Технический блог LOGIQ

Технический блог LOGIQ делится опытом и последними тенденциями в области Linux, OpenJDK и технологий виртуализации.
Он предоставляет практические советы для сопровождения проектов миграции и оптимизации платформ.

Браузеры были защищены за несколько часов. А корпоративная Java? Как LOGIQ отреагировала на инцидент с сертификатами eMudhra

Браузеры заблокировали скомпрометированные промежуточные сертификаты eMudhra за часы, но у каждого JDK своё хранилище. Что выпустили Azul и BellSoft, что сделала LOGIQ.

Read more

Вредоносные файлы AGENTS.md и CLAUDE.md: как папка «Загрузки» может перехватить управление ИИ-агентами для программирования

Подброшенный в «Загрузки» файл инструкций пытался заставить ИИ-агента установить вредоносный npm-пакет. Что произошло и как защититься.

2026/10/29

Node2Shell (CVE-2026-111497): какие системы под угрозой и что делать прямо сейчас

Какие системы реально затрагивает CVE-2026-111497 в Brotli, насколько срочен каждый случай и как сейчас обновить, пересобрать, перезапустить и защитить.

2026/10/28

Ответ на Tailworm: как мы усилили защиту сети Tailscale, не останавливая продакшн

Как мы проверили свою сеть Tailscale по находкам Tailworm, устранили уязвимое место в виде Tailscale SSH и сохранили работу всех производственных задач.

2026/10/27

HTTP2Shell (CVE-2026-111497): обновление бинарного файла не исправляет уже запущенные процессы

Уязвимость Brotli в основе HTTP2Shell затрагивает Node.js, Bun и Python. Как найти реальные риски в запущенных процессах и безопасно перезапустить ИИ-агентов.

2026/10/26