Архив Безопасника

✋ DBML Diagram 1.0.1: схемы БД в продуктах от JetBrains, интеграция с dbdiagram.io и ваши идеи

Привет, Хабр! На связи Boost for Java.

В первой статье о DBML Diagram мы рассказали, зачем сделали open source плагин для работы с DBML прямо в IntelliJ IDEA. Тогда основой были редактор и диаграмма рядом с кодом, а интеграция с dbdiagram.io оставалась в планах.

Сейчас в JetBrains Marketplace доступна версия 1.0.1. С момента первой публикации появились обмен схемами с dbdiagram.io, экспорт DDL для трех СУБД, ручная настройка расположения таблиц и связей, а также проверка отношений между таблицами.

👀 Источник

✋ Secure Books

✋ ESP-KVM 0.65.0 и прошивка, превращающая планшет M5Stack Tab5 в экран для IP-KVM

Выпущена новая версия ESP-KVM 0.65.0, открытой прошивки, превращающей плату на микроконтроллере ESP32-P4 в IP-KVM с доступом к экрану, клавиатуре и мыши удаленного компьютера через браузер. Устройство подключается перед HDMI целевой машины и прикидывается для нее USB-клавиатурой и мышью, а картинку и управление отдает в браузер.

На целевую машину ничего ставить не надо, работает хоть в BIOS.

Одновременно опубликован отдельный экспериментальный проект - ESP-KVM terminal, развивающий прошивку для планшета M5Stack Tab5, в котором используется тот же SoC ESP32-P4, что и в KVM. Терминал подключается к ESP-KVM по сети как обычный зритель, только вместо вкладки браузера у него пятидюймовый экран 1280x720.

👀 Источник

✋ Secure Books

✋ Мультиплатформенная ИТ-инфраструктура — 2026: вендор-лок, миграция и новая роль ИТ

Можно ли независимо от одного вендора свободно переезжать с одной платформы на другую? На практике миграция может занимать недели и даже месяцы.

Эксперты в совместном эфире AM Live и MIND Software обсудили управление мультиплатформенной ИТ-инфраструктурой, миграцию, реальные кейсы и прогнозы.

Мультиплатформенная ИТ-инфраструктура стала реальностью крупного бизнеса: несколько облаков, несколько операционных систем, несколько платформ виртуализации. Одни компании идут к этому осознанно, другие вынуждены мигрировать в рамках импортозамещения.

Но чем сложнее инфраструктура, тем острее вопросы управления, стоимости эксплуатации, совместимости и миграции.

👀 Источник

✋ Secure Books

✋ Microsoft Maia 300 — характеристики и архитектура нового XPU-ускорителя

Microsoft анонсировала следующее поколение специализированных ускорителей для машинного обучения — Azure® Maia 300. В отличие от универсальных графических процессоров, проект Maia позиционируется как XPU, сфокусированный на ускорении инференса LLM и генеративных сервисов.

Инференс все больше смещается в сторону агентских сценариев, требующих многоступенчатого выполнения задач, длинноконтекстного декодирования и постоянного обращения к «внешним» инструментам. Чтобы эффективно обрабатывать такие алгоритмы, был сделан упор на устранение узкого места — пропускной способности памяти и задержек при передаче данных.

👀 Источник

✋ Secure Books

✋ Релиз файлового менеджера Strata 1.0, развиваемого для Omarchy Linux

Опубликован релиз файлового менеджера Strata 1.0, развиваемого специально для дистрибутива Omarchy Linux, собравшего около 23 млн долларов на разработку. При этом проект не привязан к Omarchy Linux и может работать в любых других дистрибутивах.

Графический интерфейс формируется с использованием библиотеки GTK4 и рассчитан на работу в окружениях на базе Wayland.

Предоставляется три режима навигации по файловой системе: колонки Миллера, сетка пиктограмм и отсортированный список. В режиме колонок Миллера по мере перемещения по иерархии ФС каждый новый уровень вложенности открывается в новой вертикальной колонке справа от текущей.

Для одновременной работы с разными частями ФС предоставляются вкладки и возможность разделения панели на части.

👀 Источник

✋ Secure Books

✋ AIOps: наш опыт внедрения HolmesGPT на трех проектах

Алерт приходит в чат без контекста. «Pod перезапускается», «очередь переполнена», «Job упал» — и дежурный начинает с одного и того же: открыть дашборд, найти Pod, полистать логи, вспомнить, что выкатывали накануне.

Это первичное расследование почти всегда одинаково по форме, и именно его мы отдали агенту.

Мы внедрили HolmesGPT — open-source SRE-агента — в шести Kubernetes-кластерах: в собственном кластере Tuna и в пяти кластерах наших клиентов, которые у нас на DevOps-сопровождении. Клиентских проектов два: один живет в российском облаке, другой — зарубежный, на двух облаках.

👀 Источник

✋ Secure Books

✋ Граничные вычисления (Edge Computing): как и почему меняется обработка данных

Граничные вычисления (Edge Computing) — это перенос обработки данных ближе к их источнику: на устройства, шлюзы или локальные серверы, а не в далекое облако. Такой подход ценен для быстродействия и надежности, поэтому в 2026 году Edge Computing — уже не хайп, а рабочая инфраструктурная модель.

Облачные вычисления (Cloud Computing) долгое время считались главным направлением цифровизации: благодаря использованию облачных технологий компании могли накапливать данные и запускать приложения на удаленных серверах, не обзаводясь собственными ЦОДами. Основным подходом была передача всей информации в удаленные дата-центры для обработки и хранения.

👀 Источник

✋ Secure Books

✋ Выпуск QLinuxDeviceManager 1.3, диспетчера устройств для Linux с расширенной диагностикой оборудования

Представлен выпуск QLinuxDeviceManager 1.3 - графического диспетчера устройств для Linux, сочетающего интерфейс с системной информацией в стиле Windows с возможностями подробной диагностики оборудования.

Программа ориентирована на пользователей, которым недостаточно названия устройства и версии драйвера, но не хочется собирать информацию по частям с помощью lspci, lsusb, smartctl, ethtool, dmidecode и других консольных утилит. В приложении реализованы несколько способов группировки оборудования: по типам, подключению, драйверам и ресурсам.

Для каждого устройства предусмотрено окно свойств, в котором сведения разделены на тематические вкладки.

👀 Источник

✋ Secure Books

✋ Безопасность контейнерных сред: атаки, мисконфигурации и роль EDR в их обнаружении

Контейнерные среды усложняют мониторинг: атака может пройти путь от уязвимого приложения до хоста и Kubernetes за минуты, а сам контейнер — исчезнуть. Разбираемся в том, какую телеметрию собирает EDR, как выявлять мисконфигурации и уязвимости и где нужны другие средства защиты.

Контейнеры и микросервисная архитектура из перспективных технологий превратились в стандарт корпоративной разработки. Но для команд кибербезопасности контейнерная среда остается одной из самых неудобных зон мониторинга.

Атака здесь может развиться за минуты — от компрометации образа до побега из контейнера и доступа к оркестратору. А короткоживущий контейнер исчезнет вместе со всеми следами раньше, чем SOC успеет обратить на него внимание.

👀 Источник

✋ Secure Books