Classical music — August 2026

POST-параметр → exec() → shell: как одна строка кода превращает админку CMS в точку входа на сервер

Представьте: вы администратор CMS, нажимаете кнопку «Обновить ядро», а браузер отправляет POST-запрос с параметром php. Значение этого параметра — путь к PHP-бинарнику — без какой-либо фильтрации конкатенируется в строку и уходит прямиком в exec(). Ни escapeshellarg(), ни allowlist, ни regex. Голый пользовательский ввод в shell-команде. 2026 год на дворе.

Именно это обнаружилось при анализе патча baserCMS 5.2.3. Уязвимости присвоены сразу два CVE — CVE-2026-21861 и CVE-2026-30877 — обе с оценкой CVSS 9.1 (CRITICAL). CISA подтвердила наличие концептуального PoC.

🔎Почему это опаснее, чем кажется?

Типичная реакция: «Атакующий уже админ, что ему ещё нужно?» Ответ кроется в CVSS-флаге Scope: Changed. Администратор CMS управляет контентом — страницами, медиафайлами, плагинами. OS command injection выводит атакующего за рамки приложения на уровень операционной системы:

• Чтение DB-credentials из конфигов CakePHP, SSH-ключей, API-токенов • Запись PHP-шелла в webroot — сессия протухнет, а шелл останется • Reverse shell для pivot'а к базе данных, очередям сообщений, внутренним API • Полный контроль от имени www-data: чтение /etc/passwd, запуск произвольных бинарников

Для атакующего, получившего админ-аккаунт через credential stuffing или фишинг, это мост от «могу редактировать сайт» к «выполняю любые команды на сервере».

➡️Как устроен вектор атаки?

Контроллер PluginsController, метод get_core_update(). Параметр php извлекается из POST-данных и попадает в shell-команду дважды — как путь к бинарнику в начале и как аргумент после --php. Спецсимволы ;, |, &&, обратные кавычки и $() проходят без фильтрации. Подставляем в параметр что-то вроде php;id — и получаем выполнение произвольной команды.

«Но ведь есть CSRF-защита!» — скажете вы. Не поможет. Атакующий с легитимной admin-сессией получает валидный CSRF-токен штатным образом. Запрос формально легитимен: правильный endpoint, правильный метод, валидный токен. Скрытие кнопки обновления в UI бесполезно — endpoint доступен через curl или Burp Repeater.

👉Что делать прямо сейчас?

Если используете baserCMS — обновляйтесь до 5.2.3 немедленно. Обе уязвимости закрыты в одном релизе. Два CVE, один diff — скорее всего, два разных injection-вектора, найденных при одном аудите.

В полной статье — воспроизводимая цепочка эксплуатации, конкретные правила детектирования для WAF, хоста и SIEM, а также детальный разбор CVSS-вектора. Читайте на форуме.

https://codeby.net/threads/cve-2026-21861-basercms-uyazvimost-os-command-injection-cherez-funktsiyu-obnovleniya-yadra.94977/

⚡️В следственном управлении обобщены результаты расследования преступлений, совершенных в отношении несовершеннолетних и несовершеннолетними за первое полугодие 2026 года   ➡️В условиях совершения преступных посягательств против прав и законных интересов социально уязвимых групп населения, в том числе малолетних детей и несовершеннолетних, на следственные органы возложены задачи полного, всестороннего расследования и раскрытия тяжких и особо тяжких  преступлений данной категории, изобличения виновных, принятия профилактических мер.   ➡️За анализируемый период времени следователями следственного управления рассмотрено 131 сообщение о преступлениях, совершенных в отношении несовершеннолетних. Из них возбуждено 56 уголовных дел, направлено в суд – 33, прекращено – 2.   ➡️О преступлениях, совершенных несовершеннолетними рассмотрено 18 сообщений, из них возбуждено 7 уголовных дел, направлено в суд – 6, прекращено – 0.    ➡️Анализ преступлений данной категории показывает, что посягательства на права и свободы несовершеннолетних в большинстве своем являются следствием недостаточного контроля со стороны родителей, опекунов, а также должностных лиц образовательных учреждений. В связи с этим следователями активно ведется профилактическая работа в целях сокращения общего количества таких преступлений.    ➡️Во всех случаях преступных посягательств следователями возбуждаются и расследуются уголовные дела, устанавливаются обстоятельства противоправных действий, исследуются жилищно-бытовые условия проживания несовершеннолетних, вносятся представления об устранении причин и условий, способствовавших совершению преступлений, по результатам рассмотрения которых, виновные привлекаются к предусмотренной законом ответственности, также рассматривается вопрос об уголовном преследовании лиц, вовлекших несовершеннолетних в совершение противоправных действий.  С целью проведения бесед, направленных на профилактику преступлений данной категории, сотрудниками аппарата управления и территориальных следственных отделов следственного управления организовываются встречи с образовательными, педагогическими, иными коллективами.    ➡️Работа по выявлению, пресечению и раскрытию преступлений рассматриваемой категории продолжается и находится на личном контроле у руководства следственного управления.    📞 Также напоминаем, что в следственном управлении в круглосуточном режиме организована работа телефонной линии «Ребенок в опасности» (номера: 8 (8782) 28-21-23; 8 (928) 029-61-89, с мобильного телефона любых сотовых операторов – 123).     Подписывайтесь на Следком КЧР: ☯ ТЕЛЕГРАМ ♉️ ВКОНТАКТЕ ↩️ MAX

​❤ Свяжитесь с нами и сравните наше предложение с другими. Мы говорим правду ! Желаем выбрать лучший вариант !! ⚡ Контракт с МО РФ ТЫЛ , специальности водители ,сварщики ,слесари ,маляры ,токари и др 🇷🇺 Делаем отношения на разные специальности и подразделения , в зависимости от ваших предпочтений 🇷🇺 Подбор специальности с учетом ваших пожеланий :оператор бпла, подразделения ,обеспечивания, охранник, инженерные войска и другие специальности 👍Почетный статус ветерана боевых действий 👨‍👩‍👧‍👧 Особый уровень взаимодействия с близкими и семьей кандидата ‼ Ваш возраст 18 до 63 🇷🇺 Берем со всех регионов России 🌍 Иностранным гражданам предоставляется гражданство РФ ✅ С различными ограничениями по здоровью , берем с гепатитом , ВИЧ, диабет ✅ Помогаем проходить ВВК даже в сложных ситуациях ✅ Опыт службы не обязателен , мы готовы обучить всех желающих всеми необходимыми навыками ✅ Оплачиваем билеты от вашего местонахождения до нашего города, в вокзала/аэропорта организуем такси . Мы полностью обеспечиваем ваш трансфер ✅Проживание, питание , передвижение по городу за наш счет ✅ Юридическое сопровождение в получении и оформлении документов ✅ делаем военный билет 🚆 От вас нужно только приехать , сесть в самолет или поезд а дальше мы вас встретим и сопроводим за руку 🆗 Пакет льгот в соответствии с законодательством РФ вам и вашей семье в полном объёме , без исключений ✅ Сохранение вашего официального рабочего места на момент службы и после окончания контракта 3 месяца 💳 Щедрые премии и награды в полном объёме 🏘 Военная ипотека 📝 Освобождение от уплаты имущественного налога 📤 Кредитные и налоговые каникулы 👩‍🎓 Приостановление по судебным делам, можно с погашенным и нетпогашенным судимостям , на условном сроке и с различными статьями ⌛ Приостановление исполнительного производства по просроченным обязательствам 📖 Бесплатное обучение ваших детей в учебых заведениях различных направлений ✅ Освобождение от уплаты за детский сад, освобождение от уплаты за питание 🥷 Полная экипировка предоставляется бесплатно на учебном полигоне ⚔ Качественная и индивидуальная боевая погдоговка 🏊‍♂ Отпуск каждые 6 месяцев 2 недели 💃 Приятный сюрприз от нас 📞 +79252222110 МАХ +79252222110 ТГ +79252222110 Дмитрий Звоните , пишите в любое время , будем рады помочь )

Продавец-консультант в Duty Free (аэропорт Шереметьево)

Что по деньгам: 94.000-132.000 руб

Наша сеть включает в себя более 50 магазинов, расположенных в Терминалах A, B, С, D, E, F Международного аэропорта Шереметьево. Ассортиментный перечень: алкоголь, парфюмерия и косметика, одежда и аксессуары - ведущие бренды, включая последние поступления коллекций известных мировых марок, в том числе эксклюзивные продукты.

Задачи: — Консультирование клиентов торгового зала магазинов Duty Free Шереметьево — Информирование клиентов о проходящих акциях, скидках — Поддержание чистоты и порядка в торговом зале — Проведение кассовых операций — Соблюдение стандартов визуальной презентации товаров в соответствии с требованиями бренда

Требования: — Грамотная речь — Навыки общения с клиентами — Опыт работы в продажах приветствуется — Высокая работоспособность, активная жизненная позиция — Знание английского языка будет преимуществом — Желание развиваться в сфере продаж товаров класса люкс — Ответственный подход, исполнительность, умение принимать решения в нестандартных ситуациях

Условия: — Оформление по ТК РФ с первого дня, полный социальный пакет — График работы: 2/2 с 20:00 до 8:00 либо с 8:00 до 20:00 (на выбор) — Бесплатные обеды — З/П официальная, "белая": фиксированный оклад и ежемесячная премия по итогам продаж (общий план продаж на всех сотрудников торговой точки) — Полис ДМС со стоматологией через 1 год работы — Бесплатные уроки английского — Возможность практиковать иностранные языки в процессе работы — Обучение в корпоративном образовательном центре — Реальная возможность карьерного роста — Обустроенные комнаты отдыха для сотрудников компании, скидки в кафе и ресторанах на территории Аэропорта — Льготы на проезд (автомобильная стоянка и билеты на Аэроэкспресс по льготному тарифу) — Развитая корпоративная культура (корпоративные выезды, спортивные турниры) — Новогодние подарки для детей сотрудников — Материальная помощь в тяжелых жизненных ситуациях

Как откликнуться: @RabotaDutyFree Или звони по номеру: 8(926)429-88-75 Анна 8(925)253-02-00 Алина

СТАН ЕНЕРГОСИСТЕМИ 🔹Споживання електроенергії продовжує зростати 🔹З 10:00 до 23:00 є гостра потреба в ощадливому енергоспоживанні 🔹Будь ласка, за можливості – перенесіть енергоємні процеси на нічні години

НАСЛІДКИ ОБСТРІЛІВ Ворог продовжує атакувати цивільну енергетичну інфраструктуру України. Внаслідок російських артилерійських обстрілів і дронових ударів – на ранок є нові знеструмлення у Херсонській, Запорізькій, Донецькій, Харківській і Сумській областях. Там, де це наразі дозволяють безпекові умови, вже тривають аварійно-відновлювальні роботи. Енергетики роблять усе можливе, щоб якнайшвидше заживити усіх споживачів.

СПОЖИВАННЯ Споживання електроенергії продовжує зростати. Сьогодні, 6 серпня, станом на 09:30, воно було на 1,4% вищим, ніж в цей же час попереднього дня – у середу. Причина змін – встановлення дуже спекотної погоди у більшості регіонів України, що зумовлює масове використання кондиціонерів побутовими споживачами та бізнесом.

Вчора, 5 серпня, добовий максимум споживання був зафіксований увечері. Він був на тому ж рівні, що й попереднього дня – у вівторок, 4 серпня.

Через аномальну спеку сьогодні у всіх регіонах України (зокрема – у Києві та Київській області) є гостра необхідність в ощадливому енергоспоживанні у період з 10:00 до 23:00. Будь ласка, перенесіть енергоємні процеси (прання, нагрів бойлера, користування посудомийною машиною…) на нічні години, коли навантаження на енергосистему зменшиться.

Увага! Ситуація в енергосистемі може змінюватись. Стежте за повідомленнями на сайтах та офіційних сторінках у соцмережах вашого оператора системи розподілу (обленерго).

ОТКРЫТА ПРОДАЖА БИЛЕТОВ НА СЕНТЯБРЬ

Сентябрь в филармонии — время громкого возвращения и большой сцены! Классным событием станет концерт «Я огонь – ты вода» ансамбля «Гильце» и эстрадно-симфонического оркестра. А премьеру «Адажио» «Памяти Григория Пономаренко» и вовсе нельзя пропустить!

🏛 КОНЦЕРТНЫЙ ЗАЛ: ✨ 4 сентября в 19:00 «Наций - сто, народ – один». Гала-концерт коллективов и солистов филармонии, посвященный Году единства народов России

✨ 13 сентября в 18:00 «Памяти Григория Пономаренко» – концерт ансамбля «Адажио». Уникальное прочтение произведений великого композитора в современном формате!

✨ 25 сентября в 19:00 «Я огонь – ты вода». Народные песни, советские шлягеры и эстрадные хиты обретают новое грандиозное звучание благодаря мощи симфонического оркестра и голосов ансамбля «Гильце».

✨ 27 сентября в 12:00 «Музыка волшебников и героев» – удивительное путешествие в мир любимых сказок и мультфильмов под аккомпанемент эстрадно-симфонического оркестра

🪕 МУЗЫКАЛЬНАЯ ГОСТИНАЯ: ✨ 26 сентября в 15:00 «Детство гениев». Солисты исполнят детские произведения великих композиторов, расскажут истории об их первых игрушках и больших мечтах! Узнайте, какие мелодии сочиняли маленькие Моцарт, Бетховен и Чайковский!

👉Вся афиша: https://clck.ru/3GWM9c Фото: ансамбль «Гильце» 😎

Senior Ad Operations Manager #remote

Компания разрабатывает глобальное AdTech решение, ориентированное на увеличение посещаемости сайта за счет использования данных геолокации.

👉 Узнать подробнее и откликнуться

Подпишись 🔸 @choicy_work

☀️ Доброе утро, инвесторы! Рассказываем о самом важном к началу дня.

🏦 Индекс Мосбиржи прибавил 1,7% — до 2 303 пунктов.

По прогнозам — сегодня курс рубля может приблизиться к 12 за юань, а нефть будет в диапазоне $77–81.

⚡️Аналитики повысили таргет по фонду юаневых облигаций (SBBY) до 12 ₽.

Что должно произойти сегодня

⚪️ «Юнипро» представит финансовые результаты по МСФО за первое полугодие.

⚪️ МГКЛ опубликует операционные результаты за второй квартал.

⚪️ «Диасофт» объявит рекомендацию по дивидендам, а эксперты СберИнвестиций повысили таргет по бумагам компании до 1 400₽.

😤 Торги скоро начнутся! Проверьте свой портфель в приложении СберИнвестиции.

СберИнвестиции в Mаксе и ВКонтакте

😏«У лукоморья дуб зелёный…» — Глеб с удовольствием читает эти строки наизусть и с нетерпением ждёт 1 сентября. Он уже ходит на подготовительные занятия, умеет считать, писать и мечтает поскорее стать первоклассником. Но есть желание, которое для него важнее школы: однажды ходить.

У Глеба детский церебральный паралич. Семь лет он борется за каждый новый навык. Тысячи часов реабилитации помогли ему почти догнать сверстников — сегодня он может пройти несколько метров с опорой на трости. Осталось самое сложное — научиться ходить самостоятельно. Но сильная спастика не позволяет двигаться дальше. Она сковывает мышцы и деформирует суставы: подвывих бедра постепенно может перейти в полноценный вывих. Тогда лечение станет гораздо тяжелее.

Шанс Глеба — операция. Хирург надрежет напряженные мышцы и снимет спастику. Так мальчик сможет сделать свои первые самостоятельные шаги. Но стоимость лечения очень высокая — 3 250 000 рублей. Родители не смогут оплатить такую операцию.

⚫️Глеб делает всё, что от него зависит. Но силы малыша не безграничные. Без нашей помощи он никогда не сможет ходить. Сделайте пожертвование сейчас и помогите ему однажды переступить школьный порог своими ногами.

🅰️ ПОМОЧЬ ГЛЕБУ

🩵🩵🩵🩵🩵🩵🩵🩵

😇😇😇😇😇😇😇 #новости@aleshafond_ru #фондАлеша@aleshafond_ru

Что мне делать со своей карьерой? Задайте вопрос Анне Знаменской!

Эпизод подкаста с Анной Знаменской о карьере и материнстве вызвал много позитивного фидбека. Если во время прослушивания у вас появились вопросы, возникли мысли «а как это применимо ко мне?» или захотелось разобрать собственную карьерную развилку в продолжение нашего разговора — у нас отличная новость. Анна предложила ответить на ваши вопросы прямо здесь, в нашем канале!

Анна — эксперт с 20-летним опытом в управлении международным бизнесом (Apple, Viber, Foodpanda, экс-CEO ivi.ru). Это редкая возможность не просто почерпнуть идеи из эпизода, а получить персональный совет и свежий взгляд на вашу ситуацию от человека, который прошел путь от регионального агента до топ-менеджера мировых гигантов и управляет масштабными системами.

В чем Анна может помочь и проконсультировать из своего практического опыта:

🔴Карьерный масштаб и переговоры: как вести некомфортные разговоры о деньги и повышениях, выбивать бюджеты и выходить из тупиков в корпорациях. 🔴Переход на новый уровень: как пересобрать портфель навыков, выйти из операционки или построить мультикарьеру с несколькими источниками дохода. 🔴Личная капитализация: как сделать так, чтобы вашу работу замечали топ-менеджеры и стэйкхолдеры, и не отдавать свои результаты другим. 🔴Менеджмент жизни: как совмещать амбициозный бизнес/карьеру, декрет и родительство без потери позиций на рынке и без выгорания.

Как задать вопрос: опишите свою ситуацию, развилку или вопрос в комментариях под этим постом до 9 августа включительно. На следующей неделе Анна разберет их прямо в канале — текстом или аудиосообщениями. Если вопросы будут пересекаться и с нашим опытом, тоже поделимся своими мыслями.

P.S. Если вы не хотите публиковать его от своего имени — напишите его в бот анонимных вопросов. Мы все бережно передадим.

В Пермском крае объявлен режим «Ракетная опасность»

Все оперативные службы оповещены и находятся в полной готовности. Сохраняйте спокойствие и следуйте инструкциям:

— отойдите от окон; — не стойте в холлах; — выходите из кабинетов и становитесь вдоль стен в коридорах; — не выходите на улицу.

Если при получении сигнала вы находитесь на улице, вам необходимо быстро зайти в близлежащее здание!

Укрывшись в здании, соблюдайте инструкции и ждите дальнейших указаний. Все работники и обучающиеся должны выполнять команды охранников.

💰 ЦБ сообщил о рекордном числе хищений через СБП

Во втором квартале 2026 года банки зафиксировали более 129 тыс. таких случаев, почти втрое больше, чем годом ранее. Общая сумма ущерба достигла 2,74 млрд рублей, при этом клиентам удалось вернуть только 2,1% похищенных средств. По сравнению с показателем годовой давности потери выросли на 25%.

Эксперты считают рост мошеннических операций через СБП и снижение объемов хищений по картам логичным трендом. Переводы через СБП инициирует сам клиент, банк просто мгновенно проводит операцию без возможности оперативно развернуть платеж.

А вот объем хищений с использованием карточных платежей планомерно сокращается и во втором квартале составил 1,3 млрд рублей — на 17% меньше, чем годом ранее. Также потери от действий мошенников по обычным счетам сократились за год на 7%, до 2,17 млрд рублей. @fatcat18 🧡 Мы в Макс

Платформенная экономика: какие штрафы грозят продавцам и маркетплейсам с 1 октября 2026 года

За нарушение продавцом требований к размещению предложений о продаже товаров накажут должностных лиц и ИП на сумму от 5 тыс. до 30 тыс. руб., а компании – от 30 тыс. до 70 тыс. руб. Повторный проступок обернется штрафом от 10 тыс. до 50 тыс. руб. – для первых и от 70 тыс. до 200 тыс. руб. – для вторых.

Введут ряд составов нарушений для операторов посреднических цифровых платформ (маркетплейсов и т.п.). Так, если не соблюсти порядок и условия предоставления скидки за счет продавца, то по общему правилу должностное лицо заплатит от 30 тыс. до 80 тыс. руб., а компания – от 100 тыс. до 300 тыс. руб.

Документ: Федеральный закон от 04.08.2026 № 295-ФЗ

Читать новость на сайте КонсультантПлюс

Получить бесплатный пробный доступ к КонсультантПлюс

#юристу

КонсультантПлюс в Максе

Минпромторг России: не все автомобили из реестра российской промышленной продукции соответствуют требованиям для осуществления закупок   Согласно подпункту «а» пункта 3 постановления №1875 подтверждением происхождения товаров из РФ, указанных в позициях 1-145 приложения №1 и позициях 1-433 приложения №2 к постановлению №1875, является, в том числе номер реестровой записи из РРПП и информация о совокупном количестве баллов за выполнение на территории РФ соответствующих операций (если в отношении такого товара постановлением №719 установлены требования о совокупном количестве баллов), которое составляет или превышает значение, определенное постановлением №719.   Минпромторг России в письме от 27.07.2026 №84817/20 (прилагается) напомнил, что не все автомобили, указанные в РРПП, соответствуют требованиям для осуществления закупок для государственных и муниципальных нужд. В частности:   ⏺автомобиль легковой SOLARIS KRX, KRS с реестровой записью №10616147 набирает 1746 баллов, количество которых является недостаточным для осуществления закупок;   ⏺у автомобиля типа LV00, мод. LVS00M, кат. M1 в исполнении «Медицинская служба», на базе ТС LADA GF, мод. GFK110 срок действия реестровой записи №10276125 закончился 31.12.2025, что также не соответствует требованиям для осуществления закупок.   Пороговое значение совокупного количества баллов, необходимое для осуществления закупок продукции автомобилестроения для обеспечения государственных и муниципальных нужд, установлено абзацем пятым пункта 5 примечаний к приложению к постановлению №719.

⚠️Обращаем внимание, что для автомобилей легковых, легких коммерческих автомобилей такое пороговое значение составляет с 1 января 2023 не менее 3200 баллов, с 1 января 2027  не менее 3500 баллов, с 1 января 2028 не менее 3700 баллов.

📲 Подписывайтесь на канал Министерства имущества Челябинской области в МАКС. #Разъяснения

💊Во Владикавказе задержали местную жительницу за сбыт сильнодействующих препаратов

Сотрудники отдела по контролю за оборотом наркотиков задержали 38-летнюю женщину, подозреваемую в незаконной продаже сильнодействующих веществ.

Полицейские задокументировали два факта сбыта: в одном случае подозреваемая продала препараты за деньги, в другом — обменяла их на мобильный телефон. В ходе личного досмотра и обследования ее домовладения оперативники изъяли 12 таблеток трамадола и 6 таблеток «Лирики», предназначенные для дальнейшей продажи.

Сейчас правоохранители устанавливают каналы поставки веществ и возможных соучастников. Возбуждено уголовное дело. Подозреваемой грозит до трех лет лишения свободы.

💬 Иринформ в МАХ 💙 Иринформ в ВК 💬 Иринформ в Telegram 📧 Сайт Иринформ

URGENT MESSAGE FROM CORINA PATAKI ✨ Opportunity to Join Kingdom Reflections & The Quest for Truth with Corina Pataki ✨

I am currently seeking a highly organized, trustworthy, and dependable Operations & Administrative Assistant to help support the daily work of Kingdom Reflections and The Quest for Truth with Corina Pataki.

This individual will become an important part of helping keep the day-to-day operations organized so I can continue focusing on research, writing, teaching, interviews, and creating content.

Responsibilities include:

• Managing and responding to emails. • Communicating professionally with podcast hosts, conference organizers, media contacts, and others interested in interviews or speaking invitations. • Assisting with scheduling and calendar management. • Uploading videos and posts to Patreon. • Responding to Patreon member messages. • Assisting with website updates and management. • Organizing digital files and ministry documents. • Helping with general nonprofit administrative tasks, record keeping, and annual filing requirements.

I’m looking for someone who is:

• Highly organized and dependable. • An excellent communicator, both written and verbal. • Comfortable using email, websites, Zoom, Patreon, and other online platforms. • Proactive, resourceful, and able to work independently. • Trustworthy and committed to maintaining complete confidentiality. • Able to communicate professionally on behalf of Kingdom Reflections and The Quest for Truth with Corina Pataki with podcast hosts, conference organizers, media contacts, and members of our community. • Someone who genuinely resonates with the work and mission of Kingdom Reflections and The Quest for Truth with Corina Pataki, and who desires to play a meaningful role in helping this work reach and serve people around the world.

This is a part-time position. As a 501(c)(3) nonprofit organization, our financial resources are currently limited, so this is not a salaried role. A monthly stipend will be provided, with details discussed privately with qualified applicants.

If you believe you may be a good fit for this position, or know someone who might be, please send me a group message through Facebook Messenger and include Laura Heidorn in the conversation. We’d love to learn more about you! Please introduce yourself, share your experience, your availability, and tell us why you feel you would be a good fit for this position.

Thank you to everyone who has supported Kingdom Reflections and The Quest for Truth with Corina Pataki. I deeply appreciate this community and look forward to finding the right person to help support this work as we continue moving forward together!

With love,

Corina Pataki

Kubernetes на Proxmox без ручных операций: собираем кластер на Talos Linux через Terraform

Завести Kubernetes на собственном железе Proxmox - задача, которая в теории выглядит простой, а на практике разворачивается в многочасовую рутину. Залить ISO, пройти мастер создания виртуальных машин в веб-интерфейсе, разнести сеть, а потом зайти по SSH в каждую ноду и поставить зависимости. Хочется, чтобы одна команда terraform apply поднимала весь кластер под ключ.

В статье разберём рабочую схему: Terraform разворачивает Talos Linux на Proxmox VE, операционная система ставится из образа, собранного через Image Factory, а на выходе у вас оказывается рабочий кластер с готовым kubeconfig.

https://telegra.ph/Kubernetes-na-Proxmox-bez-ruchnyh-operacij-sobiraem-klaster-na-Talos-Linux-cherez-Terraform-08-05

#ит_статьи #devops #kubernetes #proxmox #talos #terraform

Я сейчас вспомнила рандомный факт о себе — резко уходить.

Когда мне было 22 меня оперировали под общим наркозом. Придя в себя я буквально встала – ну то есть резко села и приготовилась уходить. Врачи повеселились.

Пару лет назад в Италии я упала в обморок. Довольно эпично – я переходила дорогу и просто отключилась. В себя я пришла когда мне кто-то держал ноги над головой, приехала скорая, меня там откачали и я сказала, что мне нужно домой. Но проблема была в том, что я снова отключилась.

Список закрывают свидания. Я не знаю сколько раз я просто уходила. Если случался какой-то драматический разговор с какими-то там выяснениями, я говорила «я домой» и шла домой.

Я об этом подумала когда описывала сегодняшнюю попытку встать с кровати, которая была провалена. Я из неё тоже пыталась резко уйти. Ничерта не получилось.

Джефф Дин уходит из Google, а Демис Хассабис больше не будет CEO Google DeepMind

В верхушке компании происходят довольно крупные кадровые перестановки:

— Хассабис уходит с поста CEO DeepMind и теперь будет Chair of Google DeepMind и Chief Scientist Alphabet (это две абсолютно новые для компании роли). Фактически, он больше не будет управлять релизами Gemini и другими операционными штуками. В новой роли он займется стратегическим и глобальным вопросам AGI. При этом он останется CEO Isomorphic Labs и обещает усилить фокус на него.

— Место Хассабиса занимает Koray Kavukcuoglu, нынешний CTO GDM и Chief AI Architect Google. Именно он теперь будет курировать разработку моделей Gemini, фронтир-исследования и Gemini app. Демис дополнительно остается в статусе консультанта.

— Хассабис описывает текущий момент как «подножие сингулярности» и считает, что AGI близко, поэтому хочет тратить время не на операционку, а на то, чтобы «все прошло правильно для человечества».

И еще одна грустная (для Google) новость: легендарный Джефф Дин после 27 лет в компании уходит делать свой стартап под названием Discovery Loop. Вместе с несколькими другими выходцами из Google он будет заниматься ускорением научных открытый и ML рисерча. Google остается инвестором и cloud-партнером.

#ПомогуМенеджер

Меня зовут Ася, менеджер маркетплейсов WB/OZON.

Последний результат: За 38 дней увеличила заказы магазина детской одежды в 3 раза: 📊 977 → 2,862 заказов/мес (+193%) 💰 2.5М → 7.1М Р выручки (+184%) 🔑 94% роста пришло из SEO оптимизации карточек

Что я делаю: ✅ Полный цикл работы с карточками — от анализа конкурентов до продающей инфографики ✅ Аналитика маркетплейсов — находю точки роста через Unit-экономику, ABC-анализ, SWOT/PEST ✅ Управление РК — запускаю рентабельные кампании с ROAS 3-5x ✅ Операционка — контроль остатков, подбор товаров, мониторинг конкурентов

Почему я эффективнее других: • Профильное образование в менеджменте (2 диплома УрФУ) — смотрю на магазин как на бизнес-проект, не просто как на набор карточек • Аналитический бэкграунд — работаю числами, тестирую гипотезы • Использую оригинальные AI-инструменты для автоматизации • Работаю на результат

На данный момент ищу 1-2 проекта на ведение. Рассматриваю магазины только по совмещению, так как с одним проектом в долгосрок уже работаю

Портфолио & кейсы (можете посмотреть мои методы работы): https://t.me/+ZoYKTy7BpccwZDdi Сайт резюме: https://taaeyes-wb-ozon.tilda.ws Писать в ТГ: @taaeyes

Уже скоро понесеться — презентації, реферати, онлайн-уроки… 🤪 Обирай ноут, який точно з цим впорається 👉🏻 ASUS Vivobook Go 15 💻

⭐️🌟🌟🌟🌟 ⭐️ 🦊 за 29 999 ₴, замість 32 999 ₴ 🦊 безкоштовна доставка 🦊 кредит: від 2 000 ₴ / 15 міс

З легкістю поміститься у рюкзак — усього 1.63 кг + товщина 17.9 мм 🤏 🔸 дисплей 15.6", антиблікове покриття 🔸 4-ядерний процесор AMD Ryzen 5 🔸 16 Гб оперативки + 512 Гб на SSD 🔸 шторка для камери

Лише до 12.08 за суперціною ;)

В Пермском крае введен режим «Ракетная опасность».

Все оперативные службы оповещены и находятся в полной готовности.

Номер вызова экстренных служб — 112.

Порядок действий такой же, как при угрозе атаки БПЛА:

🔹Если вы в здании, спуститесь на нижние этажи, подвал или паркинг. Не пользуйтесь лифтом!

🔹Если вы дома, спуститесь в подвал или найдите внутреннюю комнату без окон. Закройте окна и шторы. Подготовьте «тревожный набор»: воду, еду, лекарства, фонарик, документы.

🔹Если вы на улице, зайдите в ближайшее здание или подземный переход. Избегайте открытых пространств.

🔹Следите за оповещениями МЧС.

❌Tecnologia in pausa dopo il rimbalzo. Il Kospi perde il 4,6%, oro ai massimi da giugno mentre continua a scendere il petrolio

Dopo il forte recupero delle ultime sedute, il comparto tecnologico torna sotto pressione e gli investitori scelgono di prendere profitto, soprattutto nel settore dei semiconduttori. L'MSCI All Country World Index interrompe una serie di cinque rialzi consecutivi, mentre in Asia il comparto chip torna a guidare le vendite. A pesare è soprattutto la Corea del Sud, dove il Kospi ha chiuso in calo del 4,6%, penalizzato dalla debolezza di SK Hynix e Samsung Electronics, mentre anche il comparto memoria continua a mostrare elevata volatilità.

Negli Stati Uniti le trimestrali di Sandisk (-8% nell'after market) e Western Digital (-12%) hanno riacceso i dubbi sulle valutazioni del settore dopo il poderoso rimbalzo delle ultime settimane. Anche SK Hynix torna protagonista di un episodio insolito: per la seconda volta in pochi giorni il titolo ha registrato un improvviso flash crash del 30% nella fase di pre-apertura sulla piattaforma alternativa Nextrade, salvo poi recuperare gran parte delle perdite. L'episodio alimenta le preoccupazioni sulla stabilità dei sistemi di negoziazione alternativi e sul possibile impatto che questi movimenti possono avere anche sui derivati quotati nel mercato crypto. Il mercato continua quindi a interrogarsi su quale possa essere il prossimo catalizzatore per sostenere il rally dell'intelligenza artificiale dopo il recupero seguito al sell-off di luglio.

👉Situational Awareness torna già a investire

A pochi giorni dal salvataggio orchestrato da Citadel, il fondo Situational Awareness guidato da Leopold Aschenbrenner è già tornato operativo. Secondo Bloomberg il fondo ha investito 400 milioni di dollari in una società privata già presente nel proprio portafoglio, dopo un primo investimento da 100 milioni effettuato il mese scorso. Dopo aver ceduto gran parte delle partecipazioni quotate per soddisfare le margin call delle banche, il fondo sembra quindi voler concentrare nuovamente le proprie risorse sugli investimenti privati, mantenendo intatte le partecipazioni strategiche in società come Anthropic.

🟢Oro in rialzo, petrolio ancora in calo

Sul fronte macro continua invece il raffreddamento del petrolio. Le prospettive di un accordo tra Stati Uniti e Iran per la riapertura dello Stretto di Hormuz mantengono sotto pressione il Brent, contribuendo ad attenuare i timori inflazionistici. L'attenzione degli investitori si sposta così verso gli asset difensivi: l'oro sale ai massimi da giugno, mentre il rendimento del Treasury decennale americano resta stabile intorno al 4,61%. Il quadro resta quindi caratterizzato da una forte rotazione settoriale: dopo il violento recupero dell'AI, il mercato sembra voler distinguere sempre di più tra società capaci di giustificare le valutazioni con risultati concreti e quelle che, almeno per ora, devono ancora dimostrare che gli ingenti investimenti nell'intelligenza artificiale si tradurranno in una crescita sostenibile degli utili.

Гороскоп на 6 августа

♈︎ Овен: не бегите от сложностей, они вас и закалят, и приятно наградят Процент удачи: 99% Лучшая совместимость: Водолей

♉︎ Телец: будьте честны и заявляйте о своих намерениях прямо, тогда и удача облегчит ваш день Процент удачи: 90% Лучшая совместимость: Скорпион

♊︎ Близнецы: просто забудьте про существование слова «невозможно» и всё для вас станет вполне выполнимым Процент удачи: 77% Лучшая совместимость: Дева

♋︎ Рак: у вас могут возникнуть некоторые неприятности в этот день — если вдруг что, сосредоточьтесь только на них Процент удачи: 67% Лучшая совместимость: Рыбы

♌︎ Лев: слушайте своё сердце, ваши чувства вас не обманут Процент удачи: 89% Лучшая совместимость: Телец

♍︎ Дева: не выносите сор из избы, особенно в этот день — будет лучше, если вы просто займетесь решением проблем Процент удачи: 50% Лучшая совместимость: Близнецы

♎︎ Весы: верьте в себя, и эта вера послужит вам броней от всех невзгод в этот день Процент удачи: 74% Лучшая совместимость: Стрелец

♏︎ Скорпион: это будет хороший день для исполнения большинства ваших идей Процент удачи: 100% Лучшая совместимость: Овен

♐︎ Стрелец: действуйте на опережение, если правда горите желанием добиться чего-то значимого Процент удачи: 88% Лучшая совместимость: Рак

♑︎ Козерог: уделите время себе любимым — больше вам совершенно ничего не понадобится Процент удачи: 70% Лучшая совместимость: Козерог

♒︎ Водолей: в этот день постарайтесь не решать ничего самостоятельно, слушайте советы близких Процент удачи: 86% Лучшая совместимость: Весы

♓︎ Рыбы: направьте все свои силы на налаживание личной жизни Процент удачи: 62% Лучшая совместимость: Лев