IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

Разработка проекта Ingress NGINX будет полностью прекращена в марте 2026 года. После этой даты — никаких обновлений и исправлений уязвимостей. Подробнее: https://kubernetes.io/blog/2025/11/11/ingress-nginx-retirement/

🌐 Визуальная настройка Nginx без конфигов

Инструмент позволяет создавать виртуальные хосты, настраивать SSL-сертификаты, обратные прокси и кастомные домены без правки конфигурационных файлов. Запускается через Docker — развернул и сразу работаешь.

Решение для разработчиков и DevOps-инженеров, которым нужно быстро и безопасно управлять Nginx-конфигурациями 📱 GitHub #DevOps #Nginx

🔖 Free UX Ebooks — продуманный контент о мобильном и веб-прототипировании, wireframing, макетах, юзабилити-тестировании, управлении проектами, процессе проектирования и многом другом. В общем, если хотите улучшить UX своего проекта, однозначно найдете что-то полезное. ➡️ Ссылка на ресурс

Ноябрьский Linux Patch Wednesday. В ноябре Linux вендоры начали устранять 516 уязвимостей, в полтора раза меньше, чем в октябре. Из них 232 в Linux Kernel. Для одной уязвимости есть признаки эксплуатации вживую: 🔻 MemCor - Chromium (CVE-2025-13223). В CISA KEV с 19 ноября. Ещё для 64 уязвимостей доступны публичные эксплоиты или имеются признаки их существования. Можно выделить: 🔸 RCE - Samba (CVE-2025-10230), Apache Tomcat (CVE-2025-55752), NVIDIA Container Toolkit (CVE-2024-0132, CVE-2025-23359), Lasso (CVE-2025-47151), QuickJS (CVE-2025-62494), Keras (CVE-2025-9905) 🔸 SQLi - Django (CVE-2025-64459) 🔸 InfDisc - Webmin (CVE-2024-44762), Squid (CVE-2025-62168), BIND (CVE-2025-31133), QuickJS (CVE-2025-62492, CVE-2025-62493) 🔸 SFB - BIND (CVE-2025-40778) 🔸 AuthBypass - Webmin (CVE-2025-61541) 🔸 MemCor - Suricata (CVE-2025-59150) 🗒 Полный отчёт Vulristics @avleonovrus #LinuxPatchWednesday #Vulristics #Linux #Samba #ApacheTomcat #NVIDIACTK #Lasso #QuickJS #Keras #Django #Webmin #Squid #BIND #Suricata

🛠💻 Microsoft официально признаёт, что почти все основные функции ядра Windows 11 сломаны Перевод статьи с сайта Neowin Последняя неделя или две явно стали непростыми для Microsoft. Ранее сегодня компания устранила сбой Microsoft 365, из-за которого файлы становились недоступными; такие простои, похоже, происходят довольно регулярно. Между тем на стороне Windows, вероятно, ситуация была ещё хуже. Сегодня Nvidia обвинила технологического гиганта в том, что последнее обновление Patch Tuesday вызывает проблемы с производительностью в играх. Производитель GPU выпустил экстренный хотфикс-драйвер для устранения этих проблем. Это происходит на фоне масштабной критики, с которой недавно столкнулся руководитель Windows компании, из-за превращения операционной системы в агентную ОС, как было представлено на этой неделе. С положительной стороны, после всей этой критики Microsoft признала, что у Windows есть проблемы, и словно по сигналу, в новой статье поддержки компания подтвердила, что проблемы есть почти во всех основных функциях ядра Windows 11. Проблемы связаны с XAML, что влияет на все компоненты Shell, такие как меню «Пуск», Панель задач, Проводник и Настройки Windows. Интересно, что хотя Microsoft официально признала проблему только в ноябре 2025 года, она существует с обновления Patch Tuesday в июле 2025 года (KB5062553), то есть уже четыре месяца. Кроме того, поскольку Windows 11 25H2 использует ту же кодовую базу, что и версия 24H2, новейшее обновление функций Windows 11 также затронуто. В статье поддержки Microsoft объясняет: «После подготовки ПК с Windows 11, версия 24H2, ежемесячным кумулятивным обновлением, выпущенным с июля 2025 года (KB5062553), различные приложения, такие как StartMenuExperienceHost, Search, SystemSettings, Taskbar или Explorer, могут испытывать трудности. Это произойдет в следующих случаях: * Первый вход пользователя после применения кумулятивного обновления. * Все входы пользователей в установку непостоянной ОС, такую как виртуальная инфраструктура рабочего стола (VDI) или эквивалент, когда пакеты приложений должны устанавливаться при каждом входе в таких сценариях.» Если вам интересно, «подготовка» (provisioning) — это способ, которым администраторы настраивают устройства, автоматически применяя различные настройки и политики на клиентском ПК. Таким образом, хотя проблема проявляется на офисных ПК, учитывая большое количество корпоративных компьютеров с Windows, это, вероятно, очень серьёзная проблема. Компания добавляет, что компонент XAML Windows и обновления пакетов для MicrosoftWindows.Client.CBS_cw5n1h2txyewy, Microsoft.UI.Xaml.CBS_8wekyb3d8bbwe и MicrosoftWindows.Client.Core_cw5n1h2txyewy вызывают некоторые из наблюдаемых проблем. Говоря о наблюдаемых проблемах, Microsoft отмечает, что следующие зависимые компоненты Shell и связанные сервисы могут не работать, выдавать сообщение об ошибке на экране или тихо не запускаться, например: * Сбой Explorer.exe * Сбой shelhost.exe * Проблемы StartMenuExperienceHost * Настройки системы тихо не запускаются * Сбои приложений при инициализации XAML-представлений * Explorer работает, но нет окна панели задач * Другие XAML island представления не инициализируются * Проблемы ImmersiveShell Microsoft сообщает, что работает над исправлением, но пока предоставила несколько обходных решений для решения проблемы. Во-первых, Microsoft утверждает, что перезапуск службы Shell Infrastructure host (SIHost.exe) поможет восстановить отсутствующие пакеты Immersive Shell. [...] Во-вторых, был предоставлен скрипт входа PowerShell, который фактически блокирует запуск Explorer до полной подготовки необходимых пакетов. [...] Статью поддержки можно найти здесь, под номером KB5072911 на официальном сайте Microsoft. 💬 Как вы считаете, сможет ли Microsoft быстро восстановить стабильность всех основных функций Windows 11, учитывая масштаб проблем? #Windows #Microsoft

ROI в DevOps ↗️ Эффективны ли ваши инвестиции в DevOps? Как посчитать возврат от вложений? Команда юнита «Экспресс 42» (Флант) приглашает вас на вебинар, где: – Поделится инструментами оценки ROI сверху вниз (верхнеуровневая оценка трансформации) и снизу вверх (детальная оценка отдельных изменений). – Проанализирует выгоды и ROI на примере компании среднего размера. – Объяснит, как DevOps помогает сократить трудозатраты и получить дополнительную доходность. Вебинар пройдёт 5 декабря (пт) в 12:00 Зарегистрироваться Если ищете способы увеличить прибыль или сократить издержки, а также усовершенствовать качество поставки цифровых продуктов, ждём вас на эфире 🧑🏼‍💻 <div></div><div></div>

Где ломается прокси-балансировщик

В этой статье хочу рассказать, как я искал точку отказа прокси-балансировщика. Расскажу и про метрики, и про инструменты, и как я автоматизировал измерения.

Статья будет интересна разработчикам сетевых сервисов, DevOps-инженерам и тестировщикам, исследующим проблемы производительности сети и сетевых сервисов.

❕Прокси‑балансировщик — это программный компонент, который распределяет нагрузку между серверами, но при этом сессию с пользователем терминирует на себе и к реальным серверам подсоединяется уже от своего IP. Благодаря этому свойству, он может очень сильно менять содержимое пользовательских сетевых пакетов, например, удалять SSL‑шифрование.

🌐 Далее под катом... #Network #Envoy

Лёгкий просмотрщик фоток на замену стандартному в windows 10/11, MacOS и Linux ➡️ Источник #qView #Windows #MacOS #Linux

🌐 28 ноября в 11:00 проведем эфир: «Интеграция Luntry и ASOC». На вебинаре наглядно продемонстрируем, как Luntry может быть встроена в процесс безопасной разработки.  🚀 Также разберем:  🔹 Какие данные можно отправлять в ASOC 🔹 Как это сделать 🔹 Почему это важно в разрезе DevSecOps 🔹 Покажем на примере нескольких ASOC-решений как это выглядит 👉 Как всегда, можно будет задать вопросы и получить практические советы по обеспечению безопасности контейнерных сред.  💥 Зарегистрируйтесь, чтобы получить напоминание об эфире и запись после него

👍Ставим пароль на GRUB 1. Генерация хэш-пароля За данное действие отвечает утилита: grub-mkpasswd-pbkdf2  А затем два раза ввести будущий пароль для GRUB. Полученный хэш – это длинная строка, которая начинается с grub.pbkdf2. Ее нужно скопировать и куда-нибудь сохранить. 2. Изменить настройки  Теперь нужно назначить супер-пользователя для GRUB. Это удобно делать через файл /etc/grub.d/00_header, отредактировав его содержимое. Удобнее сначала открыть текстовый документ, куда все было сохранено, и вставить команду следующего вида: cat << EOF set superusers="user_name" password_pbkdf2 user_name хэш-пароль EOF Вместо user_name во второй и третьей строке укажите предпочтительное имя супер-пользователя GRUB, а также замените хэш пароль на свой. Теперь выполните: sudo nano /etc/grub.d/00_header Пролистайте его содержимое до самого конца и на новой строке вставьте ранее подготовленную команду из 4 строк, которая сохранена в текстовом документе. Сохраните изменения. 3. Обновить конфигурацию sudo update-grub 4. Проверить работу reboot #Linux #GRUB