Практические инструкции по серверам, сетям, Windows, Linux и автоматизации.
Что известно о CVE-2026-96951 Параметр Значение Идентификатор CVE-2026-96951 Компонент Windows Shell Оценка CVSS 3.1 8.8 Тип Обход защитного механизма Эксплуатация Подтверждена в реальных атаках Исправление Октябрьские обновления безопасности Microso…
Что произошло 10 октября 2026 года появились новые публикации о кампании против южнокорейского финансового сектора. Само исследование CrowdStrike было опубликовано 7 октября: специалисты изучили серверы, связанные с атаками, которые происходили с кон…
Что произошло с NetScaler 8 октября 2026 года Citrix опубликовала информацию о CVE-2026-107406 — ошибке обработки памяти (memory overflow) в NetScaler ADC и NetScaler Gateway. Уязвимость оценивается в 9,5 балла по CVSS v4.0 и потенциально позволяет у…
Что произошло с AhsayCBS 9 октября 2026 года появились подробности атак на AhsayCBS (Cloud Backup Server) — систему централизованного управления резервным копированием, которую используют в том числе сервис-провайдеры и системные интеграторы. По набл…
Один медленный запрос в журнале не обязательно создаёт основную нагрузку. Частый короткий запрос может суммарно потреблять больше времени. pg_stat_statements позволяет сравнить нормализованные SQL по числу вызовов, общему и среднему времени. Сначала …
Неудачная проверка здоровья может сама превратить временный сбой в аварию: kubelet перезапускает перегруженные контейнеры, оставшиеся получают ещё больше запросов. Поэтому endpoint и действие проверки выбираются по конкретному отказу, который нужно о…
Сборка образа может обращаться к закрытому репозиторию или API. Токен нужен во время одного шага, но не должен превращаться в часть образа, build context или журнала CI. BuildKit secret mount передаёт файл нужному RUN на время выполнения. Отделить се…
Перед применением playbook полезно увидеть предполагаемые изменения. check mode показывает прогноз поддерживающего его модуля, а diff mode — различия там, где модуль умеет их вычислить. Ни один из этих режимов не заменяет проверку на пилотном узле. Р…
Службе часто нужен токен API или пароль, но unit-файл не подходит для хранения значения секрета. Механизм systemd credentials позволяет передать отдельный файл конкретной службе. Зашифрованный вариант дополнительно отделяет хранимый blob от открытого…
Красная строка в консоли ещё не означает, что задание завершилось с ошибкой. Некоторые ошибки PowerShell нетерминирующие, а внешний процесс может вернуть ненулевой exit code без исключения. Административному сценарию нужна явная модель успеха, остановки и очистки ресурсов.
Хорошая административная функция имеет проверяемый контракт: какие параметры принимаются, какие объекты возвращаются, какие изменения выполняются и как проявляется ошибка. Это позволяет использовать один код интерактивно, в конвейере и в задании по расписанию.
Application instance property lock защищает чувствительные свойства service principal приложения от изменения. Это полезно, когда владелец приложения не поддерживает произвольную замену ключей или параметров шифрования в отдельных экземплярах приложения. Функция дополняет контроль доступа, но не заменяет разрешения и проверку согласий.