Ustim
Личный сайт и техническая записная книжка: проекты, статьи о серверах и рабочие заметки.
DjangoPythonSQLiteNginx
Администрирование · разработка
Инфраструктура, которая работает
Проектирую и поддерживаю серверную инфраструктуру, разрабатываю сайты на Python и Django. Здесь — проекты, статьи и рабочие заметки.
4
проекта
42
публикации
3
комментария
Портфолио
Проекты
Инфраструктура, автоматизация и веб-разработка — от идеи до поддержки.
Git Ustim
Собственный Git-хостинг на Forgejo: приватные репозитории, задачи и совместная работа.
ForgejoGitLinux
PeerVideo
Федеративная видеоплатформа на ActivityPub с P2P-раздачей видео прямо в браузере.
ActivityPubP2PWebRTCNode.js
Mumble
Голосовой сервер для общения и игр: публичные и приватные комнаты, отдельные игровые каналы.
MumbleVoIPLinux
Что нового
Все новости →
Новости
Сбой Exchange Online: Microsoft больше суток возвращала Outlook и Teams
Глобальная авария Microsoft 365 началась вечером 12 ноября: серверы Exchange Online перестали проходить автоматические проверки здоровья, оставшиеся не выдержали нагрузки. Задеты Outlook, Teams, SharePoint, Intune и Defender. Признаков атаки компания не нашла, сроков полного восстановления не называла.
Check Point закрыл zero-day CVE-2026-123039: локальный пользователь становился root на шлюзах
Экстренные хотфиксы Check Point для уязвимости CVE-2026-123039 в DynamicCLI: демон dynamic_server работает от root и слушает сокет /tmp/dynamic_socket без проверки подключившегося. Эксплуатация шла с конца октября, под удар попали шлюзы и серверы управления, цепочка заканчивалась вайпером на хосте VMware ESXi.
ImageTragick2: ImageMagick в конфигурации по умолчанию читает и пишет файлы по загруженной картинке
CERT/CC выпустил предупреждение VU#580079: приложения на ImageMagick с настройками по умолчанию позволяют читать и записывать файлы через подсунутый SVG или PostScript. Проблемы назвали ImageTragick2. Подтверждено на Ruby on Rails и WordPress, в списке риска — MediaWiki, ownCloud и Redmine.
ESP-KVM 0.83.0: открытая прошивка добавила JetKVM Mini и звук через USB
Вышла ESP-KVM 0.83.0 — прошивка для ESP32-P4, превращающая плату в IP-KVM с доступом к экрану и клавиатуре через браузер. В выпуске появилась поддержка JetKVM Mini размером 42×42×23 мм, обход отсутствия HDMI-звука через USB-колонку и запись 1080p50 в H.264.
Red Hat Quay: подмена ключа реестра даёт доступ ко всем приватным образам
Две критические уязвимости в Quay: CVE-2026-123710 с оценкой 9,8 позволяет без аутентификации внедрить свой ключ подписи и читать или перезаписывать приватные образы, CVE-2026-110697 (9,9) — увести токены роботов чужих арендаторов. Исправления вышли для восьми веток Quay 3.
SignDrop: zero-day в CLFS даёт SYSTEM без патча — уязвимы около 80% установок Windows
Исследователь опубликовал эксплойт zero-day, который использует защитный механизм CLFS, добавленный Microsoft в октябре 2025 года. Эксплуатация повышает права до SYSTEM и обходит самозащиту любого антивируса или EDR; официального исправления нет.
Заметки
Все записи →
Блог
14
Ноя
→
12
Ноя
→
12
Ноя
→
05
Ноя
Как развернуть Wiki.js 3 на своём сервере в Docker: пошаговое руководство
Пошаговое развёртывание Wiki.js 3.3.1 в Docker Compose с PostgreSQL 17: подготовка сервера, compose-файл, первый вход и смена пароля, настройка домена, редактор страниц, HTTPS через nginx, обновление, резервные копии и разбор типичных ошибок.
→
12
Ноя
Плагины NetBox 4.7.5: ставим Topology Views и NetBox DNS в Docker
Как установить плагины в NetBox 4.7.5 в Docker: свой образ через uv, включение PLUGINS, миграции и статика. На примере двух самых скачиваемых плагинов — Topology Views 5.0.2 и NetBox DNS 1.7.3.
→
12
Ноя
Как развернуть NetBox 4.7.5 на чистом сервере Linux в Docker: пошаговое руководство
Пошаговое развёртывание NetBox 4.7.5 (DCIM + IPAM) в Docker Compose на чистом Debian 12 или Ubuntu 24.04: подготовка сервера, Docker из официального репозитория, настройка окружения, первый вход, наполнение базы, бэкап, обновление и HTTPS через reverse proxy.
→
05
Ноя
Сайт-портфолио с блогом на Django: от чистой Debian до запущенного сервера
Пошаговая сборка Django-сайта с блогом: окружение и зависимости, модели, админка на Unfold с визуальным редактором, gunicorn под systemd и nginx впереди — с командами, проверками и разбором грабель.
→