IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

👨‍💻Стабильный релиз прокси-сервера Squid 7

Представлен стабильный релиз прокси-сервера Squid 7.1, готовый для использования в рабочих системах (выпуски 7.0.x имели статус бета-версий). После придания ветке 7.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Разработка новых возможностей будет производиться в новой экспериментальной ветке 8.0. Пользователям прошлой стабильной ветки 6.x рекомендуется спланировать переход на ветку 7.x.

Основные новшества Squid 7: - В ACL улучшена настройка перекрывающихся диапазонов IP-адресов и определения масок доменов. - Удалена поддержка языка разметки ESI (Edge Side Includes). - Убран доступ к Cache Manager с использованием схемы cache_object:// (оставлен только доступ по HTTP). - Удалена утилита squdclient, вместо которой следует использовать "curl http://хост/squid-internal-mgr/menu". - Удалён обработчик cachemgr.cgi. - Удалена утилита purge, вместо которой следует использовать HTTP-метод PURGE. - Прекращена поддержка протокола Ident. - Удалены обработчики basic_smb_lm_auth и ntlm_smb_lm_auth, вместо которых рекомендовано использовать ntlm_auth от проекта Samba.

#Squid

⚠️⚠️⚠️⚠️ 👩‍💻 Windows 11 признана небезопасной для пользователей, поскольку умеет фактически воровать пароли и даже данные банковских карт. Как пишет The Register, делает она это с помощью скандальной функции Recall, которую Microsoft активно пытается навязать пользователям на протяжении последнего года.

Она нужна якобы для быстрого восстановления данных и представляет собой своего рода аналог функции TimeMachine в macOS, вот только пользователи отчетливо понимают, что Recall – это гигантская «дыра» в безопасности Windows и угроза их персональным данным. Recall появилась осенью 2024 г. и моментально вызвала массу вопросов у пользователей и ИБ-экспертов по части ее безопасности, ответов на которые Microsoft поначалу дать не смогла. Вследствие этого она даже отложила на некоторое время внедрение новшества в состав Windows 11. В дальнейшем Microsoft несколько раз пыталась заверить пользователей и ИБ-экспертов, что Recall стала лучше и больше не копирует чувствительную информацию, однако в августе 2025 г. эксперты издания The Register вывели американскую корпорацию на чистую воду, доказав, что Recall по-прежнему представляет огромную опасность для пользователей.

#Microsoft #Recall #Security

ИТ-Летник в Казани от Совкомбанк Технологий: конференция с татарским колоритом для айтишников Совкомбанк Технологии приглашают разработчиков, аналитиков и других специалистов на тематическую конференцию на открытом воздухе — ИТ-Летник в Казани. Ведущие эксперты компании в неформальной обстановке поделятся опытом и расскажут о разработке, системном анализе и управлении проектами.

Что ждет участников: - 14 докладов на различные темы – от прокачки хардовых скилов до практических кейсов по применению ИИ в ИТ; - Уникальная атмосфера татарского сабантуя; - Вкусные угощения – эчпочмаки, чай с молоком и другие местные деликатесы; - Музыкальный сет от DJ Сулеймана.

🗓Где и когда: 16 августа Казань, ул. Спартаковская, 2Б, ИТ-парк им. Башира Рамеева Регистрация и программа мероприятия по ➡️ ссылке

🐘 Установка PostgreSQL 17 на Debian 12

Установим PostgreSQL 17 на сервер с операционной системой Debian 12 bookworm. БД установим в директорию /opt. В репозитории Debian и так имеется Postgresql, так что установить его можно одной командой. Однако, если мы хотим получать самые последние обновления, то лучше использовать репозиторий postgresql.

🐘 Подробнее #PostgreSQL #Linux #Debian

DevOps Notebooks Built with Markdown

Runme - это инструмент с открытым исходным кодом, предназначенный для улучшения рабочих процессов DevOps путем преобразования файлов Markdown в интерактивные исполняемые записные книжки. Он, по сути, устраняет разрыв между документированием и оперативным исполнением, позволяя командам собирать, обмениваться и автоматизировать оперативные знания непосредственно в рамках своей документации с контролем версий.

Runme - это инструмент, который делает runbook действительно доступным для запуска, упрощая выполнение пошаговых инструкций. Shell/ Bash, Python, Ruby, JavaScript/TypeScript, Lua, PHP, Perl и многие другие среды выполнения поддерживаются с помощью функции shebang в Runme. Runme позволяет пользователям выполнять инструкции, проверять промежуточные результаты и обеспечивать достижение желаемых результатов. Это делает его отличным решением для runbooks, playbooks и документации, требующих от пользователей постепенного выполнения необходимых шагов, что делает рабочие документы надежными и гораздо менее уязвимыми для взлома.

🖥 Подробнее #DevOps #Runme #Runbook

Великое вымирание: как ИИ разрушает интернет Крупнейшие медиахолдинги подают многомиллиардные иски к создателям ИИ, обвиняя их в незаконном использовании контента. Они первыми поняли, что их превращают из партнёров в кормовую базу.

Вайб-кодинг — заманчивый мираж для дилетантов. Новички собирают стартап на коленке, не понимая, что вообще происходит внутри кода. ИИ громоздит черный ящик на черный ящик, оставляя другим разбираться, если что-то сломается. Экспертам некому передавать знания. Новички не задают вопросы — они спрашивают ИИ. Накопленная за десятилетия коллективная мудрость становится музейным экспонатом. Это особенно иронично, потому что именно на этих форумах ИИ когда-то учился. А теперь он душит своих родителей.

Монополия на истину В старой экосистеме человек мог сравнить пару страниц источников в поисковой выдаче и составить собственное мнение. В новой — ИИ сам выбирает, какие источники «авторитетные», а какие нет. Кто решает, что The New York Times важнее блога независимого журналиста? Кто определяет, что мнение профессора Гарварда весомее наблюдений практика из провинции? Кто устанавливает, что англоязычный источник корректнее русскоязычного?

Новая экосистема будет принадлежать горстке ИИ-гигантов. Они станут единственными воротами в цифровой мир. А когда ИИ превратится в браузер и поглотит все офисные утилиты, произойдет схлопывание цифровой инфраструктуры, точкой входа в цифровой мир для человека останется только ИИ.

➡️Подробнее #ии #нейросеть #gpt

n8n.io - (low‑code решении с визуальным интерфейсом) - платформа для автоматизации рабочих процессов (workflow automation) с открытым исходным кодом. Платформа. позволяет не зная программирования и, не написав ни одной строчки кода, создавать различные инструменты для вашей работы. В неё встроено более 400 готовых узлов (nodes) для популярных сервисов и множество AI агентов, поддержка RAG.

🖥 Пошаговая инструкция включает в себя: - установку докера - установку и запуск n8n - установку и настройку nginx - установку ssl сертификатов с помощью Certbot Обратите внимание, что в инструкции учтены типичные ошибки, которые обычно не устранены в подобных туториалах: - Настройка персистентного хранилища (в виде папки), которая не удалятся после перезапуска контейнера или сервера - Уточнена настройка nginx сервера для работы с CORS запросами (ошибка "Connection lost" в n8n) После завершения этих шагов вы сможете добраться до интерфейса n8n по https://your-domain.ru и уже начать там работать.

n8n.io - (low‑code решении с визуальным интерфейсом) - платформа для автоматизации рабочих процессов (workflow automation) с открытым исходным кодом. Платформа. позволяет не зная программирования и, не написав ни одной строчки кода, создавать различные инструменты для вашей работы. В неё встроено более 400 готовых узлов (nodes) для популярных сервисов и множество AI агентов, поддержка RAG.

🖥 Пошаговая инструкция включает в себя: - установку докера - установку и запуск n8n - установку и настройку nginx - установку ssl сертификатов с помощью Certbot Обратите внимание, что в инструкции учтены типичные ошибки, которые обычно не устранены в подобных туториалах: - Настройка персистентного хранилища (в виде папки), которая не удалятся после перезапуска контейнера или сервера - Уточнена настройка nginx сервера для работы с CORS запросами (ошибка "Connection lost" в n8n) После завершения этих шагов вы сможете добраться до интерфейса n8n по https://your-domain.ru и уже начать там работать. #n8n

Вышел Proxmox VE 9.0 с Debian 13

Вышла новая версия Proxmox VE 9.0, основанная на Debian 13. В ней появились поддержка LVM-снимков, SDN Fabrics и обновлённый мобильный интерфейс.

➡️Читать полностью #Proxmox@ITKB_channel #Virtual #Linux

⚠️⚠️⚠️⚠️ CVE-2025-54574

Уязвимость прокси-сервера Squid связана с переполнением буфера в динамической памяти при обработке URN-заголовков. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных HTTP-запросов

 BDU:2025-09345 CVE-2025-54574 В прокси-сервере Squid выявлена критическая уязвимость , ведущая к удалённому выполнению произвольного кода. Проблема затрагивает почти все активно используемые версии, а из-за широкого распространения самого ПО потенциально под угрозой оказываются миллионы систем по всему миру.

Squid — это популярный HTTP-прокси с функциями кэширования, балансировки нагрузки и контроля доступа, широко используемый в корпоративных сетях, у интернет-провайдеров и в инфраструктуре контент-доставки. Он служит посредником между клиентом и веб-сервером, сохраняя часто запрашиваемые ресурсы и ускоряя доступ к ним, снижая нагрузку на сеть и повышая производительность.

Компенсирующие меры: - отключение функции обработки URN-заголовков путем применения следующих правил: acl URN proto URN http_access deny URN; - использование межсетевого экрана уровня приложений (WAF) для фильтрации сетевого трафика; - использование SIEM-систем для отслеживания попыток эксплуатации уязвимости; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.

Использование рекомендаций: https://github.com/squid-cache/squid/releases/tag/SQUID_6_4

👍 ITKB_channel

#squid #security #updates