Админим с Буквой

🚨 GitLab: критическая RCE без аутентификации, CVSS 10.0 12 октября GitLab выпустил Critical Patch Release 19.4.2 / 19.3.5 / 19.2.8 для CE и EE. CVE-2026-97229: integer overflow в компиляторе регулярных выражений CI/CD. Неаутентифицированный атакующий может выполнить произвольный код на сервере GitLab с помощью специально подготовленной регулярки в CI/CD-конфигурации. ▪️ CVSS 3.1: 10.0 (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) ▪️ Уязвимы: 19.2.x, 19.3 – 19.3.3, 19.4 – 19.4.1 ▪️ Ветки 18.x и 19.0 не затронуты ▪️ Нашёл исследователь joaxcar (HackerOne) Помимо этого, в релизе закрыта ещё 23 уязвимости. Среди них 5 уровня High: XSS в подсветке синтаксиса (8.7), запуск пайплайнов на protected-ветках с ролью Developer (8.5), отравление кэша с утечкой CI-переменных (8.2) и другие. 🔗 Релиз-ноуты: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/ 🔗 CVE: https://www.cve.org/CVERecord?id=CVE-2026-97229

+ Владимир. Затронута ru-central-a

+ Калуга. Нагнетаю тревожность, напоминаю про резервные копии мульти-дц.

Добрались и до наших дата-центров. Первым пал ДЦ Яндекс в Рязанской области

В этот раз точно пора обновить микротики, теперь 9.8 крит в web-ui, повышение до рута. Атака доступна без авторизации, одним HTTP-запросом к веб-интерфейсу (WebFig) можно получить root на роутере или уронить его. Причина в integer underflow при разборе тела запроса. https://www.cve.org/CVERecord?id=CVE-2026-84411 Написано, правда, что версии 7.24.х и выше не аффектит, поэтому если в прошлый раз обновились, типа пронесло.

Второй поток успешно стартанул 🚀 и не смотря на выходные ребята уже погнали проходить CTF и ломать лабы 💪 Мы с командой долго пилили платформу https://edu.eversecure.ru для полноценного запуска лаб per. user и хотим похватстаться цифрами: пробили потолок в 1000 запусков 🥳 Если все еще раздумываешь, то вот твой шанс запрыгнуть в последний вагон 👉 https://edu.eversecure.ru/devsecops (Занятия только начались, ребята еще не ушли далеко) в этом году потоков больше не будет 🙄

Если что, шутка про «стандарты цветного телевидения» PAL и SECAM

Не мог пройти мимо такой шутки:) не для зумеров. Всех с пятничкой!

Автоматизация платформы не отбирает у вас интересные задачи. Она забирает рутину. Deckhouse Platform берёт на себя обновление, масштабирование и поддержку инфраструктуры «из коробки». Освободившееся время остаётся вам — на то, что вам действительно нравится. Обсудите с инженерами Deckhouse, что можно автоматизировать в вашем стеке 👈

Свайбкодил docker с таким статическим systemd чтобы поиграться https://hub.docker.com/r/bykva/systemd262 - контейнер https://github.com/bykvaadm/systemd262 - исходники