OpenBot
OpenBot от nightly-labs объединяет нескольких ИИ-агентов на вашем компьютере, давая им полный доступ к файлам и командам без подтверждений. Разбираем механику, провайдеров, ограничения Linux и цену такой свободы — от AppArmor до лицензии PolyForm.
PHP
В ядре PHP обнаружены две критические уязвимости, объединённые под названием PHP2Shell. Они работают ниже уровня CMS: обновление WordPress, Drupal или Joomla не помогает. Уязвимыми остаются миллионы серверов, а атаки начались ещё до выхода патча.
безопасность
Инструменты, которые должны изолировать, сами не проверяют границы: путь с ../ или символическая ссылка позволяет записать данные за пределы каталога. Разбор уязвимостей в LXD, Incus, Flatpak, Bubblewrap и CUPS, а также практические рекомендации для администраторов.
WordPress
Уязвимость CVE-2026-87902 в WordPress позволяет неаутентифицированному посетителю выполнить PHP-код на сервере. Атака возможна только при наличии файла pearcmd.php, который входит в стандартные поставки docker-образа и cPanel. Проверка версии CMS недостаточна — важно контролировать окружение.
MTA
Postfix и Exim решают одну задачу, но по-разному: модульная архитектура первого снижает риски компрометации, а монолитность второго чревата критическими уязвимостями. Выбор MTA — это не галочка, а часть стратегии управления почтовыми потоками.
безопасность
В апреле 2026 года злоумышленники воспользовались уязвимостью в CI/CD и автоматизированной публикацией, чтобы внедрить вредоносный код в пакет elementary-data. За три дня заражённая версия была скачана более миллиона раз, собрав SSH-ключи, токены облачных сервисов, конфигурации Kubernetes и криптов…
контейнеризация
Podman не просто «безопасный Docker» — это инструмент, который меняет парадигму работы с контейнерами. Его rootless-режим и отсутствие демона заставляют переосмыслить права доступа, SELinux и маппинг UID/GID, превращая привычные операции в потенциальные ловушки. Почему том, который работал в Docker…
анонимность
Zangi предлагает регистрацию без номера телефона или почты, шифрование переписок и работу на слабом интернете, но за это приходится платить качеством связи и ограниченной функциональностью. Подходит ли он для повседневного использования или только для специфических сценариев?
лифты
Пассажиры боятся, что лифт упадёт, но реальная опасность — неконтролируемый подъём из-за износа и халатного обслуживания. Старые системы не защищены от движения вверх, а ловители, рассчитанные на падение, здесь бесполезны. Как распознать тревожные сигналы и что делать, если лифт ведёт себя странно?
мессенджеры
Delta Chat работает через стандартные почтовые серверы, не требует номера телефона и не блокируется так же часто, как Telegram или WhatsApp*. Но за удобство приходится платить: задержки доставки, зависимость от антиспам-фильтров и отсутствие реального времени.
мессенджеры
Keet обещает анонимность и устойчивость к блокировкам, работая без серверов и привязки к номеру телефона. Но тесты показывают: офлайн-режим не работает, синхронизация между устройствами сложна, а отсутствие стикеров и облачного бэкапа делает его неудобным для повседневного использования. Это не зам…
Ubuntu
После установки Ubuntu 20.04 LTS, 24.04 или других версий необходимо выполнить ключевые шаги для защиты системы: обновление пакетов, создание пользователя с правами sudo, настройка SSH с аутентификацией по ключам, защита брандмауэром UFW и установка Fail2Ban для блокировки атак. Эти меры снижают ри…