Аккаунт: AndreyEx
Обо авторе: Андрей Козловский
Биография:
Посты AndreyEx:
Linux Kernel Copy Fail (CVE-2026-31431): локальная уязвимость повышения привилегий до root
В 2026 году была раскрыта критическая уязвимость в ядре Linux, получившая название Copy Fail и идентификатор CVE-2026-31431.Она относится к классу локальных уязвимостей повышения привилегий (Local Privilege Escalation, LPE) и затрагивает множество популярных дистрибутивов Linux. Проблема заключается в логической ошибке внутри криптографического подсистемного компонента ядра Linux, связанного с обработкой AF_ALG и механизма page cache. Эта ошибка
Как открыть кофейню по франшизе для айтишников
Введение: почему айтишники смотрят в сторону кофейного бизнесаВ последние годы всё больше специалистов из IT-сферы начинают задумываться о диверсификации доходов. Работа в разработке, DevOps, аналитике или кибербезопасности может приносить высокий доход, но при этом остаётся зависимой от рынка, заказчиков и выгорания. Именно поэтому многие рассматривают офлайн-бизнес как способ создать дополнительный источник стабильного дохода.Кофейни при этом
Wireshark 4.6.5 устраняет десятки уязвимостей и делает сетевой анализ безопаснее
Разработчики Wireshark выпустили обновление 4.6.5 для одного из самых популярных в мире инструментов анализа сетевого трафика. Новая версия сосредоточена не на косметических изменениях интерфейса, а на серьезной внутренней работе — исправлении большого количества уязвимостей, устранении ошибок и повышении общей стабильности приложения.Для специалистов по информационной безопасности, системных администраторов и инженеров сетевой инфраструктуры этот релиз представляет особую
Тэги: , Wireshark, безопасность, инструменты, кибербезопасность, сеть, трафик, уязвимость Категории: Безопасность в IT, НовостиIT, Программное обеспечение
PS5 превращают в Linux-PC со Steam: новая жизнь игровой консоли
Игровая консоль PlayStation 5 снова оказалась в центре внимания, но на этот раз не из-за эксклюзивов или обновлений от Sony. Энтузиасты сумели запустить на ней Linux и превратить устройство в полноценный игровой ПК с поддержкой Steam. Это стало возможным благодаря проекту PS5-Linux, который активно обсуждается в сообществе Linux и геймеров.Это удалось инженеру по безопасности Энди
GTK2 получил неофициальное возрождение для поддержки старых Linux-приложений
Несмотря на то что графический toolkit GTK2 уже давно считается устаревшим и официально не поддерживается разработчиками, сообщество Linux вновь привлекло внимание к этой технологии. Один из разработчиков сообщества Devuan инициировал создание нового неофициального форка под названием GTK2-NG, который предназначен для сохранения совместимости старых приложений с современными Linux-системами.Для многих пользователей Linux подобная новость стала неожиданной. GTK2
SEO продвижение: реальность и перспективы
В течение последних лет цифровой рынок меняется быстрее, чем многие компании успевают перестраивать свои маркетинговые стратегии. Конкуренция в интернете усиливается практически в каждой нише, а поисковые системы становятся более требовательными к качеству сайтов. Именно поэтому seo продвижение продолжает оставаться одним из ключевых инструментов долгосрочного развития бизнеса в сети. Несмотря на распространенное мнение о том, что
Популярный WordPress-плагин перенаправления содержал скрытый бэкдор несколько лет
В экосистеме WordPress вновь выявлена серьёзная проблема безопасности, которая затронула один из популярных плагинов для управления перенаправлениями. Речь идёт о расширении Quick Page/Post Redirect, которое было установлено более чем на 70 тысячах сайтов. Исследователи обнаружили, что в коде плагина на протяжении нескольких лет находился скрытый механизм удалённого внедрения кода, способный превратить сайт в инструмент злоумышленников.Особую
Тэги: , киберугрозы, плагины Wordpress, уязвимость Категории: Wordpress, Безопасность в IT, НовостиIT
Zed 1.0: новый этап развития редактора кода с GPU-ускоренным интерфейсом
Редактор кода Zed, созданный бывшими разработчиками Atom, официально достиг стабильной версии 1.0. Для проекта это не просто смена номера релиза, а подтверждение того, что продукт готов к полноценному ежедневному использованию. Новый редактор сразу привлек внимание разработчиков благодаря высокой скорости работы, современному интерфейсу и архитектуре, которая заметно отличается от большинства привычных решений.Главной особенностью Zed стал GPU-ускоренный
Тэги: , программирование, текстовый редактор Категории: Linux, MacOS, OS Windows, НовостиIT, Программирование, Программное обеспечение
Разработчик Ghostty теряет доверие к GitHub из-за проблем с надежностью платформы
Проект Ghostty, современный терминальный эмулятор с аппаратным ускорением, оказался в центре обсуждения среди разработчиков после того, как его автор Митчелл Хасимото заявил о намерении постепенно отказаться от GitHub как основной платформы для разработки. Причиной такого решения стали регулярные перебои в работе сервиса, которые начали напрямую мешать ежедневной работе над проектом.Для сообщества open source это событие
Тэги: , Ghostty, GitHub, Open Source, терминал, эмуляторы Категории: НовостиIT, Программное обеспечение
Как программисту совмещать доп подработку и основную работу
Современная IT-сфера предоставляет разработчикам множество возможностей для профессионального роста и получения дополнительного дохода. Многие специалисты, работающие в штате компании, начинают задумываться о том, как взять сторонние проекты без ущерба для основной должности. Причины могут быть разными: желание увеличить доход, освоить новые технологии, создать финансовую подушку или протестировать себя в роли независимого специалиста. Именно поэтому тема
