Телеграм канал «Linux Education»

GitLab закрыл уязвимость на 10 из 10: выполнение кода без авторизации

CVE-2026-110264 затрагивает GitLab CE и EE начиная с версии 7.0, выпущенной в 2014 году.

Причина - целочисленное переполнение при компиляции специально подготовленного регулярного выражения. При определённых условиях атакующий может выполнить произвольный код на сервере без входа в аккаунт. Точные условия эксплуатации пока не раскрыты.

Исправленные версии:

- 19.5.1
- 19.4.3
- 19.3.6
- 19.2.9
- 19.1.9
- 19.0.10
- 18.11.13

GitLab рекомендует немедленно обновить самостоятельно размещённые установки. GitLab.com уже исправлен. Обновления от 12 октября эту новую уязвимость не закрывают.

https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html

@linux_education

🔐 Кто подключён к твоему Wi-Fi и насколько сложно подобрать пароль?

Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux.

В одном приложении можно:

• Найти точки доступа и подключённые устройства.
• Захватить Wi-Fi-трафик.
• Проверить устойчивость клиентов к принудительному отключению.
• Перехватить handshake или PMKID и проверить пароль подбором.

Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake.

Подойдёт для домашней лаборатории и проверки сетей, на аудит которых у вас есть разрешение.

💻 https://github.com/martin-olivier/airgorah

@linux_education

Не пропустите 31 октября шоу «Алиса в Стране чудес»

✨В субботу, 31 октября, во Дворце культуры железнодорожников пройдёт иллюзионное шоу для детей «Алиса в Стране чудес»

Вас ждёт незабываемый спектакль, в котором сказочный мир оживает на сцене, а фантазия становится частью настоящего представления.

Это возможность для ребёнка оказаться внутри любимой сказки, а для взрослых — ненадолго вернуться в мир чудес и провести время вместе с семьёй.

📅31 октября (сб) в 12:00, 15:30 и 18:30
🏠ДК Железнодорожников, ул. Челюскинцев, 102

Забронируйте билеты со скидкой 10% по промокоду «ШЛЯПА10» прямо сейчас!

Получить скидку

#реклама 16+
orchestramodern.ru
О рекламодателе

🐧 В Linux хотят отменить обязательную пометку «код написан с помощью ИИ».

Сейчас авторы патчей для ядра должны добавлять тег Assisted-by:, если использовали ИИ при подготовке изменений.

По данным Phoronix, на саммите мейнтейнеров в Праге договорились отказаться от этого требования. Соответствующий патч уже отправлен на обсуждение.

Но согласны не все: часть разработчиков поддерживает отмену, другие хотят знать об участии ИИ при проверке кода.

Сам Линус Торвальдс уже использует ИИ в работе над ядром, в том числе для поиска старых ошибок.

Решение пока не принято. Если предложение одобрят, обязательное раскрытие через Assisted-by: исчезнет.

Нужно ли ревьюеру знать, что код помог написать ИИ?

https://www.phoronix.com/news/Linux-Dropping-Assisted-By-Req

@linux_education

Напольное отопление водяными конвекторами Royal Thermo

Широкий размерный ряд, удобство монтажа, высокая производительность. Сделаны в РФ

Узнать больше

#реклама
royal-thermo.ru
О рекламодателе

🔬 Уязвимость в VMmanager 6 открыла хакерам доступ к данным клиентов российских хостеров.

Атаки затронули несколько провайдеров, включая FirstVDS. Платформу управления виртуальными серверами разрабатывает ISPsystem, входящая в ГК «Астра».

По сообщению FirstVDS, 17 октября злоумышленники получили доступ к части инфраструктуры. На затронутых серверах запустили программу для сбора данных: под угрозой оказались пароли, SSH- и API-ключи, облачные токены, история команд, пользовательские файлы и данные криптокошельков.

FirstVDS ограничил внешний доступ к панели управления и заблокировал сервер злоумышленников. Затронутым клиентам отправили уведомления.

VMmanager позиционируется как решение для импортозамещения и включён в реестр российского ПО. Инцидент показывает масштаб риска: уязвимость в системе управления хостингом может затронуть сразу множество клиентских серверов.

@linux_education

Новый курорт Алтая — перспективные виллы от 65 млн ₽

Недвижимость на первой линии Катуни. Отель c инфраструктурой 5*, ресторан и бассейн

Узнать больше

#реклама
moneyard-premium.ru
О рекламодателе