Kali Linux

Linux может убить программу за попытку открыть файл Для этого есть seccomp strict — режим, который резко ограничивает доступ потока к системным вызовам: if (prctl(PR_SET_SECCOMP, SECCOMP_MODE_STRICT) == -1) {     perror("seccomp");     return 1; } После успешного включения разрешены только `read`, `write`, системный `_exit` и `sigreturn`. Попытка открыть новый файл, создать процесс или сокет приводит к принудительному завершению. В однопоточной программе — через SIGKILL. Зачем это нужно? Представьте обработчик недоверенных данных: он заранее получает необходимые дескрипторы, включает огранич…

🔐 Кто подключён к твоему Wi-Fi — и насколько сложно подобрать пароль? Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux. В одном приложении можно: • Найти точки доступа и подключённые устройства. • Захватить Wi-Fi-трафик. • Проверить устойчивость клиентов к принудительному отключению. • Перехватить handshake или PMKID и проверить пароль подбором. Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake. Подойдёт д…

Работаете с СУБД? Присоединяйтесь к сообществу Pangolin для разработчиков и администраторов баз данных! Pangolin DB — это PostgreSQL с 100+ доработками, и команда СберТеха открыто рассказывает о его разработке.   В канале «СУБД Pangolin» найдете: 🔹 Глубокие разборы архитектуры и кода 🔹 Кейсы оптимизации и доработки PostgreSQL 🔹 Советы и опыт инженеров 🔹 Вебинары и встречи с экспертами 🔹 Вакансии и жизнь команды от первого лица   Присоединяйтесь к сообществу, где говорят на языке баз данных!

🗝 Claude разгадал 26-летнюю загадку криптографии за 30 минут Когда АНБ передало числа, из которых построены несколько стандартных эллиптических кривых, никто публично не объяснил, откуда они взялись. Эта таинственность годами подпитывала версии о закладках в стандартах. Теперь Anthropic сообщает, что Claude проследил происхождение этих чисел до простого генератора случайных чисел из 90-х, который инициализировали Unix-временем. На разгадку ушло меньше 30 минут. Находка принесла ещё и награду: за неё получен баунти в $36 864. Результат важен для старого спора. Если числа действительно полу…

Топ 10 инструментов защиты Linux-сервера на Ubuntu и Debian #linux Разбираем 10 инструментов защиты Linux-сервера на Ubuntu и Debian: обновления, ss, UFW, SSH-ключи, Fail2ban, unattended-upgrades, AppArmor, journalctl, Lynis и restic. Начните с обновлений и безопасного входа по SSH, остальное добавляйте по списку. Сохраните, чтобы не потерять. https://youtube.com/shorts/dfLhGiSlavg?feature=share

Линус Торвальдс использует Claude Code для ускорения ядра Linux. Он опубликовал экспериментальную ветку с оптимизацией чтения: когда много потоков читают один файл маленькими порциями, общий счётчик ссылок на страницы памяти становится узким местом. Claude Code помог написать код, подготовить тестовые программы, проверить изменения и составить описание патчей. Всё под руководством Линуса, а замеры он провёл на своей машине. В целевом сценарии прирост оказался значительным. Патчи пока не вошли в основную ветку, и их включение в Linux 7.4 ещё не подтверждено. https://www.phoronix.com/news/Li…

Почему капча Cloudflare пропускает тебя без клика? Как устроен Turnstile Описание: Пока ты смотришь на окошко «Я не робот», браузер уже выполняет скрытые проверки, и Cloudflare решает, нужна ли вообще галочка. После успешной проверки сайт получает одноразовый токен, который живёт всего 5 минут и сверяется на сервере. Коротко о том, как Turnstile отличает человека от бота. #cloudflare #turnstile #капча #боты #кибербезопасность https://youtube.com/shorts/YHiiOum-5jw?feature=share

🤦 Подозреваемый в атаках на банки мог выдать себя, попросив ИИ написать резюме. CrowdStrike исследовала инфраструктуру, связанную со взломами южнокорейских финансовых организаций и ИИ-инструментом ARTEX. На одном из серверов оказались публично доступны сохранённые сессии Claude Code. В переписке пользователь просил составить резюме исследователя безопасности и включить результаты операций с ARTEX. Заодно указал телефон, Telegram, возраст, университет и город в Китае. Тот же Telegram встречался в других сессиях, связанных со взломами. В соседних чатах он спрашивал, где продают украденные ко…

Пост без текста

Как Linux клонирует процесс за миллисекунды и не тратит память? Linux клонирует процесс через fork(), но не копирует его память сразу. Родитель и клон читают одни и те же страницы, а когда один из них пишет, происходит page fault, и ядро копирует только изменённую страницу. Этот трюк называется copy-on-write, и благодаря ему новые процессы в Linux создаются почти мгновенно. https://www.youtube.com/shorts/znEBIF9-FMg?feature=share