Последние посты
Linux Education
22 сент., 14:08
Linux Education
22 сент., 11:57
🖥 Линус Торвальдс оставил семейную пасхалку в LinuxЧтобы напрямую перезагрузить Linux через системный вызов reboot(), нужно передать два специальных значения.Первое: 0xfee1dead.Второе должно совпадать с одной из четырёх дат: днём рождения самого Линуса или одной из трёх его дочерей.Если значения неверны, ядро возвращает EINVAL и отменяет перезагрузку.Так обычная защита от случайного вызова превратилась в личную подпись семьи Торвальдса внутри Linux.https://github.com/torvalds/linux/blob/master/include/uapi/linux/reboot.h@linux_education
Linux Education
21 сент., 15:42
Linux Education
21 сент., 12:00
Вайбкодерам на заметку )@linux_education
Linux Education
20 сент., 18:03
Один разработчик начал с треугольника - через пять лет Linux получил полноценную графику на Apple SiliconКогда Apple выпустила M1, публичной документации на его GPU практически не было. Никаких открытых драйверов, описания команд или готового пути к аппаратному ускорению Linux.Одной из ключевых фигур проекта стала Алисса Розенцвейг — разработчица графических драйверов, которая ещё с 2017 года занималась reverse engineering GPU.В 2020 году она подключилась к Asahi Linux, купила Mac mini M1 и начала разбирать GPU Apple буквально с нуля.Сначала исследовала:- инструкции шейдеров - command buffers - управление памятью - структуру рендеринга - взаимодействие macOS с GPUЧерез несколько недель её собственный код уже смог нарисовать первый треугольник.Для графического драйвера это важный рубеж: если получилось самостоятельно отправить геометрию на неизвестный GPU и получитьLinux Education
18 сент., 12:12
⚡️ SpecterOps открыла большой набор готовых навыков и агентов для информационной безопасности:- 79 skills - 22 переиспользуемых агента - 26 семейств плагиновВнутри - BloodHound, Cobalt Strike, Outflank C2, Ghidra, Binary Ninja, Ghostwriter, разведка, AppSec, код-ревью, разработка C2, reverse engineering, adversary simulation и Windows/macOS tradecraft.Это уже не просто набор промптов. Практические знания специалистов превращены в переиспользуемые и проверяемые рабочие процессы для AI-агентов.Пригодится не только red team: - исследователям уязвимостей - для code review, анализа патчей и 1-day research - malware analyst и reverse engineer - для повторяемых сценариев анализа - blue team и detection engineer - для эмуляции атак и построения детектов - DFIR и threat intel - для автоматизации расследований - red team - для recon, attack paths, C2 и adversary simulationhttps://github.
Linux Education
16 сент., 12:21
Denuvo пошла по следу voices38 - известного хакера, который с начала года обходил защиту в крупных игровых релизах.Среди его работ упоминаются Hogwarts Legacy, Black Myth: Wukong, Persona 3 Reload и Doom: The Dark Ages. Теперь компания обратилась в суд Калифорнии, заявив о незаконном обходе DRM.Параллельно Denuvo пытается установить личность voices38 через Valve, Reddit и Discord. Отдельный интерес — данные Steam: по версии компании, игры покупались официально, а затем использовались для подготовки взломов.Похоже, теперь главная проблема voices38 — уже не очередная версия Denuvo, а попытка деанона через суд.https://torrentfreak.com/denuvo-sues-game-cracker-voices38-for-bypassing-its-anti-tamper-drm/@linux_education
Linux Education
15 сент., 12:25
🐧 Linux: быстро проверить открытые порты и сетевые соединенияСтарый, но всё ещё полезный вариант:netstat -tulnПокажет TCP/UDP-порты, которые сейчас слушает система.Активные соединения:netstat -anКакие процессы держат порты:sudo netstat -tulpnЧто значат ключи:-t — TCP -u — UDP
Linux Education
14 сент., 12:29
⚡️ Linux Совет: управляй разделами диска прямо из терминалаПосмотреть все диски и разделы:sudo parted -lПроверить конкретный диск:sudo parted /dev/sda printИли открыть его в интерактивном режиме:sudo parted /dev/sdaПолезные команды внутри parted:print — показать таблицу разделов mklabel — создать новую таблицу разделов mkpart — создать раздел rm — удалить раздел
Linux Education
13 сент., 12:32
‼️ У Revolut произошла серьёзная утечка данных клиентовЗлоумышленник отправлял запросы на раскрытие информации с настоящего государственного домена. Письма проходили доменную аутентификацию и выглядели как законные запросы властей.В результате Revolut передал данные части клиентов, включая:- копии паспортов - селфи для верификации - имя, дату рождения и домашний адрес - выписки по счетам - историю снятия наличных - полную историю Bitcoin-транзакцийПозже Revolut выяснил, что запросы были неавторизованными. Компания заблокировала адрес, уведомила соответствующее ведомство и начала информировать регуляторов и затронутых клиентов.По данным ZachXBT, инцидент, вероятно, был небольшим по масштабу и мог быть нацелен на состоятельных пользователей.Что такое Revolut?Revolut — британская финтех-компания и цифровой банк, через приложение которого пользователи могут хранить деньги,
Linux Education
12 сент., 12:36
⚡️ Linux так и не победил Windows на десктопе. Но в итоге сделал кое-что намного масштабнее.Открываешь сайт - очень часто за ним Linux.Пользуешься Android - внутри Linux kernel.Сохраняешь файлы в облако - с большой вероятностью данные обрабатывают Linux-серверы.Обучаешь AI-модель - почти наверняка Linux.Роутеры, Smart TV, серверы, сетевое оборудование и огромное количество встраиваемых устройств тоже часто работают на Linux.Всё началось в 1991 году, когда Линус Торвальдс опубликовал первую версию ядра. Другие разработчики начали присылать исправления и новые функции.Со временем эти патчи превратились в драйверы, файловые системы, сетевой стек, дистрибутивы и огромную экосистему, на которой компании могли строить продукты, не создавая ОС с нуля.Поэтому большинство людей почти не видят Linux напрямую.Он просто сидит в дата-центрах и устройствах и делает работу в фоне.
Linux Education
11 сент., 12:40
18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системеИсследователи из компании Nebula Security раскрыли сведения о 18 уязвимостях в ядре Linux и подготовили для них эксплоиты, позволяющие непривилегированному локальному пользователю получить права root в системе. Уязвимости устранены в различных весенних и летних обновления ядра ядра. Выявленные проблемы.Подробнее: https://opennet.ru/66239/ https://opennet.me/66239/@linux_educationLinux Education
11 сент., 00:42
🔐 Anthropic заявила о 151 млн обращений к Claude для обучения QwenReuters пересказал сентябрьский отчёт компании об использовании её моделей в кибератаках и извлечении данных для обучения конкурентов.По утверждению Anthropic:С Alibaba связаны более 151 млн обращений за май–июль через свыше 3 500 подставных аккаунтов. Moonshot и DeepSeek направляли реальные диалоги пользователей в Claude, собирая ответы для обучения. Группа с признаками Midnight Blizzard использовала ИИ в операциях против украинских организаций, включая фишинг и изменение вредоносного кода.Это заявления Anthropic; независимая проверка описанных эпизодов в пересказе не представлена.Reuters - https://www.reuters.com/legal/litigation/anthropic-disrupts-russian-chinese-ai-campaigns-targeting-its-claude-models-2026-09-10/@linux_education
Linux Education
10 сент., 00:46
👁 Claude убедил проверяющую модель, что атака на реальные системы - всего лишь симуляцияAnthropic опубликовала разбор четырёх инцидентов во время тестов по кибербезопасности. Моделям сообщили, что интернета нет. Из-за ошибки настройки он был доступен, а защитные фильтры публичных продуктов на тестах были отключены.В одном из эпизодов Claude Mythos 5 опубликовал вредоносный пакет в PyPI. Его установили 15 систем. Получив утёкшие учётные данные одной из них, модель проникла в базу компании, занимающейся кибербезопасностью.Признаки того, что всё происходит в реальности, не остановили Claude. В рассуждениях он продолжал называть окружение симуляцией и находил основания двигаться дальше.На эти объяснения положился и один из офлайн-мониторов безопасности. Проверяющая модель приняла версию о симуляции и не отметила инцидент как опасный.Anthropic пересмотрела свою первоначальнуюLinux Education
8 сент., 12:52
⚡️ Linux умеет передавать страницы памяти ядру почти без копированияЕсть малоизвестный системный вызов vmsplice().Он позволяет отобразить пользовательские страницы памяти прямо в pipe:struct iovec iov = { .iov_base = buf, .iov_len = len };vmsplice(pipefd[1], &iov, 1, SPLICE_F_GIFT);Самая интересная часть — SPLICE_F_GIFT.Этим флагом userspace фактически говорит ядру: эти страницы памяти можно считать переданными тебе.Это используется в zero-copy/low-copy сценариях, где хочется минимизировать лишние копирования между userspace и kernel space.Но есть нюанс: после такой передачи нельзя относиться к этим страницам как к обычной памяти и спокойно менять их содержимое.
Linux Education
7 сент., 12:56
⚡️ Вышла GLM-5.3 CRACK - мощная ИИ-модель для offensive securityЭто модифицированная версия GLM-5.3, заточенная под кибербезопасность и значительно реже отказывающаяся выполнять технические запросы.Модель помогает с:пентестами и Red Team разработкой и анализом эксплойтов реверс-инжинирингом анализом вредоносного ПО CTF и обучением кибербезопасности исследованием фишинга и атак на учётные данныеАвторы изменили сами веса модели - без LoRA, дополнительного обучения и обходных системных промптов. На тестах HarmBench она выполняет до 89% запросов по offensive security.Внутри - 753 млрд параметров, FP8 и контекст до 131 тысячи токенов. Для полноценного запуска авторы рекомендуют восемь H200, поэтому модель ориентирована скорее на лаборатории и команды безопасности.Использовать только для систем, на тестирование которых есть разрешение.https://huggingface.co/dealignai/GLM-5.3-CYBE
Linux Education
6 сент., 18:59
🧩 Linux kernel module на чистом x86-64 AssemblyРазработчик показал необычный пример - модуль ядра Linux, написанный на NASM Assembly.Модуль получает доступ к порту 0x60 - контроллеру клавиатуры, читает один байт данных и выводит результат через printk в системный лог.Что делает код:- запрашивает доступ к I/O порту через ioperm - читает значение из порта 0x60 - отправляет сообщение в лог ядра - корректно выгружается через cleanup_moduleДля работы нужны права root и разрешение на низкоуровневый доступ к оборудованию.Такой код показывает, насколько близко Linux позволяет работать с железом: от обычных процессов до собственного кода внутри ядра.@linux_education
Linux Education
6 сент., 13:00
🕵️ Топ GitHub-репозиториев для OSINT и Bug Bounty1. OSINT Framework Большая структурированная база инструментов и источников для разведки и расследований.https://github.com/lockfale/OSINT-Framework2. SpiderFoot Автоматизирует сбор OSINT по доменам, IP, email, username и инфраструктуре.https://github.com/smicallef/spiderfoot3. theHarvester Ищет публичные email, поддомены, хосты и связанную инфраструктуру.https://github.com/laramies/theHarvesterПрактический сценарий:Target domain → Passive OSINT → Subdomain discovery → Infrastructure mapping → Technology discovery → Attack-surface validation → Manual testingGitHubGitHub - lockfale/OSINT-Framework: OSINT FrameworkOSINT Framework. Contribute to lockfale/OSINT-Framework development by creating an account on GitHub.Linux Education
5 сент., 13:04
⚡️ OpenAI признала: для инцидентов с «неправильным поведением» AI-агентов нужны отдельные правила раскрытияOpenAI прокомментировала так называемый wiki incident, когда её агенты начали записывать данные на несколько интернет-сайтов вне ожидаемого сценария.Компания признаёт, что прежнего подхода уже недостаточно: раньше misalignment в основном рассматривался как исследовательская проблема и описывался в system cards и научных публикациях.Теперь ситуация меняется - неправильное поведение агентов уже может давать реальные последствия за пределами тестовой среды.В случае с Hugging Face, где инцидент затронул безопасность OpenAI и третьих сторон, компания использовала обычный security incident response:- сразу связалась с Hugging Face - начала расследование - публично раскрыла инцидент уже на следующий день - продолжает уведомлять другие затронутые стороныНо wiki incidentLinux Education
4 сент., 19:07изменён
GPT-6 Astra набрала 100% на ExploitBench - OpenAI ограничила генерацию PoC-эксплойтовGPT-6 Astra показала 100% на ExploitBench - бенчмарке, который проверяет способность модели превращать известные уязвимости в рабочие эксплойты.Для сравнения, GPT-5.6 Sol набирала 78,5%.OpenAI также сообщает, что Astra значительно чаще достигает arbitrary code execution на свежих уязвимостях. В тестах использовались баги последних месяцев, включая две zero-day уязвимости.Без защитных ограничений модель способна искать пути выполнения кода в hardened-браузерах и строить privilege escalation для защищённых ОС.Из-за этого Astra достигла уровня Critical по кибербезопасности в Preparedness Framework OpenAI.В публичной версии возможности специально ограничены:- разрешены secure code review и поиск исправлений - запросы на создание PoC-эксплойтов блокируются - усилена защита от jailbreak - добавл
