Linux & OS — July 2026

Arch Linux disables AUR package adoption to stop malware flood

The Arch Linux project has temporarily disabled adoption of Arch User Repository (AUR) packages after a surge in malicious takeovers of existing packages. [...]

https://www.bleepingcomputer.com/news/security/arch-linux-disables-aur-package-adoption-to-stop-malware-flood/

#InfinityX #ROM #Official #A16 #QPR2 #Baklava #OSS #Vayu #Bhima Project Infinity X v3.12 | OFFICIAL | Android 16 QPR2 Updated: 26/07/26'

▪️Download ▪️Flash Guide ▪️Screenshots ▪️Support

Changelog: • Updated GNSS configuration for better GPS performance & compatibility • Source Changelog

Notes: • OSS based • Both Vanilla & GApps builds available • For Play Integrity, follow this • SELinux: Enforcing • Default kernel does not include KernelSU (For KernelSU variant, Click Here) • Dirty Flash / OTA from previous release is fine • Dolby Atmos & Leica Camera included

By @tejas101k Follow @PocoX3ProUpdates Join @PocoX3ProGlobalOfficial

Июльский Linux Patch Wednesday. Всего 2017 уязвимостей (539 в ядре Linux и 504 в Chromium). Для сравнения, в июне было 1888 уязвимостей. Снова новый рекорд. При этом в следующем месяце тоже, скорее всего, будет рекорд, т.к. за 2,5 недели до августовского LPW там уже 1704 уязвимости. 🤷‍♂️ Но давайте пока разберёмся с июльским. Для одной уязвимости есть признак эксплуатации в реальных атаках:

🔻 RCE - Gogs (CVE-2025-8110). Gogs - это self-hosted веб-сервис для работы с Git-репозиториями, похожий по назначению на GitHub или GitLab. Злоумышленник может добиться удалённого выполнения кода за счёт манипуляции файлом .git/config с использованием обходов через символические ссылки (symbolic link bypasses) и внедрения команды через sshCommand. Доступно множество эксплоитов на GitHub. Уязвимость была добавлена в CISA KEV.

Ещё для 178 уязвимостей есть публичные эксплоиты или признаки их наличия, но пока нет признаков эксплуатации в реальных атаках. Для сравнения, в прошлом месяце таких уязвимостей было 109. Среди них можно выделить:

🔸 RCE - NGINX (CVE-2026-42533). NGINX - это веб-сервер и программное обеспечение для обработки сетевых запросов, которое часто используется как обратный прокси (reverse proxy), балансировщик нагрузки и шлюз для веб-приложений. Неаутентифицированный злоумышленник может проэксплуатировать эту уязвимость для удалённого выполнения кода, отправляя специально сформированные HTTP-запросы.

🔸 RCE - libssh2 (CVE-2026-55200). libssh2 - это библиотека на языке C, реализующая протокол SSH-2 и позволяющая приложениям устанавливать защищённые SSH-соединения, выполнять команды и передавать файлы через SFTP/SCP. Удалённый злоумышленник может отправлять специально сформированные SSH-пакеты с чрезмерно большими значениями packet_length, что приводит к повреждению памяти в куче и позволяет добиться удалённого выполнения кода.

🔸 RCE - Linux Kernel "RefluXFS" (CVE-2026-64600). Атакующий с обычной локальной учётной записью может использовать уязвимость для перезаписи защищённых файлов на диске и получения привилегий root на уязвимых системах, включая инсталляции с SELinux в режиме Enforcing. Фактически уязвимость позволяет сделать пароль пользователя root пустым.

🔸 RCE - Gogs (CVE-2025-64111). Из-за недостаточно полного исправления для CVE-2024-56731 всё ещё существует возможность изменять файлы в каталоге .git и добиться удалённого выполнения кода. Судя по коду эксплоита, для эксплуатации требуется аутентификация.

🔸 CodeInj - MediaWiki (CVE-2026-58025). MediaWiki - это свободная веб-платформа с открытым исходным кодом для создания и управления вики-сайтами, на которой работает Wikipedia и другие проекты с совместным редактированием контента. Атакующий с правами importupload или import (по умолчанию: группа sysop) может создать вредоносный XML-файл импорта, содержащий сериализованные PHP-объекты в полях params, что приводит к созданию произвольных объектов и потенциальному удалённому выполнению кода через цепочки гаджетов.

🔸 RCE - FFmpeg (CVE-2026-8461). FFmpeg - это свободный набор библиотек и утилит для обработки аудио- и видеоданных. Уязвимость записи за пределы буфера (out-of-bounds write) в библиотеке libavcodec проекта FFmpeg, в частности в декодере MagicYUV, позволяет вызвать отказ в обслуживании и в некоторых случаях может быть использована для удалённого выполнения кода.

[ Читайте полностью в посте на сайте avleonov.ru ]

🗒 Полный отчёт Vulristics

➡️Ⓜ️ MAX | @avleonovrus #LinuxPatchWednesday #Vulristics #Linux #LinuxKernel #Chromium #CISAKEV #Gogs #NGINX #libssh2 #MediaWiki #FFmpeg #7Zip

❗️Курс Руководство по безопасности встраиваемых систем на базе Linux: защита систем от этапа проектирования до развертывания

📚 Что вы узнаете:

Поскольку встраиваемые системы на базе Linux обеспечивают работу множества устройств, окружающих нас в повседневной жизни, они стали излюбленной мишенью для кибератак. В этом подробном руководстве по защите устройств под управлением Linux автор опирается на свой более чем 30-летний опыт работы в сфере технологий, чтобы помочь вам снизить риски, связанные с уязвимостями аппаратного и программного обеспечения.

🔥 СКАЧАТЬ

Заметки Бэкендера & Max

👩‍💻Твоя первая боевая среда (Kali Linux) - Командная строка Linux с нуля до Pro | УРОК 5 "Протокол Франклина"

📱▶️СМОТРЕТЬ [11:04]

Забудь про красивые окошки Windows. Все профессиональные хакеры и специалисты по кибербезопасности работают в одной среде - Kali Linux. В пятом уроке мы переходим от теории к жесткой практике.

В этом видео я покажу, как за 15 минут правильно и безопасно установить Kali Linux через VirtualBox (без сноса основной системы и ошибок с ISO-образами). Мы настроим сетевой мост, выделим правильные ресурсы и откроем терминал, чтобы выучить 20 базовых команд Linux, которые обязан знать наизусть каждый безопасник.

🔍В этом выпуске: 🟦Kali Linux: Главное оружие хакера 🟦Частая ошибка новичков: Не качай ISO-образ! 🟦Установка и настройка VirtualBox (Сетевой мост) 🟦Первый запуск и пароли по умолчанию 🟦Закрытые лаборатории 🟦Навигация в терминале (pwd, ls, cd, clear) 🟦Работа с файлами и папками (mkdir, touch, cp, mv, rm) 🟦Встроенные редакторы и поиск логов (nano, cat, grep, find) 🟦Режим Бога и сеть (sudo, apt update, ps, ip a, ping, whoami) 🟦Предустановленный арсенал (Metasploit, Wireshark, Burp Suite) 🟡Плейлист со всеми уроками 1 урок - КАК СТАТЬ БЕЛЫМ ХАКЕРОМ ЗА 7 МИНУТ 2 урок - ПРОВЕРЬ СВОЮ АНОНИМНОСТЬ НА УТЕЧКИ ЗА 7 МИНУТ 3 урок - ПРОБИВ ПО ОТКРЫТЫМ ИСТОЧНИКАМ И АВТОМАТИЗАЦИЯ В SPIDERFOOT ЗА 11 МИНУТ 4 урок - ПЕРЕХВАТ ТРАФИКА И СКАНИРОВАНИЕ СЕТИ ЗА 13 МИНУТ

🔐 HackerPoint - (со скидкой по промокоду FRANKLIN) 🟦С чего начать новичку: Бесплатный курс | SQL | Linux

© Тень Франклина

Публикатор: Curbin30 Обсуждение: @devops_jobs #резюме #resume #SystemAdministration

Позиция: Системный администратор / Junior DevOps Формат работы: Удалённо (Worldwide) Занятость: Полная занятость Ожидания по зарплате: от 1300$ на руки

Обо мне и практический опыт: Более 2 лет опыта работы в системной интеграции, ИТ-консалтинге и автоматизации процессов. Развернул и поддерживаю VDI инфраструктуру (около 50 виртуальных машин на Proxmox, 20 рабочих мест на VMware). Занимаюсь администрированием Linux/Windows серверной архитектуры, кластеров 1С и доменов Active Directory. Осуществляю отладку ЛВС, конфигурацию сетевого оборудования (MikroTik, D-Link, Keenetic, настройка VLAN, VPN). Выстроил мониторинг производительности и состояния ИТ-инфраструктуры (Zabbix, Prometheus), разработал корпоративную систему мониторинга состояний кластера 1С. На предыдущем месте работы уменьшил downtime головной системы на 35%, сократил время реакции на 30% и снизил количество обращений в техподдержку на 50%. Обеспечивал стабильную работу ИТ-инфраструктуры для крупных клиентов (поддержка до 80 локальных и 30 удаленных пользователей, многосерверной инфраструктуры и VDI-хостов для рендеринга).

Технический стек:

ОС и Виртуализация: Windows Server 2019-25, Ubuntu, CentOS, Alma, Proxmox, VMware. Сети: MikroTik, D-Link, TCP/IP, DHCP, DNS, Firewall, VLAN, VPN, OSI. Контейнеризация и DevOps: Docker, Docker-compose, Kubernetes, Git. Мониторинг и БД: Zabbix, Prometheus, Grafana, MS SQL Server, PostgreSQL.

Языки: Русский (родной), Английский (чтение технической документации, поддержание разговора, B1).

Контакты: TG: @curbin30 Email: [email protected]

Пришла с болезнью - ушла здоровая, с мужем и ребенком 🔥

За всеми вашими проблемами и симптомами стоит ОДНА тема

👓 Она как очки с диоптриями, через которые человек с хорошим зрением все будет видеть вкривь и вкось.

Я назвал ее ЯДРО БОЛЕЗНИ. Оно растет из ТРАВМЫ, которая произошла с вами когда-то очень давно, и не только вызывает ваш конкретный телесный симптом, но и влияет на все другие сферы жизни.

Рассказываю на примере своей клиентки, которая пришла ко мне с двумя симптомами: ❌ Проблемы с ЖКТ, то есть территориальный конфликт ❌ КОЖНЫЙ симптом, то есть конфликт разлуки Разумеется, мы уходим с ней в гипнопрактику, чтобы найти и перепрожить чувственный опыт, который сформировал эти симптомы. И клиентка берет 30-дневный перерыв, это мое обязательное условие. А вернувшись через 30 дней, она с удивлением рассказывает, что у нее буквально из ниоткуда появился МУЖЧИНА, и отношения с ним развиваются совсем не так, как предыдущие. У них реальный конфетно-букетный период. Они на свидания ходят, за ручку держатся, целуются 🥰 И я вспоминаю, что она действительно упоминала, что дважды была в отношениях, и оба раза ничего не вышло, и оба раза она детей пыталась завести, а тоже не получилось… но эту проблему она не выставляла как основную и не работала с ней целенаправленно. В итоге мы продолжаем работу, в ходе которой: ✅ Уходят ее телесные симптомы ✅ Мужчина делает ей предложение ✅ Они женятся ✅ У них рождается ребенок

Почему это происходит? Потому что ТРАВМА, которую она получила, когда отец от них с мамой ушел, влияет не только на здоровье, но и на ВСЕ СФЕРЫ ЖИЗНИ. Просто в теле она проявилась как конфликт разлуки, а в отношениях - как потребность в заботе. И она все время находила мужчин, которые вместо тепла давали ей холод, как когда-то отец 🥶

❓ Как найти эту травму ❓ Как отличить ее от провокации ❓ Из чего еще состоит ядро болезни ❓ Что делать со всем, что вы найдете

- вы узнаете на БЕСПЛАТНОМ ПРАКТИКУМЕ «Психосоматика - твой шанс на выздоровление», который пройдет совсем скоро.

Подробности и регистрация по этой ссылке ⤵️ ➡️ https://ps.antonsemenovv.online/praktikum?utm_source=tg&utm_medium=channel   Еще на нем я расскажу:

❓ В чем истинная причина болезней ❓ Как эмоции «застревают» в теле и формируют болезни ❓ Как ядро болезни отражается на всей вашей жизни ❓ Почему болеют дети и как им помочь ❓ Как за 2 шага стать человеком, в теле которого больше нет места для болезни

Прикиньте, всего за пару часов на Практикуме вы совершенно бесплатно узнаете то, на что могли потратить уже не один год и намотать десятки километров по врачам!

Если ваше состояние оставляет желать лучшего, а вы хотите по-другому - добро пожаловать на Практикум, где вы поймете, что с вами происходит и что с этим делать 🤝

➡️ https://ps.antonsemenovv.online/praktikum?utm_source=tg&utm_medium=channel

Разработчик C (Linux Kernel, DPDK, SPDK) от 300 000 до 800 000 ₽ Shvacher

https://finder.work/vacancies/34159236

​​#DevOps #удаленка #вакансия #техническийспециалист

Ищут DevOps Engineer

Подробнее:  Мы — аккредитованная IT-компания Friflex. Мы создаем, запускаем и поддерживаем масштабные инфраструктурные решения для внутренних и коммерческих проектов. Ищем в команду DevOps-инженера (Middle), готового оперативно подключаться к задачам бизнеса, автономно доводить их до результата и проактивно развивать наши сервисы.

Основные задачи: - Автоматизация процессов CI/CD, написание и поддержка пайплайнов - Мониторинг и алертинг систем с использованием Prometheus и Grafana - Администрирование Linux-серверов, настройка сетевых и системных параметров - Участие в инцидент-менеджменте, расследование причин сбоев и их устранение - Оптимизация расходов на инфраструктуру, внедрение практик облачной экономии

Технологический стек: - Основа: Linux (Debian, CentOS), Docker, Ansible, GitLab CI. - Оркестрация и Сети: Traefik, Service Mesh, OpenVPN, iptables, Nginx. - Базы данных: PostgreSQL, ClickHouse, MySQL, Redis. - Storage: S3 compatible storage. - Логи и мониторинг: стек ELK, Prometheus, Grafana, Loki, GrafanaTempo., Sentry/Glitchtip. - IAC: Terraform/Terragrunt - SVC: Gitlab.

Ожидаем от кандидата: - Опыт работы в роли DevOps-инженера ~2 года - Проактивность: вы умеете самостоятельно декомпозировать задачи, находить нужные вводные у коллег и оперативно выдавать решения без микроменеджмента. - Понимание администрирования Linux, уверенное написание Dockerfile и владение скриптовыми языками. - Практический опыт построения мониторинга, умение читать логи и понимать логику работы распределенных приложений. - Навыки тайм-менеджмента: умение планировать рабочий день и фиксировать затраченное время.

Предлагаем: - Надежность: работа в аккредитованной IT-компании. - График работы: 5/2 - Гибкий формат: полная удаленка или работа в современных офисах на выбор (Москва, БЦ Атмосфера или Иннополис, технопарк им. Лобачевского). - Профессиональный рост: прикладные задачи с быстрой обратной связью, участие во внутренних и внешних митапах. - Комфорт: современная техника для работы на ваш выбор.

Откликнуться: @Asya_Srt

Linux инженер в команду поддержки Москва, гибрид

Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД.‍ В портфель решений входит флагманский продукт zVirt, платформа оркестрации контейнеризированных приложений Nova Container Platform, платформа управления виртуализацией Cloudlink, а также система терминального доступа Termit.‍ Мы активно расширяемся и ищем Стажера Linux в команду поддержки, который будет расти вместе с нами. ‍ твои задачи [ 02 ] — Обрабатывать и решать клиентские запросы через систему техподдержки — Ориентировать пользователей по основным аспектам использования ОС Linux — Актуализировать и расширять информационную базу для клиентов — Анализировать и категоризировать сложные и нестандартные обращения

наши ожидания [ 03 ] — Высшее образование или текущее обучение на последних курсах (в идеале — на технических специальностях) — Опыт администрирования ОС Windows и Linux — Владение основами сетевого взаимодействия и принципами функционирования компьютерных сетей — Готовность к удаленной работе 12 часов по графику 2/2 (день – ночь – два выходных)

здорово, если ты [ 04 ] — Уже имеешь опыт работы в техподдержке — Владеешь английским языком на уровне, достаточном для работы с профессиональной документацией и спецификациями — Ориентируешься в системах управления заявками и корпоративных базах данных (например, работаешь с Jira Service Desk и Confluence-платформами) — Знаешь ключевые компоненты ИТ-инфраструктуры: файловые серверы, службу каталогов, DNS, DHCP, резервное копирование и мониторинг ‍

Понравилась вакансия? 💚 — да 🌚 — нет

———

🖤 Разместить вакансию 💙 Удалёнка 🫶 Удалёнка джунам 🫶 Стажировки 💚 Разрабам 💖 Дизайнерам 🟠 Маркетологам 🖤 HR 💜 QA 🟡 Менеджерам

мы также есть там, куда всех хотят отправить — https://max.ru/it_vakansii_jobs

Требуется «Системный инженер» (Москва)

Компания «Simple» ищет хорошего специалиста на вакансию «Системный инженер». Москва (Россия). Полный рабочий день. Требуемые навыки: #middle, #VMware, #Zabbix, #Grafana, #Linux, #Kubernetes, #Activedirectory, #Debian, #Ubuntu.

👉@progjob

https://career.habr.com/vacancies/1000168002

Публикатор: Aleks M Обсуждение: @devops_jobs #резюме

Формат работы: удаленка

Занятость: полная

Ожидания по зарплате: от 200 000 руб, обсуждается по результатам собеседования

Технический стек: Linux (Ubuntu, Debian, FreeBSD), Windows Server (2003 по 2022), Docker и Docker Compose, Kubernetes, Helm, Terraform, Ansible, CI/CD через GitHub Actions, Prometheus, Grafana, Zabbix, AWS (EC2, S3, IAM, CLI), Python (Flask), Bash, PowerShell, PostgreSQL, MS SQL Server, VMware ESXi, Hyper V, Proxmox, Active Directory и GPO, DNS, DHCP, сети TCP/IP, VLAN, VPN, оборудование Cisco и MikroTik, Git

Обо мне: за 17 лет в IT я научился главному, находить баланс между стабильностью инфраструктуры и скоростью изменений, которые нужны бизнесу. Прошёл путь от системного администратора до руководителя службы технической поддержки, где отвечаю за бесперебойную работу сервисов для 200 плюс пользователей и 10 распределённых объектов, а также управляю технической командой.

Что это дало бизнесу на практике. Когда 1С начала не справляться с нагрузкой и тормозить работу сотрудников, я провёл аудит и перепроектировал архитектуру на кластер из трёх серверов с корректным лицензированием, критичный сервис перестал быть узким местом. Выстроил регламенты технической поддержки и контроль сроков через Jira, что снизило количество и длительность простоев. Многолетний опыт с Zabbix помогает видеть проблемы до того, как они превращаются в инцидент, а не разбираться постфактум.

Последний год я целенаправленно перевожу этот подход на язык DevOps, потому что вижу, как автоматизация и контейнеризация напрямую экономят время команды и снижают риск человеческой ошибки при релизах. Самостоятельно собрал полный pipeline, Python приложение на Flask, контейнеризация через Docker, CI/CD через GitHub Actions с автотестами, оркестрация в Kubernetes с масштабированием, инфраструктура как код через Terraform, мониторинг через Prometheus и Grafana, Helm chart для управления релизами. Делал это не ради строчки в резюме, а чтобы на практике понимать, как ускорить и обезопасить путь от кода до продакшна.

Ищу позицию DevOps инженера уровня Middle, где смогу приносить пользу сразу, за счёт сильной инфраструктурной базы, умения предотвращать инциденты и держать в голове реальную стоимость простоя для бизнеса, и одновременно расти в направлении современных DevOps практик рядом с более опытными коллегами.

Резюме (PDF): https://github.com/xwarhamx/-devops-project777/commit/50bac7b862188055a40701f4312cd0dbaba74e88

Репозиторий с DevOps pipeline и Helm chart: github.com/xwarhamx/-devops-project777

Контакты: +7 995 090 69 80, [email protected]

Пятница🔴31 июля

📌 Разработка

Инженер по веб-аналитике в Wynwood Tech для внедрения систем веб-аналитики и отслеживания пользовательских данных

PHP-разработчик в ISmart TechnoHub для разработки веб-приложений для международных клиентов

Старший разработчик встроенных систем Linux в Canonical для интеграции Ubuntu с современными аппаратными платформами

Архитектор облачных решений в Canonical для внедрения решений на базе Ubuntu, Kubernetes и OpenStack

📌 Дизайн/графика/анимация

UI/UX-дизайнер для проектирования интерфейсов и создания визуальных решений

Продуктовый дизайнер в BeReal для разработки новых функций соцсети

Дизайнер для создания рекламных креативов для международных ecommerce-проектов

Дизайнер для создания рекламных креативов для DTC-брендов

Графический дизайнер для подготовки материалов для международных маркетинговых кампаний

Графический дизайнер в Halo для создания визуальных материалов для запуска продукта

Графический дизайнер в MANA Talent Group для создания материалов для проекта по настольным ролевым играм

Дизайнер логотипов для разработки логотипа нового стартапа

Бренд-дизайнер для разработки фирменного стиля и брендбука

Моушн-дизайнер (2D/3D) для создания анимационных материалов

Монтажёр в Unqualified для монтажа развлекательных видео о путешествиях и челленджах для YouTube

Продюсер монтажа в LADbible Group для выпуска интервью-проекта Minutes With

📌 Контент/переводы

Копирайтер в Diligent Entertainment для подготовки текстов для сайта

Автор в Valyria Digital для написания SEO-статей для блога

Режиссёр в The Oblist для подготовки рекламных роликов для Instagram и цифровой рекламы

Корректор (иврит) в Rescale Media Group для проверки маркетинговых материалов

Переводчики и специалисты по локализации (английский → корейский, китайский (упрощённый/традиционный), монгольский) в FASLOCALIZE для проектов по локализации

Устные переводчики (испанский ↔ английский) в Lingtopia Group для удалённой работы

📌 Маркетинг/SMM/Работа с комьюнити

Специалист по email-маркетингу в hellomom для создания и ведения email-рассылок

🔥 Креативный стратег для создания рекламных концепций и анализа эффективности кампаний в Meta Ads

SMM-специалист для создания контента о культуре, архитектуре и искусстве

📌 Бэк-офис

Административный ассистент для ведения документооборота, расписания и счетов небольшой профессиональной практики

Оператор ввода данных для внесения и систематизации клиентской информации

📌 Геймдев

Технический художник (UE4) в Ride the Lion Studios для создания игровых систем и визуальных эффектов

Программист OpenGL/SDL в Viridian Software для портирования игр на консоли

Продакт-менеджер в Stash для развития платформы интернет-магазинов для игровых студий

Продакт-менеджер в Stash для развития сервиса оформления покупок игровой платформы

🔖 Оцените эту подборку:

👍 — Есть подходящие мне проекты 😐 — Не нашлось ничего для меня ✍️ — Уже откликнулся на проект из этого списка

‼️ Уважаемые студенты и выпускники!

Агентство Республики Казахстан по финансовому мониторингу (АФМ РК) приглашает IT-специалистов присоединиться к своей команде.

АФМ РК — правоохранительный орган, осуществляющий борьбу с теневой экономикой, финансовыми преступлениями, экономической контрабандой, незаконным предпринимательством, уклонением от уплаты налогов, незаконным игорным бизнесом, оборотом наркотиков и другими правонарушениями.

💼 Открытые вакансии:

🔹 DevOps / MLOps

Основные требования: • Опыт администрирования Linux; • Docker, Docker Compose; • Kubernetes; • Bash и/или Python; • Настройка CI/CD (GitHub Actions, GitLab CI, Jenkins и др.); • Работа с Nginx, HTTP/HTTPS, TCP/IP, Reverse Proxy, Load Balancer; • Мониторинг (Prometheus, Grafana), анализ логов; • Коммерческий опыт от 1 года.

Будет преимуществом: • Опыт работы с LLM (Qwen, Llama, DeepSeek, Mistral и др.); • vLLM, Ollama, TGI, SGLang; • GPU-инфраструктура (CUDA, NVIDIA, Multi-GPU); • MLOps, RAG, AI-агенты; • LangChain, LlamaIndex, Haystack; • Развертывание AI-сервисов и оптимизация их производительности.

🔹 Full-stack разработчик

Основные обязанности: • Разработка новых проектов; • Развитие и сопровождение существующих систем; • Разработка frontend и backend; • Создание REST API; • Работа с базами данных; • Участие в проектировании и развитии продуктов.

Основные требования: • Python; • Django/FastAPI; • React или Vue.js; • SQL (PostgreSQL/MySQL); • Linux; • Git; • HTML, CSS, JavaScript; • REST API; • Коммерческий опыт от 1 года.

Будет преимуществом: • AI/LLM (OpenAI API, RAG, AI-агенты); • Docker; • Celery, Redis; • ClickHouse, Elasticsearch/OpenSearch; • CI/CD; • WebSocket; • Machine Learning и Data Science.

📩 Как откликнуться

Направьте свое резюме HR-специалисту АФМ РК Елене Тагильцевой.

📱 WhatsApp: +7 701 737 32 32

❗ Важно: в резюме обязательно укажите, какими из перечисленных навыков вы владеете.

Модуль ядра Linux — это точка входа в системную разработку

Здесь уже недостаточно знать команды ОС, важно понимать архитектуру ядра, сборку, загрузку и отладку на низком уровне.

🔔 3 августа в 20:00 МСК приглашаем вас на открытый урок, где мы разберём, зачем нужны модули ядра, как они встраиваются в работу операционной системы и какую роль играют в расширении её возможностей.

На занятии вы: - узнаете, как создать собственный модуль, собрать его, запустить и отладить с помощью буфера сообщений ядра dmesg. - получите практические инструкции, с которых можно начать разработку под ядро Linux.

Открытый урок проходит в преддверии старта курса «Разработка ядра Linux».

Зарегистрируйтесь, если хотите сделать первый уверенный шаг от обычной работы с Linux к системному программированию: https://vk.cc/d03Oc9

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Запуск xargs с несколькими параметрами

xargs - крутая команда, которую можно использовать для передачи ввода из stdin в качестве параметров другим командам. К тому же xargs умеет делать и другие трюки, например, запускать команды параллельно и т. д. В этом примере я покажу вам, как передать несколько параметров в одну команду.

Создаем файл с параметрами Создайте следующий файл и сохраните его как params.csv: 1 2 3 4 5 6 7 8 9 10 Используем параметр -n Теперь введите следующее. xargs берет параметры из каждой строки: $0 - это первый параметр, а $1 - второй: cat params.csv | xargs -n2 bash -c 'echo "$0"+"$1"' 1+2 3+4 5+6 7+8 9+10 Что если параметры разделены не пробелами? xargs в Linux (но не в macOS) поддерживает параметр -d, который позволяет задать разделитель между параметрами. Допустим, файл с параметрами выглядит так: 1,2,3,4,5,6,7,8,9,10

Запустите xargs с параметром -d вот так: cat params.csv | xargs -d ',' -n2 bash -c 'echo "$0"+"$1"' 1+2 3+4 5+6 7+8 9+10 #ит_статьи #devops #linux #bash #xargs

💀 Процесс намертво завис в проде? Ставим диагноз без kill -9

Если сервис перестал отвечать, рука сама тянется к kill -9. Но перезапуск вслепую не решает проблему — он уничтожает контекст, и сбой повторится. Показываю, как заглянуть внутрь зависшего приложения на лету и поставить точный диагноз, не останавливая процесс.

Базовая диагностика зависания

# 1. Находим PID проблемного процесса по имени. pidof my_process

# 2. Подключаемся к процессу на лету и слушаем ввод-вывод. # -t добавит таймстампы: видно, КОГДА процесс замер. sudo strace -tt -p <PID> -e trace=read,write

Расширенный мониторинг дескрипторов

# 3. Отслеживаем ВСЕ файловые операции. # ВАЖНО: не 'open', а группа %file — современный glibc зовёт openat(), а не open(), # поэтому одиночный 'open' почти ничего не покажет. %file ловит open, openat, stat, access. sudo strace -p <PID> -e trace=read,write,%file

# Если ждёшь именно сетевую блокировку (отвалившаяся БД, зависший сокет): sudo strace -p <PID> -e trace=%net

Анализ блокировки (Read Blocking)

# 4. Если вывод strace замирает на строке вида: # read(5, # — процесс жив, но ждёт данных в дескриптор №5. # Отключаемся (Ctrl+C НЕ убьёт процесс) и смотрим, что это за дескриптор: sudo lsof -p <PID> -a -d 5

# Быстрая альтернатива без lsof — прямо из /proc: sudo ls -l /proc/<PID>/fd/5

Такой подход превращает абстрактное «оно зависло» в понятную картину: процесс может просто ждать read() из сокета из-за отвалившейся БД или недоступного пайпа, а не находиться в deadlock. Диагноз без правки кода и простоя на рестарт.

❗️❗️❗️ Нравится формат? Ставь 👍

👉 Рубрика: #шпаргалка@LinuxSkill #Linux #Strace #Troubleshooting #DevOps #SysAdmin

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое IRQ affinity и зачем настраивать привязку аппаратных прерываний к ядрам CPU?

✅Ответ: IRQ affinity - это механизм Linux, позволяющий закрепить обработку аппаратных прерываний (Interrupt Requests) за определёнными ядрами процессора. Это помогает равномерно распределить нагрузку и уменьшить задержки при работе с сетью, дисками и другими устройствами.

Как это работает: • Каждое аппаратное устройство генерирует IRQ, которое обрабатывается одним или несколькими CPU. • По умолчанию ядро само распределяет прерывания, но это не всегда оптимально. • Через /proc/irq/<IRQ>/smp_affinity можно вручную указать, какие ядра будут обслуживать конкретное устройство.

💾🛠️ Администратор баз данных | Алматы қ.

⸻

📌 Негізгі міндеттер: • 🗄️ PostgreSQL жаңа инсталляцияларын орнату (Standalone және Patroni кластерлері); • 🔄 Резервтік көшіруді баптау (pgBackRest, pg_probackup); • 🚚 Деректерді көшіру (миграция) және тесттік орталарды құруға қатысу; • 📊 ДҚ өнімділігін мониторингтеу жүйелерін дамытуға қатысу; • ⚠️ PostgreSQL өнімділігіне байланысты инциденттерді анықтау және жою; • 🤝 Өнімділік мәселелерін шешу үшін әзірлеушілермен өзара әрекеттесу.

⸻

🧩 Негізгі талаптар: • 💻 PostgreSQL-пен жұмыс тәжірибесі, деректер құрылымы мен байланыстарын түсіну; • 🐧 Linux (Ubuntu, RedHat) жүйелерін сенімді пайдалану, жүйедегі ақауларды диагностикалау дағдылары; • ⚙️ Ansible және Git құралдарымен жұмыс тәжірибесі (артықшылық, үйренуге болады); • 📈 ДҚ өнімділігін мониторингтеу тәжірибесі (SRE 4 алтын сигналы, Zabbix, Grafana, ELK — артықшылық); • 💾 Резервтік көшіру және қалпына келтіру сценарийлерін білу; • 🇬🇧 Ағылшын тілі деңгейі кемінде A2.

⸻

📩 Бос орынға жауап беру: 👉 https://halykbank.kz/index.php/about/career/vacancies

🌠 Глубокое погружение в Linux: как Linux запускает процесс

Подробный разбор того, что происходит внутри системы при запуске нового процесса — от создания процесса до загрузки и выполнения программы.

https://iq.thc.org/how-does-linux-start-a-process

👉 @cybersecinform

У lock-free структур данных есть одна сложная проблема: когда можно безопасно удалить узел, который другой поток всё ещё может читать?

Большинство решений используют счётчики эпох, grace period или самописное отложенное уничтожение объектов. В C++26 добавили технику, которую уже используют Facebook и ядро Linux

P2530 добавляет в C++26 std::hazard_pointer. Читающий поток объявляет: «Я сейчас работаю с этим объектом», сохраняя указатель на него. Перед освобождением памяти пишущие потоки проверяют все hazard pointers.

Безопасное освобождение памяти в lock-free структурах теперь стандартизировано. Можно наконец перестать писать очередную собственную схему на эпохах. Ну или продолжить — мы же C++-разработчики. 💃

👉 @Cpportal

🔥 16GB RTX 4050 Notebook ASUS TUF Gamer A16 FA607NUQ RTX4050 Ryzen 7 16GB RAM 512GB SSD Linux 16" LCD LED 144Hz IPS RL167

💰 R$ 6.076 📝 Cupom: MEIODIA350

⬇️ https://www.magazinevoce.com.br/magazineiskandarsouza/notebook-asus-tuf-gamer-a16-fa607nuq-rtx-4050-ryzen-7-16gb-ram-512gb-ssd-linux-16-lcd-led-144hz-ips-rl167/p/gceb8h87f4/in/nass

#anuncio

🔥 RTX 4050 Notebook ASUS TUF Gamer A16 FA607NUQ NVIDIA RTX4050 AMD Ryzen 7 8GB RAM 512GB SSD Linux 16" LCD LED IPS FHD 144Hz RL035

💰 R$ 5.651 📝 Cupom: MEIODIA350

⬇️ https://www.magazinevoce.com.br/magazineiskandarsouza/notebook-asus-tuf-gamer-a16-fa607nuq-nvidia-rtx-4050-amd-ryzen-7-8gb-ram-512gb-ssd-linux-16-lcd-led-ips-fhd-144hz-rl035/p/dg0gae22hd/in/nass

#anuncio