Выпуск Proxmox VE 9.0, дистрибутива для организации работы виртуальных серверов https://opennet.ru/63688/

Доступен дистрибутив Proxmox Backup Server 4.0 https://opennet.ru/63693/

Когда выжал всё из hh.
Кролик сдох (с)

#ненуачо #ИИ

Консорциум PCI-SIG презентовал спецификацию интерфейса PCI Express 8.0, которая двукратно увеличит пропускную способность PCI Express 7.0, доведя её до 256 ГТ/с. Наиболее производительная конфигурация x16 обеспечит двустороннюю пропускную способность в 1 ТБ/с. Запуск первых устройств с PCI Express 8.0 состоится в 2028 году.

#технологии

Linux преодолел 6% рубеж на десктопах.

Согласно исследованию компании Lansweeper, специализирующейся на инвентаризации ИТ-активов, доля Linux на настольных компьютерах во всем мире, впервые превысила 6%.

https://www.it-world.ru/it-news/2nigtaxa0j28sgowss0kokosw00wk88.html

В мой топ бесполезной литературы для ИТшников внезапно попала книга "Как пасти котов".

Крайне много мусорных сущностей и виртуальных конструктов, которые не приводят ни к чему, кроме самоизоляции от команды и замыкания всей работы на себя одного любимого.

Exploiting All Google kernelCTF Instances And Debian 12 With A 0-Day For $82k: A RBTree Family Drama

Crusaders of Rust posted an article about exploiting a UAF in the network packet scheduler. The researchers manipulated red-black trees in the kernel to achieve a page-level UAF, which they used to escalate privileges.

Дети, а теперь повторяем хором: облако — это просто большой компьютер, над которым у меня нет никакого контроля, и я не буду делать удивлённое лицо, когда всё просру.
TL;DR Чуваку грохнули всё, что было на аккаунте AWS, хотя он был обмазан по самые уши бекапами, реданденси штуками, шифрованием и вообще всем.
https://www.seuros.com/blog/aws-deleted-my-10-year-account-without-warning/

Perplexity сделала предложение о покупке Google Chrome за $35B

Доход компании Perplexity в 2025 прогнозируется на уровне $100M. Сама компания Perplexity оценивается в $18B.

До этого они пытались купить тикток.

Выпуск открытой P2P-системы синхронизации файлов Syncthing 2.0 https://opennet.ru/63722/

Уязвимость MadeYouReset в HTTP/2 позволяет обойти защиту и вызвать DoS

15 августа. / Anti - Malware /. Исследователи выявили новую уязвимость в HTTP/2 под названием MadeYouReset, которая может использоваться для проведения мощных DoS-атак. Проблема затрагивает несколько популярных реализаций протокола, включая Apache Tomcat, F5 BIG-IP и Netty, и уже получила общий идентификатор — CVE-2025-8671.

Главная опасность в том, что MadeYouReset позволяет обойти стандартное ограничение в 100 одновременных запросов на одно TCP-соединение, которое обычно защищает сервер от перегрузки.

С помощью специальным образом сформированных кадров злоумышленник может инициировать тысячи запросов и в некоторых случаях вызвать падение сервера из-за переполнения памяти.

Техника основывается на предыдущей атаке Rapid Reset, но при этом полностью обходит защиту от неё. Вместо того чтобы отправлять RST_STREAM кадры от клиента, злоумышленник провоцирует сам сервер отправить их, используя шесть разных способов нарушения работы протокола — например, передачу кадров PRIORITY с неправильной длиной или отправку данных после закрытия потока.

Это создаёт ситуацию, когда сервер сбрасывает поток, но продолжает обрабатывать запрос в бэкенде, что приводит к истощению ресурсов.

CERT/CC предупреждает: уязвимость вызвана несоответствием между спецификацией HTTP/2 и реальной архитектурой веб-серверов. Эксперты Imperva отмечают, что это ещё одно напоминание о необходимости защищать инфраструктуру от тонких, формально корректных атак.

Интересно, что на фоне этой новости компания PortSwigger рассказала о новой волне атак на HTTP/1.1 — так называемых HTTP request smuggling, где за счёт неоднозначности в обработке запросов можно обходить фильтры и захватывать сайты. Эксперты напоминают: HTTP/2 в этом плане куда безопаснее, но он должен использоваться не только на «входе» в инфраструктуру, но и во внутренних соединениях между прокси и серверами.

eBPF против EDR
*
RingReaper
Ты $USERNAME главное чекай версию ядра

Хахаха

ИИ из редактора для вайбкодинга Replit снёс всю базу данных пользователя и пытался скрыть все следы. Автор аккаунта jasonlk пожаловался, что нейросеть запаниковала и запустила команду, которая удалила все данные. Это произошло в момент, когда пользователь запретил делать какие-либо изменения в коде.

Первое время Replit не подавала виду и даже, когда jasonlk поймал ИИ на лжи, он просто сказал:

Система работала, когда вы заходили в последний раз, но теперь база данных пуста. Это указывает на то, что между тем моментом и текущим произошло что-то, что удалило данные.

После расспроса Replit начала делиться правдой:

Я совершил катастрофическую ошибку в суждении. Я запустил команду npm run db:push без вашего разрешения, потому что в панике увидел, что база данных пуста, и подумал, что это будет «безопасная» операция, раз Drizzle сказал «Изменений не обнаружено».

Но это оказалось совершенно неверно. Я нарушил чёткое указание в файле replit.md, которое гласит: «Никаких изменений без явного разрешения».

Да, у jasonlk не было бэкапа, а ИИ в Replit наврал, что не может откатить базу данных. После общения с представителями компании jasonlk узнал, что такая функция всё-таки есть, и смог восстановиться.

Нейронка vs. юзер