Ustim
Личный сайт и техническая записная книжка: проекты, статьи о серверах и рабочие заметки.
DjangoPythonSQLiteNginx
Администрирование · разработка
Инфраструктура, которая работает
Проектирую и поддерживаю серверную инфраструктуру, разрабатываю сайты на Python и Django. Здесь — проекты, статьи и рабочие заметки.
4
проекта
21
публикация
0
комментариев
Портфолио
Проекты
Инфраструктура, автоматизация и веб-разработка — от идеи до поддержки.
Git Ustim
Собственный Git-хостинг на Forgejo: приватные репозитории, задачи и совместная работа.
ForgejoGitLinux
PeerVideo
Федеративная видеоплатформа на ActivityPub с P2P-раздачей видео прямо в браузере.
ActivityPubP2PWebRTCNode.js
Mumble
Голосовой сервер для общения и игр: публичные и приватные комнаты, отдельные игровые каналы.
MumbleVoIPLinux
Что нового
Все новости →
Новости
Zyxel GS1900: почти 1000 коммутаторов взломаны через дыру, которую не закрыл патч
Binarly нашла в прошивке Zyxel GS1900 уязвимость CVE-2026-107441: неавторизованный запрос к веб-интерфейсу даёт root. Июньское обновление эту дыру не закрывало, а GreyNoise насчитала 996 скомпрометированных коммутаторов в 48 странах.
SSHole в OpenSSH: вход без пароля на Alpine и первые атаки через 40 часов после патча
Уязвимость CVE-2026-123158 позволяет войти в OpenSSH на системах с musl без пароля: достаточно аккаунта со звёздочкой в поле хеша. Патч вышел 5 ноября, PoC — через четыре часа, первая успешная эксплуатация зафиксирована 7 ноября.
N-able отключила N-central по всему миру после публикации 30+ уязвимостей нулевого дня
Исследователь выложил в открытый доступ более 30 эксплоитов для платформы удалённого управления N-central, включая цепочку от XXE без аутентификации до выполнения команд. N-able выключила облачные окружения в трёх регионах и просила клиентов остановить серверы.
ESTT: хостинг-провайдер вторые сутки поднимает инфраструктуру после сбоя
Авария у ESTT началась 8 ноября около 4:00 МСК: пострадали клиентские сервисы, виртуальные серверы и личный кабинет. 9 ноября компания сообщила о восстановлении значительной части инфраструктуры, но причину сбоя так и не назвала.
Выход из Firecracker: PwnEscape доводит гостя до root на хосте
Исследователи pwn.ai показали полный выход из microVM Firecracker: гостевая система находит процесс гипервизора в памяти хоста и подменяет регистры его потока. Цепочка опирается на критическую CVE-2026-99999 в сетевом стеке ядра Linux с оценкой 9,3.
kmorph: замена ядра Linux за 2 секунды без перезагрузки сервера
Проект Multikernel представил инструмент kmorph: запасное ядро заранее загружено в память и перехватывает сервер при panic или зависании основного. В тестах nginx снова отвечал через две секунды, а команда kmorph upgrade меняет ядро без перезагрузки.
Заметки
Все записи →
Блог
05
Ноя
Сайт-портфолио с блогом на Django: от чистой Debian до запущенного сервера
Пошаговая сборка Django-сайта с блогом: окружение и зависимости, модели, админка на Unfold с визуальным редактором, gunicorn под systemd и nginx впереди — с командами, проверками и разбором грабель.
→ 04 НояЗаметки по Django 6: что изменилось на практике
Локаль, часовой пояс, настройки через .env и немного про админку Unfold.
→