Linux & OS — September 2026

Like building pipelines more than paperwork? Here are this week's real DevOps openings: ⁣ ➡️ DevOps / Platform Engineer (Cloud + On-Prem, Windows + Linux) (m/w/d) - 100% | zeit ag⁣ [📍 Sursee] [💰 CHF 80'000 - 100'000] [💼 Regular] [🕒 Full-Time] [📣 German]⁣ https://swissdevjobs.ch/jobs/zeit-ag-DevOps--Platform-Engineer-Cloud--On-Prem-Windows--Linux-mwd---100?utm_campaign=sdj_social_weekly_telegram&utm_source=sdj_social_weekly_telegram&utm_medium=sdj_social_weekly_telegram ⁣ ⁣ ➡️ Cloud Software Engineer (m/w/d) | TekkMinds Schweiz AG⁣ [📍 Cham] [💰 CHF 100'000 - 120'000] [💼 Senior] [🕒 Full-Time] [📣 German]⁣ https://tinyurl.com/nhb9uv34 ⁣ ⁣ ➡️ Infrastructure & Cloud Engineer | Hapimag AG⁣ [📍 Steinhausen, ZG] [💰 CHF 100'000 - 110'000] [💼 Regular] [🕒 Full-Time] [📣 English]⁣ https://tinyurl.com/7jaftaew ⁣ ⁣ ➡️ Senior Platform Engineer (80%-100%) | ONZACK AG⁣ [📍 Landquart] [💰 CHF 115'000 - 130'000] [💼 Senior] [🕒 Full-Time] [📣 German]⁣ https://tinyurl.com/4tbt3kvc ⁣

PS. If you like these, give us a 🔥 or 👍

• Вероятно вы видели старенькую схему Брендана Грегга, смысл которой заключается в том, что для каждого модуля Linux существуют свои инструменты диагностики. Так вот, автор материала, который вы можете изучить по ссылке ниже, собрал все тулзы с картинки, а также добавил опенсорсных утилит, которые пригодятся для мониторинга. Получилась отличная шпаргалка с топ утилитами на все случаи жизни:

➡ https://habr.com/ru/post/1000218

#Linux

Публикатор: N.N Обсуждение: @devops_jobs #вакансия #работа #devops

Ищем DevOps Engineer на срочный запрос!

КРИТИЧЕСКИ ВАЖЕН: Опыт работы с Apache Ozone! Локация: РФ (строго) Ставка : net 265 000 руб gross : 284 000 руб

Требования к кандидату: • Опыт работы DevOps-инженером от 7 лет; • Установка и администрирование ОС Linux / Ubuntu / Talos; • Работа на уровне железа/сети: обновление прошивок сетевых карт, настройка бондинга (bonding); • Создание и поддержка кластеров: K8s, Kafka, Greenplum, Cassandra, Hadoop, Apache Ozone; • Глубокое понимание принципов DevOps и выстроенных процессов CI/CD; • Опыт работы с системами управления конфигурациями (Ansible) и оркестраторами; • Уверенная автоматизация рутинных процессов на Python и Bash; • Навыки написания скриптов автоматизации и опыт разработки веб-сервисов (API) на Python; • Отличное владение Docker и Git; • Опыт администрирования реляционных баз данных на уровне администратора.

Отклик : @Helen1295

Взлом и защита информационных систем и сайтов

Размер: 6 ГБ Цена: 10 000 руб.

Описание: ~ Metasploit Framework ~ Этичный хакинг и CTF ~ Kali Linux ~ SQL Injection и SQLMap ~ OWASP ~ Эксплуатация уязвимостей Windows и Linux ~ Брутофорс и фишинг

🧷 Скачать бесплатно

#dev | Сливакер

✅ ROOT BYPASSED

Motorola Edge 60 Neo 5G: Android: 16 ROM: W1UIS36H.39-17-8 Kernel: 6.1.141 Builds and images: https://github.com/VD171/vienna-kernel-build Sources: https://github.com/VD171/vienna-kernel-source XDA thread: https://xdaforums.com/t/guide-rooting-how-to-root-motorola-60-edge-neo-5g-xt2509-1-vienna.4798267/ @Edge60Neo @MotorolaEdge60Neo @Motorola_Edge_60_Neo ReZygisk: 543 TreatWheel: 0.0.11-RC-1 KernelSU-Next: 33276 HMA-OSS: 168 Tricky Store OSS: 173 ✅ Play Protect Certified ✅ STRONG Integrity ✅ RCS Connected ✅ Gemini on Google Messages app ✅ Google Wallet + NFC

✅ CitiManager – Corporate Cards v9.4.100 (com.citi.mobile.ccc) ✅ HDFC Bank App: Banking & Cards v11.0.1 (com.hdfcbank.android.now) ✅ HDFC Bank Corp Mobile banking v4.4 (com.hdfc.cbx) ✅ HDFC Bank MobileBanking App v11.3.3 (com.snapwork.hdfc) ✅ HDFC Bank SmartWealth v2.4.2 (com.hdfcbank.smartwealthapp) ✅ HDFC Bank Trade finance on Mobile v5.6.6 (com.hdfc.tomobile) ✅ HDFC SNORKEL OTP Token v3.37 (otl.snkl.HDFCSnorkelOTP) ✅ HSBC HK Reward+ v3.15 (hk.com.hsbc.hsbchkrewards) ✅ IIFL Capital Private Wealth v24.11 (com.wealthspectrum.wealth.iiflsec) ✅ MB Bank v6.5.19 (com.mbmobile) ✅ Meezan Bank Mobile App v1.1.67 (invo8.meezan.mb) ✅ Meezan Digital Account Opening v4.1.5 (com.roshandigital) ✅ myBCA Bisnis Lite v1.2.6 (com.bca.mybcabisnislite) ✅ Navi: UPI, Payments, Insurance v7.25.1 (com.naviapp) ✅ NBK Mobile Banking v7.9.13 (eu.eleader.mobilebanking.nbk) ✅ NetXInvestor v4.0.46.1 (com.pershing.netxinvestor) ✅ next: Conta Digital e Cartão v30.82.0 (br.com.bradesco.next) ✅ PayPal - Pay, Send, Save v10.12.0 (com.paypal.android.p2pmobile) ✅ PayPal Business v2025.04.24 (com.paypal.merchant.client) ✅ PB Journey v1.13.3 (com.pbb.journey) ✅ PensionSeva v1.2.4 (com.sbi.pensionseva) ✅ PhonePe UPI Payments, Loan App v26.08.28.0 (com.phonepe.app) ✅ Pockets by ICICI Bank v11.8 (com.icicibank.pockets) ✅ Raiffeisen bankovnictví v6.9.6 (cz.rb.app.smartphonebanking) ✅ Raiffeisen mobile investing v1.20.3 (cz.rb.edi) ✅ RaiPay v4.39.1.0 (cz.raiffeisen.mobilepay) ✅ RB Klíč RB Key v14.1.0.2819 (cz.rb.app.mtoken) ✅ TK-Ident v2.0.15 (de.tk.apps.android.tkident) ✅ WalkTask-Walking Step Counter v1.2.12 (com.walktask.app) ✅ ZA Bank v3.9.26 (com.zhongan.ibank) ✅ zeta: AI Chat, Story, Play v3.47.1 (com.scatterlab.messenger)

Join @RootDetected and @BlankAssistance

Публикатор: Dmitriy Kulikov Обсуждение: @devops_jobs #резюме #ищу #devops #kubernetes #observability #iac #fulltime #kubernetes #gitops #remote #удаленка #гибрид

Middle DevOps / Infrastructure Engineer

Локация: Россия, Москва (UTC +3) Опыт: 4 года Формат работы: удаленно / гибрид в Москве Занятость: полная Вилка: от 270 000 до 320 000 ₽ на руки при полной занятости Оформление: ТК РФ / ИП

Обо мне: DevOps-инженер с 6-летним опытом работы в IT и 4 годами в DevOps/SRE. Специализируюсь на проектировании и эксплуатации отказоустойчивой инфраструктуры (High Availability), оркестрации в Kubernetes, выстраивании процессов CI/CD / GitOps и систем глубокой наблюдаемости (Observability: метрики, логи, трейсинг). Имею практический опыт сопровождения критических систем в изолированных (on-premise / air-gapped) и корпоративных контурах. Автор и ментор практического курса по kube-prometheus-stack в Rebrain. Пишу сервисы автоматизации и CLI-инструменты на Python, Go и Bash.

Ключевые результаты и опыт: - Разворачивал и сопровождал production-кластеры Kubernetes на bare-metal и средах виртуализации, обеспечив канареечные релизы без простоя сервисов (Zero Downtime). - Спроектировал распределенный стек сбора метрик (Prometheus, VictoriaMetrics, Alertmanager, Grafana), стандартизировал сбор через ServiceMonitor/PodMonitor и оптимизировал правила алертинга, снизив уровень фонового шума на 60%+. - Развернул и оптимизировал отказоустойчивый стек логирования (EFK: Fluent Bit, Elasticsearch, Kibana) для K8s-кластеров и сред виртуализации. Внедрил Hot-Warm архитектуру хранения с политиками ротации (ILM) и шардированием индексов, предотвратив падения нод по OOM/IOPS и сократив расходы на дисковое хранилище на 40%. - Развернул распределенную трассировку на базе Grafana Tempo с подключением S3-хранилища (SeaweedFS), сократив время локализации узких мест и задержек в микросервисах (MTTD) с часов до минут. - Спроектировал HA-кластер PostgreSQL (Patroni, Consul, HAProxy) с автоматическим failover (< 10 сек) без потери транзакций и единых точек отказа (SPOF). - Внедрил централизованное управление секретами на базе HashiCorp Vault; настроил доставку доступов в K8s через Vault CSI Driver и динамическую ротацию кредов, исключив хранение паролей в Git и манифестах. - Написал внутренние сервисы и CLI-утилиты на Python и Go (FastAPI, spf13/cobra), автоматизировав рутинные регламенты и сократив трудозатраты эксплуатации на 50%+. - Описал и стандартизировал конфигурацию серверного парка (~100+ хостов) через Ansible и Terraform (IaC), исключив конфигурационный дрейф и ручные правки на серверах. - Выстроил конвейеры сборки и доставки в GitLab CI / Jenkins, внедрил сканирование уязвимостей контейнеров (Trivy) и централизованное хранение артефактов (Harbor, Nexus).

Технологический стек:

Оркестрация и контейнеры: Kubernetes, Docker, Helm, ArgoCD, MetalLB, Kustomize

Observability: Prometheus, VictoriaMetrics, Grafana, Alertmanager, Grafana Tempo, Jaeger, EFK/ELK (Elasticsearch, Fluent Bit, Kibana), Loki

Хранилища, БД: PostgreSQL (Patroni, Consul, HAProxy, Keepalived), SeaweedFS, MinIO, Redis

Безопасность: HashiCorp Vault (CSI Driver, Agent), Trivy

IaC & Автоматизация: Ansible, Terraform, Cloud-init

Языки и разработка: Python, Go, Bash

ОС: Linux (Debian, Ubuntu, CentOS, AstraLinux)

Веб-серверы и прокси: Nginx, HAProxy, Ingress NGINX, Envoy Gateway

CI/CD: GitLab CI, Jenkins, Harbor, Nexus

Очереди: Kafka

Образование: Московский авиационный институт (МАИ), магистратура Направление: «Инфокоммуникационные технологии и системы связи»

Портфолио и ссылки: GitHub: https://github.com/kulichanin/ Курс по KPS: https://rebrainme.com/courses/kps

Telegram для связи: @Kulichanin

🦠 BambooToken управляет Windows и Linux через MQTT

Привет! Lumen Black Lotus Labs нашли BambooToken - малварь, которая использует MQTT, протокол из мира IoT, как канал управления заражёнными Windows и Linux-системами. Кампания активна как минимум с 2023 года, а последние следы активности относятся к июлю 2026-го.

👨‍💻 На Windows BambooToken маскируется под легитимный Tendyron OnKeySrv. Вредоносная DLL подгружается через DLL sideloading, после чего собирает информацию о машине и выходит на C2. В ранних версиях за запуск отвечал PowerShell-стейджер, позже операторы перешли на sideloading, который, по оценке исследователей, мог реже срабатывать на EDR.

🖥 Дальше в дело вступает MQTT. Малварь подключается к брокеру и получает команды на загрузку плагинов, остановку модулей, завершение работы или отключение от C2. В Windows есть отдельный плагин через WMI, который собирает информацию об установленном антивирусе и отправляет её атакующим.

🔎 С декабря 2025 года BambooToken начали замечать и на Linux. Среди обнаруженных целей - серверы мобильных приложений, GitLab, финтех, гостиничный бизнес, медицинская и криптовалютная инфраструктура в Азии и Южной Америке. Часть C2-инфраструктуры при этом проксируется через Cloudflare.

P.S. MQTT сам по себе не выглядит подозрительно: его используют IoT-устройства, приложения и обычные сервисы. Поэтому для обнаружения такой малвари важнее смотреть на контекст - неожиданные MQTT-соединения, sideloading DLL и поведение процесса после загрузки.

#Malware #MQTT #Windows #Linux #Infosec 👍 Белый хакер

epoll vs poll: где появляется преимущество, когда socket’ов становятся тысячи

Разница становится заметной не из-за самого количества соединений, а из-за того, сколько socket’ов приходится проверять на каждом цикле.

С poll() приложение передаёт ядру массив всех интересующих FD:

poll(fds, 10000, timeout);

Если готовы только 3 socket’а из 10 000, kernel всё равно должен пройти по массиву и проверить их:

10000 FD ↓ проверить 1 проверить 2 проверить 3 ... проверить 10000 ↓ нашли 3 готовых

И приложение снова передаёт этот набор при следующем вызове. epoll работает иначе. Сначала создаётся набор интересующих FD:

epoll_ctl(epfd, EPOLL_CTL_ADD, fd, &event);

А затем приложение ждёт только готовые события:

epoll_wait(epfd, events, 128, -1);

Упрощённо:

10 000 socket'ов ↓ epoll ↓ 3 готовых события ↓ application

Поэтому при большом количестве соединений, где активна лишь небольшая часть, epoll избегает постоянного полного обхода списка.

Но есть важный нюанс: epoll не делает обработку «O(1) вообще». Kernel всё равно должен обслужить события, а приложение должно обработать каждый готовый FD.

Главное преимущество появляется в модели:

10 000 connections 100 ready

вместо:

10 000 connections 10 000 checks

Особенно хорошо это видно у серверов с большим количеством mostly-idle TCP connections.

Например:

poll: каждый цикл → проверить все FD

epoll: каждый цикл → получить готовые FD

Именно поэтому epoll стал фундаментом высокопроизводительных Linux-серверов и event loop’ов.

⚡️Но если у вас 10 000 socket’ов и все 10 000 постоянно готовы, магии уже не будет: обработать все события всё равно придётся.

✨ Системный разработчик в команду внутреннего облака

Мы развиваем внутреннее контейнерное облако — Runtime Cloud (RTC). Платформа помогает тысячам разработчиков Яндекса запускать и использовать сервисы любого масштаба. Сейчас RTC управляет сотнями тысяч физических серверов.

Группа системной разработки создаёт базовый слой облачного ПО — фундамент внутреннего облака. Мы разработали суперкомпьютеры для обучения больших ML‑моделей, систему контейнеризации Porto и другие технологии мирового уровня. Ищем разработчика, который готов работать с разными технологиями и поможет сделать облако быстрее, надёжнее и удобнее.

Какие задачи вас ждут:

• Развитие контейнеризации и доставки данных Развивать систему контейнеризации Porto, которая позволяет запускать множество сервисов на одном хосте. Адаптировать систему под меняющиеся нагрузки и требования сервисов, решать задачу передачи больших объёмов данных на тысячи хостов.

• Работа с ядром Linux Развивать компоненты ядра Linux, адаптированные под нагрузки и особенности Яндекса, чтобы повысить стабильность и производительность сервисов.

• Развитие сетевого стека Обеспечивать взаимодействие тысяч контейнеров — гарантировать нужные показатели задержек и пропускной способности.

• Поддержка компонентов Работать с разными инструментами: системой сбора контейнерных метрик, shim для реализации CRI-интерфейса, агентом для управления BPF‑программами на хосте, сервисами мониторинга и системой clusterwide‑анализа производительности приложений (аналог Google Cloud Profiler).

Мы ждём, что вы: • Работали с кодовой базой ядра Linux • Умеете диагностировать проблемы производительности Linux • Хорошо понимаете принципы ОС Linux, контейнеризации и сети • Знаете C

Будет плюсом, если вы: • Работали над проектированием и разработкой распределённых сервисов • Занимались многопоточным и асинхронным программированием • Владеете Go, C++ или Python

Наши бонусы: Наше ДМС поможет предотвратить болезни: в него входят регулярные чекапы и вакцинация. Это не все бонусы — полный список тут.

📩 Откликайтесь на вакансию на нашем сайте

#yandex_infrastructure #linux #C #москва #офис

توی این پست می‌خوایم با یکی از مفاهیم قدیمی ولی مهم در لینوکس آشنا بشیم: Chroot Jail کلمه‌ی chroot مخفف عبارت زیر است: Change Root در لینوکس، هر پردازش یک مسیر ریشه (Root Directory) دارد که معمولاً با / مشخص می‌شود. این مسیر تعیین می‌کند یک برنامه از کجا شروع به دیدن فایل‌ها و دایرکتوری‌های سیستم کند. در حالت عادی، یک پردازش می‌تواند ساختار اصلی سیستم را ببیند: / ├── bin ├── etc ├── home ├── usr ├── var └── root اما با استفاده از Chroot می‌توان Root یک پردازش را تغییر داد. مثلاً: /var/jail ├── bin ├── etc ├── lib └── home بعد از اجرای برنامه داخل این محیط، مسیر /var/jail برای آن برنامه تبدیل به / می‌شود. یعنی برنامه فکر می‌کند در یک سیستم جدا اجرا می‌شود، در حالی که همچنان روی همان سیستم اصلی قرار دارد. چرا به آن Jail می‌گویند؟ Jail یعنی «زندان». چون یک کاربر یا سرویس داخل یک محدوده مشخص قرار می‌گیرد و فقط همان محیط را مشاهده می‌کند. مثلاً یک کاربر FTP: بدون Chroot: FTP User | +-- کل فایل سیستم با Chroot: FTP User | +-- /home/user | +-- فایل‌های خودش در این حالت کاربر دیگر به مسیرهایی مثل: /etc /usr /root سیستم اصلی دسترسی ندارد. اجرای Chroot ساختار کلی دستور: chroot /path/to/new/root command مثلاً: sudo chroot /var/jail /bin/bash با این دستور، محیط Bash داخل Jail اجرا می‌شود و فقط فایل‌های موجود در همان محیط را مشاهده می‌کند. کاربردهای Chroot Jail

1) محدود کردن سرویس‌ها یکی از رایج‌ترین استفاده‌های Chroot، محدود کردن سرویس‌هایی مثل FTP است تا در صورت وجود مشکل، دسترسی آن‌ها به کل سیستم محدود شود.

2) تعمیر سیستم لینوکس یکی از کاربردهای حرفه‌ای Chroot، تعمیر سیستم‌هایی است که دیگر بوت نمی‌شوند. با استفاده از Live Linux: mount /dev/sda2 /mnt chroot /mnt بعد می‌توان کارهایی مثل: update-grub passwd apt update را انجام داد. 3) ساخت محیط تست با Chroot می‌توان یک محیط لینوکسی آزمایشی ساخت، بدون اینکه سیستم اصلی تغییر کند. مثلاً: Ubuntu Host | +---- Debian Chroot نکته امنیتی مهم Chroot یک Sandbox کامل نیست. Chroot فقط دید پردازش نسبت به فایل‌سیستم را تغییر می‌دهد. اما: ❌ Kernel جدا ایجاد نمی‌کند ❌ Processها را کاملاً جدا نمی‌کند ❌ منابع سیستم را محدود نمی‌کند به همین دلیل نباید آن را با Container یا Virtual Machine اشتباه گرفت. Escape از Chroot یکی از موضوعات مهم امنیتی، بررسی امکان خروج از محیط Chroot است. دلیل اصلی این است که Chroot همچنان از همان Kernel سیستم اصلی استفاده می‌کند: Host Kernel | +-- Normal Process | +-- Chroot Process همچنین مدیریت Deviceها در مسیر: /dev بسیار مهم است. چون قرار دادن Deviceهای حساس مثل: /dev/mem /dev/sda می‌تواند امنیت محیط را کاهش دهد.

@JustMyLogss

Статус задачи изменён с «Мне что, больше заняться нечем?» на «Хорошо, но сначала давайте сверимся с приоритетами». Правильные вопросы помогают распределить задачи по степени важности, а календарь — не утонуть в загрузке. Подробнее о непростых разговорах и формах обратной связи поговорим уже сегодня, в прямом эфире.

Ещё больше тем для решения ваших задач вы найдёте в расписании ниже: запланируйте бесплатные занятия на среду и четверг ↓

16 сентября (среда)

→ Темпоральные данные в PostgreSQL 18: история и версии без триггеров. Зарегистрироваться на бесплатный урок курса «PostgreSQL для администраторов баз данных и разработчиков»

→ Сложные разговоры в команде: как давать обратную связь без эскалации. Зарегистрироваться на бесплатный урок курса «Руководитель команд в ИТ»

→ Где Linux хранит настройки и логи: разбираем файловую структуру на практике. Зарегистрироваться на бесплатный урок курса «Администратор Linux. Базовый уровень»

17 сентября (четверг)

→ RabbitMQ в Production: Transactional Outbox, идемпотентность и DLQ в ASP. NET Core. Зарегистрироваться на бесплатный урок курса «C# ASP. NET Core разработчик»

→ Создаём первое приложение на Vue 3 с Composition API. Зарегистрироваться на бесплатный урок курса «Vue.js разработчик»

→ Обзор ИИ-технологий для разработчиков. От идей до рабочих решений. Зарегистрироваться на бесплатный урок курса «ИИ для разработчиков»

Ждём вас! Ещё больше бесплатных занятий — в нашем календаре событий.

Linux. Уровень 4. Импортозамещение корпоративных решений Microsoft

Размер: 5 ГБ Цена: 2 000 руб.

Описание: ~ Понимать состав и принципы работы таких продуктов, как Microsoft Active Directory, и зачем включать в них системы Linux. ~ Использовать библиотеки PAM и NSS для идентификации пользователей в Linux-системах. ~ Использовать протокол LDAP для хранения информации о пользователях в сети предприятия. ~ Разворачивать свой собственный аналог FreeIPA для идентификации пользователей в смешанных Linux/Windows-сетях. ~ Использовать Microsoft Active Directory с рабочими станциями и серверами Linux. ~ Использовать серверы Samba в качестве файлового сервера и контроллера домена.

🧷 Скачать бесплатно

#linux | Сливакер

🐧 کنارگذاری ۱۱۳ بسته توسط نگهدارنده Void Linux به دلیل ممنوعیت هوش مصنوعی

🔸 یکی از نگهدارندگان توزیع Void Linux، به دلیل مخالفت با سیاست ممنوعیت استفاده از هوش مصنوعی، اقدام به کنارگذاری و رهاسازی ۱۱۳ بسته نرم‌افزاری از مخزن این پروژه کرده است. این اقدام که به‌عنوان یک «جاروب گسترده رهاسازی» (mass orphan sweep) توصیف شده، یکی از بزرگ‌ترین تغییرات یک‌جا در ساختار نگهداری بسته‌های این توزیع لینوکسی به شمار می‌رود.

🔸 بر اساس جزئیات ارائه‌شده، این کنارگذاری گسترده منجر به آن شده است که تعدادی از ابزارهای هسته‌ای و یوتیلیتی‌های اصلی (core utilities and tools) این توزیع، بدون نگهدارنده مشخص باقی بمانند. این وضعیت تا زمانی که سایر مشارکت‌کنندگان پروژه داوطلب پذیرش بار کاری نگهداری این مخزن شوند، ادامه خواهد داشت.

🔸 لازم به ذکر است که این تصمیم مستقیماً در واکنش به سیاست ممنوعیت به‌کارگیری هوش مصنوعی در فرآیند توسعه یا نگهداری این پروژه اتخاذ شده است و پیامد فوری آن، ایجاد یک خالی بزرگ در مسئولیت‌پذیری نسبت به بسته‌های حیاتی سیستم‌عامل بوده است.

🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

Публикатор: Виктория Обсуждение: @devops_jobs #резюме #devops #devsecops

Локация: Россия, Санкт-Петербург Формат работы: удалённо / гибрид Занятость: полная Оформление: ТК РФ Контакты: @vick_vic

Обо мне: Опыт в IT около 5 лет, из них более 2 в DevOps. Начинала с разработки. Сейчас работаю с Yandex Cloud и Managed Kubernetes: поддержка стендов, CI/CD в GitLab, деплой через ArgoCD и Helm, мониторинг (Prometheus, Grafana) и логи (Fluent Bit, OpenSearch). Отдельное направление — безопасность: SAST/SCA в пайплайнах, работа с уязвимостями и секретами, Vault, RBAC в кубере. Автоматизирую рутину на Python, Bash, Terraform.

Стек: ОС: Linux (Ubuntu) Контейнеры и оркестрация: Docker, Kubernetes (Yandex Cloud Managed), Helm, ArgoCD CI/CD: GitLab CI/CD, semantic-release Облака: Yandex Cloud IaC: Terraform, Ansible Мониторинг: Prometheus-стек Логи: Fluent Bit, OpenSearch Языки: Bash, Python Безопасность: SAST, SCA, Trivy, Semgrep, TruffleHog, DefectDojo, Dependency-Track

Что сделала: - Написала сервис на Python для выдачи доступов. Раньше каждая заявка — это 15–30 минут инженера, около 10 штук в день. Теперь 9 из 10 обрабатываются сами без участия devops. - Настроила RBAC в Kubernetes. Сначала аудит, затем разграничение доступов для разработчиков и других сотрудников. - Внедрила SAST/SCA-сканирование (Semgrep, Trivy, TruffleHog) в пайплайны и Helm-чарты, настроила сканирование образов и хелм чартов. Развернула и поддерживаю DefectDojo с базой, отчёты собираются туда. Плюс Dependency-Track для отслеживания зависимостей. Всё это — в связке с командой ИБ. - Уменьшила образы Airflow в 2 раза. Прошлась по зависимостям, убрала всё лишнее. Образы стали легче, доставка быстрее, ресурсов уходит меньше. - Выстроила релизный цикл в микросервисах. Внедрила semantic-release, привела версионирование к общему виду, релизила на стенды. - Занималась пайплайнами в GitLab. Добавила кеширование и параллельные джобы, вынесла общие пайплайны в переиспользуемые шаблоны. Сборка ускорилась, раннеры разгрузились, у команд появился единый подход. - Сделала централизованный сбор логов. Fluent Bit → OpenSearch. Настроила индексы и политики очистки. - Поддержка общего хелм чарта, внедрение новых сабчартов. - Настройка мониторинга.

linux-android

Этот инструмент позволяет превратить старый Android-смартфон в полноценный Linux-десктоп с графическим интерфейсом или в сервер для умного дома, используя приложение Termux без необходимости рут-доступа или подключения к ПК.

Он поддерживает установку различных окружений рабочего стола, таких как XFCE4, KDE Plasma, LXQt и MATE, а также настройку Home Assistant для управления устройствами умного дома.

Скрипты обеспечивают GPU-ускорение для улучшения производительности графического интерфейса и включают установку популярных приложений, таких как Firefox, VLC, SSH и Wine.

Lang: Shell https://github.com/mayukh4/linux-android ================ 👁 News | 👁 Soft | 👁 Hacker

Твоя репутация в нейросетях: что о тебе расскажет ChatGPT, если спросить 🤖

Никита Прохоров выступил в клубе с темой, которую многие недооценивают. Речь про управление репутацией в эпоху, когда твой потенциальный инвестор или партнёр сначала гуглит тебя, а потом уже смотрит на цифры.

Вот главное, что стоит знать.

🔸Нейросеть — это не вселенский разум, а продвинутый поиск

Она собирает информацию из доступных источников и не различает правду и ложь. Что о тебе написано на сайтах, в СМИ, в отзывах — то она и выдаст. Если информации нет, она либо промолчит, либо соберёт случайные обрывки.

🔸Цикл формирования репутации — около трёх месяцев

Если целенаправленно создавать контент о себе, уже через 3–4 месяца выдача заметно меняется. Это не мгновенный процесс, но и не годы работы.

❗️Что работает: статьи на vc.ru и Habr, комментарии для СМИ, отзывы на Яндекс.Картах, упоминания на профильных площадках. Всё это индексируется и считывается.

🔸Ядро бренда — первое, что нужно сформулировать

Это 1–3 слова, которые ты выбрасываешь вперёд себя. «Королева мебели». «Решаю любые IT-задачи». «Операционный партнёр-дизайнер». Оно должно быть понятным и цепляющим.

Без этого ядра нейросеть не поймёт, кто ты, и не сможет правильно тебя описать.

🔸Необычные факты работают как якорь внимания

«Мало кто знает, что я...» — это может быть хобби, социальная миссия, необычный опыт. Это запоминается и помогает выделиться. Нейросети любят личный опыт и разборы кейсов. Статья «Как мы продавали мебель на Рублёвку» проиндексируется лучше, чем сухая презентация компании.

🔸Инвесторы гуглят тебя перед встречей

Даже талантливому предпринимателю могут отказать, если о нём ничего не известно. Репутация — часть инвестиционной привлекательности. Из 90 проектов на пятиминутный питч справились только 4. Главные ошибки: не уложились во время, не показали структуру, не поняли, что интересно инвестору.

Работающая структура питча: необычный факт (крючок), два предложения о себе, цифры и значимость проекта, и только потом — просьба об инвестициях. Значимость для страны и общества снимает возражения.

Что можно сделать уже сейчас 👇

✏️Сформулировать ядро бренда. ✏️Создать простой лендинг с описанием кто ты и что делаешь. ✏️Начать публиковаться на площадках, где тебя проиндексируют. ✏️Зарегистрироваться в отраслевых рейтингах. ✏️И не забывать про живое общение — никакие нейросети не заменят этичных и ответственных отношений с клиентами и партнёрами.

Какой шаг сделаешь первым?

Microsoft встроила в Windows родные Linux-контейнеры

У каждого админа на Windows есть свои особые отношения с Docker Desktop. Стоит понадобиться одному-единственному контейнеру с nginx для тестов — и здравствуйте: качай несколько сотен мегабайтов, ставь, настраивай. А если вас в конторе больше двухсот пятидесяти человек — извольте ещё и платную подписку оформлять, потому что лицензия (и да, невозможность нормально эту подписку оплатить сама по себе бесплатным использование Docker Desktop не делает.).

И вот Microsoft выкатила публичное превью штуки под названием WSL Containers, или просто wslc. Задача у неё донельзя простая: запускать Linux-контейнеры на Windows средствами самого WSL 2, без Docker Desktop. То есть контейнеры по-прежнему работают на Linux-ядре WSL, но отдельный сторонний container engine для этого больше не нужен.

https://telegra.ph/Microsoft-vstroila-v-Windows-rodnye-Linux-kontejnery-09-15

#ит_статьи #devops #docker #windows #wsl

🥷 Группировка Hive0117 вернулась с новым 🦠ВПО для атак на российских бухгалтеров

Свежий отчёт компании F6 посвящён новой кампании финансово мотивированной группировки Hive0117, которая вернулась к активным действиям в августе 2026 года после четырёхмесячного затишья. Злоумышленники отказались от прежнего инструмента DarkWatchman и перешли на специализированный банковский троян FMVT RAT, нацеленный на хищение средств через системы дистанционного банковского обслуживания (ДБО).

FMVT RAT – банковский троян удалённого доступа с многоступенчатым процессом заражения, в ходе которого используется несколько компонентов: дроппер, установщик, лоадер основного ядра RAT и само ядро FMVT RAT. ВПО закрепляется через COM, поддерживает получение команд от C2, способно перехватывать буфер обмена и собирать телеметрию, взаимодействует с браузерами через Chrome DevTools Protocol, поддерживает веб-инжекты. Hive0117 – финансово мотивированная группировка. Действует с конца 2021 года. До апреля 2026 года использовала в атаках бесфайловое вредоносное ПО DarkWatchman. Нацелена на финансовые подразделения компаний из различных отраслей. Помимо России, среди целей в том числе замечены организации из Беларуси, Узбекистана и Казахстана.

👨🏻‍💻❗️Цели: бухгалтеры и сотрудники финансовых подразделений. Основной удар пришёлся на российские организации из сфер ретейла, строительства, логистики, промышленности, медицины и ТЭК. Ранее группировка также атаковала компании из таких стран, как 🇷🇺Россия, 🇧🇾Беларусь, 🇺🇿Узбекистан и 🇰🇿Казахстан.

🥷 Масштаб и ущерб: с 13 августа по 12 сентября 2026 года зафиксировано более 100 успешных атак на российские компании. Средний ущерб составляет от ₽10 млн до ₽12 млн на одну пострадавшую организацию.

📂 Вектор доставки: целевые фишинговые рассылки с темами о счетах на оплату, актах сверки и задолженностях. В письмах содержатся архивы с вредоносными исполняемыми файлами. Вредоносные файлы присылают в архивах .tar, .rar или .7z, при этом 30 августа злоумышленники использовали защищённый паролем архив.

🔗Цепочка заражения:

1️⃣Пользователь запускает исполняемый файл из полученного архива. 2️⃣ Файл-дроппер показывает фиктивное окно ошибки чтения, сохраняет свою копию во временную папку и расшифровывает установщик Stage2_dll. 3️⃣ Модуль fmvt_install настраивает ключи реестра, сохраняет DLL-компоненты и перезапускает explorer.exe. 4️⃣ Лоадер fmvt_ext считывает зашифрованный бинарный блоб из реестра и исполняет ядро fmvt_core в оперативной памяти. 5️⃣ Ядро собирает сведения о системе, проверяет наличие защитного ПО, отслеживает смарт-карты и подключается к C2-серверам.

Связка FMVT RAT и LOBSHOT позволяет злоумышленникам отказаться от выявляемого антивирусами внедрения в память браузера в пользу легитимных методов автоматизации через CDP и скрытого удалённого управления через HVNC. Наибольшую опасность для организаций представляет отслеживание токенов электронной подписи в сочетании со скрытым управлением браузерными сессиями ДБО через отладочный протокол.

✋ @Russian_OSINT

#Article #Bypass #EDR

نحوه Credential Dumping بدون دسترسی مستقیم به LSASS و NTDS

یک تکنیک جالب برای استخراج Credentialها از Windows Domain Controller نشان داده شده که به‌جای روش‌های رایج مثل LSASS Dumping، VSS یا بازکردن مستقیم ntds.dit از File Handle Redirection در سطح Kernel استفاده می‌کند.

نکته مهم این تکنیک این است که فایل ntds.dit مستقیما با CreateFile باز نمی‌شود، بنابراین محدودیت معمول ERROR_SHARING_VIOLATION مسیر اصلی این روش را متوقف نمی‌کند.

همچنین این مسیر نیازی به موارد زیر ندارند: OpenProcess(lsass) MiniDump VSS

البته این یک روش برای گرفتن دسترسی اولیه به Domain Controller نیست. سناریوی مقاله از BYOVD و یک Primitive با قابلیت Kernel Read/Write استفاده می‌کند، یعنی مهاجم از قبل سطح دسترسی بسیار بالایی روی DC دارد.

کانال بایت امن | گروه بایت امن _

Нашел +1 причину перейти на терминальный Claude Code с десктопного.

Оказывается десктоп версия подымает на маке полноценную виртуалку. Линукс через Apple Virtualization.framework - в нём крутится песочница для Cowork и Code.

Живёт это добро тут: ~/Library/Application Support/Claude/vm_bundles/claudevm.bundle/

Полез в DaisyDisk смотреть, куда утёк диск. 9,4 ГБ один только образ виртуалки. Вся папка Claude — 11,2 ГБ. Базовый сжатый образ весит около 2 ГБ, а живой rootfs.img растёт монотонно и никогда не ужимается обратно.

Терминальный CLI работает прямо на устройстве, и изоляция делается на уровне процесса: Seatbelt на macOS, bubblewrap на линуксе. Ставить ничего не надо, качать десять гигов тоже.

Если надо срочно освободить 10Гб места, то можно чатом пользоваться в веб-версии, а кодить в терминале.

KernelCheat[PUBG] 更新通知

更新方式：远程更新 [应用程序将自动重启以完成更新]

更新内容： - 支持印度服（BGMI ）的最新版本。

KernelCheat 运营团队 2026年9月16日

Тестировщик (Linux) До 70 000 ₽ 〰️ Москва

Что делать — Тестировать устройства на базе Unix-систем; — Искать и подробно описывать ошибки; — Анализировать логи устройств; — Создавать инструкции, тестовые сценарии и чек-листы; — Погружаться в логику работы устройств и их утилит.

Требования — Опыт кросс-браузерного и мобильного тестирования от 1 года; — Знание инструментов тестирования и принципов тест-дизайна; — Интерес к Linux, shell и робототехнике; — Уверенное владение компьютером и поисковыми системами; — Внимательность и наблюдательность; — Смартфон или планшет на Android 10 / iOS 15 и выше.

Условия — Работа в офисе в Москве, Москва-Сити; — Оплата до 70 000 ₽ в зависимости от количества и сложности задач; — График 5/2 с гибким началом рабочего дня с 09:00 до 10:00; — Официальное трудоустройство; — Оплачиваемое обучение перед началом работы; — Оплачиваемые отпуска и больничные.

Откликнуться t.me/theypaygood/linux-tester

Вакансии с ЗП выше 50 тысяч

ملخص يومي حول الذكاء الاصطناعي 🗞 — 15 سبتمبر

تباطؤ في مجال الذكاء الاصطناعي 🔥: > داريو أموداي: يجب المضي قدمًا بوتيرة ثابتة، وليس التوقف. يتضمن ذلك استخدام أدوات تقييم متكاملة، وتنسيق العمل في المختبرات، ثم التوصل إلى اتفاق عالمي. > إيلون ماسك، عبر منصة "All-In": يجب مراجعة النماذج المنافسة قبل إطلاقها. "داريو على حق." > سام ألتمان يتفق، وسيقوم بمطابقة أدوات التقييم، ويقول إن "الوتيرة الثابتة تعني التقدم ببطء، وليس التوقف." > ديميس حسابيس: "مقالة أموداي تشير إلى المسار الصحيح"، وتفاصيل إضافية سيتم الإعلان عنها لاحقًا، بالإضافة إلى خطة "DeepMind" لإنشاء هيئة معايير. > ساتيا نادلا يرحب بالوتيرة المدروسة وأدوات التقييم المتكاملة؛ فالذكاء الفائق الذي لا يخضع للرقابة البشرية "ليس يستحق السعي إليه". > ألكسندر وانغ: "التوافق هو أمر أساسي وقد يعيق التوسع السريع بالقرب من أحدث التقنيات، ولا يوجد اتفاق على تباطؤ منسق." > دونالد ترامب يرفض فكرة التباطؤ: "حديث الاستيلاء هو مجرد خدعة"، والسيطرة "تكمن في رئيس قوي وذكي"، ومؤامرة "مرضية" ضد الذكاء الاصطناعي "لا تفيد إلا الصين". > قوه جياكوان، المتحدث باسم وزارة الخارجية الصينية: "حديث التباطؤ هو مجرد ترويج للخوف"، والمواجهة "لا تخدم مصالح أي شخص".

توقعات حول النماذج 🔥: - اليوم: ظهرت إصدارات "Gemini 3.8 Live" و "Live Extended Thinking" على صفحة حصص الحوسبة السحابية، ولكنها ليست متاحة للجمهور. - هذا الأسبوع: من المتوقع أن يصل "Grok 4.7" إلى مستوى "Opus 5.0"، وليس 5.1؛ ولا يزال هناك عمل مطلوب لتحسين القدرات متعددة الوسائط. - هذا الأسبوع: يقول المختبرون إن بعض حركة مرور "Claude Code Opus 5" يتم توجيهها إلى "Opus 5.2" - وهو أسرع وأكثر كفاءة، ولكنه لا يزال غير رسمي. - قريبًا: "Grok 4.8" هو نموذج بحجم 2.5 تيرابايت ويعتمد على بنية جديدة بلغة C++؛ وسيتم الانتهاء من التدريب هذا الأسبوع، ثم البدء في التعلم المعزز. - ليس قريبًا: "Grok 4.9" هو "ربما نموذج من فئة Astra/Fable"، و "Grok 5" قد يكون "أفضل من أي شيء آخر".

أسئلة مثيرة للاهتمام 🔥: - "Portable Computer" متاح الآن على أجهزة الكمبيوتر التي تعمل بنظام Windows والتي تحتوي على وحدات معالجة رسومات NVIDIA RTX وذاكرة وصول عشوائي (VRAM) بسعة 24 جيجابايت أو أكثر، بما في ذلك دعم "MCP" المحلي والمهام المجدولة.

OpenAI 🔥: - اشترت شركة "Glass Imaging" مقابل 300 مليون دولار، وفقًا لـ "WSJ" - وهي شركة ناشئة سابقة في مجال كاميرات الهواتف الذكية التابعة لشركة "Apple"، بعد الاستثمار السابق في شركة "Opal" المتخصصة في كاميرات الويب. - "Codex": تم توفير برنامج تثبيت رسمي لنظام التشغيل "Arch Linux" مع تحديثات "pacman".

Google 🔥: - تقارير تفاعلية قادمة على "Gemini Notebook": يمكن تضمين خرائط العقل، وعروض الشرائح، وبطاقات الفلاش، والاختبارات القصيرة. - يمكن لـ "Gemini Live" تشغيل "Deep Research" في الخلفية وإرسال إشعار عند اكتمال التقرير. - تم رصد اسم "antigravity-preview-09-2026" وهو عبارة عن وحدة (slug) لواجهة برمجة التطبيقات (API): من المتوقع أن يكون وكيل Linux مستضافًا ويعمل بنظام "Gemini 3.8 Flash".

ملاحظة: جميع التوقعات الواردة في قسم "توقعات حول النماذج" غير مؤكدة وقد تتغير في أي وقت.

ملاحظة إضافية: لقد استخدمنا "Grok" لإنشاء هذا الملخص، حيث قمنا باختيار الأخبار ذات الصلة وإجراء بعض التعديلات اللاحقة.

LineageOS | 24.0 | CinnamonBun | Mi8937_4_19

📱Target: Xiaomi MSM8937 [Mi8937_4_19] 👨‍💻Author: @me_cafebabe 🗓Build Date: September 15, 2026 🛡Security Patch: 2026-09-01 🐧Kernel: 4.19.325-cip135-st19-Mi8937v2-74216-g412ec8828621 🔍sha256sum: dc93a66

📦Download: [Telegram] [GitHub by Nem1x]

📋Changelog: - Update to latest LineageOS sources - kernel: Merge LineageOS/android_kernel_qcom_sm8250

❗️Known Issues: - https://t.me/mi_msm8937/812 - No service on the SIM slot which is not the Mobile data slot

🗒Notes: - No longer needed to flash RDP converter - Do NOT dirty flash from LOS20 and older versions - Wireguard is supported - https://t.me/mi_msm8937/324

👉Subscribe https://t.me/mi_msm8937