Админим с Буквой

Последние публикации канала «Админим с Буквой»

1. 848 просмотров, 3 реакций, 17 июл. 2026 г.

   Релизнул полный рефакторинг лабы по интеграции gitlab + hashicorp vault. всё в кубере. готовый терраформ под яоблако, кубспрей для создания инфры. лаба проходится в 2 режимах - полностью автоматический (скрипт install.sh) и полностью ручной - readme. удачного…

   Открыть пост в MAX
2. 285 просмотров, 7 реакций, 17 июл. 2026 г.

   Релизнул полный рефакторинг лабы по интеграции gitlab + hashicorp vault. всё в кубере. готовый терраформ под яоблако, кубспрей для создания инфры. лаба проходится в 2 режимах - полностью автоматический (скрипт install.sh ) и полностью ручной - readme. удачного обучения.

   Открыть пост в MAX
3. 764 просмотров, 13 реакций, 10 июл. 2026 г.

   Марафон LPE уязвимостей в Linux продолжается. Команда Nebula Security раскрыла GhostLock ( CVE-2026-43499 ), stack-use-after-free в подсистеме rtmutex ядра, который был внесён ещё в Linux 2.6.39 и просуществовал более 15 лет. Корень бага в том, что на proxy -пути функция remove_waiter() очищает pi_blocked_on не у той задачи, оставляя висячий указатель на освобождённый фрейм стека ядра. Затронуты практически все дистрибутивы без патча (диапазон от v2.6.39-rc1 до v7.1-rc1 ), причём триггер не требует ни привилегий, ни user namespaces , ни специальной конфигурации ядра. Ключевая опасность в…

   Открыть пост в MAX
4. 1.3K просмотров, 6 реакций, 07 июл. 2026 г.

   не мог не навайбкодить)) переписал(и) с гугл дока на веб-страничку. пока это POC, провели по нему только 1 собес. И да, сознательно сейчас ограничил себя невозможностью коворка над 1 собесом вместе, всё работает в статике. https://bykvaadm.github.io/interview…

   Открыть пост в MAX
5. 1.4K просмотров, 9 реакций, 06 июл. 2026 г.

   Зацените какую штуку тут товарищ написал: https://github.com/crust-gather/crust-gather Она сохраняет стейт Kubernetes кластера в OCI-имадж (со всеми CRD, статусами, ивентами, подами и их логами) Потом его можно запустить локально и в нем покопаться обычным kubectl. Можно клода натравить, можно k9s, и т.п. Идеально подходит чтобы интегрировать в свой пайплайн. Написано на rust'е. Завтра будет рассказывать о ней на KCD https://kcd-czech-slovak-2026.sessionize.com/session/1195463 (есть прямая трансляция)

   Открыть пост в MAX
6. 2.0K просмотров, 7 реакций, 03 июл. 2026 г.

   А ещё стартанул финал турнира по зеркальному outcast (hota homm) https://www.youtube.com/watch?v=J1SAeU_hfwc Стрим со стороны YamaDarma ( https://www.youtube.com/@yama_darma ) // потому что могу)))

   Открыть пост в MAX
7. 1.7K просмотров, 5 реакций, 03 июл. 2026 г.

   Обновил лабораторку по fleet+osquery https://github.com/bykvaadm/fleet-osquery-in-a-box 1. обновлены все коробки до актуальных операционок 2. добавлены сценарии поиска уязвимостей и мисконфигураций 3. пересобраны контейнеры, добавлены тесты - всё в открытом доступе, можно делать свои сценарии в обучении ваших студентов и коллег. 4. есть специальный скрипт, который загружает в интерфейс все отчёты - можно не загружать руками. Пользуйтесь и учитесь на здоровье

   Открыть пост в MAX
8. 1.8K просмотров, 2 реакций, 01 июл. 2026 г.

   🗓 Месяц с публичного запуска Sereno OnCall: что нового 💬 Уведомления в Telegram — один из самых востребованных каналов оповещения, поэтому был в приоритете сразу после старта беты. Реализовано на стандартном Bot API, а само знакомство с ботом сделано максимально прозрачно: при первом контакте он сообщает ваш "Chat ID" (он же "Telegram ID"), который дальше в Sereno Systems передаётся как контакт. Без магии и скрытого связывания Chat ID с username (который может отсутствовать) или номером телефона, делиться которым не всегда хочется. 📧 Теперь можно добавлять дополнительные email-адреса для…

   Открыть пост в MAX
9. 2.5K просмотров, 5 реакций, 26 июн. 2026 г.

   Ищу к себе в команду инженера для сервисов бэкофиса в компанию BIZONE. Ссылка на HH . В программе: гитлаб на 1500 пользователей и 6000 проектов, Артифактори на 15Тб данных, а также флаткары-талосы и прочие сложные задачи в масштабах всей компании. Откликаться можно в ЛС и по ссылке на HH. З.Ы. Работа только на территории РФ (московский часовой пояс), фулл тайм (естественно). З.З.Ы. Вилки не будет, можете не писать даже комменты на этот счёт. ЗП в рынке.

   Открыть пост в MAX
10. 2.5K просмотров, 3 реакций, 25 июн. 2026 г.

    Почти 12-ти часовая трансляция того, как человекоподобные роботы реально работают на производстве (забирают с ленты планшет, позиционируют в тестовом контуре, оттестированный планшен возвращают на следующую линию) https://www.youtube.com/watch?v=Zd14YWoCDCo

    Открыть пост в MAX
11. 2.4K просмотров, 11 реакций, 24 июн. 2026 г.

    Человек 13 лет строил домашнюю инфру и в итоге получил геораспределённый Kubernetes-кластер на несколько квартир и дата-центров. 8 июля он расскажет, как это вышло, на юбилейном пятом митапе Deckhouse User Community в Москве. В расписании: — ИИ-агент, который управляет кластером (и однажды выключил продакшен) — Питч о веб-интерфейсе Deckhouse Kubernetes Platform — Как устроена новая система признания контрибьюторов: что получают те, кто помогает сообществу — Круглые столы про сети, виртуализация, безопасность, AI в инфре и нетворкинг. Митап офлайн, количество мест ограниченно, регистрируйтесь!

    Открыть пост в MAX
12. 1.9K просмотров, 26 реакций, 22 июн. 2026 г.

    Оп! Чо вышло: второе издание Контейнер секьюрити на русском! Пожалуй, лучшая книга по безопасности контейнеров на сегодняшний день. Лиз Райс — один из самых уважаемых специалистов в области Container Security. Она умеет разбирать сложные темы на простые составляющие, объясняя «как это работает на самом деле», а не пересказывая документацию. Каждая концепция подкреплена наглядным примером — можно открыть терминал и пощупать всё руками. Однажды мне довелось побывать на её докладе на DevOops про побеги из контейнеров — у меня до сих пор хранится методичка с её автографом: "Enjoy your…

    Открыть пост в MAX
13. 2.5K просмотров, 2 реакций, 18 июн. 2026 г.

    https://github.com/bykvaadm/interview-platform в догонку, сама репа. сейчас коллаборацию прикрутим и чат. и будет красота 😃 ещё бы затащить туда тестовые задания и code with me 😃 токенов не жалко просто, да)

    Открыть пост в MAX
14. 2.8K просмотров, 10 реакций, 18 июн. 2026 г.

    TIL - если хочется принудительно проверь подключение по паролю в обход всех сокетов, агентов, ключей: ssh -o ControlMaster=no -o ControlPath=none -o IdentitiesOnly=yes -o IdentityAgent=none -o PreferredAuthentications=password -o PubkeyAuthentication=no user@host

    Открыть пост в MAX
15. 2.8K просмотров, 8 реакций, 18 июн. 2026 г.

    Инструмент для проведения собесов Решил, что в целом уже можно поделиться своим инструментом который я сделал для проведения собесов. Я обкатал его на порядка 50 собесах и кажется что он готов для публики. Этот гугл таблица, в которой можно натыкать вопросы…

    Открыть пост в MAX