Microsoft прекращает поддержку установки приложений Office через Microsoft Store. Компания прекратит выпуск новых обновлений функций для приложений Microsoft 365 с установкой через магазин в октябре 2025 года. Выпуск обновлений безопасности прекратится в декабре 2026 года.

Поддержка двух отдельных админ-консолей непосильна для команды. Неподдерживаемый код создаёт риски безопасности (уже были уязвимости!), а ресурсов на дублирование функционала нет.

Удалите это обновление, в том числе на WSUS, если ваша инфраструктура уязвима к проблеме.

Программа:
1. Введение в базы данных и системы управления ими
2. Реляционная модель данных. Связи между таблицами
3. Основы SQL на практике. Первые таблицы
4. Связывание таблиц
5. Продвинутые запросы
6. База данных на облачном сервере
7. Заключительный.
Технологии ускорения сетевых операций, практическая настройка и сравнение с XDP.

👍 ITKB_channel

Perplexica — это поисковая система с открытым исходным кодом, основанная на ИИ, предназначенная для глубокого погружения в интернет и получения точной информации.

ThePhish — это инструмент анализа фишинговых писем с открытым исходным кодом, который помогает автоматизировать процесс анализа. Данный инструмент используется исследователями для открытия и сбора доказательств по подозрительным фишинговым электронным письмам и вложениям в электронном письме, способен анализировать фишинговое письмо и выносить окончательный вердикт.

Alertmanager – это компонент системы мониторинга Prometheus, который занимается обработкой, группировкой, маршрутизацией и отправкой уведомлений.

alertcli alerts list -A -u https://alertmanager.k8s.dev.corp | grep -v ScrapePoolHasNoTargets
ALERT                                  SEVERITY      STATE    SINCE      INSTANCE                                                                  SUMMARY                                                                                                    SILENCED BY   INHIBITED BY
KubernetesJobFailed                    warning       active   25h0m0s    victoria-metrics-k8s-stack-kube-state-metrics.victoria-metrics.svc:8080   Kubernetes Job failed (instance victoria-metrics-k8s-stack-kube-state-metrics.victoria-metrics.svc:8080)

Основные особенности RustFS:
— Благодаря Rust обеспечивает скорость и безопасность памяти
— Интегрируется с приложениями, поддерживающими S3 API
— Подходит для масштабируемых систем
— Лицензия Apache 2.0, в отличие от ограничивающей лицензии GNU AGPL v3, которую использует MinIO
— RustFS предлагает полноценную веб-консоль

«Американская компания собирает данные об устройстве российской сети связи, её схеме, мощности узлов, работоспособности, в том числе в части географии и времени доступности региональных сегментов сети. Данные, собираемые американским сервисом, могут использоваться для планирования, организации и проведения и оценки эффективности атак на российские сети связи и подключённые к ним системы предприятий и организаций»,

🤔В основном пользуюсь 2ip.ru, а Вы?

Он разработан таким образом, чтобы быть быстрым, настраиваемым и удобным в использовании.

Он поддерживает несколько протоколов и содержит множество полезных вспомогательных инструментов, таких как HTTP-запросчик, объединение файлов и кодировщики.

Благодаря интеграции с браузером вы можете загружать аудио и видео с веб-сайтов, даже зашифрованные видео.

VMware vCenter содержит уязвимость, приводящую к отказу в обслуживании. Злоумышленник, прошедший аутентификацию через vCenter и имеющий разрешение на выполнение вызовов API для настройки гостевой ОС, может активировать эту уязвимость, что приведет к отказу в обслуживании.

👍 ITKB_channel

CVE-2025-6023
Описание уязвимости
Уязвимость платформы для мониторинга и наблюдения Grafana связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

CVE-2025-3415
Описание уязвимости:
Уязвимость службы оповещения Alerts & IRM платформы для мониторинга и наблюдения Grafana связана с недостаточной защитой служебных данных при подключении к контактной точке DingDing. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

CVE-2025-6197
Описание уязвимости:
Уязвимость компонента DecodeConfig языка программирования Golang связана с ненадлежащей очисткой предоставленных пользователем данных при коммутации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправлять жертв на произвольный URL-адрес

👍 ITKB_channel

Представлен стабильный релиз прокси-сервера Squid 7.1, готовый для использования в рабочих системах (выпуски 7.0.x имели статус бета-версий). После придания ветке 7.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Разработка новых возможностей будет производиться в новой экспериментальной ветке 8.0. Пользователям прошлой стабильной ветки 6.x рекомендуется спланировать переход на ветку 7.x.

Основные новшества Squid 7:
- В ACL улучшена настройка перекрывающихся диапазонов IP-адресов и определения масок доменов.

- Удалена поддержка языка разметки ESI (Edge Side Includes).

- Убран доступ к Cache Manager с использованием схемы cache_object:// (оставлен только доступ по HTTP).

- Удалена утилита squdclient, вместо которой следует использовать "curl http://хост/squid-internal-mgr/menu".

- Удалён обработчик cachemgr.cgi.

- Удалена утилита purge, вместо которой следует использовать HTTP-метод PURGE.

- Прекращена поддержка протокола Ident.

- Удалены обработчики basic_smb_lm_auth и ntlm_smb_lm_auth, вместо которых рекомендовано использовать ntlm_auth от проекта Samba.

Она нужна якобы для быстрого восстановления данных и представляет собой своего рода аналог функции TimeMachine в macOS, вот только пользователи отчетливо понимают, что Recall – это гигантская «дыра» в безопасности Windows и угроза их персональным данным.

Recall появилась осенью 2024 г. и моментально вызвала массу вопросов у пользователей и ИБ-экспертов по части ее безопасности, ответов на которые Microsoft поначалу дать не смогла. Вследствие этого она даже отложила на некоторое время внедрение новшества в состав Windows 11.

В дальнейшем Microsoft несколько раз пыталась заверить пользователей и ИБ-экспертов, что Recall стала лучше и больше не копирует чувствительную информацию, однако в августе 2025 г. эксперты издания The Register вывели американскую корпорацию на чистую воду, доказав, что Recall по-прежнему представляет огромную опасность для пользователей.

Что ждет участников:
- 14 докладов на различные темы – от прокачки хардовых скилов до практических кейсов по применению ИИ в ИТ;
- Уникальная атмосфера татарского сабантуя;
- Вкусные угощения – эчпочмаки, чай с молоком и другие местные деликатесы;
- Музыкальный сет от DJ Сулеймана.

Установим PostgreSQL 17 на сервер с операционной системой Debian 12 bookworm. БД установим в директорию /opt.

В репозитории Debian и так имеется Postgresql, так что установить его можно одной командой. Однако, если мы хотим получать самые последние обновления, то лучше использовать репозиторий postgresql.