🔬 Уязвимость в VMmanager 6 открыла хакерам доступ к данным клиентов российских хостеров.

Атаки затронули несколько провайдеров, включая FirstVDS. Платформу управления виртуальными серверами разрабатывает ISPsystem, входящая в ГК «Астра».

По сообщению FirstVDS, 17 октября злоумышленники получили доступ к части инфраструктуры. На затронутых серверах запустили программу для сбора данных: под угрозой оказались пароли, SSH- и API-ключи, облачные токены, история команд, пользовательские файлы и данные криптокошельков.

FirstVDS ограничил внешний доступ к панели управления и заблокировал сервер злоумышленников. Затронутым клиентам отправили уведомления.

VMmanager позиционируется как решение для импортозамещения и включён в реестр российского ПО. Инцидент показывает масштаб риска: уязвимость в системе управления хостингом может затронуть сразу множество клиентских серверов.

⚡️ Прием заявок в акселератор «Газпромбанк.Тех» завершается уже 1 ноября!

Не упусти шанс представить свою разработку Газпромбанку и побороться за возможность внедрить ее в банковской отрасли.

В программе два трека:

😉 Трек «Финтех.Сартапы» — для компаний с готовым прототипом и выше.

Приоритетные направления: банкинг, кибербезопасность и антифрод, ИТ-инфраструктура, разработка ПО и ИИ-решений, HR-решения, работа с клиентами.

💡 Трек «Финтех.Наука» — для научных команд университетов и R&D-центров на ранних стадиях разработки.

В фокусе: новые вычислительные подходы, защита данных, информационные системы, математика и оптимизация, прикладные модели и ИИ, когнитивные технологии.

Возможности для участников Акселератора:

✅ До 10 отобранных проектов в каждом из треков получат 1 млн рублей на развитие в рамках акселерационной программы

✅ Участники Акселератора, подтвердившие бизнес-эффект, по решению Банка смогут запустить пилот с бюджетом до 10 млн рублей и привлечь инвестиции

В 2025 году акселератор получил более 500 заявок из 30+ регионов России и почти 70 университетов. По итогам программы лучшие проекты перешли к пилотированию и обсуждению условий финансирования. Результаты сезона 2026 года подведут уже в декабре.

🚀 Успейте подать заявку до 1 ноября!

🔐 Кто подключён к твоему Wi-Fi и насколько сложно подобрать пароль?

Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux.

В одном приложении можно:

• Найти точки доступа и подключённые устройства.
• Захватить Wi-Fi-трафик.
• Проверить устойчивость клиентов к принудительному отключению.
• Перехватить handshake или PMKID и проверить пароль подбором.

Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake.

Подойдёт для домашней лаборатории и проверки сетей, на аудит которых у вас есть разрешение.

💻 https://github.com/martin-olivier/airgorah

GitLab закрыл уязвимость на 10 из 10: выполнение кода без авторизации

CVE-2026-110264 затрагивает GitLab CE и EE начиная с версии 7.0, выпущенной в 2014 году.

Причина - целочисленное переполнение при компиляции специально подготовленного регулярного выражения. При определённых условиях атакующий может выполнить произвольный код на сервере без входа в аккаунт. Точные условия эксплуатации пока не раскрыты.

Исправленные версии:

- 19.5.1
- 19.4.3
- 19.3.6
- 19.2.9
- 19.1.9
- 19.0.10
- 18.11.13

GitLab рекомендует немедленно обновить самостоятельно размещённые установки. GitLab.com уже исправлен. Обновления от 12 октября эту новую уязвимость не закрывают.

https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html

Линус Торвальдс снова использовал Claude, чтобы вычистить устаревший код из Linux

Серия из 48 коммитов уже включена в ветку разработки Linux 7.4. Под удаление попали старые функции __get_user() и __put_user() для доступа к памяти пользовательских программ.

Они пропускают проверку диапазона пользовательского адреса, перекладывая ответственность на вызывающий код. Когда-то такой подход позволял экономить на проверках, но, по словам Торвальдса, преимущество давно исчезло. Современные интерфейсы делают эту работу безопаснее и эффективнее.

Линус сам написал первый патч как образец, а затем использовал Claude, чтобы помочь перенести аналогичные изменения в остальные места. Он сравнил такую работу с продвинутым скриптом Coccinelle - инструментом преобразования исходного кода.

Из общего кода ядра старые вызовы убраны, а на x86 интерфейсы удалены полностью. На других архитектурах отдельные использования пока остаются.

«Нам следовало сделать это много лет назад», — резюмировал Торвальдс.

Хороший пример применения ИИ: разработчик задаёт способ исправления, а модель помогает разобрать накопившуюся рутину.

https://github.com/torvalds/linux/commit/22a78a25438d246e4e951960523bee6a5155897d

В Telegram распространяются предупреждения о ссылках, которые якобы могут привести к заморозке аккаунта.

По этим сообщениям, после перехода по ссылке с аккаунта автоматически отправляется сообщение, из-за которого профиль может попасть под ограничения. Подтверждения этой схемы пока нет.

Если такую ссылку прислали вам в личку или опубликовали в чате — не открывайте её ради проверки, даже если обещают показать «тот самый баг».

Предупредите друзей: любопытство- плохая причина рисковать аккаунтом.

💥️️️️️️ «You are not expected to understand this»: что на самом деле значил самый знаменитый комментарий Unix

В ядре Unix V6 (1975) перед переключением процессов стоит комментарий, который стал мемом. Деннис Ритчи объяснял, что это шутка в духе «на экзамене такого не будет», а авторы и сами не до конца понимали механизм. Разбираем, что делали savu и aretu, почему схема работала на PDP-11 и ломалась на Interdata и как Ритчи со Стивом Джонсоном переписали её целиком.

https://youtube.com/shorts/b-ipt6veg_g?si=QYGLY076IeqRdJ5e

От первого мотора до робота, который учится по демонстрациям: открытая дорожная карта по робототехнике на русском.

Robotics Roadmap 2026 предлагает план на 24 недели при занятиях по 2–3 часа в день. Обучение начинается с электроники и постепенно переходит к управлению и машинному обучению.

Внутри шесть модулей:

- Электроника, Python и Git - базовые схемы и инструменты.
- Arduino и ESP32 — моторы, датчики, линейный робот и балансир.
- CAD и 3D-печать — сборка робота-манипулятора.
- ROS 2 — симуляция, построение карты и автономная навигация.
- Управление и компьютерное зрение — регуляторы, кинематика, работа с камерой.
- LeRobot — сбор демонстраций и обучение робота.

Есть схемы подключения, примеры кода, списки компонентов, справочник по отладке и 30 идей проектов.

Начать можно без покупки железа — в симуляторах. Дальше предлагается оформлять проекты в портфолио: видео, схема, код и разбор того, что сломалось и как удалось исправить.

Полезная отправная точка для программиста, который хочет заставить свой код двигаться в физическом мире.

https://github.com/justxor/robotics-roadmap-2026/

🔥 Полный гайд по локальному запуску DeepSeek на русском: от домашнего ПК до сервера с 8 GPU

В открытом доступе появился репозиторий с руководством из 18 частей о том, как запустить DeepSeek V4, R1 и дистилляты у себя, без облака и интернета. Бесплатно, приватно и офлайн.

Внутри весь путь: выбор модели и расчёт железа, установка и настройка Ollama, llama.cpp, LM Studio, Open WebUI, vLLM и SGLang, работа через API и Python, подключение к IDE. Дальше промптинг, ускорение, RAG, агенты и fine-tuning, а в конце топ-30 приёмов, разбор ошибок, FAQ и готовые конфиги.

Для домашнего ПК основной вариант это R1-дистилляты от 1.5B до 70B. Запуск одной командой: ollama run deepseek-r1:8b. По таблицам гайда в кванте Q4 модель на 8B занимает 5-6 ГБ памяти, на 14B около 9-10 ГБ, на 32B около 20 ГБ, на 70B около 43 ГБ.

Старшие модели уже про серверное железо. DeepSeek-V4-Flash на 284B параметров, из них 13B активных, с контекстом 1M требует около 103 ГБ в 3-битном кванте. DeepSeek-V4-Pro на 1.6T параметров с 49B активными нужны 800 ГБ и больше, то есть сервер с 8 GPU.

Несколько практичных советов из гайда. Для русского языка брать модели от 14B, на меньших дистиллятах качество заметно проседает. Квант Q4_K_M считается стандартным выбором, а большая модель в низком кванте обычно лучше маленькой в высоком. Температура около 0.6 для R1 и 1.0 для V4. Проверять через ollama ps, что модель целиком на GPU. И не открывать порт Ollama 11434 в интернет: у API нет пароля.

Репозиторий: https://github.com/justxor/deepseek-local-guide-ru

Лучший дистрибутив linux

Вышла Kali Linux 2026.3 – с обновлённой сборкой образов и шестью новыми инструментами.

Главное изменение релиза – унификация сборочных скриптов: разработчики приводят их к общей структуре, параметрам и поведению на разных платформах.

Теперь обновлённые скрипты позволяют собирать образы внутри Docker или Podman. Помощник build-in-container.sh определяет доступный движок и подготавливает окружение. Завершить обновление всех скриптов планируют к Kali 2026.4.

Также в релизе:

- Ядро Linux 7.1.5 и KDE Plasma 6.7.
- Dalfox – сканер XSS.
- Katana – инструмент обхода веб-приложений.
- qsreplace – замена значений параметров в URL.
- RustScan – быстрый сканер портов на Rust.
- SDRangel – приложение для работы с программно-определяемым радио.
- Snaffler-NG – поиск чувствительных данных в SMB-ресурсах.

В NetHunter добавили улучшения для мобильных устройств, включая поддержку режима мониторинга Wi-Fi на TicWatch Pro 3.

Для пользователей Kali Rolling обновление доступно через пакетный менеджер:

sudo apt update && sudo apt full-upgrade

https://www.kali.org/blog/kali-linux-2026-3-release/

@linuxkalii