Заметки и технические новости

security5

Практические заметки о Java, Spring, тестировании и разработке ПО со ссылками на источники.

Все статьи →

Реагирование на GitLab2Shell: версии CVE-2026-110264 и пути обновления

Отличайте первые исправленные выпуски для RCE через регулярные выражения GitLab от проверенного развёртывания. Используйте автономное сравнение версий, обязательные промежуточные обновления и миграции.

gitlab / gitlab2shell / security↗

Сертификаты eMudhra в JDK: проверка работающей JVM и её хранилища доверия

Различайте рекомендации Oracle, Temurin и Ubuntu по прекращению доверия eMudhra. Проверяйте выбор хранилища JSSE и отпечатки сертификатов, не принимая версии или псевдонимы за окончательный вывод.

java / jdk / emudhra↗

Реагирование на Node2Shell: путь распаковки Brotli и проверка развёртывания Node.js

Проверьте исправления CVE-2026-111497, пути входных данных Brotli и вводящие в заблуждение версии. Соберите сведения о среде исполнения и отличайте установку от использования каждым воркером и репликой.

node2shell / nodejs / brotli↗

Реагирование на PHP2Shell: проверка исправленной сборки PHP и веб-воркеров

Отличайте исходные исправления PHP2Shell от обратных переносов поставщиков и проверяйте PHP-воркеры, обслуживающие запросы. Отдельно отслеживайте последующую проблему с сессиями и пересборку Brotli для Windows.

php2shell / php / security↗

Fragnesia CVE-2026-46300: исправления ядра Linux и сведения о работающем ядре

Разберитесь в локальном повышении привилегий Fragnesia, цепочке с PHP2Shell, исправлениях дистрибутивов и проверках после перезагрузки. Соберите сведения о ядре и пакетах на Python без изменений системы.

linux / kernel / fragnesia↗