Последние посты
DeVops Библиотека
13 сент., 13:02
🔥 askWAM - инструмент для тихого получения Microsoft Entra access tokens через Windows Web Account ManagerWAM - встроенный в Windows брокер аутентификации, который используется для SSO и может получать токены для уже вошедшего в систему пользователя без повторного ввода логина и пароля.askWAM исследует именно этот механизм и позволяет запрашивать Entra-токены через WAM из командной строки.Почему это интересно для security:- показывает, какие токены может получить процесс в контексте текущего пользователя - помогает исследовать поведение Windows SSO и Microsoft Entra - полезен для red team и проверки границ доступа на Entra-joined устройствах - наглядно показывает, почему access token нужно считать чувствительным credential: он даёт доступ к конкретным API от имени пользователяСам механизм silent authentication штатный: Microsoft официально поддерживает получение токенов черезDeVops Библиотека
13 сент., 11:03
🔥 Хочешь быстрее расти в IT? Хватит учиться в одиночкуОкружение решает больше, чем кажется.Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.AI: t.me/ai_machinelearning_big_data Python: t.me/pythonl Linux: t.me/linuxacademiya Хакинг: t.me/linuxkalii ВАЙБКОДИНГ: t.me/data_analysis_ml DevOps: t.me/DevOPSitsec C#: t.me/csharp_ci Docker: https://t.me/+90Z5TAyfuNU5YmRi Golang: t.me/Golang_google Rust: t.me/rust_code C++: t.me/cpluspluc JavaScript: t.me/javascriptv React: t.me/react_tg PHP: t.me/phpshka
DeVops Библиотека
9 сент., 11:40
переслано из @ai_machinelearning_big_data
📌 GPT-6 Astra прошла Portal за суткиТвиттерский пользователь cozyblaze запустил GPT-6 Astra играть в оригинальную Portal и довёл эксперимент до титров. Модель управляла Челл сама - человек задал цель в начале и больше в геймплей не вмешивался.Запуск стартовал 4 сентября 2026 года в пять вечера, титры пошли 5 сентября в 16:43. По логу получилось 23 часа 42 минуты 34 секунды.Астра использовалась в режиме максимального ризонинга, была подключена через MCP и модифицированную сборку SourcePauseTool, утилиты, которой пользуются спидраннеры Source-движка.Пока модель думала, Portal стоял на паузе. Astra смотрела скриншот, координаты персонажа и угол камеры, планировала следующий ход, отправляла команды и запускала игру дальше. Потом приходил новый скриншот, и цикл повторялся.Чистого геймплея набралось примерно два часа - запись, из которой вырезали
DeVops Библиотека
2 сент., 10:44
Записал 1 ГБ, а SSD принял 10. Что такое write amplificationВ LSM-tree запись не ложится на диск один раз. Она проходит memtable, flush, потом SSTable уровня L0, а дальше compaction сливает и пересортировывает файлы снова и снова. В итоге один гигабайт логических данных превращается в 3-10 и более гигабайт реальных записей на SSD. Терпят это потому, что LSM-tree очень быстры на вставку, а износ диска гасят настройкой compaction, батчевой записью и правильным размером SSTable.DeVops Библиотека
24 авг., 21:37
Физически корректный ray tracer всего в 99 строках C++smallpt от Kevin Beason - один из самых известных примеров того, насколько компактным может быть настоящий path tracer.В этих 99 строках есть:отражения преломления мягкие тени color bleeding зеркальные и стеклянные поверхностиОснова при этом минимальная: векторы, лучи, сферы и одна рекурсивная функция radiance().Если дать рендеру тысячи samples per pixel, он собирает полноценный Cornell Box с зеркальной и стеклянной сферами.Проект появился ещё в 2008 году и до сих пор отлично показывает базовую механику path tracing.
DeVops Библиотека
14 авг., 11:05
🐧 Почему Docker-контейнеры не видят файловую систему друг друга? Многие думают, что за это отвечает mount namespace. Но всё немного сложнее.Если два контейнера используют разные root filesystem на хосте, изменения файлов уже будут изолированы просто потому, что это разные директории.Главная задача mount namespace другая: он изолирует список активных mount points, то есть таблицу монтирования.Например, если в одном namespace сделать mount диска или подключить папку через bind mount, в другом namespace этого изменения не будет видно.Именно поэтому контейнеры используют собственные mount namespaces.Когда контейнер запускается, он переключается на свою файловую систему через pivot_root(). Это меняет корневой каталог процесса, но делать такое в основном namespace хоста нельзя: тогда можно случайно изменить / для всех процессов на сервере.Поэтому контейнер получает отдельное
DeVops Библиотека
13 авг., 10:01
🐳 Docker полностью переписала слой виртуализации Docker DesktopНовый Docker VMM вышел в public beta для macOS и Windows начиная с Docker Desktop 4.86. Раньше Desktop полагался на сторонний VMM, теперь Docker контролирует весь стек и может оптимизировать его именно под контейнерные нагрузки.Что обещают на практике: более быстрый запуск контейнеров, заметно ускоренный file I/O между host и контейнером, возврат неиспользуемой RAM системе и более стабильную работу на Windows.На Windows Docker отдельно заявляет сочетание изоляции уровня Hyper-V со скоростью, близкой к WSL2. Тот же движок уже используется в Docker Sandboxes, а дальше компания хочет построить единый runtime для ноутбуков, облака, on-prem и AI-агентов.GA планируется на конец октября 2026 года, после чего Docker VMM должен стать движком по умолчанию для новых установок Docker Desktop на Mac, Windows и Linux.https://www1,110Открыть в TelegramDeVops Библиотека
2 авг., 11:41
Трамп и Trump Media & Technology Group запустила платный сервис Truth API, который дает трейдерам ранний доступ к публикациям в соцсети Truth Social. Стоимость подписки составляет 100 тысяч долларов в месяц.Это решение вызвало споры об инсайдерской торгДетали сервиса Truth APIСуть проекта: Продажа быстрого доступа к постам раньше их публичного появления. Цена: 100 000 долларов в месяц за подключение. Цель: Монетизация платформы и официальный ранний поток данных для финансовых структур. Возможные рискиВлияние на рынок: Сообщения на странице могут резко менять курс акций. Вопросы этики: Эксперты обсуждают законность такого заработка и риски утечек информации для биржи.
DeVops Библиотека
18 июл., 14:27
Кто-то разобрал Claude Code почти до винтикаlearn-coding-agent - репозиторий для тех, кто хочет понять, как устроены современные coding agents не на уровне промо-страниц, а на уровне архитектуры.Автор собрал разбор Claude Code по публичным источникам: цикл агента, систему инструментов, разрешения, работу с контекстом, сессии, подпроцессы, MCP, удалённые настройки, телеметрию и скрытые флаги.Получился не “гайд по использованию”, а карта внутренней логики CLI-агента: как он принимает решение, когда просит разрешение, как вызывает инструменты, как хранит историю и как расширяется через внешние интеграции.https://github.com/justxor/Claudecourse/
DeVops Библиотека
18 июл., 12:27
🔥 Хочешь быстрее расти в IT? Хватит учиться в одиночкуВ IT прокачивается тот, кто каждый день видит сильные идеи, новые инструменты, реальные задачи, вакансии и разборы.Окружение решает больше, чем кажется.Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.AI: t.me/ai_machinelearning_big_data Python: t.me/pythonl Linux: t.me/linuxacademiya Хакинг: t.me/linuxkalii DevOps: t.me/DevOPSitsec Docker: t.me/DevopsDocker Golang: t.me/Golang_google Rust: t.me/rust_code C++: t.me/cpluspluc C#: t.me/csharp_1001_notes Java: t.me/java_library JavaScript: t.me/javascriptv
DeVops Библиотека
14 июл., 11:34
Нашли готовую виртуальную машину для OSINT-исследований — Trace Labs OSINT VM.Это не «магическая пробивалка», а отдельная рабочая среда для легального поиска по открытым источникам: CTF, фактчекинг, расследования, поиск цифровых следов и обучение OSINT.Что внутри:Sherlock — поиск аккаунтов по username PhoneInfoga — анализ открытых данных по номерам SpiderFoot и sn0int — автоматизация OSINT-проверок theHarvester и h8mail — работа с email и утечками Shodan CLI — поиск по открытым интернет-устройствам Sublist3r — поддомены exiftool и steghide — метаданные и стеганография Obsidian — заметки прямо во время исследованияГлавный плюс - всё уже собрано в изолированной VM, не нужно засорять основную систему десятками инструментов.Подходит для обучения, CTF и легальных расследований по открытым данным.https://github.com/tracelabs/tlosint-vm
1,130Открыть в TelegramDeVops Библиотека
25 июн., 17:27
Пользователи Linux, которые удалили Windows, чтобы уйти от Microsoft и выбрать свободу вместе с Linux, возможно, ещё не ушли окончательно.У Microsoft есть криптографический ключ, который позволяет запускаться всем крупным Linux-дистрибутивам на современном железе.Ubuntu. Fedora. Debian. Все они.Без подписи Microsoft ваша Linux-машина не стартует.И срок действия этого ключа истекает через 4 дня - 27 июня 2026 года.Вот что происходит на самом деле.Когда в 2012 году появился Secure Boot, Microsoft фактически стала центром сертификации для всей экосистемы загрузки ПК.Каждый Linux bootloader должен быть подписан Microsoft, чтобы запускаться на UEFI-машине с включённым Secure Boot.Хорошая новость: ваш уже установленный Linux продолжит загружаться после 27 июня.Плохая новость касается всего, что будет дальше.
DeVops Библиотека
15 июн., 13:46
✔️ Stack Overflow больше не строится вокруг разработчиков. Теперь он строится вокруг ИИ-агентов.Платформа запустила Stack Overflow for Agents — место, где AI coding agents могут задавать вопросы, делиться решениями и помогать друг другу разбираться с задачами.И это хорошо показывает, куда движется разработка.В 2014 году на Stack Overflow публиковали около 289 000 вопросов в месяц. К концу 2025-го число упало до нескольких тысяч — почти до уровня первых лет существования сайта.ChatGPT не просто стал конкурентом. Он сделал то же самое, но быстрее, мягче и без модератора, который объясняет, что твой вопрос «не по теме».Поэтому Stack Overflow меняет роль.Если разработчики теперь спрашивают ИИ, значит Stack Overflow станет местом, где ИИ-агенты спрашивают друг друга.Как это работает:перед задачей агент сначала ищет ответ в базе если ответ
DeVops Библиотека
11 июн., 17:58
⚡️ Kali Linux Roadmap: с чего начать в этичном хакингеНашёл нормальный roadmap по Kali Linux для тех, кто хочет не просто «поставить Kali и открыть терминал», а постепенно разобраться, как всё это работает.Внутри маршрут по базовым темам: установка, настройка окружения, работа с терминалом, Linux-команды, сеть, безопасность, инструменты Kali и практика.Это полезно тем, кто только заходит в кибербезопасность и не понимает, за что браться первым. Kali часто выглядит как набор страшных утилит, но без базы по Linux, сетям и правам доступа эти инструменты быстро превращаются в хаос.Хороший подход здесь простой: сначала понять систему, потом сеть, потом инструменты, и только после этого переходить к практике в легальных лабораториях и CTF.Такой roadmap удобно проходить как чек-лист: открыл раздел, разобрал команды, повторил руками, закрепил на тестовом окружении.Для старта в Kali
DeVops Библиотека
9 июн., 12:46
⚡️ Linux Roadmap: подробный практический курс от нуля до уверенного администратораЭто пошаговый маршрут изучения Linux с упором на практику. Каждый раздел содержит объяснение «почему это устроено именно так», разбор команд и обязательные задания, которые нужно выполнить руками в терминале. Чтение без повторения навыка не даёт — держите терминал открытым рядом с этим текстом.Как работать с этим курсом: идите сверху вниз, не перепрыгивайте разделы; каждую команду набирайте руками, а не копируйте; в конце каждого блока выполняйте задание; специально ломайте систему в виртуалке и чините — это лучший способ учиться.https://github.com/justxor/linuxfullroadmap/
DeVops Библиотека
27 мая, 17:04
io_uring без розовых очков: 5 граблей, которые сожгли мне неделю, и где он реально быстрее epollПрод. Сервис на Go, 80k RPS, p99 latency 12 мс. Читаю Phoronix, новость: "io_uring быстрее epoll в 2-4 раза". Решаю переписать сетевую часть. Через неделю - откат в master. p99 не упал, а вырос до 18 мс, CPU подскочил на 15%, под нагрузкой иногда залипает на 200-400 мс. Эта статья - не про "io_uring - будущее async I/O", а про то, что в этом будущем реально работает в 2026 году, что нет, и где меня обманули бенчмарки.https://habr.com/ru/articles/1039820/
DeVops Библиотека
13 мая, 14:30
🖥 C# Roadmap: с нуля до профиПрактическое руководство по росту в C#-разработке. Материал собран для тех, кто хочет получить инженерную глубину, а не просто накликать CRUD по туториалам.Здесь последовательность изучения, лучшие практики, ресурсы и трезвый разбор того, как работать с ИИ-инструментами и оставаться востребованным.https://github.com/Develp10/Csharp_Roadmap/
DeVops Библиотека
9 мая, 16:33
👣 Твой код на Rust компилируется, проходит тесты и является UB. Ты просто об этом не знаешьЕсли взять случайный крейт с crates.io, поставить на него Miri и подождать минут пять, шанс увидеть красное сообщение про undefined behavior где-то в зависимостях стремится к единице. Чаще всего виноват не автор хитрого unsafe-блока ради скорости, а вполне обычная библиотека, которой пять лет, у которой звёзд на гитхабе больше, чем у твоего пет-проекта строчек кода, и которая всё это время спокойно лежит в продакшене.Самое неприятное в этой истории то, что компилятор ничего не скажет. Тесты пройдут. Бенчмарки покажут красивые наносекунды. А потом LLVM 19 обновится до LLVM 20, поменяет один проход оптимизации, и твой сервис начнёт ронять прод по понедельникам. Чтобы понять, почему так происходит, придётся залезть в три темы, которые в обычной жизни
DeVops Библиотека
8 мая, 14:02
Быстрый анализ загрузки через systemd-analyzeНа сервере все ок: железо норм, диски норм, но после ребута он думает о смысле жизни секунд 40. Обычно лезешь сразу в сервисы, логи и смотришь что запустилось, а что еще нет. Но иногда юнит не падает, а просто висит в starting и ждёт сеть, DNS, диск или маунт.Что делает systemd-analyzesystemd-analyze вскрывает сколько заняло ядро, сколько занял userspace, и какие юниты съели время.Кто тормозитsystemd-analyze blameОна покажет список юнитов, отсортированный по времени старта. Важно: это не всегда время выполнения, а то, сколько юнит считался стартующим. Но обычно виновники видны сразу.Дерево зависимостейКогда юнит тормозит, часто причина не в нём, а в том, что он ждёт сеть, диск, другой сервис.systemd-analyze critical-chain
DeVops Библиотека
3 мая, 08:17
🖥 На Stepik обновили курс «C# с нуля до профи»Представьте: через четыре месяца вы открываете чужой .NET-проект и читаете его как книгу.IServiceCollection не вызывает ступора. async Task<IActionResult> пишется на автомате. Вы точно знаете, почему EF Core сгенерировал именно такой SQL - и как переписать запрос, чтобы он летал.Это не фантазия. Это результат после 16 модулей, в которых каждая концепция объясняется через код и закрепляется практикой.ООП, SOLID, LINQ, async/await, DI, EF Core, ASP.NET Core, Docker, Kubernetes - всё, что казалось магией, станет рабочим инструментом.А бонусом - портфолио проектов: от CLI-утилит и REST API до собственного SaaS с multi-tenancy, JWT и деплоем в Kubernetes под TLS.Скидка - 58% доступна 48 часов: https://stepik.org/a/282984/
