Linux & OS — September 2026

Семантическое ядро. КМБ по сбору семантики

В этом курсе вы изучите семантическое ядро и методы сбора семантики из различных источников данных. Познакомитесь с основными технологиями и инструментами для сбора и анализа семантики. Курс предназначен для тех, кто интересуется областью компьютерной лингвистики и обработки естественного языка.

📂 Перейти к просмотру

All-in-One Local Music Server

*Open source Mopidy lets you stream music from local drives, Spotify, SoundCloud, and online radio\. Control playback from any device using MPD or web clients\. Runs on major OS: Debian, Ubuntu, Raspberry Pi, Arch, macOS\.* Check code

#OpenSource #Music #Python #Spotify #SoundCloud #Streaming #InternetRadio #MPD #WebClient #Debian #Ubuntu #RaspberryPi #ArchLinux #macOS #LocalServer

⚡️ Linux так и не победил Windows на десктопе. Но в итоге сделал кое-что намного масштабнее.

Открываешь сайт - очень часто за ним Linux.

Пользуешься Android - внутри Linux kernel.

Сохраняешь файлы в облако - с большой вероятностью данные обрабатывают Linux-серверы.

Обучаешь AI-модель - почти наверняка Linux.

Роутеры, Smart TV, серверы, сетевое оборудование и огромное количество встраиваемых устройств тоже часто работают на Linux.

Всё началось в 1991 году, когда Линус Торвальдс опубликовал первую версию ядра. Другие разработчики начали присылать исправления и новые функции.

Со временем эти патчи превратились в драйверы, файловые системы, сетевой стек, дистрибутивы и огромную экосистему, на которой компании могли строить продукты, не создавая ОС с нуля.

Поэтому большинство людей почти не видят Linux напрямую.

Он просто сидит в дата-центрах и устройствах и делает работу в фоне.

Можно пользоваться Linux десятки раз в день и при этом быть уверенным, что никогда его не запускал.

@linux_education

⚡️ Linux так и не победил Windows на десктопе. Но в итоге сделал кое-что намного масштабнее.

Открываешь сайт - очень часто за ним Linux.

Пользуешься Android - внутри Linux kernel.

Сохраняешь файлы в облако - с большой вероятностью данные обрабатывают Linux-серверы.

Обучаешь AI-модель - почти наверняка Linux.

Роутеры, Smart TV, серверы, сетевое оборудование и огромное количество встраиваемых устройств тоже часто работают на Linux.

Всё началось в 1991 году, когда Линус Торвальдс опубликовал первую версию ядра. Другие разработчики начали присылать исправления и новые функции.

Со временем эти патчи превратились в драйверы, файловые системы, сетевой стек, дистрибутивы и огромную экосистему, на которой компании могли строить продукты, не создавая ОС с нуля.

Поэтому большинство людей почти не видят Linux напрямую.

Он просто сидит в дата-центрах и устройствах и делает работу в фоне.

Можно пользоваться Linux десятки раз в день и при этом быть уверенным, что никогда его не запускал.

Хочешь разбираться в Linux?

Для тебя уже всё сделали. 🐧 Канал Секреты Сисадмина делится полезными инструментами, приёмами и лайфхаками системного администрирования, DevOps и Linux.

Подписывайтесь и прокачивайте свои навыки: @sysadmin_library

There's an older post by Terence Tao that's both wrong in its core thesis, while the argument used to support it is correct and informative.

Tao's claim: You don't need to be very smart to contribute to maths.

WRONG. It's like saying you only need GPT-3 to do research maths. Obviously not.

But he's right that intelligence isn't magic.

OpenAI solved Navier–Stokes in essentially the same way that Andrew Wiles proved Fermat's Last Theorem: enormous “inference compute”.

Both OpenAI and Wiles spent the equivalent of years of internal search, failed approaches, recombination of learned mathematics, and repeated checking.

Both used a "kernel of intuition" to prune the search space. In modern AI systems, this kernel is the underlying LLM model.

Both talked to colleagues. In the case of OpenAI, the mathematical community was represented by an agent swarm.

At no point was some magic access to the Platonic realm involved. There are no magical insights. Tao describes them as "hard-won and cumulative achievement of years, decades, or even centuries of steady work and progress of many good and great mathematicians."

Human intelligence is a combination of our evolutionary prior, human culture, our upbringing and education, feedback from other humans, and trial-and-error or brute-force search. It isn't magic and can be reproduced artificially.

Read Tao's post: https://terrytao.wordpress.com/career-advice/does-one-have-to-be-a-genius-to-do-maths/

У вашего Linux-сервера 65 000 портов. Сколько из них реально открыты наружу?

Вы разворачиваете новый Linux-сервер, настраиваете UFW с политикой запрета по умолчанию и спокойно считаете, что периметр закрыт.

Затем поднимаете контейнер командой docker run -d -p 6379:6379 redis в уверенности, что межсетевой экран защитит вас от внешнего мира.

Через два часа внешний скан портов показывает: ваш Redis полностью доступен из интернета. Без пароля. Без блокировки файрволом. Просто голый неаутентифицированный доступ к хранилищу в памяти.

Как такое возможно на машине, где вы явно настроили файрвол на блокировку входящего трафика?

Ответ — в том, как Linux работает с сетью на низком уровне. Между тем, куда привязывается ПО, что маршрутизирует ядро, что перехватывают локальные файрволы и куда реально добирается внешняя сеть, лежит большой операционный разрыв.

У каждого Linux-сервера ровно по 65 535 используемых TCP- и UDP-портов плюс зарезервированный нулевой. Но считать порт «безопасным» лишь потому, что вы настроили файрвол или изначально хотели запустить сервис только локально, — один из самых коротких путей к инциденту безопасности.

https://telegra.ph/U-vashego-Linux-servera-65-000-portov-Skolko-iz-nih-realno-otkryty-naruzhu-09-12

#ит_статьи #devops #linux #network #nmap #ufw #iptables

Murglar Desktop 6.4.159 stable

Добавлено: - Поддержка ссылок dzr.page.link - Скролл к текущему треку при открытии панели очереди воспроизведения

Исправлено: - Воспроизведение и скачивание из YouTube Music в некоторых случаях - Вход в Звук через web (ошибка 'Что-то мешает загрузке') - Краш при открытии настроек Tidal при использовании аккаунтов некоторых регионов - Загрузка текстов песен с MusixMatch - Определение артистов, кол-ва дисков и UPC в Qobuz, а также увеличено разрешение больших обложек до 1400p - Нумерация при использовании переменных %playlistTrack% в шаблонах скачивания

Поддерживаются Windows x64, Linux x64, Linux arm64 (только версия 'all-platforms'), macOS x64, macOS arm64. Для запуска 'all-platforms' jar требуется Jetbrains JRE 21 (JBR vanilla), для остальных версий JRE уже содержится в пакете. Для запуска на macOS после установки приложения из DMG может потребоваться выполнить в терминале команду sudo xattr -cr /Applications/Murglar.app.

Новички в Linux такие:

@linuxos_tg

https://github.com/KernelSU-Next/KernelSU-Next/commit/917df670d7259362d4537735a9b6d110d133c049

i think this commit is justified

a module shouldnt be flagged as a risk if the functionality itself doesnt cause any issues, from here onwards no modules will be flagged as a risk if its outside the scope of a risk factor in terms of functionality. No PR will be merged or considered if the cause is outside the scope

🎁 23 урока для тех, кто отвечает за инфраструктуру: Linux, базы данных, CI/CD и безопасность

В этом дайджесте собраны бесплатные уроки сентября для инженеров инфраструктуры, DevOps и специалистов смежных направлений.

В подборке – практические разборы Linux-серверов, PostgreSQL 18, отказоустойчивых кластеров, CI/CD, eBPF, безопасности и применения ИИ в инженерных задачах.

В программе – настройка веб-серверов, работа с логами и файловой системой Linux, управление релизами, поиск узких мест в production и построение устойчивой инфраструктуры.

Статья на Habr – линк.

🙇 404 Not Found

#Tools #BYOVD

پروژه FKiller یک PoC برای تکنیک BYOVD یا Bring Your Own Vulnerable Driver است.

ایده BYOVD این است که به جای ساخت یک Driver مخرب، از یک Driver معتبر اما آسیب‌پذیر استفاده شود تا مهاجم بتواند از قابلیت‌های Kernel آن سوءاستفاده کند.

در این پروژه Driver آسیب‌پذیر Alinubx.sys بررسی شده که به دلیل ضعف کنترل دسترسی، امکان Terminate کردن Processها را فراهم می‌کند.

تا کنون Alinubx.sys تحلیل عمومی یا PoC منتشرشده‌ای نداشته و این پروژه اولین Reverse Engineering و PoC عمومی برای این Driver را ارائه می‌دهد. موضوعات مقاله:

• تحلیل Driver در Kernel Mode • بررسی ارتباط User Mode و Kernel Mode • شناخت IOCTLها • درک مسیر رسیدن یک درخواست User Mode به قابلیت آسیب‌پذیر Driver • و درک اینکه چرا Driverهای آسیب‌پذیر یکی از چالش‌های مهم EDRها هستند

ابوالفضل از بچه‌های فعال دوره برنامه‌نویسی تهاجمی است که با تلاش و پشتکار روی این حوزه‌ها کار کرده و این پروژه را منتشر کرده تا تجربه و مسیر یادگیری خود را به اشتراک بگذارد

🔗 GitHub: [Link] 📄 Write-up: [Link]

کانال بایت امن | گروه بایت امن _

Собрали для вас 5 самых популярных тем из нашего Linux-канала за последний месяц, которые стоит увидеть:

🟢Вышел дистрибутив Omarchy 4.0 с новой оболочкой Quickshell и философией Omakase Computing

🟢Шестой бета-выпуск операционной системы Haiku R1

🟢Garuda Linux Temeraire: новое ядро и единый центр управления

🟢Ядро Linux 7.2: оптимизация файловых систем, USB4STREAM и отказ от устаревших технологий

🟢Высокопроизводительный терминальный интерфейс для Git

• Lazyjournal - это терминальный интерфейс для поиска и анализа логов из различных источников, таких как journald, #Docker и #Kubernetes. Тулза является альтернативой ELK, GrayLog или Loki, которая в первую очередь будет полезна для домашней среды.

• Очень простая установка - для запуска достаточно загрузить в систему один исполняемый файл без зависимостей.

• В lazyjournal реализована встроенная подсветка по ключевым словам (ошибки, успех, предупреждения, действия), а также процессов UNIX, путей в файловой системы, URL, IP-адресов и других числовых значений.

• Есть поддержка auditd - это демон аудита, разработанный компанией Red Hat, который включен в ядро Linux и является универсальным инструментом для мониторинга событий в операционной системе.

• Реализована возможность просматривать все доступные лог-файлы из каталога /var/log с сортировкой по дате изменения (например, для Apache, Nginx или СУБД), включая доступ к архивным логам.

➡ Более подробная информация есть на github: https://github.com/Lifailon/lazyjournal

S.E. ▪️ infosec.work ▪️ VT

Let's push our ksun module repo further

Open Source Modules

https://github.com/KernelSU-Next/KernelSU-Next-Modules-Repo/blob/main/modules.json

Closed source modules

https://github.com/KernelSU-Next/KernelSU-Next-Modules-Repo/blob/main/non_free_modules.json

Meta modules (OSS)

https://github.com/KernelSU-Next/KernelSU-Next-Modules-Repo/blob/main/meta_modules.json

Add your modules or modules you like and want it in the repo for easy installation

Make sure the modules have a release cycle as a zip

You can also attach your module banner

Also don't be worried about publishing it in ksun repo, i won't outright flag it and block it lol, if its AI made then the worst it can get is low risk flag which allowed to install

🖥 Репозиторий: Wild Kernels⁠ — набор универсальных ядер Android для устройств на GKI 2.0 (5.10+) с интеграцией KernelSU и SUSFS

Wild Kernels — это коллекция модифицированных ядер Android, разработанных с прицелом на стабильность, производительность и, самое главное, предоставление root-доступа через KernelSU.

Основная идея — получить root-доступ через KernelSU и дополнительные механизмы SUSFS для сокрытия признаков модификации системы.

⏺ Ссылка на GitHub

#Android #Kernel #GKI #SUSFS #Root #Android #GKI2 #Linux #OpenSource #Mobile | Лаборатория хакера

Middle DevOps/MLOps-инженер Заработная плата по договоренности

Обязанности: • Проектирование и поддержка CI/CD пайплайнов (GitLab CI / GitHub Actions) • Управление контейнеризацией (Docker, Kubernetes) • Настройка и администрирование PostgreSQL кластеров • Организация работы с Kafka (развертывание, мониторинг, масштабирование) • Внедрение Infrastructure as Code (Terraform, Ansible) • Настройка мониторинга и алертинга (Prometheus, Grafana, ELK) • Обеспечение безопасности инфраструктуры • Поддержка разработки AI/ML компонентов (GPU-инфраструктура)

Требования: • Опыт работы DevOps/SRE от 3 лет • Уверенное владение Linux (RHEL, Ubuntu, CentOS) • Опыт работы с Kubernetes (развертывание, обслуживание, debugging) • Знание Docker и контейнерных оркестраторов • Опыт настройки CI/CD (GitLab CI, Jenkins, GitHub Actions, ArgoCD) • Знание Terraform или Ansible • Опыт работы с PostgreSQL (репликация, бэкапы, мониторинг) • Понимание принципов работы Kafka

Мы предлагаем: • Смешанный режим работы (гибрид) после испытательного срока, комфортный новый офис рядом с м. Кутузовская • Возможность влияния на архитектуру и технологический стек • Работа над инновационным AI-driven продуктом • Спортзал, расширенный ДМС и льготное страхование • Ежегодный пересмотр заработной платы и годовое премирование • Уникальная система обучения Сбера для профессионального и карьерного развития • Ипотека для сотрудников выгоднее • Бесплатная подписка СберПрайм+ для семьи, скидки на продукты компаний-партнёров • Вознаграждение за рекомендацию друзей в команду Сбера

Контакты: [email protected]

18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе

Исследователи из компании Nebula Security раскрыли сведения о 18 уязвимостях в ядре Linux и подготовили для них эксплоиты, позволяющие непривилегированному локальному пользователю получить права root в системе. Уязвимости устранены в различных весенних и летних обновления ядра ядра. Выявленные проблемы.

Подробнее: https://opennet.ru/66239/ https://opennet.me/66239/

@linux_education

ابزار «Magnet Axiom» به دولت‌ها اجازه می‌دهد داده‌های گوشی‌های هوشمند (iOS/Android) را در فرودگاه‌ها به‌صورت خودکار استخراج و با الگوریتم‌های هوش مصنوعی تحلیل کنند. این سیستم داده‌ها را ساختاردهی می‌کند و افراد را بر اساس ارتباطاتشان با مجرمان یا استفاده از ابزارهای حریم خصوصی (مانند Tor و Tails) به‌صورت خودکار به‌عنوان افراد پرخطر شناسایی می‌کند، حتی در صورتی که کاربر از روش‌های رمزنگاری یا سیستم‌عامل‌های متن‌باز استفاده کرده باشد. ابزاری که استفاده می‌شود، «Magnet Axiom» نام دارد و متعلق به شرکت «Magnet Forensics» است: https://www.magnetforensics.com/mobile-forensics-solutions/ طبق ادعای این شرکت، امکان باز کردن قفل آخرین نسخه‌های آیفون و اندروید و جمع‌آوری داده‌های آن‌ها وجود دارد. مسئله این نیست که فردی پشت سیستم بنشیند و تک‌تک پیام‌ها را بررسی کند؛ مسئله اصلی این است که این ابزارها داده‌های همگان را به‌صورت ساختاریافته دسته‌بندی می‌کنند و گراف‌های ارتباطی افراد و شواهد و مدارک مرتبط را شناسایی خواهند کرد. به عبارت دیگر، مأمور فرودگاه گوشی را بررسی دستی نمی‌کند؛ آن را به سیستم متصل می‌کند و نیم ساعت بعد، تمام داده‌های دستگاه در سیستم مرکزی ذخیره می‌شود. در آنجا، ریسک ارتباطات بر اساس محتوا و ارتباطات مستقیم یا غیرمستقیم با افراد پرخطر یا سایر مجرمان شناخته‌شده به‌طور خودکار ارزیابی می‌گردد. این پایگاه داده نیز همواره بر اساس شواهد جدید به‌روزرسانی می‌شود؛ برای مثال، اگر دو سال بعد یکی از آشنایان مرتکب عمل مجرمانه‌ای شود و دستگیر شود، شما نیز به‌طور خودکار وارد فهرست رصد اطلاعاتی خواهید شد. با ورود هوش مصنوعی به این حوزه، تقریباً هیچ تعامل انسانی برای شناسایی افراد نیاز نیست. دولت‌ها از استفاده عمومی از گوشی‌های هوشمند و هوش مصنوعی استقبال می‌کنند. امکان ندارد شرکت‌هایی با ارزش تریلیون دلاری مانند گوگل، اپل، مایکروسافت و متا وجود داشته باشند و هم‌زمان به نهادهای دولتی خدمات تخصصی ارائه ندهند. اتفاقی که هنگام ضبط گوشی در فرودگاه رخ می‌دهد، نشان می‌دهد این تصور که داده‌های ذخیره‌شده در شبکه‌های اجتماعی یا سایر بسترها دور از دسترس هستند، بسیار خوش‌خیالانه است. شاید این پرسش مطرح شود که با عدم استفاده از این خدمات و نصب سیستم‌عامل اندروید متن‌باز روی گوشی، چه پیش می‌آید؟ مسئله اینجاست که سخت‌افزار مورد استفاده همچنان متن‌باز نیست. ضمناً باید در نظر داشت که اقداماتی از این دست برای از بین بردن ردپای دیجیتال و استفاده سنگین از ابزارهای رمزنگاری و حفاظت از حریم خصوصی، باز هم فرد را به‌طور خودکار در فهرست افراد پرخطر قرار می‌دهد. برای نمونه، آژانس امنیت ملی آمریکا (NSA) افرادی را که از Tor و Tails Linux استفاده می‌کنند، به‌عنوان افراد «افراطی» (احتمالاً هم‌رده با گروه‌های تروریستی) دسته‌بندی می‌کند: https://yogaesoteric.net/en/nsa-aberrantly-classifies-linux-journal-readers-tor-and-tails-linux-users-as-extremists/ گزارش اخیر شرکت «آنتروپیک» درباره فهرست سوءاستفاده‌ها از خدماتشان و اقدام قهرمانانه‌ای که برای جلوگیری از آن‌ها انجام داده‌اند، نباید موجب خرسندی بیش از حد شود. آن گزارش تنها یک خلاصه غیرمحرمانه (Unclassified) با تأیید نهادهای بالادستی است، در حالی که گزارش محرمانه شامل چت‌های شخصی کاربران نیز می‌شود؛ مانند زمانی که از هوش مصنوعی می‌پرسند: «آیا اداره مالیات می‌تواند بفهمد من از فروش Zcash سود کرده‌ام؟» @IRANCERT

DevOps-инженер 4000000 – 7000000 UZS

Обязанности: • Управление серверной инфраструктурой компании. • Администрирование Linux-серверов. • Управление базами данных PostgreSQL/MySQL. • Контроль баз данных Odoo и других систем.

Требования: • Опыт работы в сфере DevOps или системного администрирования от 2 лет. • Знание Linux/Docker/Git. • Опыт работы с CI/CD.

Контакты: +998970989561

Что поменялось Темы, перекочевавшие из "блогерской" урбанины начала 2010-х в ядро государственной градоустроительной политики

🤠 1. Комфортная городская среда Тут все понятно. Это идеологическое ядро наццелей, федпроектов, чеклистов и госконкурсов. Писал об этом тут.

🤠 2. Мастер-планы Идея объединения социально-экономического и пространственного планирования, а также задействования внебюджетных стейкхолдеров — инициативная практика Перми и еще нескольких городов, подхваченная на федеральном уровне и отмасштабированная на всю страну.

🤠 3. Комплексность Самая неоднозначная тема, но все-таки подхваченная государственной повесткой. В основе — идея необходимости вернуться к общественному контролю за городской формой, бороться с точечной застройкой и низкой предсказуемостью развития. В результате — инструмент КРТ (это точно то, за что боролись урбанисты, когда были на 15 лет моложе?), объемно-пространственные регламенты и дизайн-коды.

🤠 4. Внутренний туризм Не думаю, что это напрямую связано с хипстерским урбанизмом, но уверен, что помимо объективных внешнеполитических обстоятельств на моду путешествовать по стране и последовавшую господдержку повлияли многочисленные низовые краеведческие инициативы, локальные волонтерские и меценатские проекты плейсмейкинга и популярные паблики вроде Эстетики Ебеней.

🤠 5. Наследие ОКН, память, ностальгия по дореволюционному, советскому и постсоветскому. Тема, контуры которой начали оформляться в государственной повестке совсем недавно, но которая уже довольно широко представлена в мерах поддержки.

Что будет меняться завтра Направления развития, которые пока не стали частью официального дискурса в территориальном планировании и градостроительстве. Но наверняка станут в ближайшем будущем.

👁️ 1. Сдерживание роста В жилищной политике ключевым kpi все еще служит метраж жилобеспеченности. Соответственно, государство поддерживает массовое строительство жилья, пока не сильно переживая насчет того, в каких городах оно производится. Результат — стремительная метрополизация — рост нескольких крупнейших агломераций при сокращении населения большинства городов (по разным оценкам, доля сжимающихся городов — между 70 и 80%). Меры, стимулирующие людей оставаться в малых городах, — ничто по сравнению с растущим предложением в крупнейших и их инфраструктурными и сервисными преимуществами.

👁️ 2. Кампусы Увы, до сих пор кажется модным создавать изолированные кампусы, комплексы, кластеры и городки для корпораций, университетов и технопарков. Понятно, что проще и респектабельнее построить что-то новое и комплексное (см. п. 3 предыдущей части), чем создавать дисперсные сети объектов и инфраструктур, но критика в адрес такого подхода пока не кооптирована градостроительной политикой.

👁️ 3. Измельчение и диверсификация Разочарование в культе комплексности, который сложился в 2010-е, наверняка приведет к тому, что поддержка и предпочтение будет отдаваться локальному, адресному, немасштабному. Вместо новых раскатанных на десятки гектаров КОТов, КУРТов и КРТ — компактные кварталы в лакунах. Вместо бульдозерной реновации — внимательный к контексту локальный редевелопмент силами многих застройщиков и разных проектировщиков. Вместо тотальных дизайн-кодов — цветущее разнообразие местных характеров.

👁️ 4. Дорожная диета и микромобильность Эта тема стара как мир, но пока очевидно буксует. Несмотря на прогресс ряда городов, сделавших ставку на общественный транспорт, велодорожки и сужение проезжих частей, в принципы федеральной политики эти идеи пока не превратились.

Не коснулся цифровизации, ИИ и вовлечения — но без этого не обходится ни один отчет по трендвотчингу. Возможно, забыл или не учел еще что-то важное: буду рад обратной связи.

🥷 «Linux глазами хакера. 7-е издание» — Михаил Фленов, 2025 | Привет, друг. На связи Эллиот.

Практическое руководство по Linux с акцентом на безопасность, администрирование и мышление специалиста по информационной безопасности.

В книге рассматриваются: • устройство и принципы работы Linux; • командная строка и основные инструменты системы; • пользователи, группы и права доступа; • процессы, службы и сетевые соединения; • настройка и защита Linux-систем; • поиск слабых мест и типичных ошибок конфигурации; • работа с сетями и диагностическими инструментами; • подходы, которые позволяют смотреть на систему глазами атакующего, но применять их для аудита и усиления защиты.

Главная ценность книги — не просто набор команд, а попытка сформировать хакерское мышление при работе с Linux: понимать, что происходит внутри системы, искать потенциально опасные места и оценивать последствия неправильной настройки.

⏺ Ссылка на книгу

#Book #Linux #Hack #Пентест #Network #ACybersecurity | Mr. Robot

👤Junior SEO-специалист, удалённо или в офис, полная занятость, Пермь, digital-агентство 108

О компании: 🔸108 — digital-агентство полного цикла. Мы создаём и развиваем цифровые продукты, занимаемся маркетингом, дизайном и разработкой. 🔸Сейчас мы ищем начинающего SEO-специалиста, который уже знаком с основами поискового продвижения и хочет развиваться в профессии под руководством опытного тимлида. 🔸Вам не придётся сразу отвечать за всё самостоятельно: специалист будет вести до 4х проектов под присмотром тимлида, получать понятные задачи, обратную связь и помощь в сложных ситуациях.

Что нужно будет делать: 🔸Вести 4 SEO-проектов под руководством тимлида. 🔸Собирать, очищать и кластеризовать семантическое ядро. 🔸Анализировать сайты, поисковую выдачу и конкурентов. 🔸Проводить базовые технические SEO-аудиты. 🔸Готовить понятные технические задания для разработчиков: что нужно исправить, зачем и каким должен быть результат. 🔸Контролировать внедрение рекомендаций и проверять выполненные задачи. 🔸Готовить метатеги, заголовки и рекомендации по внутренней оптимизации страниц. 🔸Составлять ТЗ для авторов: продумывать структуру материала, подбирать запросы и примеры конкурентов. 🔸Анализировать коммерческие факторы, структуру и удобство сайтов. 🔸Следить за индексацией, позициями и органическим трафиком. 🔸Работать с Яндекс Метрикой, Яндекс Вебмастером, Google Starch Console и другими SEO-инструментами. 🔸Готовить отчеты по проектам для клиента 🔸Использовать нейросети для анализа информации, подготовки черновиков, поиска идей и автоматизации рутинных задач. 🔸Соблюдать сроки и не терять поставленные задачи.

Чему мы готовы научить: 🔸Проводить технические и коммерческие аудиты сайтов. 🔸Находить точки роста и превращать их в конкретный план работ. 🔸Составлять качественные ТЗ для разработчиков, копирайтеров и других специалистов. 🔸Обосновывать SEO-рекомендации данными 🔸Контролировать внедрение задач и оценивать их результат. 🔸Анализировать эффективность продвижения по трафику, позициям и бизнес-показателям. 🔸Грамотно использовать нейросети в ежедневной работе SEO-специалиста. 🔸Самостоятельно вести проекты и планировать дальнейшие шаги.

Что для нас важно: 🔸Вы понимаете, как работает поисковое продвижение и за счёт чего сайт может расти в Яндексе и Google. 🔸Прошли профильные курсы, стажировку или самостоятельно изучали SEO и готовы подтвердить базовые знания. 🔸Хотя бы на базовом уровне знакомы с Яндекс Метрикой, Яндекс Вебмастером или Google Search Console. 🔸Умеете пользоваться нейросетями: формулировать запросы, проверять ответы и применять результат осмысленно. 🔸Внимательны к деталям и ответственно относитесь к срокам. 🔸Не боитесь задавать вопросы и сообщать о сложностях. 🔸Умеете работать по инструкции, но готовы замечать нестандартные ситуации и предлагать свои решения. 🔸Спокойно воспринимаете обратную связь и хотите профессионально развиваться. 🔸Опыт коммерческой работы желателен, но не обязателен. Нам важнее хорошая база, ответственность и способность учиться.

Что мы предлагаем: 🔸Обучение и наставничество со стороны тимлида. 🔸Помощь в сложных ситуациях. 🔸Доступ к необходимым SEO-инструментам. 🔸Практический опыт в разных тематиках. 🔸Взаимодействие с разработчиками, авторами, маркетологами и другими специалистами агентства. 🔸Возможность вырасти до самостоятельного SEO-специалиста.

Зарплата: 🔸от 50 000 рублей в месяц на руки с возможностью роста по мере развития навыков и самостоятельности.

Что приложить к отклику: 🔸Резюме. 🔸Название пройденных курсов или краткое описание того, как вы изучали SEO. 🔸Примеры учебных или рабочих заданий, если они есть: аудит, семантическое ядро, метатеги или ТЗ на текст. 🔸Несколько предложений о том, почему вы хотите развиваться в SEO.

Контакт: откликнуться на вакансию можно с помощью кнопочки ✉️ ниже

#вакансия@seohr #seo #junior #офис #удаленка #пермь #агентство #108digital #2026год #37неделя #сентябрь

18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе

Исследователи из компании Nebula Security раскрыли сведения о 18 уязвимостях в ядре Linux и подготовили для них эксплоиты, позволяющие непривилегированному локальному пользователю получить права root в системе. Уязвимости устранены в различных весенних и летних обновления ядра ядра. Выявленные проблемы.

Подробнее: https://opennet.ru/66239/ https://opennet.me/66239/