IT-KB 🤖

Microsoft исправила сбой копирования и вставки в Excel 2016

Обновление KB5002665 устраняет ошибку KB5002914 в Excel 2016, из-за которой вставка срывалась без сообщений.

Для Excel 2024, 2021 и 2019 исправления пока нет.

#Microsoft #Excel #Updates

Всех с пятницей😂

🎨 Раскрась свой терминал за 5 минут — grc превратит скучный вывод в конфетку

Устал читать однотонный текст в терминале? grc (Generic Colourizer) добавит цвета туда, где их раньше не было — и это не про «красиво», а про «быстрее читать».

Ключевые факты

· Раскрашивает вывод популярных команд из коробки: df, lsblk, free, ps, ping, traceroute и ещё десятки других

· Установка в одну строку — sudo apt install grc или sudo dnf install grc (на вашей системе аналогично)

· Настраивается под себя — можно добавлять собственные правила для любых утилит

· Дружит с Bash, Zsh и даже Fish

#Linux #grc

CVE-2026-69328: уязвимость компонента Windows Storage операционных систем Windows связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

BDU:2026-14618
CVE-2026-69328

➡️Использование рекомендаций

#Windows #Storage #Updates

CVE-2026-23980: уязвимость программного обеспечения визуализации данных Apache Superset связана с непринятием мер по защите структуры запроса SQL при обработке параметров sqlExpression и where. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

BDU:2026-14539
CVE-2026-23980

➡️Использование рекомендаций производителя

#Apache #Superset #Security #Updates

trippy - утилита объединяет функциональность traceroute и ping. Предназначена для помощи в анализе сетевых проблем, работает на Linux, BSD, macOS и Windows, её можно установить из большинства менеджеров пакетов, предварительно скомпилированных бинарных файлов или исходного кода.

🐱 Источник

#trippy #Network #Monitoring #Linux #BSD #macOS #Windows

⚡️⚡️⚡️⚡️
Microsoft выпустила внеплановые обновления Windows: исправлены сбои Remote Desktop, Hyper-V и звука

Обновления для Windows 11 от 14 сентября 2026 года устраняют нестабильность RDS, недоступность общих папок в виртуальных машинах Hyper-V и отказ USB-звука в многоканальных режимах. Для Windows 10, Windows Server 2025 и 2022 выпущены отдельные пакеты, доступные только в Каталоге Центра обновления Майкрософт.

Для Windows 11 версий 26H1, 26H2, 25H2 и 24H2 пакеты распространяются через Центр обновления Windows, Windows Update для бизнеса, Каталог Центра обновления Майкрософт и WSUS. В версии 23H2 обновление KB5129242 помечено как необязательное: чтобы его получить, нужно открыть «Параметры > Центр обновления Windows > Дополнительные параметры > Необязательные обновления». Владельцам Windows 10, включая Windows 10 Enterprise LTSC 2021, придётся скачивать пакет вручную – через Центр обновления Windows он не предлагается.

ℹ️Обновление не появится, если стоит сентябрьская предварительная сборка.
На компьютерах с установленным предварительным обновлением KB5124010 от 10 сентября внеплановый пакет через Центр обновления Windows не предлагается: номер предварительной сборки выше, чем у внеплановой – 26100.9539 против 26100.9457 в версии 24H2.

Серверные выпуски получили собственные пакеты:
- Windows Server 2025 – KB5129235, сборка 26100.33451.
- Windows Server 2022 – KB5129237, сборка 20348.5631.
- Windows Server 2019 – KB5129238, сборка 17763.9247.
- Windows Server 2016 – KB5129239, сборка 14393.9514.

Для Windows Server 2025 и Windows Server 2022 обновления доступны только в Каталоге Центра обновления Майкрософт – через Центр обновления Windows и WSUS они не предлагаются. Устанавливать пакет нужно вручную, средствами DISM или Wusa, а на Windows Server 2025 перед этим потребуется контрольное обновление KB5043080.
Два последних пакета в списке – общие с клиентскими Windows 10 версий 1809 и 1607, поэтому те же сборки получают Windows 10 Enterprise LTSC 2019 и LTSC 2016.

#Microsoft #RDP #WindowsSever #RDS #HYPERV #PatchTuesday

👩‍💻Разработчики призвали срочно исправить критическую уязвимость в GitLab

Инженеры GitLab выпустили патчи для критической уязвимости CVE-2026-85706, получившей максимальные 10 баллов по шкале CVSS и позволяющей неаутентифицированному атакующему читать произвольные файлы на сервере. ИБ-специалисты предупреждают, что вскоре после раскрытия информации об уязвимости злоумышленники начали предпринимать попытки ее эксплуатации.

#GitLab #Security #Updates

⚡️⚡️⚡️⚡️
Обновление KB5121003 для Windows 11 отключает питание на ноутбуках Lenovo, может повреждать BIOS и мешает установке обновления на ноутбуках HP.

Обновление KB5121003 для Windows 11 вызывает отключение питания от сети и черные экраны на ноутбуках Lenovo. Возможно, проблема затрагивает и устройства HP.

Установка августовского обновления на ноутбуках HP зависает на логотипе, и система откатывает её назад. Поддержка HP объясняет это повреждением BIOS, а в описании свежей прошивки F.07 указано, что она повышает стабильность при запуске Центра обновления.

#Windows #Lenovo #HP #Updates

⚠️⚠️⚠️⚠️
Обновления KB5124008 и KB5126052 для Windows 11 могут вызывать сбои на ПК с AMD

Сентябрьские обновления Windows 11 могут приводить к сбоям драйверов на ПК с процессорами и видеокартами AMD. Точная причина проблемы пока не установлена.

#Windows #AMD #Updates

⚡Открытие недели: Graphify

Когда агент приходит в новый проект, он сначала полчаса пытается понять, что тут вообще происходит.

Читает файлы. Ищет, где авторизация. Находит какой-то utils.ts, который трогать нельзя. Потом ещё спрашивает, почему этот костыль вообще существует. Потому что код есть в репозитории. А контекст обычно размазан по README, старым PR, докам, PDF и голове человека, который делал проект год назад.

Graphify пытается собрать это в одном месте.
Он строит граф проекта: код, документация, ADR, SQL-схемы, конфиги, внешние статьи. Можно даже закинуть транскрипт доклада или видео, если там есть важный контекст по проекту. И агент получает не просто поиск по файлам.

Он может понять, зачем существует модуль, с каким решением он связан и что сломается, если сюда полезть.

Понравилось, что Graphify не делает вид, будто знает всё.

У связей есть пометки:
• это найдено в коде
• это вывод инструмента
• это спорная связь, лучше проверить руками

То есть можно не только дать агенту контекст, но и самому быстро въехать в чужой проект.

Особенно полезно для команды. Граф можно хранить рядом с кодом, обновлять через git и смотреть, какие PR лезут в одну и ту же подсистему.

#Graphify #ИИ

🎤Как позвонить в 40к+ домофонов. Одновременно

Описание
Начнём с Asterisk и Kamailio и посмотрим, как далеко на них можно масштабировать массовый обзвон. Затем разберём переход к собственному SIP- и RTP-серверу на Go, оптимизацию UDP-трафика и генерации RTP.
Отдельно обсудим, почему FFmpeg плохо подходит для большого числа медиапотоков, как перейти к репликации RTP и в каких случаях имеет смысл использовать eBPF/XDP.
По ходу разберём устройство SIP- и RTP-пакетов, диалоги, транзакции, CSeq, теги, контрольные суммы и хранение метаданных в AVL-деревьях. Главный вопрос — какие части стандартного SIP-стека действительно нужны, а от каких можно отказаться ради производительности.

Тезисы

- Массовый обзвон порядка 40 000 устройств.
- Масштабирование Asterisk и Kamailio и их пределы.
- SIP- и RTP-сервер на Go.
- Генерация и репликация RTP, ограничения FFmpeg.
- Оптимизация UDP, ptime, параметры ядра.
- eBPF/XDP для высокопроизводительной работы с пакетами.
- SIP и RTP изнутри: заголовки, транзакции, диалоги, CSeq, checksum.
- AVL-деревья для хранения метаданных диалогов.
- Когда можно упростить SIP-модель ради производительности.

➡️Подробности по конференции

#ит_события #asterisk #voip #телефония

Бывало такое?👍

Да - 👍/😁

ProxCenter — единый веб-интерфейс для управления инфраструктурой Proxmox VE, который позиционируется как современная альтернатива VMware vCenter.

Он упрощает сложные операции, позволяя из одного интерфейса управлять несколькими кластерами, переносить виртуальные машины между разными гипервизорами и распределять нагрузку между узлами.

ℹ️ Proxmox VE (Virtual Environment) — это комплексная программная платформа с открытым исходным кодом для виртуализации серверов корпоративного уровня. Она позволяет объединять и централизованно управлять виртуальными машинами (VM), контейнерами, программно-определяемым хранилищем и сетевыми функциями через единый веб-интерфейс. 

📱 Cсылка на GitHub

#ProxCenter #Proxmox

18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе

Исследователи из компании Nebula Security раскрыли сведения о 18 уязвимостях в ядре Linux и подготовили для них эксплоиты, позволяющие непривилегированному локальному пользователю получить права root в системе. Уязвимости устранены в различных весенних и летних обновления ядра ядра. Выявленные проблемы.

➡️ Подробнее

#Linux

«Вторник Патчей», сентябрь 2026: Microsoft исправила рекордные 966 проблем безопасности, включая две уязвимости «нулевого дня»

Сентябрьский пакет обновлений Windows стал крупнейшим в истории Microsoft: 966 уязвимостей, из них 105 критических и две активно эксплуатируемые – в стеке обновлений Windows и механизме ALPC: 81 из них связана с удалённым выполнением кода, 20 – с повышением привилегий, две – с раскрытием информации и одна – с обходом функций безопасности.

Классификация уязвимостей по типу:

- 438 уязвимостей повышения привилегий
- 19 уязвимостей обхода функций безопасности
- 258 уязвимостей удалённого выполнения кода
- 173 уязвимости раскрытия информации
- 56 уязвимостей отказа в обслуживании
- 16 уязвимостей спуфинга

В это число не входят 204 уязвимости, исправленные Microsoft ранее в этом месяце, включая проблемы безопасности в Azure AI Language, Azure Cosmos DB, Copilot Studio, Entra ID, Mariner, Microsoft Azure Active Directory B2C, Microsoft Discovery Studio, Microsoft Edge (Chromium), Microsoft Fabric и Power Automate.

🔝Сентябрьский «Вторник Патчей» стал крупнейшим выпуском обновлений безопасности Microsoft за всю историю. Для сравнения, в июле компания исправила 570 уязвимостей, а в августе – 400.

👁‍🗨Рост числа исправлений произошёл после того, как Microsoft начала использовать систему обнаружения уязвимостей на основе ИИ для поиска большего числа проблем безопасности в своих программных продуктах.

➡️September Security Updates

#Windows #Microsoft #PatchTuesday

Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации

В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить полный контроль над устройствами с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от Mikrotick доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакующие смогли определить суть уязвимостей по этим патчам.

➡️Подробнее

#MikroTik #RouterOS #SSH

Нужно правильно уметь пользоваться ИИ 😂

💯 IT-KB

⚪️При попытке создания файла на диске на linux ошибка что места нет проверяете место есть с чем это может быть связано

Если при создании файла в Linux появляется ошибка, что места нет, но df -h показывает свободное место, проблема может быть в следующем:

🚩Закончились inodes

Inodes – это структуры, которые хранят метаданные о файлах. Даже если есть свободное место, но inodes кончились, новые файлы создать нельзя.

df -i

Найти каталоги с множеством маленьких файлов:

  find /path -xdev -type f | wc -l  # Количество файлов в каталоге
  

🚩Ограничение дискового квотирования (quota)

В системе могут быть настроены дисковые квоты, которые ограничивают использование диска для пользователя или группы.

quota -v

🚩Заполнен раздел /var, /tmp или /home

В системе может быть несколько дисковых разделов (/, /var, /home и т. д.). Если один из них заполнен, в него нельзя записывать файлы.

df -hT

🚩Файловая система смонтирована в режиме read-only

Если файловая система перешла в режим «только для чтения» (read-only) из-за ошибки или сбоя, запись на неё невозможна.

mount | grep ' ro,'

Если файловая система смонтирована с ro, значит, запись запрещена. Перемонтировать диск:

  mount -o remount,rw /path
  

Проверить диск на ошибки:

  dmesg | tail -20  # Лог ошибок
  fsck /dev/sdX  # Проверка диска

#Linux

*️⃣У Asterisk в сентябре будет своя большая встреча

📅 24–26 сентября в Москве пройдет AsterConf’26.

Три дня про Asterisk, SIP, VoIP и всё, что обычно рядом с этим хозяйством: эксплуатация, безопасность, отказоустойчивость, масштабирование, разработка, поиск и разбор проблем.

Будут технические доклады, кейсы и разговоры про то, как всё это живёт не в документации, а на реальной инфраструктуре.

Из того, что будут обсуждать:
- как строить и масштабировать VoIP-инфраструктуру;
- что делать с отказоустойчивостью и безопасностью;
- как искать проблемы в Asterisk и SIP;
- какие подходы используют в реальных проектах и где они потом ломаются.

Ну и три дня можно легально обсуждать SIP, диалпланы и телефонию с людьми, которые не попытаются уйти после второй минуты разговора.

➡️Подробности по конференции

#ит_события #asterisk #voip #телефония