🎬 Вебинар про CPU переносим на 29 октября. Сегодня — сборка DEB и RPM-пакетов

Всем привет! Вебинар «Загруженность сервера 100% по CPU. Кто виноват и что делать?», который вчера перенесли на сегодня, придётся ещё раз сдвинуть — на 29 октября.

Вчера мы писали о технических причинах переноса: у спикера в Белгороде отключают электричество. Сегодня ситуация, к сожалению, не изменилась — провести эфир пока не получится.
Знаем, что кто-то уже второй вечер выделяет время на эту встречу. Спасибо, что ждёте её вместе с нами.

А сегодня проведём другой открытый вебинар — «Сборка DEB и RPM-пакетов». Если эта тема вам тоже интересна, приходите в 19:00. До встречи на эфире!

Почтовый сервер под спамом

Условие задачи: на сервере Postfix и Dovecot нагрузка выше 10, диск загружен на 100%, в очереди больше 50 000 писем, а легитимная почта не уходит. Через один из ящиков идёт спам-рассылка.

С задачей справилось 28% всех участников. Средняя оценка траблшутинга от студентов — 9,4 из 10.

Если не удалось решить задачу, то нужно попробовать!

Решить задачу бесплатно

🟡 Анонс бесплатных вебинаров на следующую неделю

—————————

1️⃣ Linux: GlusterFS — распредёленная файловая система

📅 26 октября 2026, понедельник, 20:00 по МСК

Программа вебинара:
🟢Отличие от DRBD;
🟢Типы томов GlusterFS;
🟢Настраиваем GlusterFS;

Кто ведёт?
Андрей Буранов - специалист по UNIX-системам в компании VK

↘️ Регистрация

—————————

2️⃣ White Hacking: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду

📅 27 октября 2026, вторник, 19:00 по МСК

Программа вебинара:
🟢Правила и ограничения соревнований;
🟢Обзор заданий;
🟢Начало;
🟢Ровно через 3 часа: подведение итогов.

Кто ведёт?
Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности

↘️ Регистрация

—————————

3️⃣ Linux: Elasticsearch

📅 28 октября 2026, среда, 20:00 по МСК

Программа вебинара:
🟢Репликация;
🟢Шардирование;
🟢Настройка кластера Elasticsearch;
🟢Переезд кластера.

Кто ведёт?
Андрей Буранов — специалист по UNIX-системам в VK, 13+ лет работает с Linux, 11+ лет преподаёт

↘️ Регистрация

—————————

4️⃣ Linux: Сборка DEB и RPM-пакетов

📅 30 октября 2026, пятница, 19:00 по МСК

Программа вебинара:
🟢Процесс сборки пакетов;
🟢Сборка софта из исходных кодов;
🟢Получение пакетов с исходниками;
🟢Создание собственного пакета на основе стандартного;
🟢Решение проблем со сборкой софта.

Кто ведёт?
Николай Лавлинский — технический директор «Метод Лаб», веб-разработчик более 15 лет, спикер HighLoad++ и РИТ++

↘️ Регистрация

—————————

Не успеваете вживую? Записи эфиров есть в подписке REBRAIN.

До вас сервер уже чинили. Возможно, с ИИ

Участник траблшутинга Nginx Reverse Proxy Hardcore работает веб-разработчиком, но постоянно сталкивается с серверами. Вот как он описал задачу:

«Обычно в одном слое проблема, а здесь прям цепочка, причем складывается впечатление что до меня тут покопались меняли конфиги, порты, права, но проблему решить не смогли».

И добавил: «думаю случай вполне реальный особенно если кто-то пытался чинить с помощью ИИ не особо осознавая рекомендации и команды которые дает ИИ».

Такие сценарии мы собираем в траблшутингах: стенд по SSH, симптомы и никакого готового маршрута. По нашему опыту, сложнее всего не найти ошибку, а понять, какая из нескольких поломок первая.

Его итог: «Все получилось, спасибо за интересный кейс!»

Траблшутинг бесплатный. Подойдёт, если вы уверенно работаете в Linux-консоли.

☕️ IT-сводка нескучных новостей: PHP закрыл две критические RCE, Google Cloud в Лондоне простоял 8 часов, Cisco Expressway с CVSS 9.8

🟢 PHP: две критические RCE, обновляйтесь сейчас. 21 октября команда PHP выпустила 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением CVE-2026-109618 и CVE-2026-109619, у обеих CVSS v4 9.2. Ошибки в обработке нехватки памяти и в состоянии, которое переживает свой запрос, позволяют выполнить код без аутентификации на любой установке, которая обслуживает веб-запросы: PHP-FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed. Выше всего риск у Apache с mod_php: там атака срабатывает ещё до запуска кода приложения. Ветки 8.1 и старше обновлений не получают, для 7.4–8.1 есть только бэкпорты для сборки из исходников, а поддержка 8.2 закончится 31 декабря.

🟢 Google Cloud: зона в Лондоне легла на 8 часов. 20 октября с 06:00 до 14:00 UTC из-за проблем с питанием отказала зона europe-west2-b: на статус-странице Google перечислено 38 затронутых сервисов, включая Compute Engine, GKE, Cloud SQL и Cloud Storage. Ошибки и сетевые сбои задели и остальные зоны региона, а единственным советом Google на время инцидента было перенести нагрузку в другую локацию. Полный разбор причин компания обещает после внутреннего расследования. Если ваш прод живёт в одной зоне, проверьте, как быстро он переедет в соседнюю.

🟢 Cisco Expressway: RCE от root без аутентификации. 21 октября Cisco раскрыла CVE-2026-76466 (CVSS 9.8) в Expressway-C и Expressway-E: из-за постоянных cookie и слабой проверки клиентского сертификата в кластере атакующий подключается к сервису базы данных и выполняет команды от root. Уязвимы кластерные инсталляции на X15.5.3 и ниже, исправление в X15.5.20, обходных путей нет. Атак Cisco пока не видела, а тем, кто сидит на X14 и старше, придётся мигрировать.

🟢 Plex2Shell: цепочка из 4 CVE уже в атаках. 20 октября CISA добавила в каталог KEV четыре уязвимости Plex Media Server: две SSRF, инъекция в URL и запись произвольного файла вместе дают RCE без аутентификации с оценкой 9.8. Атакующие получают токен администратора, кладут свою библиотеку в каталог кодеков и ставят майнеры и прокси. Патч 1.43.3.10861 вышел ещё 3 августа, но в сентябре Shadowserver насчитала более 36 000 непропатченных серверов в интернете. Проверьте NAS и стенды с открытым портом 32400 и поищите посторонние файлы в каталоге Codecs.

🟢 Oracle: 1295 исправлений в октябрьском CPU. 20 октября Oracle выпустила Critical Patch Update на 1295 патчей, из них 126 для семейства Oracle Database. Максимальная оценка 9.9 у четырёх CVE в Essbase, а CVSS 9.8 без аутентификации получили Oracle Database через OpenSSL (CVE-2026-75803) и APEX (CVE-2026-101521). Начните с баз и APEX, доступных по сети: следующий пакет, CSPU, Oracle выпустит уже 17 ноября. Похоже, у DBA в этом месяце свободных выходных не будет.

🟢 Yandex Cloud: восстановление всё ещё без сроков. Через две недели после атак на дата-центры в Сасово, Владимире и Калуге облако работает в ограниченном режиме. По последнему подробному обновлению Yandex Cloud Alerts от 14 октября, квоты на создание и расширение ресурсов выдают только через поддержку, в AI Studio вернулись Responses API и Chat Completions, но по-прежнему недоступны Workflows, Batch Inference и Dedicated Models. Сроков восстановления зон ru-central1-a и ru-central1-b компания так и не назвала. Бесплатный период для текущих клиентов закончится 31 октября, так что до ноября пересчитайте бюджет и проверьте, хватит ли квот на ваш план восстановления.

📝 А какие новости из мира инфраструктуры зацепили вас на этой неделе? Делитесь в комментариях: самые интересные возьмём в следующую сводку.

🔥 Поставьте огонёк, если сводка была полезной. По реакциям мы поймём, какие темы вам интереснее.

🗓️ Расписание вебинаров на сегодня

⏰ 20:00 МСК - GlusterFS — распредёленная файловая система
🔗 Регистрация и программа

О вебинаре напомним за 5 минут до начала на этом канале.
Также вы сможете зайти через личный кабинет.

🔥 Задать вопросы и обсудить детали можно в нашем чате

Отзыв недели: задания как реальные рабочие сценарии

Студент курса «DevOps-инженер» пришёл систематизировать знания: Docker, Kubernetes и CI/CD он уже трогал на работе. Вот что он написал после финального проекта:

«Больше всего понравилось, что задания не абстрактные — это реальные рабочие сценарии: разобраться в чужом репозитории, настроить деплой и CI/CD с нуля, столкнуться с настоящими проблемами (сеть, авторизация, версии), а не просто повторить команды из методички.»

Про нас он узнал от коллег: «говорили, что площадка сильная и без воды». Знания из курса он уже применяет на работе.

Первые задания курса открыты в бесплатном демодоступе.

Сегодня в 19:00: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду

Сегодня платформу REBRAIN можно ломать официально. Объявим правила, покажем задания, и у участников будет 3 часа. Кто справится лучше всех, получит награду.

Программа:
🟢 правила и ограничения соревнований;
🟢 обзор заданий;
🟢 старт;
🟢 ровно через 3 часа — подведение итогов.

Ведёт Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности.

Участие бесплатное, для этого нужно:

↘️ Зарегистрироваться на вебинар
↘️ Записаться на бесплатный курс

Ждем всех сегодня в 19:00 мск, будет 🔥️️️️️️

Четыре вебинара по ИИ: от устройства трансформера до своего агента на игровой видеокарте

Собрали в один плейлист записи эфиров про LLM и агентов. Смотреть удобнее по порядку, каждая следующая запись опирается на предыдущую. Всего около 7 часов.

🟢 «История трансформера. От марковских моделей до современных LLM», Артур Сапрыкин
Путь от марковских цепей и Word2Vec до attention и RLHF. Заодно станет понятно, почему запросы на русском через API обходятся дороже, чем на английском.

🟢 «Агенты ИИ. Что это такое и почему они сделали LLM полезным?», Артур Сапрыкин
Чем агент с планировщиком, памятью и инструментами отличается от «голой» модели. Плюс какие права давать агенту, чтобы он не снёс базу, и какое железо нужно под локальные модели на 30B.

🟢 «Hermes Agent изнутри: архитектура, память и практическое развертывание», Марк Кудрицкий
Марк разворачивает Hermes с Telegram-шлюзом и через Langfuse показывает, что на самом деле уходит в LLM. Спойлер: даже на самый простой вопрос агент отправляет в модель системный промпт примерно на 15 000 символов.

🟢 «Hermes как личный инструмент: скиллы и локальные пайплайны за 0 рублей», Николай Гусев
Расшифровка встреч с разделением по спикерам и перевод PDF-сканов в Markdown на RTX 4060 с 8 ГБ, без облака и платных API. Отдельно про то, как не уронить пайплайн по памяти между шагами.

↘️ Смотреть подборку

Если после записей захочется самим собрать агента под рабочие задачи, 10 ноября стартует второй поток интенсива «ИИ-агенты для инженеров». Ведёт Артур Сапрыкин, автор первых двух вебинаров из подборки.

Интенсив для DevOps, SRE и backend-инженеров. За время обучения вы напишете свой MCP-сервер на FastMCP, подключите AI-ревьюера в GitHub Actions и изолируете агента в Docker, чтобы он не утащил секреты. Можно выбрать формат с 9 живыми эфирами и 8 заданиями с проверкой или асинхронное прохождение в своём темпе.

🎁 До 31 октября включительно действует скидка 5 000 ₽ на формат с живыми эфирами и 3 000 ₽ на асинхронный