Ustim
Личный сайт и техническая записная книжка: проекты, статьи о серверах и рабочие заметки.
DjangoPythonSQLiteNginx
Администрирование · разработка
Инфраструктура, которая работает
Проектирую и поддерживаю серверную инфраструктуру, разрабатываю сайты на Python и Django. Здесь — проекты, статьи и рабочие заметки.
4
проекта
26
публикаций
0
комментариев
Портфолио
Проекты
Инфраструктура, автоматизация и веб-разработка — от идеи до поддержки.
Git Ustim
Собственный Git-хостинг на Forgejo: приватные репозитории, задачи и совместная работа.
ForgejoGitLinux
PeerVideo
Федеративная видеоплатформа на ActivityPub с P2P-раздачей видео прямо в браузере.
ActivityPubP2PWebRTCNode.js
Mumble
Голосовой сервер для общения и игр: публичные и приватные комнаты, отдельные игровые каналы.
MumbleVoIPLinux
Что нового
Все новости →
Новости
Patch Tuesday: 1235 уязвимостей за день и zero-day в Outlook, уводящая NTLM-хеши
Microsoft закрыла рекордные 1235 уязвимостей за один выпуск, 66 из них критические, и устранила эксплуатируемую zero-day в Outlook: специальное вложение заставляет клиент отдать NTLMv2-хеш учётной записи.
Xen Orchestra: обход входа пустой cookie и захват гипервизоров XCP-ng под root
Vates подтвердила эксплуатацию VSA-2026-062: подделанная cookie с пустым JSON-объектом даёт права администратора Xen Orchestra, а оттуда — выполнение кода в пулах и полный захват узлов XCP-ng.
AMD EPYC 9006: 256 ядер Zen 6c, 1 ГБ кеша L3 и старт поставок платформы SP7
AMD начала поставки серверных EPYC 9006 Venice на сокете SP7: до 256 ядер Zen 6c, 16 каналов DDR5-8000 или MRDIMM-12800, 96 линий PCIe 6.0 и цена флагмана 14 904 доллара за штуку в партии от тысячи.
D-Link DGS-3130: несколько 0-day без патчей — отключать DDP и чистить SNMP
D-Link предупредила о неисправленных уязвимостях в коммутаторах DGS-3130: они раскрывают данные об устройстве, позволяют менять учётные данные и настройки, вытягивают строки сообщества SNMP и роняют коммутатор в перезагрузку.
Git закрыл CVE-2026-111760: рекурсивный клон мог выполнить код из подмодуля
В Git 2.56.1 и поддерживаемых ветках исправлена ошибка обработки индекса: слишком длинный путь обходил проверку и позволял подменить файл .git в подмодуле симлинком на каталог с чужими хуками.
Zyxel GS1900: почти 1000 коммутаторов взломаны через дыру, которую не закрыл патч
Binarly нашла в прошивке Zyxel GS1900 уязвимость CVE-2026-107441: неавторизованный запрос к веб-интерфейсу даёт root. Июньское обновление эту дыру не закрывало, а GreyNoise насчитала 996 скомпрометированных коммутаторов в 48 странах.
Заметки
Все записи →
Блог
05
Ноя
Сайт-портфолио с блогом на Django: от чистой Debian до запущенного сервера
Пошаговая сборка Django-сайта с блогом: окружение и зависимости, модели, админка на Unfold с визуальным редактором, gunicorn под systemd и nginx впереди — с командами, проверками и разбором грабель.
→ 04 НояЗаметки по Django 6: что изменилось на практике
Локаль, часовой пояс, настройки через .env и немного про админку Unfold.
→