https://deploysmith.dev/ru/tags/security/ Recent content in Security on DeploySmith https://deploysmith.dev/images/og-default-ru.png https://deploysmith.dev/images/og-default-ru.png Hugo ru-RU Thu, 05 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/hosting/docker-engine-29-9-security-upgrade/ Thu, 05 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/hosting/docker-engine-29-9-security-upgrade/ Docker Engine 29.9.3 закрывает четыре CVE и два BuildKit-адвайзори - финал линейки 29.9.x. Чек-лист апгрейда на Debian/Ubuntu VPS. https://deploysmith.dev/ru/guides/nextjs-november-2026-security-release/ Wed, 04 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/nextjs-november-2026-security-release/ Обновление безопасности Next.js за ноябрь 2026: какие CVE закрыты и как обновиться на VPS с PM2. https://deploysmith.dev/ru/guides/emudhra-ca-client-trust-check/ Mon, 02 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/emudhra-ca-client-trust-check/ CVE-2026-111943: восемь промежуточных CA eMudhra скомпрометированы. Проверь git, curl, Docker и ca-certificates на VPS, обнови устаревшее. https://deploysmith.dev/ru/guides/cve-2026-98432-linux-tcp-use-after-free/ Sun, 01 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/cve-2026-98432-linux-tcp-use-after-free/ CVE-2026-98432 (CVSS 9.8) - use-after-free в TCP-стеке Linux. Ubuntu и RHEL ещё не выпустили патч: проверка версии ядра и nftables-фильтр. https://deploysmith.dev/ru/guides/gitlab-cve-2026-97229-ci-regex-rce/ Thu, 29 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/gitlab-cve-2026-97229-ci-regex-rce/ CVE-2026-97229 - RCE через regex в CI/CD. Фикс в Ruby Onigmo, который GitLab ставит только в свои пакеты. Проверка своей сборки. https://deploysmith.dev/ru/guides/tailscale-ssh-privilege-escalation-vps/ Wed, 28 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/tailscale-ssh-privilege-escalation-vps/ Tailscale подтвердила эскалацию привилегий в Tailscale SSH, фикс в v1.104.4. Что значат адвайзори 014-017 и как закрыть VPS. https://deploysmith.dev/ru/guides/nodejs-26-active-lts-transition/ Tue, 27 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/nodejs-26-active-lts-transition/ 28 октября 2026 Node.js 26 переходит в Active LTS, v24 уже в Maintenance, v22 идёт к EOL. План апгрейда self-hosted VPS до 26.12.1. https://deploysmith.dev/ru/guides/node2shell-brotli-rce-vps/ Sun, 25 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/node2shell-brotli-rce-vps/ Node2Shell (CVE-2026-111497): out-of-bounds write в декодере Google Brotli, 9.2 по CVSS 4.0. Затрагивает Node.js, Bun, Python, Envoy и Istio. https://deploysmith.dev/ru/guides/node-october-2026-security-lts-upgrade/ Sat, 24 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/node-october-2026-security-lts-upgrade/ 21.10.2026: релизы 26.12.1, 24.22.1, 22.23.4 закрыли четыре CVE уровня HIGH, Node 26 станет Active LTS 28.10. Как обновиться на VPS. https://deploysmith.dev/ru/guides/nginx-geoip-mmdb-geoblocking/ Sun, 18 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/nginx-geoip-mmdb-geoblocking/ С 1.31.7 nginx читает MaxMind DB напрямую, старый формат .dat умер. Настройка libmaxminddb, geoip_country, блокировка по стране через map. https://deploysmith.dev/ru/guides/nginx-1-31-7-1-30-6-security-upgrade/ Sat, 17 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/nginx-1-31-7-1-30-6-security-upgrade/ nginx 1.31.7 и 1.30.6 закрывают пять CVE средней серьёзности от 14.10.2026: alias+rewrite, HTTP/3, TLS-тикеты, use-after-free в AIO/SSI. https://deploysmith.dev/ru/guides/nextjs-16-4-1-security-upgrade/ Thu, 15 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/nextjs-16-4-1-security-upgrade/ Next.js 16.4.1 (14 октября 2026) закрывает два Critical RCE (use cache и Image Optimization API) и High DoS в Server Actions. https://deploysmith.dev/ru/guides/block-ai-scrapers-vps-nginx/ Tue, 13 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/block-ai-scrapers-vps-nginx/ Nginx против AI-скрейперов: матчим GPTBot, ClaudeBot, Bytespider, Amazonbot, Meta-ExternalAgent через map, return 444 и limit_req. https://deploysmith.dev/ru/hosting/docker-engine-29-8-2-security-upgrade/ Fri, 02 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/hosting/docker-engine-29-8-2-security-upgrade/ Docker Engine 29.8.2: обход доверия к registry, инъекция в overlay-сети Swarm, DoS на pull и 10 фиксов BuildKit. Как проверить апгрейд. https://deploysmith.dev/ru/guides/nginx-1-31-6-http3-security-upgrade/ Wed, 30 Sep 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/nginx-1-31-6-http3-security-upgrade/ nginx 1.31.6 закрывает уязвимости HTTP/3 (CVE-2026-90439). Обновление с 1.31.5 на Debian/Ubuntu и проверка http3-модуля.