С Новым Годом! 🍾

Более 660 000 серверов Rsync могут быть уязвимы перед атаками на выполнение кода

Эксперты Google Cloud и независимые исследователи обнаружили шесть уязвимостей в Rsync, включая критический баг переполнения буфера хипа, который позволяет удаленно выполнять код на уязвимых серверах.

https://xakep.ru/2025/01/16/rsync-cves/

Выпуск дистрибутива Debian 12.9

Сформировано девятое корректирующее обновление дистрибутива Debian 12, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 72 обновления с устранением проблем со стабильностью и 38 обновлений с устранением уязвимостей.

Из изменений в Debian 12.9 можно отметить обновление до свежих стабильных версий пакетов ansible, intel-microcode, nvidia-graphics-drivers, qemu, systemd, tzdata. Удалены пакеты criu (проблемы со сборкой на архитектуре arm64) и tk-html3 (прекращено сопровождение основного проекта).

Для загрузки и установки "с нуля" подготовлены установочные сборки c Debian 12.9. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 12.9, через штатную систему установки обновлений. Исправления проблем безопасности, включённые в новые выпуски Debian, доступны пользователям по мере выхода обновлений через сервис security.debian.org.

#devopsforlove #devopsforlovenews

Уязвимости протоколов туннелирования угрожают 4 млн хостов

Новое исследование выявило проблемы в нескольких протоколах туннелирования. Перед этими багами уязвимы более 4 млн систем, включая VPN-серверы и роутеры. Эксперты предупредили, что хосты, принимающие туннельные пакеты без верификации отправителя, могут быть взломаны, использованы для проведения анонимных атак и получения доступа к сетям.

https://xakep.ru/2025/01/20/tunneling-protocol-vulnerabilities/

Рекомендую данное издание. 👾

Программисты дуреют от этой прикормки: Grok 3 + Replit — имбовый дуэт для быстрого создания приложений.

Парень наглядно показал, как ИИ от Илона Маска в связке с Replit позволяет писать, тестировать и разворачивать код в пару кликов.

— Grok 3 по короткому запросу выдаёт чистый и рабочий код.
— Replit моментально разворачивает приложение без лишних телодвижений.

Весь процесс уместился в одном коротком видео.

● GPT News | ChatGPT BOT

Наконец Yandex B2B Tech релизнули SourceCraft — новую платформу, которая сделает работу разработчиков намного проще.

Это не просто набор старых опенсорс компонентов, а полноценное решение, над которым команда трудилась с 2022 года.

Платформу отличают AI-помощник, эластичный Git (на базе S3) и удобная навигация, а в будущем появится интеграция с Yandex Cloud.

А самое главное — вы можете стать одним из первых, кто попробует эту платформу! Заходите на сайт, оставляйте заявку👇🏻

sourcecraft.dev

5 подряд мощнейших вспышек произошли на Солнце. У них класс М — предпоследний по силе. Землю накроют экстремально сильные магнитные бури, а метеозависимых ждут головные боли, слабость, апатия и обострения хронических заболеваний. @banki_oil