Полезные гайды и инструкции для разработчиков
Plex Media Server 1.43.3: четыре CVE от SSRF до выполнения кода и атаки через день после PoC
Разбор цепочки CVE-2026-96652…96656 в Plex: доверие к 127.0.0.1, кривой валидатор URL, утечка админского токена и загрузка .so через транскодер. Что проверить на своём сервере в homelab.
Optimus Oracle: тяжёлые запросы из ASH/AWR и рекомендации по индексам от LLM
Open-source утилита на Python забирает Top-N тяжёлых SQL из ASH/AWR, собирает планы и метаданные объектов и отдаёт их в Ollama или облачную LLM. Разбираем примеры до/после, ограничения локальных моделей и что уходит из базы наружу.
Галлюцинации LLM в коде: какие проверки в CI их ловят и сколько это стоит
Сборка всеми тулчейнами, индекс новых имён, схема ключей конфигов, контроль зависимостей, мутационное тестирование, санитайзеры и реплеи: пайплайн для C++-проекта, куда код пишут вместе с моделью.
Автономный AI-агент на проекте: изоляция, память хоста и восстановление после сбоя
Что ломается, когда Codex CLI и Claude Code запускают без человека: утечка данных через HTTP при закрытых файлах, процессы после setsid, память VM сверх лимита и действия, о результате которых координатор не знает.
Оплата Kaspi QR в Telegram-боте: вебхук, идемпотентность и сверка
Как бот на aiogram 3 сам выставляет QR Kaspi Pay, проверяет HMAC-подпись вебхука по сырому телу, переживает повторные доставки и потерянные события и не выдаёт товар дважды.
Аварийный переезд инфраструктуры: секреты, доступы и сборки без Vault, SSO и GitLab
Что делать с секретами, админскими доступами, сборками и журналами, когда вместе с облаком упали Vault, SSO, GitLab и внутренний чат: аварийные учётки, краткоживущие токены, реестр исключений и проверки перед возвратом трафика.
VEX и Trivy: как убрать ложные уязвимости из отчётов сканера
Почему Trivy находит CVE в коде, который приложение никогда не вызывает, как зафиксировать решение в OpenVEX через vexctl и как публиковать VEX-аттестации рядом с образом в OCI Registry.
AI-агенты и очередь на ревью: почему изменения дольше идут до main
Что показывают данные Faros AI, CircleCI и DORA о скорости поставки с AI-агентами, где застревают MR и какие метрики и правила CI помогают найти узкое место.
HolmesGPT и Alertmanager: автоматический разбор алертов в Kubernetes
Как подключить open-source SRE-агента HolmesGPT к Alertmanager через holmes-alert-bridge: values.yaml, фильтры расходов, выбор модели, ZDR, skills и ошибки первого месяца на шести кластерах.
Долгие LLM-задачи в Go: очередь на PostgreSQL вместо r.Context()
Почему r.Context() плохо подходит для платных LLM-вызовов на 40 секунд, как вынести их в таблицу ai_jobs с FOR UPDATE SKIP LOCKED, lease и run_token, и где заканчивается exactly once.
Agentgateway: единый шлюз для LLM-провайдеров и MCP-серверов
Запускаем Agentgateway в Docker, разбираем gateways, listeners, routes, backends и политики, настраиваем API-ключи с лимитами токенов, OIDC для админки и маскировку заголовков в логах.
PKI-шторм в Kubernetes: 100 тысяч запросов на сертификаты за раз
После отключения ЦОД десятки тысяч pod'ов одновременно запросили mTLS-сертификаты, и центр сертификации с запасом в 6–7 раз встал в очередь на десятки минут. Разбираем арифметику шторма, цену масштабирования ЦС и схему с резервом заранее выпущенных сертификатов.
HAProxy перед PostgreSQL: три способа узнать, кто сейчас мастер
Проверки роли экземпляра через Patroni REST API, параметр in_hot_standby и запрос pg_is_in_recovery() в tcp-check, защита от двух мастеров через nbsrv и ловушка с pgbouncer после switchover.
Prefix-aware routing для LLM в Kubernetes: почему round-robin портит TTFT
Как выбор реплики влияет на KV-cache и хвостовую задержку self-hosted LLM: замеры, InferencePool и Endpoint Picker, риск перегрева пода и порог, после которого маршрутизация по префиксу окупается.
Автоинструментация в APM: как агент находит, где запрос потерял 4 секунды
Как устроены trace и span, как traceparent переносит контекст через HTTP, Kafka и пулы потоков, и чем отличается автоинструментация в Java (javaagent и JVMTI), .NET, Node.js и Go.
OneUptime вместо PagerDuty: self-hosted on-call в Kubernetes
Сравнение IncidentRelay 1.1 и OneUptime 11.4.1 как замены PagerDuty: дежурства, эскалации, приём алертов из Alertmanager, Keycloak, Telegram и подводные камни установки.
Запреты внутри песочницы ИИ-агента: Landlock, BPF и gVisor на практике
Как проверить, что ограничение для инструмента агента реально действует: три сценария отказа под gVisor — ENOSYS у Landlock, BPF-фильтр устройств без эффекта и UDP-фильтр, который принимается и ничего не отбрасывает.
AI-агент с доступом к базе: RLS, Token Exchange, DPoP и CIBA
Как ограничить LLM-агента в чате поддержки: row-level security в PostgreSQL, урезанный токен на каждый вызов инструмента, привязка токена к ключу через DPoP и подтверждение опасных действий человеком через CIBA.
Порт 5432 в docker-compose: как одна строка превращает сервер в майнер
Разбор типичного взлома через опубликованный порт PostgreSQL: суперпользователь из POSTGRES_USER, COPY ... PROGRAM, майнер в контейнере. Что поправить в Compose, firewall и в задачах для ИИ-агента.
PostgreSQL 19 Beta 4: что прогнать на staging до GA
REPACK (CONCURRENTLY), WAIT FOR LSN, приоритеты autovacuum, репликация sequence и pg_plan_advice: где каждая возможность экономит работу и какие у неё ограничения.
Coroot в Kubernetes: eBPF-профилирование Node.js, Python, Go и Java без правки кода
Установка Coroot CE через оператор, retention на час, трейсы через OpenTelemetry Collector и что нужно каждому рантайму, чтобы во флеймграфе были имена функций и номера строк.
SSH-доступ из rootless-контейнера через ssh-agent: ключ остаётся на хосте
Как дать rootless Docker-контейнеру рабочий git clone и ssh по ключу, который процесс в контейнере не может прочитать: отдельный ssh-agent с mapped UID, systemd-шаблон на setpriv и монтирование каталога с сокетом.
linux-mcp-daemon: доступ ИИ-агента к Linux-серверу через инструменты и точечный root
mcpd — сетевой MCP-сервер на Go для диагностики и управления Linux: 38 инструментов, данные из /proc и /sys, отдельный worker под каждого пользователя, root по одному инструменту с ограничением путей и аудит каждого вызова.
Перезапуск одного теста в JUnit + Gradle + GitHub Actions: пять способов и их цена
Упал один тест из 639 — что делать дальше: перезапуск джобы, ночной прогон, локальный gradlew --tests, отдельный workflow_dispatch или автоматический ретрай упавших. Разбор, где каждый вариант ломает историю запусков и ворота качества.
CI/CD на GitHub Actions для FastAPI и PostgreSQL: от линтера до деплоя по SSH
Один workflow на пять задач: Ruff и yamllint, pip-audit и Bandit, интеграционные тесты на живом PostgreSQL в Docker Compose, сборка образа в GHCR с кэшем и деплой на VPS через SSH.
Триаж уязвимостей AI-стека по дереву SSVC: пять осей и шесть исходов
Почему схема «балл CVSS → дедлайн» ломается на AI-платформе, как устроено дерево SSVC, зачем добавлять ось «есть ли применимый патч» и как разобрать восемь реальных CVE из PyTorch, vLLM, Ray и NVIDIA Container Toolkit.
Сторонний MCP-сервер получает то же доверие, что и системный промпт
Разбор архитектурных причин, почему подключение чужого MCP-сервера к ИИ-агенту открывает канал для отравления контекста: от инъекций в описании инструментов до атаки ShareLock и потери метки доверия при компрессии контекста.