Kali Linux

ИИ от OpenAI нашёл 948 уязвимостей Linux, позволяющих получить root-доступ OpenAI опубликовала результаты масштабного эксперимента по автоматическому поиску уязвимостей в ядре Linux. Система на базе новой кибербезопасностной модели самостоятельно анализировала код, воспроизводила ошибки, разрабатывала работающие эксплойты и генерировала исправления. Результаты одного запуска: - 2308 потенциальных уязвимостей обнаружено. - 1724 уязвимости воспроизведены в изолированной среде. - 948 уникальных уязвимостей подтверждены рабочими эксплойтами для локального повышения привилегий до root. - 948 от…

Хакеры 10 лет крали пароли прямо из логина Linux Группировка Velvet Ant подменила модуль PAM и OpenSSH, и каждый вход на сервер тихо отправлял логин и пароль атакующим. Sygnia нашла девять версий бэкдора в одной сети.

Ядро ОС за 11 дней: его написал ИИ Создатель CentOS и Rocky Linux Грегори Курцер собрал Ginux, новое ядро на Rust, где он руководил архитектурой, а Codex писал и тестировал около 139 тысяч строк. Через Linux ABI оно уже запускает неизменённые программы Alpine и Rocky Linux, а Rocky Linux 10 с systemd доходит до multi-user.target. Но это исследовательский прототип: из 375 системных вызовов полностью реализованы только 82, а независимого аудита безопасности нет. https://www.youtube.com/shorts/AsNrJeznA30

▶ Видео

Права доступа в Linux: chmod, chown и umask простыми словами Права доступа в Linux простыми словами: как читать ls -l, работать с chmod, chown, umask, SUID и sticky bit. Шпаргалка с правильными правами для сервера. https://uproger.com/prava-dostupa-linux/

Полезные команды Linux: 18 приёмов, о которых знают не все 18 полезных команд и приёмов Linux, которые экономят часы: поиск по истории, ncdu, rsync, journalctl, xargs, ss и строгий режим bash. С примерами. Полезные команды Linux — это то, что отличает новичка от профессионала. Большинство пользователей Linux работают с одним и тем же набором из 20–30 команд. Но в терминале есть инструменты, которые сокращают рутину с минут до секунд, — о них редко пишут в учебниках. Мы собрали 18 полезных команд и приёмов Linux, которые используют опытные разработчики и DevOps-инженеры. Все полезные команды…

«what the fu**?»: самый странный комментарий в игровом коде Одна строка из Quake III заменяет деление и корень сдвигом битов и магическим числом 0x5f3759df. Покажу на примере, как это работает, и посчитаю погрешность: 3.44% до уточнения и 0.175% после одного шага Ньютона. А кто на самом деле придумал трюк, вы вряд ли угадаете.

Linux может убить программу за попытку открыть файл Для этого есть seccomp strict — режим, который резко ограничивает доступ потока к системным вызовам: if (prctl(PR_SET_SECCOMP, SECCOMP_MODE_STRICT) == -1) {     perror("seccomp");     return 1; } После успешного включения разрешены только `read`, `write`, системный `_exit` и `sigreturn`. Попытка открыть новый файл, создать процесс или сокет приводит к принудительному завершению. В однопоточной программе — через SIGKILL. Зачем это нужно? Представьте обработчик недоверенных данных: он заранее получает необходимые дескрипторы, включает огранич…

🔐 Кто подключён к твоему Wi-Fi — и насколько сложно подобрать пароль? Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux. В одном приложении можно: • Найти точки доступа и подключённые устройства. • Захватить Wi-Fi-трафик. • Проверить устойчивость клиентов к принудительному отключению. • Перехватить handshake или PMKID и проверить пароль подбором. Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake. Подойдёт д…

Работаете с СУБД? Присоединяйтесь к сообществу Pangolin для разработчиков и администраторов баз данных! Pangolin DB — это PostgreSQL с 100+ доработками, и команда СберТеха открыто рассказывает о его разработке.   В канале «СУБД Pangolin» найдете: 🔹 Глубокие разборы архитектуры и кода 🔹 Кейсы оптимизации и доработки PostgreSQL 🔹 Советы и опыт инженеров 🔹 Вебинары и встречи с экспертами 🔹 Вакансии и жизнь команды от первого лица   Присоединяйтесь к сообществу, где говорят на языке баз данных!

🗝 Claude разгадал 26-летнюю загадку криптографии за 30 минут Когда АНБ передало числа, из которых построены несколько стандартных эллиптических кривых, никто публично не объяснил, откуда они взялись. Эта таинственность годами подпитывала версии о закладках в стандартах. Теперь Anthropic сообщает, что Claude проследил происхождение этих чисел до простого генератора случайных чисел из 90-х, который инициализировали Unix-временем. На разгадку ушло меньше 30 минут. Находка принесла ещё и награду: за неё получен баунти в $36 864. Результат важен для старого спора. Если числа действительно полу…