IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

⚙️ netshoot — набор сетевых утилит для диагностики в контейнерах Образ nicolaka/netshoot — это «швейцарский нож» для сетевой отладки в Kubernetes и Docker. Внутри — десятки предустановленных инструментов, которые покрывают почти любую задачу: от простого ping до трассировки gRPC-запросов. ✅ Основной функционал: — Базовые утилиты: ping, traceroute, mtr, dig, nslookup, host, whois. — Продвинутая диагностика: tcpdump, tshark, netstat, ss, lsof. — Тестирование производительности: iperf, iperf3, httping. — Работа с HTTP/HTTPS: curl, wget, httpie, grpcurl, wrk, vegeta. — Сетевые сканеры: nmap, masscan, hping3. — Крипто/сертификаты: openssl, cfssl, ssh-client. — Дополнительно: jq, drill, socat, netcat, socat, vim, git. ✅ Ключевые особенности: — Всё в одном: не нужно подбирать отдельные образы под каждую задачу. — Актуальность: образ регулярно обновляется, включаются новые версии утилит. — Минимальный вес: базируется на Alpine, что позволяет быстро запускать контейнер даже на медленных соединениях. — Идеален для Kubernetes: легко использовать с kubectl debug для создания эффемерных контейнеров прямо в поде. — Гибкость: можно запускать как отдельный под для диагностики сети между сервисами. 👉 Git #полезное

⚠️⚠️⚠️⚠️ Киберпреступники начали использовать критическую уязвимость в VMware ESXi. Ее исправление недоступно в  России

Уязвимость «нулевого дня» в гипервизоре VMware ESXi, которая позволяет злоумышленникам получить контроль над всеми виртуальными машинами хоста, стала инструментом в реальных атаках вирусов-шифровальщиков. Об этом говорят данные Агентства по кибербезопасности и защите инфраструктуры (CISA), которое добавило ее в свой каталог активно эксплуатируемых уязвимостей. Для компаний, которые остаются на VMware без обновлений, это означает серьезный рост ИБ-рисков: Broadcom выпустила патч для этой уязвимости только в марте 2025 года, он официально недоступен для российских пользователей.

⚠️Уязвимость зарегистрирована под номером CVE-2025-22225 и по системе CVSS оценивается на 8,2 из 10, что говорит о ее высоком уровне опасности. ➡️Подробнее #VMWare #Broadcom

🚀 Гайд по внедрению CI/CD: 10 ключевых шагов Автоматизация процессов через CI/CD может сократить циклы разработки в несколько раз, но правильное внедрение требует продуманного подхода.

Основные этапы: выбор подходящей платформы (GitHub Actions/Jenkins/GitLab CI), настройка пайплайнов для автотестов, статического анализа и линтинга, автоматизация деплоя с обработкой ошибок и откатом изменений. Предлагаются конкретные примеры конфигурационных файлов и схемы для разных типов проектов.

➡️Подробнее #DevOps #CICD

Выпуск Nextcloud Hub 26 Winter, платформы для организации совместной работы

Представлен выпуск платформы Nextcloud Hub 26 Winter, предоставляющей самодостаточное решение для организации совместной работы сотрудников предприятий и команд, развивающих различные проекты. Одновременно опубликована лежащая в основе Nextcloud Hub облачная платформа Nextcloud 33, позволяющая развернуть облачное хранилище с поддержкой синхронизации и обмена данными, предоставляющее возможность просмотра и редактирования данных с любого устройства в любой точке сети (загрузки списка участников в формате CSV, создания, импорта и экспорта опросов. при помощи web-интерфейса или WebDAV). Сервер Nextcloud можно развернуть на любом хостинге, поддерживающем выполнение PHP-скриптов и предоставляющем доступ к SQLite, MariaDB/MySQL или PostgreSQL. Исходные тексты Nextcloud распространяются под лицензией AGPL.

➡️Подробнее #Nextcloud

Почему путь кода в продакшен становится источником рисков? Ручные правила, разрозненные проверки и хаотичное хранение секретов усложняют CI/CD и повышают вероятность ошибок. На вебинаре 27 февраля в 12:00 покажем, как построить зрелый и безопасный CI/CD с помощью Deckhouse Code, где путь кода в продакшен полностью контролируем.

Вы узнаете как: • настраивать правила слияния и контролировать изменения в коде; • безопасно работать с секретами в CI/CD; • снизить количество ручных операций и «обходных решений»; • сделать CI/CD предсказуемым и проверяемым.

👉 Зарегистрироваться 🗓 27 февраля в 12:00

Февральский Linux Patch Wednesday. В феврале Linux вендоры начали устранять 632 уязвимости, в полтора раза меньше, чем в январе. Из них 305 в Linux Kernel. Есть две уязвимости с признаками эксплуатации вживую: 🔻 RCE - Chromium (CVE-2026-2441) 🔻 InfDisc - MongoDB "MongoBleed" (CVE-2025-14847) Ещё для 56 уязвимостей доступны публичные эксплоиты или имеются признаки их существования. Можно выделить: 🔸 RCE - OpenSSL (CVE-2025-15467, CVE-2025-69421, CVE-2025-11187), pgAdmin (CVE-2025-12762, CVE-2025-13780), DiskCache (CVE-2025-69872), PyTorch (CVE-2026-24747), Wheel (CVE-2026-24049) 🔸 AuthBypass - M/Monit (CVE-2020-36968) 🔸 EoP - Grafana (CVE-2025-41115, CVE-2026-21721), M/Monit (CVE-2020-36969) 🔸 AFR - Proxmox Virtual Environment (CVE-2024-21545) 🔸 SFB - Chromium (CVE-2026-1504), Roundcube (CVE-2026-25916) 🗒 Полный отчёт Vulristics #LinuxPatchWednesday #Vulristics #Linux #MongoBleed #MongoDB #Chromium #OpenSSL #pgAdmin #PyTorch #Grafana #MMonit #Roundcube #DiskCache #Wheel #ProxmoxVE

TRON.ASOC: Сделаем DevSecOps удобным! Приглашаем на вебинар, где покажем TRON.ASOC:

• оркестрация сканеров проблем безопасности • сбор, корреляция и создание отчётов • управление процессом устранения уязвимостей

Покрытие всех этапов SSDLC: от анализа требований до контроля деплоя. Из коробки доступны:

• триаж • работа с ложноположительными находками и дубликатами • настраиваемая приоритизация уязвимостей • дашборды с метриками и отчёты • гранулярная настройка RBAC-модели • автоматическое реагирование

TRON.ASOC интегрируется в CI/CD процессы и работает с AppSec.Sting, Aqua, Codescoring, ESLint, Gitlab SAST, Grype, KCS, KICS, OWASP Depandency Track, PT Application Inspector, PVS Studio, SASTAV, Semgrep, Solar AppScreener, Trivy и любыми сканерами через API и SARIF. Вебинар пройдёт 26-го февраля в 12:00 по Москве. ➡️Регистрируйтесь по ссылке Покажем TRON.ASOC, расскажем про безопасную разработку.

Плохие новости для удалёнщиков — в ближайшее время вас могут вернуть в офисы, так как не получится работать дистанционно из-за блокировки Телеграма. Разбираемся. После того как РКН обновил настройки технических средств противодействия угрозам (ТСПУ), через которые операторы управляют интернет-трафиком, RDP‑подключения начали "отваливаться". А именно они давали вам возможность подключаться к рабочим столам Windows не выходя из комнаты. Плюсом к этому ТСПУ активно режут VPN-протоколы и ограничивают шифрованный трафик по основному рабочему порту 443 (там проходят HTTPS‑соединения и корпоративные туннели). Поэтому пикчи, видосики, документы, голосовухи в некоторых мессенджерах грузятся медленно или вообще "сваливаются". Через тот же порт идут RDP‑доступы и VPN‑каналы, с помощью которых сотрудники, например из Крыма, подключаются к офисам. Бизнес уже зафиксировал падение эффективности работы и потерю клиентов из-за этого. Посему многие боссы уже раздумывают над тем, чтобы вытянуть своих спецов из тепличных условий обратно в серые, депрессивные офисы с вечно неработающей кофемашиной.

MariaDB 12.2: первый стабильный релиз новой ветки СУБД Проект представил стабильную версию MariaDB 12.2, развивающуюся как промежуточный выпуск с постепенным наращиванием функциональности. Одновременно выпущен кандидат в релизы версии 12.3.1 с новой реализацией binlog, которая станет основой для будущей LTS-ветки.

В новую версию добавлены функции TO_NUMBER и TRUNC для совместимости с Oracle Database. Оптимизатор запросов научился точнее прогнозировать число строк при слияниях таблиц с GROUP BY. Снято ограничение на глубину вложенности JSON-структур, ранее составлявшее 32 уровня. В информационной схеме появились таблицы для отслеживания изменяемых триггерами столбцов. Добавлена экспериментальная поддержка глобальных временных таблиц, видимых всем пользователям. Улучшена репликация между таблицами с разной структурой, пока доступная в тестовом режиме.

#MariaDB

🐘PostgreSQL vs 🐬MySQL: что больше подойдет для вашего проекта

В статье автор углубляется в сравнение PostgreSQL и MySQL, он подробно рассматривает их особенности, основные отличия, функциональность и производительность.

⛓ Ссылка на статью #PostgreSQL #MySQL