Ustim
Личный сайт и техническая записная книжка: проекты, статьи о серверах и рабочие заметки.
DjangoPythonSQLiteNginx
Администрирование · разработка
Инфраструктура, которая работает
Проектирую и поддерживаю серверную инфраструктуру, разрабатываю сайты на Python и Django. Здесь — проекты, статьи и рабочие заметки.
4
проекта
46
публикаций
3
комментария
Портфолио
Проекты
Инфраструктура, автоматизация и веб-разработка — от идеи до поддержки.
Git Ustim
Собственный Git-хостинг на Forgejo: приватные репозитории, задачи и совместная работа.
ForgejoGitLinux
PeerVideo
Федеративная видеоплатформа на ActivityPub с P2P-раздачей видео прямо в браузере.
ActivityPubP2PWebRTCNode.js
Mumble
Голосовой сервер для общения и игр: публичные и приватные комнаты, отдельные игровые каналы.
MumbleVoIPLinux
Что нового
Все новости →
Новости
Сбой наземной сети FAA остановил авиасообщение США почти на пять часов
Обновление телекоммуникационной сети FAA привело к отказу связи диспетчерских центров с самолётами: вылеты по всей стране запретили на пять часов, отменили около 4 тысяч рейсов. Власти винят устаревшие коммутаторы и маршрутизаторы, признаков атаки нет.
UDisks 2.12.0: закрыта дыра с монтированием от чужого имени, TRIM для шифрованных томов
Первый за два года релиз UDisks ужесточает работу с D-Bus: опция as-user в Filesystem.Mount() теперь требует авторизации после уязвимости CVE-2026-7867, а loop-устройства настраиваются только через PolKit. Добавлены таймаут перехода диска в сон и флаг discard для crypttab.
AMD довела openSIL до production-готовности на EPYC 9006 «Venice»
Открытая инициализация кремния AMD добралась до целевого поколения: на Zen 6 openSIL считается готовым к промышленной эксплуатации, а исходный код для Venice обещают выложить в течение квартала после старта продаж. Референсные платы EPYC 9006 при этом работают на OpenBMC.
GlobalSign снова отзывает сертификаты российских сайтов: 4830 аннулировано с лета
Удостоверяющий центр GlobalSign уведомил о новой волне отзыва SSL/TLS-сертификатов российских организаций. Всего с лета зарубежные центры сертификации отозвали около 11 тысяч сертификатов у 1300 организаций, а HARICA, считавшаяся заменой, тоже начала аннулировать.
Сбой Exchange Online: Microsoft больше суток возвращала Outlook и Teams
Глобальная авария Microsoft 365 началась вечером 12 ноября: серверы Exchange Online перестали проходить автоматические проверки здоровья, оставшиеся не выдержали нагрузки. Задеты Outlook, Teams, SharePoint, Intune и Defender. Признаков атаки компания не нашла, сроков полного восстановления не называла.
Check Point закрыл zero-day CVE-2026-123039: локальный пользователь становился root на шлюзах
Экстренные хотфиксы Check Point для уязвимости CVE-2026-123039 в DynamicCLI: демон dynamic_server работает от root и слушает сокет /tmp/dynamic_socket без проверки подключившегося. Эксплуатация шла с конца октября, под удар попали шлюзы и серверы управления, цепочка заканчивалась вайпером на хосте VMware ESXi.
Заметки
Все записи →
Блог
14
Ноя
→
12
Ноя
→
12
Ноя
→
05
Ноя
Как развернуть Wiki.js 3 на своём сервере в Docker: пошаговое руководство
Пошаговое развёртывание Wiki.js 3.3.1 в Docker Compose с PostgreSQL 17: подготовка сервера, compose-файл, первый вход и смена пароля, настройка домена, редактор страниц, HTTPS через nginx, обновление, резервные копии и разбор типичных ошибок.
→
12
Ноя
Плагины NetBox 4.7.5: ставим Topology Views и NetBox DNS в Docker
Как установить плагины в NetBox 4.7.5 в Docker: свой образ через uv, включение PLUGINS, миграции и статика. На примере двух самых скачиваемых плагинов — Topology Views 5.0.2 и NetBox DNS 1.7.3.
→
12
Ноя
Как развернуть NetBox 4.7.5 на чистом сервере Linux в Docker: пошаговое руководство
Пошаговое развёртывание NetBox 4.7.5 (DCIM + IPAM) в Docker Compose на чистом Debian 12 или Ubuntu 24.04: подготовка сервера, Docker из официального репозитория, настройка окружения, первый вход, наполнение базы, бэкап, обновление и HTTPS через reverse proxy.
→
05
Ноя
Сайт-портфолио с блогом на Django: от чистой Debian до запущенного сервера
Пошаговая сборка Django-сайта с блогом: окружение и зависимости, модели, админка на Unfold с визуальным редактором, gunicorn под systemd и nginx впереди — с командами, проверками и разбором грабель.
→