Punk Programmer | Рассуждаю об IT

У Макса появились боты инструменты для работы с каналом. Удобно, практично.

Однозначно за развитие лайк

Критическая уязвимость в GitLab 🦊

Не успели отгреметь новости об уязвимостях в PHP, как в тот же день GitLab сообщил о критической уязвимости CVE-2026-110264 (PT-2026-120800) с максимальной оценкой CVSS — 10 баллов из 10.

Разбираемся, чем она опасна, кто в зоне риска, и как от нее защищаться с помощью PT Application Firewall.

Что за уязвимость 🤔

GitLab — платформа, на которой компании хранят исходный код своих программ, управляют разработкой и автоматизируют выпуск обновлений.

Обнаруженная проблема связана с обработкой регулярных выражений — специальных шаблонов для поиска и обработки текста. При определенных условиях специально подготовленное выражение вызывает переполнение целого числа. В результате злоумышленник может выполнить произвольный код на сервере.

Один из сценариев атаки предполагает использование вредоносного файла в формате Org-mode, который GitLab обрабатывает через веб-интерфейс. Самое опасное, что для этого не нужно входить в систему, знать пароль или даже иметь учетную запись.

Уязвимость существовала 12 лет. Под угрозой все версии GitLab CE/EE, начиная с 7.0, выпущенной еще в 2014 году, если на них не установлены исправления. Речь о GitLab, который компании разворачивают на собственных серверах. Облачные GitLab и GitLab Dedicated уже защищены — их клиентам ничего делать не нужно.

Исследователь из Швеции, обнаруживший уязвимость, в одном из своих недавних постов написал:

«ИИ делает доступными многие исследования, которые раньше большинству из нас были не по силам. <..> Попробуйте погуглить название своего любимого продукта вместе с аббревиатурой RCE. Велика вероятность, что в 2026 году в нем обнаружили похожие уязвимости».

Запись была опубликована неделю назад, когда он сообщил о другой найденной уязвимости в GitLab.

Что это дает злоумышленнику 🥷

Взлом сервера GitLab может открыть доступ к исходному коду компании, закрытым репозиториям, токенам доступа, ключам и другим конфиденциальным данным. Многое зависит от того, как настроен сервер.

Особенно опасно то, что GitLab встроен в процесс разработки и выпуска программ. Получив контроль над сервером, злоумышленник может попытаться вмешаться в сборку приложений и внедрить в них вредоносный код. Или использовать сервер для атак на остальную инфраструктуру компании.

Кто в зоне риска 😱

В России это, например, банки, ИТ-компании, телеком-операторы, промышленные предприятия — в общем, все, кто самостоятельно разрабатывает ПО.

Больше всего рискуют серверы, доступные из интернета. Только в России их тысячи, и сколько из них уязвимы, оценить сложно. Но и внутренний сервер защищен лишь до тех пор, пока злоумышленник не проник в сеть компании.

По данным GitLab, атак пока не зафиксировано. Но в сети уже появился код, который выдают за эксплойт для этой уязвимости, так что ситуация может быстро измениться.

Как защититься 🔥

Главное — как можно скорее установить исправления. Список безопасных версий есть в бюллетене GitLab.

Пока обновление не установлено, снизить риски поможет PT Application Firewall. Мы подготовили дополнительные правила защиты.

PT AF Cloud — правило распространяется среди пользователей сервиса и уже доступно для самостоятельного включения.

PT Application Firewall PRO — правило и инструкции по его применению можно получить через техподдержку Positive Technologies.

Обратите внимание, что правило может повлиять на просмотр документов в формате Org-mode, поскольку именно через такие файлы возможна атака. И помните, что WAF помогает снизить риски отдельных сценариев атаки, но не заменяет обновление самого GitLab.

@Positive_Technologies

Вот это реально киберпанк...

Вообще, роботизация городской инфраструктуры - это прям прям идеальное будущее, где часть работы можно спихнуть на робота. Можно закрыть узкие места, где держать штат людей - нецелесообразно и глупо.

Даже те же роботы доставщики Яндекса. Закрыть узкие места, где надо буквально по ближайшим кварталам доставить продукты. Это им вполне по силам, да и заказы населения (особенно в крупных городах) растут и растут

Робота-зарядку на колесах тестируют в Москве.

В столице курсирует беспилотная мобильная зарядка для электромобилей. Она работает на парковке у Триумфальной площади.

Робот перевозит накопитель энергии емкостью 74,6 кВт/ч и поддерживает быструю зарядку. Вызвать его на парковочное место и начать сессию можно через приложение «Метро Москвы».

Пока станцией управляет инженер, в будущем ее оснастят системой автономного передвижения. Тестирование проверит технологию в реальных городских условиях, рассказали в Дептрансе.

Подписаться на 360 Новости

С 1 марта 2027 года вступают в силу новые правила регистрации средств радиоэлектронной борьбы (РЭБ), предназначенных для подавления сигналов беспилотников. Постановление № 1331 было подписано правительством 10 октября.

Заявление о регистрации можно подать только на бумажном носителе. Для этого необходимо обратиться в территориальное управление Роскомнадзора по месту, где планируется использование средств РЭБ, лично или отправить заказное письмо с уведомлением.

Чтобы успешно пройти регистрацию, оборудование должно быть включено в реестр российской радиоэлектронной продукции. Кроме того, по решению Государственной комиссии по радиочастотам (ГКРЧ) в реестр отечественного программного обеспечения также должно быть внесено программное обеспечение для работы РЭБ. Также владелец обязан подтвердить, что закон разрешает ему использовать средства РЭБ.

За последние полтора года список лиц, имеющих право на использование РЭБ, значительно расширился. Весной 2025 года это право получила ведомственная охрана, а в июне 2026 года к ним присоединились сотрудники Банка России, Сбербанка, инкассаторы и специалисты специальной связи.

Паша, лично ты собственными руками построил. Я сам видел.

Ты и жнец и творец и на Дуде (если поняли) игрец.

А еще ты ахуительно палки из озера выкидываешь.

Ты вообще сверхчеловек по Ницше. Ты Атлант, что держит небосвод.

А вообще, Паша человек и ничью позицию в конфликте не принимает (ну почти).


И кстати дай 2900 на премиум.

Mortal Kombat X - 10 часть самого популярного файтинга. Это статическая рекомпиляция с PS4. Подлагивания компиляция шейдеров на ходу, если поиграть подольше чем 2 боя, то этого не будет. fps держится в районе 40-50 на видеокарте AMD Radeon Vega 64, на RX6700 выдаёт стабильные 60 fps. Теоретически так можно запустить любую игру с PS4. Запущено на нашем Эльбрус 8СВ.

Не знаю почему об этом не особо пишут, но в Максе появилась реклама в пабликах.
Появилась она нативно, как в телеге.

И я тут вообще не против. Может быть хоть будет более менее нормальная, чем в ТГ (привет Казик, Бурмалжа и РакЭтка)