Tema

Linux ищет команды, например `ls` или `python`, в каталогах из переменной `PATH` слева направо и запускает первый найденный файл.

Риск возникает, если в `PATH` есть каталог, доступный для записи другому пользователю. В него можно поместить поддельный `backup-tool`, и скрипт администратора, вызывающий команду без полного пути, запустит именно его. При повышенных привилегиях подмена может выполняться с правами процесса.

Проверить порядок поиска можно командами:

`echo «$PATH»`
`type -a backup-tool`
`command -v backup-tool`

Для привилегированных скриптов рекомендуется задавать безопасный `PATH`:

`PATH=/usr/sbin:/usr/bin:/sbin:/bin`

Критически важные утилиты следует вызывать по абсолютному пути, например `/usr/bin/id`, а каталоги из `PATH` — проверять на запись непривилегированными пользователями. Пустой элемент (`:/usr/bin`) добавляет поиск в текущем каталоге и также создаёт риск.

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Контейнеры часто используются как промежуточная среда для закрепления в инфраструктуре. После этого атакующие пытаются выйти на уровень хостовой ОС или получить доступ к управлению через API оркестратора.

Исследование Securelist разбирает:
— хранение секретов в контейнерах и мисконфигурации привилегий;
— компрометацию API оркестрации;
— атаки на цепочку поставок;
— вредоносные действия внутри контейнера;
— побег через привилегированные контейнеры и возможности CAP_SYS_ADMIN, CAP_SYS_MODULE, CAP_SYS_PTRACE и CAP_NET_ADMIN;
— эксплуатацию уязвимостей хостовой системы.

Для защиты рекомендуется сочетать безопасность хоста, строгий контроль прав в оркестраторе, минимальные привилегии контейнеров и проверку компонентов на всех этапах цепочки поставки.

Подробный разбор и примеры настроек: https://securelist.ru/container-attack

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Storybook позволяет разрабатывать и тестировать компоненты интерфейса отдельно от основного приложения. Это упрощает проверку отдельных элементов без запуска всего проекта.

Инструмент поддерживает React, Angular, Vue, Svelte и другие популярные фреймворки. Встроенные дополнения помогают проверять доступность, отслеживать действия пользователя и автоматически формировать документацию.

Storybook можно развернуть локально и интегрировать в любой проект.

Репозиторий: https://github.com/storybookjs/storybook

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Ember P2P — децентрализованная социальная сеть на JavaScript, работающая без серверной инфраструктуры, учетных записей и алгоритмической ленты.

Приложение устанавливает прямое соединение между пользователями через пиринговую сеть. Это позволяет обмениваться сообщениями и другим контентом без посредников, сохраняя контроль над пользовательскими данными.

Репозиторий проекта: https://github.com/CRTnoise/ember-p2p

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Bank of America привлёк около 1 000 сторонних специалистов для устранения уязвимостей в программном обеспечении.

Проблемы выявили с помощью языковой модели Mythos 5, разработанной Anthropic. Об этом CNBC сообщил генеральный директор Bank of America Брайан Мойнихен.

Ключевые факты:
— компания: Bank of America;
— технология: языковая модель Mythos 5 от Anthropic;
— привлечено: около 1 000 внешних специалистов;
— источник: CNBC.

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Российский разработчик инфраструктурного ПО Orion soft представил StarScale AI — решение для учета затрат и оценки эффективности корпоративного ИИ.

Платформа отслеживает потребление токенов и расходы на ИИ в разрезе компании, подразделений, сервисов, сценариев и пользователей. Также StarScale AI сопоставляет затраты на конкретные сценарии с результатами их применения — включая сэкономленное рабочее время и его денежный эквивалент.

По данным Orion soft, решение помогает оценивать отдачу от инвестиций в ИИ и принимать решения о развитии, оптимизации или прекращении отдельных проектов.

Сайт или ссылка на репозиторий в исходных материалах не указаны.

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Рабочая группа «Инфраструктура и центры обработки данных (ЦОД) для ИИ» обсуждает снятие ограничений на использование облачных решений с искусственным интеллектом на объектах критической информационной инфраструктуры (КИИ).

Согласно материалам группы, с которыми ознакомился Forbes, механизм белых списков сайтов может нарушать работу легитимных российских облачных сервисов и создавать риски для критически важных систем. Информацию подтвердил источник в IT-отрасли.

Обсуждаемые меры затрагивают регулирование облачных сервисов, ИИ-инфраструктуры и доступ к интернет-ресурсам на объектах КИИ.

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Старый смартфон на Android можно превратить в компьютер или сервер умного дома без root-прав, ПК и облачных сервисов. Для этого используется Termux — терминал и среда Linux для Android.

Проект позволяет запускать Linux с графическими окружениями XFCE4, KDE Plasma, LXQt и MATE, а также развернуть Home Assistant. В описании заявлена поддержка графического ускорителя устройства.

Инструкция и исходный код опубликованы на GitHub:
https://github.com/mayukh4/linux-android

Видео с демонстрацией:
https://youtu.be/tYm2rQpkOcg

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Проект vibheksoni/stealth-browser-mcp позволяет ИИ-агентам управлять браузерами Google Chrome, Chromium и Microsoft Edge, обходя антибот-защиту и проверки, включая Cloudflare.

Инструмент перехватывает и изменяет сетевые запросы, извлекает DOM-структуру веб-страниц, а также клонирует элементы интерфейса с воспроизведением CSS и анимаций.

Развёртывание доступно локально на Windows, macOS и Linux, а также в Docker.

Репозиторий: https://github.com/vibheksoni/stealth-browser-mcp

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.

Canonical выпустила Ubuntu 26.10 Stonking Stingray — новую версию дистрибутива Linux.

Релиз построен на готовящемся к выходу ядре Linux 7.3 и включает графическую среду GNOME 51. Поддержка Ubuntu 26.10 заявлена до июля 2027 года.

Ключевые факты:
— дистрибутив: Ubuntu 26.10 Stonking Stingray;
— разработчик: Canonical;
— ядро: Linux 7.3;
— окружение рабочего стола: GNOME 51;
— срок поддержки: до июля 2027 года.

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

• REST API и микросервисы;
• агентные системы и AI-интеграции;
• Telegram-боты и Mini Apps;
• парсеры и автоматизация;
• интеграции с внешними сервисами и API;
• тестирование и CI/CD;
• DevOps и развёртывание;
• аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.