В этой новости прекрасно всё.
Популярный редактор, Claude Code и проброс ssh-туннеля прямо к своей машине.
Чего уж там мелочиться и собирать данные.

Компрометация официального дополнения Claude Code для VS Code, от компании Anthropic.

Вспомнил забавную цепочку событий.
Пишет мне как-то коллега, с вопросом, мол, почему у нас на второстепенном сервере GitLab доступ закрыт не только для посторонних, но и ещё, не вдаваясь в детали, Front-end закрыт директивой auth_basic в Nginx?
На что я отшутился, что если очень мешает жить, то можем отключить для пула твоих IP, рабочих/домашних. Ну или сам открой, тыж тоже админ.
На том и порешали.
Проходит буквально неделя и прилетает Critical patch release.

GitLab issues emergency patch: GitLab выпустил экстренное исправление для критической уязвимости CVE-2026-19478 с оценкой серьезности 9.4 из 10.
И меня это тогда улыбнуло. Спустя ещё несколько дней приходит Alert о ещё одном критическом обновлении.

Ниже приведён набор сниппетов для настройки WireGuard для трёх разных дистрибутивов Linux и для FreeBSD.
Предполагается, что сервер будет на Debian, сеть 10.9.21.0/24.

Сервер, Debian

apt install wireguard-tools
nano /etc/network/interfaces.d/wg0

auto wg0
iface wg0 inet static
    address 10.9.21.1/32
    pre-up ip link add wg0 type wireguard
    pre-up wg setconf wg0 /etc/wireguard/wg0.conf
    up ip -4 route add 10.9.21.0/24 dev wg0
    # up /bin/systemctl restart sshd.service
    post-down ip link del wg0

umask 077
cd /etc/wireguard/
wg genkey > server-private.key
wg pubkey < server-private.key > server-public.key

nano /etc/wireguard/wg0.conf

[Interface]
ListenPort = 1234
PrivateKey = <server-private.key>

[Peer]
# Debian client
PublicKey = <public.key>
AllowedIPs = 10.9.21.3/32

[Peer]
# CentOS client
PublicKey = <public.key>
AllowedIPs = 10.9.21.4/32

[Peer]
# Ubuntu client
PublicKey = <public.key>
AllowedIPs = 10.9.21.5/32

[Peer]
# FreeBSD client
PublicKey = <public.key>
AllowedIPs = 10.9.21.6/32

Хорошее пополнение коллекции.
Новостям надо дать настояться, после чего смаковать детали.

• Red Hat, RED HAT, КАРЛ!
• GitHub Actions, как обычно.
• NPM, к этому уже привыкли.
• Arch User Repository, уже интересней.

Пересоберём Nginx с патчем CVE-2026-9256 согласно Debian-way.

Критическая уязвимость в nginx, позволяющая удалённо добиться выполнения кода с правами рабочего процесса nginx через отправку специально оформленного HTTP-запроса.
Но дело не в этом.
А дело в том, что мейнтейнеры Debian не торопятся выкатывать новый пакет с патчами.

• Security Bug Tracker CVE-2026-9256
• NGINX ngx_http_rewrite_module vulnerability CVE-2026-9256

apt --no-install-recommends \
    --no-install-suggests install \
    build-essential \
    fakeroot \
    devscripts

nano /etc/apt/sources.list

# trixie sources
deb-src https://deb.debian.org/debian/ trixie main contrib non-free non-free-firmware
deb-src http://security.debian.org/debian-security/ trixie-security main contrib non-free non-free-firmware
deb-src https://deb.debian.org/debian/ trixie-updates main contrib non-free non-free-firmware