Ustim
Личный сайт и техническая записная книжка: проекты, статьи о серверах и рабочие заметки.
Проектирую и поддерживаю серверную инфраструктуру, разрабатываю сайты на Python и Django. Здесь — проекты, статьи и рабочие заметки.
Инфраструктура, автоматизация и веб-разработка — от идеи до поддержки.
Личный сайт и техническая записная книжка: проекты, статьи о серверах и рабочие заметки.
Собственный Git-хостинг на Forgejo: приватные репозитории, задачи и совместная работа.
Федеративная видеоплатформа на ActivityPub с P2P-раздачей видео прямо в браузере.
Голосовой сервер для общения и игр: публичные и приватные комнаты, отдельные игровые каналы.
В модуле mod_http2 нашли уязвимость CVE-2026-119618: удалённый атакующий без учётных данных выполняет свой код в процессе веб-сервера. Уязвимы выпуски 2.4.55–2.4.70 и сборки mod_h2, исправление — 2.4.71, а единственный обход — отключить HTTP/2.
Атакующие используют взломанные панели ScreenConnect, чтобы рассылать команды и ставить поддельные клиенты: 288 управляемых хостов в 48 организациях. ConnectWise превентивно отключила пять сторонних расширений и опубликовала индикаторы компрометации.
Удостоверяющий центр eMudhra отозвал ещё восемь промежуточных CA: ошибка в самописном скрипте переноса ключей между HSM обесценила и RSA-сертификаты. Всего отозвано 16, компания прекращает публичный выпуск TLS-сертификатов.
Вечером 11 ноября из-за сбоя в одном из дата-центров Canonical оказались недоступны ubuntu.com, launchpad.net, snapcraft.io, почтовые и DNS-серверы, keyserver и API Livepatch — больше двадцати сервисов. Репозиторий пакетов при этом работал.
Microsoft закрыла рекордные 1235 уязвимостей за один выпуск, 66 из них критические, и устранила эксплуатируемую zero-day в Outlook: специальное вложение заставляет клиент отдать NTLMv2-хеш учётной записи.
Vates подтвердила эксплуатацию VSA-2026-062: подделанная cookie с пустым JSON-объектом даёт права администратора Xen Orchestra, а оттуда — выполнение кода в пулах и полный захват узлов XCP-ng.
Как установить плагины в NetBox 4.7.5 в Docker: свой образ через uv, включение PLUGINS, миграции и статика. На примере двух самых скачиваемых плагинов — Topology Views 5.0.2 и NetBox DNS 1.7.3.
→
12
Ноя
Пошаговое развёртывание NetBox 4.7.5 (DCIM + IPAM) в Docker Compose на чистом Debian 12 или Ubuntu 24.04: подготовка сервера, Docker из официального репозитория, настройка окружения, первый вход, наполнение базы, бэкап, обновление и HTTPS через reverse proxy.
→
05
Ноя
Пошаговая сборка Django-сайта с блогом: окружение и зависимости, модели, админка на Unfold с визуальным редактором, gunicorn под systemd и nginx впереди — с командами, проверками и разбором грабель.
→ 04 НояЛокаль, часовой пояс, настройки через .env и немного про админку Unfold.
→