Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Odpowiadam za środowiska produkcyjne oraz systemy krytyczne działające 24/7. Zarządzam całą infrastrukturą od poziomu serwerowni, przez sieci, po aplikacje i bazy danych.
Projektuję system zarządzania uprawnieniami oraz integruję systemy z aplikacją mObywatel, co upraszcza procesy i zwiększa efektywność działania usług.
Na co dzień pracuję z Kubernetes, Proxmox, OpenStack, Linux, Docker oraz systemami monitoringu, dbając o stabilność, bezpieczeństwo i przewidywalność środowiska.
W ramach UXU projektuję i buduję skalowalne systemy jako full-stack developer. Pracuję z Go, PostgreSQL i nowoczesnym frontendem, jednocześnie rozwijając środowiska oparte o Kubernetes i CI/CD.
Skupiam się na automatyzacji, skracaniu czasu wdrożeń i eliminowaniu błędów wynikających z ręcznych procesów.
Upraszczam złożone systemy, automatyzuję to, co powtarzalne i eliminuję wąskie gardła. Wykorzystuję AI tam, gdzie realnie przyspiesza pracę i poprawia jakość rozwiązań.
Nie każda usterka wpisana do katalogu potwierdzonych ataków robi coś sama z siebie. CVE-2026-63030 jest tego przykładem: dotyczy rdzenia WordPressa, polega na pomyleniu trasy w zbiorczym punkcie końcowym interfejsu REST API i sama nie prowadzi do wykonania kodu.
Czytaj wpis
Po przeczytaniu tego wpisu dowiesz się, dlaczego serwery firmowe wystawiają porty, o których nikt nie pamięta, co znaczy „podatność nieokreślona” w komunikacie producenta i dlaczego wyciek danych bywa groźniejszy niż zniszczenie systemu - oraz dlaczego reakcja przyszła półtora roku po ataku.
Czytaj wpis
Według bazy NVD luka CVE-2026-56290 w rozszerzeniu Page Builder CK dla Joomla pozwala niezalogowanej osobie wgrać dowolny plik i przejąć serwer. Jest aktywnie wykorzystywana, otrzymała najwyższą ocenę 10.0, a agencja CISA dała trzy dni na reakcję.
Czytaj wpis
Bywają usterki, które kończą się zdaniem „zaktualizuj do wersji X”, i takie, które kończą się zdaniem „przestań używać tego urządzenia”.
Czytaj wpis
CISA dopisała lukę w Langflow do katalogu podatności wykorzystywanych w atakach i wyznaczyła trzy dni na naprawę. Atakujący z własnym kontem może uruchomić cudzy przepływ AI. Ten wpis pokazuje zagrożone wersje i kroki reakcji.
Czytaj wpis
Amerykańska agencja CISA wpisała podatność SSRF w urządzeniach SonicWall SMA1000 na listę luk aktywnie wykorzystywanych w atakach, według katalogu także w kampaniach ransomware. Tekst wyjaśnia, na czym polega błąd, które wersje są zagrożone i jakie działania podjąć w jakiej kolejności.
Czytaj wpis Podatność CVE-2026-15410 w konsoli zarządzania urządzeniami SonicWall SMA1000 trafiła do katalogu CISA podatności wykorzystywanych w atakach, a na naprawę wyznaczono zaledwie trzy dni. Sprawdź, na czym polega problem, co grozi firmie i o co zapytać dział IT.
Czytaj wpis
CISA dopisała do katalogu aktywnie wykorzystywanych podatności błąd CSRF w Cisco IOS 12.4, znany od 2008 roku. Tekst wyjaśnia, na czym polega atak, dlaczego podatność wróciła po osiemnastu latach i co zrobić, gdy w sieci firmy wciąż pracuje router Cisco 871.
Czytaj wpis
CVE-2026-11645 to błąd w silniku JavaScript V8, na którym pracuje Google Chrome i część innych przeglądarek. CISA wpisała go do katalogu luk aktywnie wykorzystywanych w atakach. Z artykułu dowiesz się, które wersje są zagrożone, jak przebiega atak i co zrobić w firmie jeszcze dziś.
Czytaj wpis
Luka w autoryzacji KNX pozwala osobie z dostępem do sieci instalacji wymazać konfigurację urządzeń i zabezpieczyć je własnym hasłem, którego często nie da się usunąć. CISA wpisała ją do katalogu aktywnie wykorzystywanych podatności. Poniżej mechanizm ataku, skala ryzyka i działania ochronne.
Czytaj wpis
Luka CVE-2026-46817 w module Oracle Payments trafiła do katalogu podatności wykorzystywanych w atakach, prowadzonego przez CISA. Według producenta włamanie nie wymaga loginu ani hasła, a poprawka istnieje od maja 2026 roku. Tekst pokazuje, kogo dotyczy i co zrobić.
Czytaj wpis
Błąd w lokalnych wersjach Microsoft SharePoint Server pozwala niezalogowanemu napastnikowi podnieść uprawnienia przez sieć. CISA wpisała go do katalogu aktywnie wykorzystywanych podatności. Tekst zestawia fakty, dwie rozbieżne oceny ryzyka i konkretne kroki ochrony.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.