Kategoria: IT
-
Przegląd bezpieczeństwa #07.09.2026: MikroTik, VMware Workstation, Cisco Nexus i SonicWall
Tydzień zaczyna się od aktywnie eksploatowanego błędu w obsłudze kluczy SSH w MikroTiku (CVE-2026-67276 i CVE-2026-86060, kampania od 2 września potwierdzona przez CERT Polska). Obok tego Broadcom załatał ucieczkę z maszyny wirtualnej…
-
Osiem wyspecjalizowanych agentów zamiast jednego. Moja architektura orkiestracji w OpenCode
Zamiast jednego uniwersalnego asystenta AI, który gubi kontekst i ma zbyt duże uprawnienia, stworzyłem szablon z koordynatorem i 8 wyspecjalizowanymi inżynierami. Opisuję model uprawnień, plik stanu WORKFLOW_STATE.md, integrację z Forgejo MCP oraz…
-
OmniRoute w praktyce. Centralny router modeli AI dla agentów i homelabu
Przy kilku agentach kodujących i automatyzacjach korzystających z modeli językowych centralny router staje się koniecznością. OmniRoute łączy jednym endpointem wielu dostawców, obsługuje failover, kompresję tokenów i routing przez proxy. Opisuję, jak wygląda…
-
Przegląd bezpieczeństwa #31.08.2026: vCenter, TeamCity, Fortinet, Palo Alto i polski incydent
Aktualne zagrożenia dla admina: masowo eksploatowane CVE-2026-59310 w VMware vCenter, RCE w TeamCity, nowe łatki Fortinet (FortiWeb, FortiManager, FortiClient EMS, FortiSandbox) i aktywnie atakowane GlobalProtect w Palo Alto. W tle incydent z…
-
opsmcp: jak dać AI dostęp do serwerów i nie dać mu shella
AI całkiem dobrze radzi sobie z pierwszą częścią administracji: przeczyta logi, skojarzy błąd z usługą, podpowie komendę. Schody zaczynają się wtedy, gdy przestaje podpowiadać, a zaczyna wykonywać polecenia na serwerze. Nie mam…
-
DHCP nie działa? Zamiast zgadywać, przejdź przez DORA
Praktyczny opis debugowania DHCP: DORA, tcpdump, typowe problemy z OFFER/ACK oraz dhcp-dora, mała aplikacja CLI do testowania serwera DHCP i wykrywania rogue DHCP.
-
Przegląd bezpieczeństwa #25.08.2026: krytyczne luki w VMware vCenter, TeamCity, Fortinecie i Palo Alto
Cotygodniowy przegląd zagrożeń: masowo eksploatowane luki w VMware vCenter (CVE-2026-59310, CVSS 9.8) i TeamCity (CVE-2026-63077), plus poprawki Fortinet i Palo Alto.
-
ESXi UPS Monitor – automatyczne wyłączanie maszyn VM przy pracy na baterii
Miałem dość ręcznego wyłączania laba przy awarii zasilania Mieszkam w miejscu, gdzie przerwy w zasilaniu zdarzają się kilka razy w roku. Dla homelaba to taki nieplanowany stress test. UPS przejmuje zasilanie, wszystko…
-
Masz karty Pokémon w pudełku i nie wiesz, co masz? Mam na to apkę
Sam mam ich kilkaset i wciąż nie ogarnąłem wszystkiego. Kiedyś prowadziłem excela. Potem notes. W końcu odpuściłem, bo ręczne spisywanie to strata czasu. Więc zrobiłem sobie narzędzie, które to ogarnia za mnie.…
-
DIC: kontrolowane aktualizacje obrazów Docker Compose
DIC (Docker Image Control) to lokalna usługa dla Docker Compose, która łączy monitorowanie obrazów, powiadomienia, panel webowy i kontrolowane aktualizacje dla każdej usługi. Poniżej pokazuję, jak wypada na tle Watchtower i DIUN…