршрута. По нашему опыту, сложнее всего не найти ошибку, а понять, какая из нескольких поломок первая.
Его итог: «Все получилось, спасибо за интересный кейс!»
Траблшутинг бесплатный. Подойдёт, если вы уверенно работаете в Linux-консоли.
🔥3
☕️ IT-сводка нескучных новостей: PHP закрыл две критические RCE, Google Cloud в Лондоне простоял 8 часов, Cisco Expressway с CVSS 9.8
🟢 PHP: две критические RCE, обновляйтесь сейчас. 21 октября команда PHP выпустила 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением CVE-2026-109618 и CVE-2026-109619, у обеих CVSS v4 9.2. Ошибки в обработке нехватки памяти и в состоянии, которое переживает свой запрос, позволяют выполнить код без аутентификации на любой установке, которая обслуживает веб-запросы: PHP-FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed. Выше всего риск у Apache с mod_php: там атака срабатывает ещё до запуска кода приложения. Ветки 8.1 и старше обновлений не получают, для 7.4–8.1 есть только бэкпорты для сборки из исходников, а поддержка 8.2 закончится 31 декабря.
🟢 Google Cloud: зона в Лондоне легла на 8 часов. 20 октября с 06:00 до 14:00 UTC из-за проблем с питанием отказала зона europe-west2-b: на статус-странице Google перечислено 38 затронутых сервисов, включая Compute Engine, GKE, Cloud SQL и Cloud Storage. Ошибки и сетевые сбои задели и остальные зоны региона, а единственным советом Google на время инцидента было перенести нагрузку в другую локацию. Полный разбор причин компания обещает после внутреннего расследования. Если ваш прод живёт в одной зоне, проверьте, как быстро он переедет в соседнюю.
🟢 Cisco Expressway: RCE от root без аутентификации. 21 октября Cisco раскрыла CVE-2026-76466 (CVSS 9.8) в Expressway-C и Expressway-E: из-за постоянных cookie и слабой проверки клиентского сертификата в кластере атакующий подключается к сервису базы данных и выполняет команды от root. Уязвимы кластерные инсталляции на X15.5.3 и ниже, исправление в X15.5.20, обходных путей нет. Атак Cisco пока не видела, а тем, кто сидит на X14 и старше, придётся мигрировать.
🟢 Plex2Shell: цепочка из 4 CVE уже в атаках. 20 октября CISA добавила в каталог KEV четыре уязвимости Plex Media Server: две SSRF, инъекция в URL и запись произвольного файла вместе дают RCE без аутентификации с оценкой 9.8. Атакующие получают токен администратора, кладут свою библиотеку в каталог кодеков и ставят майнеры и прокси. Патч 1.43.3.10861 вышел ещё 3 августа, но в сентябре Shadowserver насчитала более 36 000 непропатченных серверов в интернете. Проверьте NAS и стенды с открытым портом
🟢 Oracle: 1295 исправлений в октябрьском CPU. 20 октября Oracle выпустила Critical Patch Update на 1295 патчей, из них 126 для семейства Oracle Database. Максимальная оценка 9.9 у четырёх CVE в Essbase, а CVSS 9.8 без аутентификации получили Oracle Database через OpenSSL (CVE-2026-75803) и APEX (CVE-2026-101521). Начните с баз и APEX, доступных по сети: следующий пакет, CSPU, Oracle выпустит уже 17 ноября. Похоже, у DBA в этом месяце свободных выходных не будет.
🟢 Yandex Cloud: восстановление всё ещё без сроков. Через две недели после атак на дата-центры в Сасово, Владимире и Калуге облако работает в ограниченном режиме. По последнему подробному обновлению Yandex Cloud Alerts от 14 октября, квоты на создание и расширение ресурсов выдают только через поддержку, в AI Studio вернулись Responses API и Chat Completions, но по-прежнему недоступны Workflows, Batch Inference и Dedicated Models. Сроков восстановления зон ru-central1-a и ru-central1-b компания так и не назвала. Бесплатный период для текущих клиентов закончится 31 октября, так что до ноября пересчитайте бюджет и проверьте, хватит ли квот на ваш план восстановления.
📝 А какие новости из мира инфраструктуры зацепили вас на этой неделе? Делитесь в комментариях: самые интересные возьмём в следующую сводку.
🔥 Поставьте огонёк, если сводка была полезной. По реакциям мы поймём, какие темы вам интереснее.
🟢 PHP: две критические RCE, обновляйтесь сейчас. 21 октября команда PHP выпустила 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением CVE-2026-109618 и CVE-2026-109619, у обеих CVSS v4 9.2. Ошибки в обработке нехватки памяти и в состоянии, которое переживает свой запрос, позволяют выполнить код без аутентификации на любой установке, которая обслуживает веб-запросы: PHP-FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed. Выше всего риск у Apache с mod_php: там атака срабатывает ещё до запуска кода приложения. Ветки 8.1 и старше обновлений не получают, для 7.4–8.1 есть только бэкпорты для сборки из исходников, а поддержка 8.2 закончится 31 декабря.
🟢 Google Cloud: зона в Лондоне легла на 8 часов. 20 октября с 06:00 до 14:00 UTC из-за проблем с питанием отказала зона europe-west2-b: на статус-странице Google перечислено 38 затронутых сервисов, включая Compute Engine, GKE, Cloud SQL и Cloud Storage. Ошибки и сетевые сбои задели и остальные зоны региона, а единственным советом Google на время инцидента было перенести нагрузку в другую локацию. Полный разбор причин компания обещает после внутреннего расследования. Если ваш прод живёт в одной зоне, проверьте, как быстро он переедет в соседнюю.
🟢 Cisco Expressway: RCE от root без аутентификации. 21 октября Cisco раскрыла CVE-2026-76466 (CVSS 9.8) в Expressway-C и Expressway-E: из-за постоянных cookie и слабой проверки клиентского сертификата в кластере атакующий подключается к сервису базы данных и выполняет команды от root. Уязвимы кластерные инсталляции на X15.5.3 и ниже, исправление в X15.5.20, обходных путей нет. Атак Cisco пока не видела, а тем, кто сидит на X14 и старше, придётся мигрировать.
🟢 Plex2Shell: цепочка из 4 CVE уже в атаках. 20 октября CISA добавила в каталог KEV четыре уязвимости Plex Media Server: две SSRF, инъекция в URL и запись произвольного файла вместе дают RCE без аутентификации с оценкой 9.8. Атакующие получают токен администратора, кладут свою библиотеку в каталог кодеков и ставят майнеры и прокси. Патч 1.43.3.10861 вышел ещё 3 августа, но в сентябре Shadowserver насчитала более 36 000 непропатченных серверов в интернете. Проверьте NAS и стенды с открытым портом
32400 и поищите посторонние файлы в каталоге Codecs.🟢 Oracle: 1295 исправлений в октябрьском CPU. 20 октября Oracle выпустила Critical Patch Update на 1295 патчей, из них 126 для семейства Oracle Database. Максимальная оценка 9.9 у четырёх CVE в Essbase, а CVSS 9.8 без аутентификации получили Oracle Database через OpenSSL (CVE-2026-75803) и APEX (CVE-2026-101521). Начните с баз и APEX, доступных по сети: следующий пакет, CSPU, Oracle выпустит уже 17 ноября. Похоже, у DBA в этом месяце свободных выходных не будет.
🟢 Yandex Cloud: восстановление всё ещё без сроков. Через две недели после атак на дата-центры в Сасово, Владимире и Калуге облако работает в ограниченном режиме. По последнему подробному обновлению Yandex Cloud Alerts от 14 октября, квоты на создание и расширение ресурсов выдают только через поддержку, в AI Studio вернулись Responses API и Chat Completions, но по-прежнему недоступны Workflows, Batch Inference и Dedicated Models. Сроков восстановления зон ru-central1-a и ru-central1-b компания так и не назвала. Бесплатный период для текущих клиентов закончится 31 октября, так что до ноября пересчитайте бюджет и проверьте, хватит ли квот на ваш план восстановления.
📝 А какие новости из мира инфраструктуры зацепили вас на этой неделе? Делитесь в комментариях: самые интересные возьмём в следующую сводку.
🔥 Поставьте огонёк, если сводка была полезной. По реакциям мы поймём, какие темы вам интереснее.
🔥36👍8❤4
🗓️ Расписание вебинаров на сегодня
⏰ 20:00 МСК - GlusterFS — распредёленная файловая система
🔗 Регистрация и программа
О вебинаре напомним за 5 минут до начала на этом канале.
Также вы сможете зайти через личный кабинет.
🔥 Задать вопросы и обсудить детали можно в нашем чате
⏰ 20:00 МСК - GlusterFS — распредёленная файловая система
🔗 Регистрация и программа
О вебинаре напомним за 5 минут до начала на этом канале.
Также вы сможете зайти через личный кабинет.
🔥 Задать вопросы и обсудить детали можно в нашем чате
🔥6
Отзыв недели: задания как реальные рабочие сценарии
Студент курса «DevOps-инженер» пришёл систематизировать знания: Docker, Kubernetes и CI/CD он уже трогал на работе. Вот что он написал после финального проекта:
«Больше всего понравилось, что задания не абстрактные — это реальные рабочие сценарии: разобраться в чужом репозитории, настроить деплой и CI/CD с нуля, столкнуться с настоящими проблемами (сеть, авторизация, версии), а не просто повторить команды из методички.»
Про нас он узнал от коллег: «говорили, что площадка сильная и без воды». Знания из курса он уже применяет на работе.
Первые задания курса открыты в бесплатном демодоступе.
Студент курса «DevOps-инженер» пришёл систематизировать знания: Docker, Kubernetes и CI/CD он уже трогал на работе. Вот что он написал после финального проекта:
«Больше всего понравилось, что задания не абстрактные — это реальные рабочие сценарии: разобраться в чужом репозитории, настроить деплой и CI/CD с нуля, столкнуться с настоящими проблемами (сеть, авторизация, версии), а не просто повторить команды из методички.»
Про нас он узнал от коллег: «говорили, что площадка сильная и без воды». Знания из курса он уже применяет на работе.
Первые задания курса открыты в бесплатном демодоступе.
❤6👍2🔥1
Завтра в 19:00 первый CTF: сломайте REBRAIN за 3 часа и заберите награду
CTF (Capture The Flag) — соревнование по практической информационной безопасности. Мы подготовили для атаки веб-платформу, её интерфейс и ИИ-помощника. Задача участников — найти уязвимости, проэксплуатировать их и собрать флаги.
Формат Jeopardy, порядок такой:
🟢 поднимаете свою инфраструктуру на 3 часа;
🟢 исследуете часть платформы из задания;
🟢 находите уязвимость или ошибку в логике и эксплуатируете её;
🟢 получаете флаг вида
Задания разной сложности, и баллов за них дают по-разному. Побеждает тот, кто наберёт больше всех.
Каждому участнику выдадим Kali Linux. Могут пригодиться DevTools в браузере, Burp Suite,
На что смотреть в первую очередь: параметры запросов и ответы сервера, cookies, токены и заголовки, скрытые страницы и API, бизнес-логика. И отдельно проверьте, соблюдает ли ИИ-помощник свои ограничения.
Если CTF у вас первый, не начинайте со сложных инструментов, иначе всё время уйдёт на знакомство с ними. Откройте интерфейс и DevTools, посмотрите запросы, разберитесь в логике приложения и попробуйте его сломать. Помнить все команды Kali не нужно. Здесь важнее замечать странное поведение, строить гипотезы и проверять их.
Все задания выполняются только в рамках выданной тестовой инфраструктуры CTF. Атаковать сторонние системы, пользователей и сервисы нельзя.
Участие бесплатное, для этого нужно:
↘️ Зарегистрироваться на вебинар
↘️ Записаться на курс, чтобы получить доступ к платформе
CTF (Capture The Flag) — соревнование по практической информационной безопасности. Мы подготовили для атаки веб-платформу, её интерфейс и ИИ-помощника. Задача участников — найти уязвимости, проэксплуатировать их и собрать флаги.
Формат Jeopardy, порядок такой:
flag{example_flag_123} и вставляете его в поле задания.Задания разной сложности, и баллов за них дают по-разному. Побеждает тот, кто наберёт больше всех.
Каждому участнику выдадим Kali Linux. Могут пригодиться DevTools в браузере, Burp Suite,
curl, nmap, ffuf или gobuster, Python для небольших скриптов. Утилиты можно брать любые, ограничений нет.На что смотреть в первую очередь: параметры запросов и ответы сервера, cookies, токены и заголовки, скрытые страницы и API, бизнес-логика. И отдельно проверьте, соблюдает ли ИИ-помощник свои ограничения.
Если CTF у вас первый, не начинайте со сложных инструментов, иначе всё время уйдёт на знакомство с ними. Откройте интерфейс и DevTools, посмотрите запросы, разберитесь в логике приложения и попробуйте его сломать. Помнить все команды Kali не нужно. Здесь важнее замечать странное поведение, строить гипотезы и проверять их.
Все задания выполняются только в рамках выданной тестовой инфраструктуры CTF. Атаковать сторонние системы, пользователей и сервисы нельзя.
Участие бесплатное, для этого нужно:
Please open Telegram to view this post
VIEW IN TELEGRAM
👏8👍1
Сегодня в 19:00: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду
Сегодня платформу REBRAIN можно ломать официально. Объявим правила, покажем задания, и у участников будет 3 часа. Кто справится лучше всех, получит награду.
Программа:
🟢 правила и ограничения соревнований;
🟢 обзор заданий;
🟢 старт;
🟢 ровно через 3 часа — подведение итогов.
Ведёт Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности.
Участие бесплатное, для этого нужно:
↘️ Зарегистрироваться на вебинар
↘️ Записаться на бесплатный курс
Ждем всех сегодня в 19:00 мск, будет 🔥️️️️️️
Сегодня платформу REBRAIN можно ломать официально. Объявим правила, покажем задания, и у участников будет 3 часа. Кто справится лучше всех, получит награду.
Программа:
🟢 правила и ограничения соревнований;
🟢 обзор заданий;
🟢 старт;
🟢 ровно через 3 часа — подведение итогов.
Ведёт Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности.
Участие бесплатное, для этого нужно:
↘️ Зарегистрироваться на вебинар
↘️ Записаться на бесплатный курс
Ждем всех сегодня в 19:00 мск, будет 🔥️️️️️️
🔥3👏2👍1
Четыре вебинара по ИИ: от устройства трансформера до своего агента на игровой видеокарте
Собрали в один плейлист записи эфиров про LLM и агентов. Смотреть удобнее по порядку, каждая следующая запись опирается на предыдущую. Всего около 7 часов.
🟢 «История трансформера. От марковских моделей до современных LLM», Артур Сапрыкин
Путь от марковских цепей и Word2Vec до attention и RLHF. Заодно станет понятно, почему запросы на русском через API обходятся дороже, чем на английском.
🟢 «Агенты ИИ. Что это такое и почему они сделали LLM полезным?», Артур Сапрыкин
Чем агент с планировщиком, памятью и инструментами отличается от «голой» модели. Плюс какие права давать агенту, чтобы он не снёс базу, и какое железо нужно под локальные модели на 30B.
🟢 «Hermes Agent изнутри: архитектура, память и практическое развертывание», Марк Кудрицкий
Марк разворачивает Hermes с Telegram-шлюзом и через Langfuse показывает, что на самом деле уходит в LLM. Спойлер: даже на самый простой вопрос агент отправляет в модель системный промпт примерно на 15 000 символов.
🟢 «Hermes как личный инструмент: скиллы и локальные пайплайны за 0 рублей», Николай Гусев
Расшифровка встреч с разделением по спикерам и перевод PDF-сканов в Markdown на RTX 4060 с 8 ГБ, без облака и платных API. Отдельно про то, как не уронить пайплайн по памяти между шагами.
↘️ Смотреть подборку
Если после записей захочется самим собрать агента под рабочие задачи, 10 ноября стартует второй поток интенсива «ИИ-агенты для инженеров». Ведёт Артур Сапрыкин, автор первых двух вебинаров из подборки.
Интенсив для DevOps, SRE и backend-инженеров. За время обучения вы напишете свой MCP-сервер на FastMCP, подключите AI-ревьюера в GitHub Actions и изолируете агента в Docker, чтобы он не утащил секреты. Можно выбрать формат с 9 живыми эфирами и 8 заданиями с проверкой или асинхронное прохождение в своём темпе.
🎁 До 31 октября включительно действует скидка 5 000 ₽ на формат с живыми эфирами и 3 000 ₽ на асинхронный
Собрали в один плейлист записи эфиров про LLM и агентов. Смотреть удобнее по порядку, каждая следующая запись опирается на предыдущую. Всего около 7 часов.
🟢 «История трансформера. От марковских моделей до современных LLM», Артур Сапрыкин
Путь от марковских цепей и Word2Vec до attention и RLHF. Заодно станет понятно, почему запросы на русском через API обходятся дороже, чем на английском.
🟢 «Агенты ИИ. Что это такое и почему они сделали LLM полезным?», Артур Сапрыкин
Чем агент с планировщиком, памятью и инструментами отличается от «голой» модели. Плюс какие права давать агенту, чтобы он не снёс базу, и какое железо нужно под локальные модели на 30B.
🟢 «Hermes Agent изнутри: архитектура, память и практическое развертывание», Марк Кудрицкий
Марк разворачивает Hermes с Telegram-шлюзом и через Langfuse показывает, что на самом деле уходит в LLM. Спойлер: даже на самый простой вопрос агент отправляет в модель системный промпт примерно на 15 000 символов.
🟢 «Hermes как личный инструмент: скиллы и локальные пайплайны за 0 рублей», Николай Гусев
Расшифровка встреч с разделением по спикерам и перевод PDF-сканов в Markdown на RTX 4060 с 8 ГБ, без облака и платных API. Отдельно про то, как не уронить пайплайн по памяти между шагами.
↘️ Смотреть подборку
Если после записей захочется самим собрать агента под рабочие задачи, 10 ноября стартует второй поток интенсива «ИИ-агенты для инженеров». Ведёт Артур Сапрыкин, автор первых двух вебинаров из подборки.
Интенсив для DevOps, SRE и backend-инженеров. За время обучения вы напишете свой MCP-сервер на FastMCP, подключите AI-ревьюера в GitHub Actions и изолируете агента в Docker, чтобы он не утащил секреты. Можно выбрать формат с 9 живыми эфирами и 8 заданиями с проверкой или асинхронное прохождение в своём темпе.
🎁 До 31 октября включительно действует скидка 5 000 ₽ на формат с живыми эфирами и 3 000 ₽ на асинхронный
🔥7