Практические заметки о Java, Spring, тестировании и разработке ПО со ссылками на источники.
Все статьи →Разделяйте права AI-агента на файлы, команды, сеть и учётные записи. Область одобрения и контроль административного обхода на исполняемом примере авторизации.
Подготовьтесь к фишингу, эксплуатации уязвимостей и инъекциям промптов в агентов с помощью AI. Свяжите защиту учётных записей, исправления и ограничения инструментов с предотвращением, обнаружением и восстановлением на исполняемом примере корреляции журналов.
Отличайте первые исправленные выпуски для RCE через регулярные выражения GitLab от проверенного развёртывания. Используйте автономное сравнение версий, обязательные промежуточные обновления и миграции.
Различайте рекомендации Oracle, Temurin и Ubuntu по прекращению доверия eMudhra. Проверяйте выбор хранилища JSSE и отпечатки сертификатов, не принимая версии или псевдонимы за окончательный вывод.
Проверьте исправления CVE-2026-111497, пути входных данных Brotli и вводящие в заблуждение версии. Соберите сведения о среде исполнения и отличайте установку от использования каждым воркером и репликой.
Отличайте исходные исправления PHP2Shell от обратных переносов поставщиков и проверяйте PHP-воркеры, обслуживающие запросы. Отдельно отслеживайте последующую проблему с сессиями и пересборку Brotli для Windows.
Разберитесь в локальном повышении привилегий Fragnesia, цепочке с PHP2Shell, исправлениях дистрибутивов и проверках после перезагрузки. Соберите сведения о ядре и пакетах на Python без изменений системы.