Ustim
Личный сайт и техническая записная книжка: проекты, статьи о серверах и рабочие заметки.
DjangoPythonSQLiteNginx
Администрирование · разработка
Инфраструктура, которая работает
Проектирую и поддерживаю серверную инфраструктуру, разрабатываю сайты на Python и Django. Здесь — проекты, статьи и рабочие заметки.
4
проекта
38
публикаций
3
комментария
Портфолио
Проекты
Инфраструктура, автоматизация и веб-разработка — от идеи до поддержки.
Git Ustim
Собственный Git-хостинг на Forgejo: приватные репозитории, задачи и совместная работа.
ForgejoGitLinux
PeerVideo
Федеративная видеоплатформа на ActivityPub с P2P-раздачей видео прямо в браузере.
ActivityPubP2PWebRTCNode.js
Mumble
Голосовой сервер для общения и игр: публичные и приватные комнаты, отдельные игровые каналы.
MumbleVoIPLinux
Что нового
Все новости →
Новости
Red Hat Quay: подмена ключа реестра даёт доступ ко всем приватным образам
Две критические уязвимости в Quay: CVE-2026-123710 с оценкой 9,8 позволяет без аутентификации внедрить свой ключ подписи и читать или перезаписывать приватные образы, CVE-2026-110697 (9,9) — увести токены роботов чужих арендаторов. Исправления вышли для восьми веток Quay 3.
SignDrop: zero-day в CLFS даёт SYSTEM без патча — уязвимы около 80% установок Windows
Исследователь опубликовал эксплойт zero-day, который использует защитный механизм CLFS, добавленный Microsoft в октябре 2025 года. Эксплуатация повышает права до SYSTEM и обходит самозащиту любого антивируса или EDR; официального исправления нет.
PostgreSQL 18.7 и 14.25: 52 уязвимости в одном выпуске, ветка 14 закрыта
Проект выпустил 18.7, 17.12, 16.16, 15.20, 14.25 и второй кандидат в релиз 19: закрыто 52 уязвимости, часть с оценкой 8,8, и более 140 ошибок. Выпуск 14.25 — последний для PostgreSQL 14. После обновления нужны переиндексация и новый полный бэкап.
RHEL 10.3 и 9.9: постквантовый SSH, строже SELinux, Podman с несколькими IP
Red Hat выпустила RHEL 10.3 и 9.9. В SSH и IPsec добавлены постквантовые алгоритмы, семь правил SELinux переведены в enforcing, в состав включены mod_security с OWASP CRS, Podman получил несколько статических IP, а dnf-automatic перестал перезагружать машину во время обновления.
NvRoot и ForgePtr: выход из GPU-контейнера в root хоста, впереди ещё 25 CVE
Stealthium раскрыла две уязвимости в открытых модулях ядра NVIDIA: ForgePtr позволяет из GPU-контейнера получить root на хосте, NvRoot — переписать защищённые от записи файлы из любого арендатора. Обе живут в коде четыре года; готовится ещё 25 публикаций по стеку AI runtime.
Apache HTTP Server 2.4.71: RCE в mod_http2 с оценкой 9,8 без аутентификации
В модуле mod_http2 нашли уязвимость CVE-2026-119618: удалённый атакующий без учётных данных выполняет свой код в процессе веб-сервера. Уязвимы выпуски 2.4.55–2.4.70 и сборки mod_h2, исправление — 2.4.71, а единственный обход — отключить HTTP/2.
Заметки
Все записи →
Блог
14
Ноя
→
12
Ноя
→
12
Ноя
→
05
Ноя
Как развернуть Wiki.js 3 на своём сервере в Docker: пошаговое руководство
Пошаговое развёртывание Wiki.js 3.3.1 в Docker Compose с PostgreSQL 17: подготовка сервера, compose-файл, первый вход и смена пароля, настройка домена, редактор страниц, HTTPS через nginx, обновление, резервные копии и разбор типичных ошибок.
→
12
Ноя
Плагины NetBox 4.7.5: ставим Topology Views и NetBox DNS в Docker
Как установить плагины в NetBox 4.7.5 в Docker: свой образ через uv, включение PLUGINS, миграции и статика. На примере двух самых скачиваемых плагинов — Topology Views 5.0.2 и NetBox DNS 1.7.3.
→
12
Ноя
Как развернуть NetBox 4.7.5 на чистом сервере Linux в Docker: пошаговое руководство
Пошаговое развёртывание NetBox 4.7.5 (DCIM + IPAM) в Docker Compose на чистом Debian 12 или Ubuntu 24.04: подготовка сервера, Docker из официального репозитория, настройка окружения, первый вход, наполнение базы, бэкап, обновление и HTTPS через reverse proxy.
→
05
Ноя
Сайт-портфолио с блогом на Django: от чистой Debian до запущенного сервера
Пошаговая сборка Django-сайта с блогом: окружение и зависимости, модели, админка на Unfold с визуальным редактором, gunicorn под systemd и nginx впереди — с командами, проверками и разбором грабель.
→