Серверный контур

Binance подверглась взлому на $6,000,000,000. Кто-то очень хорошо заработал этой ночью. Причиной взлома стала компрометация ноутбука одного из DevOps-инженеров. Это позволило хакерам получить доступ к сервисным системам и вывести средства. Все транзакции на бирже были приостановлены. Порядка $3 млрд похищенных активов удалось заморозить. Для покрытия оставшихся убытков Binance задействует резервный «Фонд безопасных активов для пользователей» (SAFU) и собственные средства. Предполагают, что за взломом стоит Северная Корея. По мнению криптоаналитика ZachXBT, северокорейская группировка Trad…

Kube API не отвечает, LoadBalancer не пропускает трафик, DNS не резолвит, исходящие запросы не уходят. Причина обычно кроется на стыке облачной сети и кластера, и найти её без понимания всей цепочки сложно. 3 ноября в 12:00 Роман Ерема, разработчик в команде Managed Kubernetes MWS Cloud Platform, на практике покажет: ⏺️как взаимодействуют сеть облака, CNI и сеть Kubernetes ⏺️как работают SNAT и Source IP ⏺️когда нужен externalTrafficPolicy: Local и почему при нём может не проходить health check ⏺️как диагностировать проблемы на реальных кейсах (live-demo) Все участники получат чек-лист для п…

Я ранее уже не раз давал рекомендацию, не использовать русскоязычные версии Windows для служебных задач. С ними постоянно возникают те или иные проблемы, связанные с кривым переводом. Точнее проблемы связаны не с ним, но диагностировать и исправлять их иногда многократно сложнее из-за непонятного перевода. И вот я получил на днях ещё один пример такой ситуации. Разбирался с тем, почему для учётной записи иногда выполняется завершение сеанса после отключения по RDP. Вроде все настройки в групповой политике установлены так, что сеанс должен вечно висеть отключенным, но почему-то это не помогает…

Gitlab снова выпускает релизы в неподдерживаемые ветки, интересно, что бы это могло быть? Официальных релизных заметок ещё не было, но мы же всё понимаем? Вчера вышли: v19.4.5-ee v19.5.3-ee Сегодня: v19.0.11-ee v19.1.10-ee v19.2.10-ee

для тех кому интересно, где узнавать о релизах до их выхода: можно смотреть тут https://gitlab.com/gitlab-org/gitlab/-/tags или через какой-то готовый агрегатор типа newreleases. —— полуночные мысли вслух —— и если уж они опять пошли 18.х патчить, дело пахнет керосином. Пока причём билда докеров самих в регистри нет ещё.

Ну наконец-то...новости! нас порадовали очередной десяткой в гитлабе v18.11.13-ee v19.0.10-ee v19.1.9-ee v19.2.9-ee v19.3.6-ee v19.4.3-ee v19.5.1-ee Еще один крит уже с оценкой 10.0 в GitLab CVE-2026-110264, выполнение кода без условий и очень просто. GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 On October 21, 2026, we released versions 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 for GitLab Community Edition (CE) and Enterprise Edition (EE). These versions contain important bug and security fixes, and we strongly recommend that all s…

https://www.php.net/archive/2026.php2026-10-20-1

Вышла интересная новость про компроментацию ключей УЦ eMudhra (emSign) The Register Ключи оказались до смешного простыми: один из приватных ключей УЦ — это число «4». Компрометация бьёт по более чем 60 млн выпущенных сертификатов, которым теперь нельзя доверять. Среди других восстановленных ключей называют 66, 155, 156, 230 и 237 — настолько слабые, что подбираются брутфорсом. «Число 4» в роли приватного ключа доверенного CA 🌝 Разбор механики — CoinDesk По словам исследователей, eMudhra брал крошечные целые числа вместо стойких 384-битных случайных — и все восемь ключей удалось восстановит…

Пост без текста