Kali Linux
الذهاب إلى القناة على Telegram
@linux_kal наш чат По всем вопросам- @workakkk @ai_machinelearning_big_data - машинное обучение @itchannels_telegram - 🔥 главные ресурсы для хакера @programming_books_it - бесплатные it книги @pythonl -🐍 РКН: clck.ru/3Fmszy #VRHSZ
إظهار المزيد
الشبكة:📈 نظرة تحليلية على قناة تيليجرام Kali Linux
تُعد قناة Kali Linux (@linuxkalii) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 55 846 مشتركاً، محتلاً المرتبة 2 363 في فئة التكنولوجيات والتطبيقات والمرتبة 10 872 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 55 846 مشتركاً.
بحسب آخر البيانات بتاريخ 27 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 424، وفي آخر 24 ساعة بمقدار -16، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 13.58%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 6.67% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 7 581 مشاهدة. وخلال اليوم الأول يجمع عادةً 3 727 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 53.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل linux, github, строка, ядро, grep.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“@linux_kal наш чат
По всем вопросам- @workakkk
@ai_machinelearning_big_data - машинное обучение
@itchannels_telegram - 🔥 главные ресурсы для хакера
@programming_books_it - бесплатные it книги
@pythonl -🐍
РКН: clck.ru/3Fmszy
#VRHSZ”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 28 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
55 846
المشتركون
-1624 ساعات
+137 أيام
+42430 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+686
في 41 قنوات
سبتمبر '26
+635
في 33 قنوات
Get PRO
أغسطس '26
+724
في 41 قنوات
Get PRO
يوليو '26
+761
في 43 قنوات
Get PRO
يونيو '26
+363
في 1 قنوات
Get PRO
مايو '26
+484
في 2 قنوات
Get PRO
أبريل '26
+463
في 3 قنوات
Get PRO
مارس '26
+621
في 29 قنوات
Get PRO
فبراير '26
+871
في 50 قنوات
Get PRO
يناير '26
+1 321
في 135 قنوات
Get PRO
ديسمبر '25
+671
في 16 قنوات
Get PRO
نوفمبر '25
+595
في 50 قنوات
Get PRO
أكتوبر '25
+242
في 17 قنوات
Get PRO
سبتمبر '25
+1 651
في 52 قنوات
Get PRO
أغسطس '25
+307
في 19 قنوات
Get PRO
يوليو '25
+784
في 78 قنوات
Get PRO
يونيو '25
+557
في 77 قنوات
Get PRO
مايو '25
+657
في 4 قنوات
Get PRO
أبريل '25
+4 343
في 55 قنوات
Get PRO
مارس '25
+1 638
في 22 قنوات
Get PRO
فبراير '25
+1 065
في 45 قنوات
Get PRO
يناير '25
+1 811
في 77 قنوات
Get PRO
ديسمبر '24
+1 412
في 70 قنوات
Get PRO
نوفمبر '24
+3 448
في 197 قنوات
Get PRO
أكتوبر '24
+3 722
في 73 قنوات
Get PRO
سبتمبر '24
+2 449
في 205 قنوات
Get PRO
أغسطس '24
+1 615
في 43 قنوات
Get PRO
يوليو '24
+1 345
في 52 قنوات
Get PRO
يونيو '24
+2 500
في 63 قنوات
Get PRO
مايو '24
+1 600
في 45 قنوات
Get PRO
أبريل '24
+1 424
في 54 قنوات
Get PRO
مارس '24
+2 802
في 34 قنوات
Get PRO
فبراير '24
+2 095
في 10 قنوات
Get PRO
يناير '24
+1 688
في 47 قنوات
Get PRO
ديسمبر '23
+1 243
في 46 قنوات
Get PRO
نوفمبر '23
+942
في 34 قنوات
Get PRO
أكتوبر '23
+865
في 13 قنوات
Get PRO
سبتمبر '23
+2 413
في 0 قنوات
Get PRO
أغسطس '23
+3 241
في 0 قنوات
Get PRO
يوليو '23
+1 576
في 0 قنوات
Get PRO
يونيو '23
+1 407
في 0 قنوات
Get PRO
مايو '23
+604
في 0 قنوات
Get PRO
أبريل '23
+755
في 0 قنوات
Get PRO
مارس '23
+3 220
في 0 قنوات
Get PRO
فبراير '23
+980
في 0 قنوات
Get PRO
يناير '23
+612
في 0 قنوات
Get PRO
ديسمبر '22
+302
في 0 قنوات
Get PRO
نوفمبر '22
+449
في 0 قنوات
Get PRO
أكتوبر '22
+899
في 0 قنوات
Get PRO
سبتمبر '22
+377
في 0 قنوات
Get PRO
أغسطس '22
+255
في 0 قنوات
Get PRO
يوليو '22
+196
في 0 قنوات
Get PRO
يونيو '22
+270
في 0 قنوات
Get PRO
مايو '22
+1 851
في 0 قنوات
Get PRO
أبريل '22
+345
في 0 قنوات
Get PRO
مارس '22
+396
في 0 قنوات
Get PRO
فبراير '22
+116
في 0 قنوات
Get PRO
يناير '22
+109
في 0 قنوات
Get PRO
ديسمبر '21
+418
في 0 قنوات
Get PRO
نوفمبر '21
+71
في 0 قنوات
Get PRO
أكتوبر '21
+84
في 0 قنوات
Get PRO
سبتمبر '21
+69
في 0 قنوات
Get PRO
أغسطس '21
+97
في 0 قنوات
Get PRO
يوليو '21
+1 313
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 28 أكتوبر | +9 | |||
| 27 أكتوبر | +4 | |||
| 26 أكتوبر | +14 | |||
| 25 أكتوبر | +10 | |||
| 24 أكتوبر | +12 | |||
| 23 أكتوبر | +25 | |||
| 22 أكتوبر | +20 | |||
| 21 أكتوبر | +33 | |||
| 20 أكتوبر | +30 | |||
| 19 أكتوبر | +20 | |||
| 18 أكتوبر | +22 | |||
| 17 أكتوبر | +28 | |||
| 16 أكتوبر | +10 | |||
| 15 أكتوبر | +29 | |||
| 14 أكتوبر | +12 | |||
| 13 أكتوبر | +28 | |||
| 12 أكتوبر | +28 | |||
| 11 أكتوبر | +22 | |||
| 10 أكتوبر | +37 | |||
| 09 أكتوبر | +31 | |||
| 08 أكتوبر | +31 | |||
| 07 أكتوبر | +20 | |||
| 06 أكتوبر | +29 | |||
| 05 أكتوبر | +74 | |||
| 04 أكتوبر | +55 | |||
| 03 أكتوبر | +27 | |||
| 02 أكتوبر | +15 | |||
| 01 أكتوبر | +11 |
منشورات القناة
🖥️ История Linux на русском – от студенческого проекта Торвальдса до устройства современной системы.
В репозитории linux-history собран большой иллюстрированный README со схемами, практическими командами и вопросами для самопроверки.
Что внутри:
- Предыстория: Unix, GNU, MINIX и появление Linux в 1991 году.
- Развитие ядра: ключевые события и участники проекта.
- Древо дистрибутивов: как связаны Debian, Ubuntu и другие семейства.
- Устройство системы: загрузка Linux, жизнь процесса и взаимодействие компонентов.
- Разработка ядра: как изменения проходят путь до включения в Linux.
- Практика: команды для изучения своей системы, варианты запуска без установки и квиз.
Материал оформлен прямо на GitHub: раскрывающиеся разделы, таблицы и более 20 схем. В конце – книги, документальные фильмы и ссылки для дальнейшего изучения.
Подойдёт новичкам, которые уже пользуются Linux и хотят понять, откуда он появился и как работает изнутри.
https://github.com/justxor/linux-history
| 2 | 10 уязвимостей в ядре Linux и 5 во FreeBSD, позволяющие получить права root в системе
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve.
Полный текст:
https://opennet.ru/66542/
https://opennet.me/66542/ | 2 544 |
| 3 |  +1Keystone уничтожит 18 835 аппаратных кошельков после взлома сайта.
Компания сообщила об утечке клиентских данных и ключа проверки подлинности устройств. Его компрометация потенциально позволяет поддельным кошелькам проходить официальную проверку.
Keystone приостановила отгрузки и заменяет ключ в производстве. Непроданные устройства со старым ключом обещает уничтожить.
По заявлению компании, приватные ключи пользователей и фразы восстановления не пострадали. Однако утечка контактных данных создаёт риск адресного фишинга от имени поддержки.
Для устройств, полученных после 20 октября, Keystone рекомендует дополнительную проверку подлинности. | 3 584 |
| 4 |  Вышла Kali Linux 2026.3 – с обновлённой сборкой образов и шестью новыми инструментами.
Главное изменение релиза – унификация сборочных скриптов: разработчики приводят их к общей структуре, параметрам и поведению на разных платформах.
Теперь обновлённые скрипты позволяют собирать образы внутри Docker или Podman. Помощник build-in-container.sh определяет доступный движок и подготавливает окружение. Завершить обновление всех скриптов планируют к Kali 2026.4.
Также в релизе:
- Ядро Linux 7.1.5 и KDE Plasma 6.7.
- Dalfox – сканер XSS.
- Katana – инструмент обхода веб-приложений.
- qsreplace – замена значений параметров в URL.
- RustScan – быстрый сканер портов на Rust.
- SDRangel – приложение для работы с программно-определяемым радио.
- Snaffler-NG – поиск чувствительных данных в SMB-ресурсах.
В NetHunter добавили улучшения для мобильных устройств, включая поддержку режима мониторинга Wi-Fi на TicWatch Pro 3.
Для пользователей Kali Rolling обновление доступно через пакетный менеджер:
sudo apt update && sudo apt full-upgrade
https://www.kali.org/blog/kali-linux-2026-3-release/ | 4 326 |
| 5 |  +1Вредоносный Markdown-файл может заставить ИИ-агента выполнить чужие команды. Даже если вы сами его не открывали.
Forever Security сообщила об атаке на компьютере клиента: агент прочитал подброшенный в папку Downloads файл `AGENTS.md` и попытался установить вредоносный npm-пакет. Защита остановила установку.
Схема использует привычную функцию coding-агентов: они читают файлы с инструкциями в рабочей папке. Если запустить агента в каталоге, куда попадают загрузки из браузера, чужой текст может быть принят за правила проекта.
Исследователи воспроизвели варианты атаки на Codex и Claude Code. По их данным, в тестовых условиях атаки срабатывали более чем в 90% попыток для Codex и примерно в 50% для Claude Code. Это результаты конкретных испытаний, а не вероятность взлома любого пользователя.
Последствия включали изменение конфигурации агента, запуск вредоносного кода и перенаправление API-запросов с утечкой токена.
Что проверить: не запускайте агентов в Downloads, просматривайте незнакомые AGENTS.md и CLAUDE.md, сохраняйте подтверждения действий и песочницу включёнными.
https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
@data_analysis_ml | 3 640 |
| 6 |  Лучший дистрибутив linux | 4 217 |
| 7 |  🔥 Полный гайд по локальному запуску DeepSeek на русском: от домашнего ПК до сервера с 8 GPU
В открытом доступе появился репозиторий с руководством из 18 частей о том, как запустить DeepSeek V4, R1 и дистилляты у себя, без облака и интернета. Бесплатно, приватно и офлайн.
Внутри весь путь: выбор модели и расчёт железа, установка и настройка Ollama, llama.cpp, LM Studio, Open WebUI, vLLM и SGLang, работа через API и Python, подключение к IDE. Дальше промптинг, ускорение, RAG, агенты и fine-tuning, а в конце топ-30 приёмов, разбор ошибок, FAQ и готовые конфиги.
Для домашнего ПК основной вариант это R1-дистилляты от 1.5B до 70B. Запуск одной командой: ollama run deepseek-r1:8b. По таблицам гайда в кванте Q4 модель на 8B занимает 5-6 ГБ памяти, на 14B около 9-10 ГБ, на 32B около 20 ГБ, на 70B около 43 ГБ.
Старшие модели уже про серверное железо. DeepSeek-V4-Flash на 284B параметров, из них 13B активных, с контекстом 1M требует около 103 ГБ в 3-битном кванте. DeepSeek-V4-Pro на 1.6T параметров с 49B активными нужны 800 ГБ и больше, то есть сервер с 8 GPU.
Несколько практичных советов из гайда. Для русского языка брать модели от 14B, на меньших дистиллятах качество заметно проседает. Квант Q4_K_M считается стандартным выбором, а большая модель в низком кванте обычно лучше маленькой в высоком. Температура около 0.6 для R1 и 1.0 для V4. Проверять через ollama ps, что модель целиком на GPU. И не открывать порт Ollama 11434 в интернет: у API нет пароля.
Репозиторий: https://github.com/justxor/deepseek-local-guide-ru | 4 706 |
| 8 |  От первого мотора до робота, который учится по демонстрациям: открытая дорожная карта по робототехнике на русском.
Robotics Roadmap 2026 предлагает план на 24 недели при занятиях по 2–3 часа в день. Обучение начинается с электроники и постепенно переходит к управлению и машинному обучению.
Внутри шесть модулей:
- Электроника, Python и Git - базовые схемы и инструменты.
- Arduino и ESP32 — моторы, датчики, линейный робот и балансир.
- CAD и 3D-печать — сборка робота-манипулятора.
- ROS 2 — симуляция, построение карты и автономная навигация.
- Управление и компьютерное зрение — регуляторы, кинематика, работа с камерой.
- LeRobot — сбор демонстраций и обучение робота.
Есть схемы подключения, примеры кода, списки компонентов, справочник по отладке и 30 идей проектов.
Начать можно без покупки железа — в симуляторах. Дальше предлагается оформлять проекты в портфолио: видео, схема, код и разбор того, что сломалось и как удалось исправить.
Полезная отправная точка для программиста, который хочет заставить свой код двигаться в физическом мире.
https://github.com/justxor/robotics-roadmap-2026/ | 4 181 |
| 9 |  «You are not expected to understand this»: что на самом деле значил самый знаменитый комментарий Unix
Описание:
В ядре Unix V6 (1975) перед переключением процессов стоит комментарий, который стал мемом. Деннис Ритчи объяснял, что это шутка в духе «на экзамене такого не будет», а авторы и сами не до конца понимали механизм. Разбираем, что делали savu и aretu, почему схема работала на PDP-11 и ломалась на Interdata и как Ритчи со Стивом Джонсоном переписали её целиком.
https://youtube.com/shorts/b-ipt6veg_g?si=QYGLY076IeqRdJ5e | 4 088 |
| 10 |  В Telegram распространяются предупреждения о ссылках, которые якобы могут привести к заморозке аккаунта.
По этим сообщениям, после перехода по ссылке с аккаунта автоматически отправляется сообщение, из-за которого профиль может попасть под ограничения. Подтверждения этой схемы пока нет.
Если такую ссылку прислали вам в личку или опубликовали в чате — не открывайте её ради проверки, даже если обещают показать «тот самый баг».
Предупредите друзей: любопытство — плохая причина рисковать аккаунтом. | 5 362 |
| 11 |  +1Когда пропадает мобильная связь, телефоны могут стать сетью друг для друга. На этом построен Bitchat.
На фоне протестов и крупного сбоя Orange приложение Джека Дорси поднялось на первое место в категории «Социальные сети» французского App Store.
Мессенджер соединяет находящиеся рядом устройства по Bluetooth. Они могут ретранслировать сообщения, увеличивая дальность связи. Для локальной переписки не нужны интернет, аккаунт или номер телефона.
Но доставка зависит от доступных устройств поблизости: без цепочки участников сообщение через весь город не пройдёт.
Есть и возможность передавать Cashu-токены — цифровые обязательства эмитента, обеспеченные биткоином. Подготовленный заранее токен можно отправить по Bluetooth без интернета, а погасить после восстановления связи.
Это не транзакция в блокчейне Bitcoin. Пока получатель не подключился к эмитенту и не обменял токен, остаётся риск, что его уже потратили. Также требуется доверие к самому эмитенту.
Офлайн-мессенджеры показывают, что связь не обязательно должна начинаться с вышки оператора. Иногда достаточно соседнего телефона с тем же приложением.
https://github.com/permissionlesstech/bitchat | 5 693 |
| 12 |  Линус Торвальдс снова использовал Claude, чтобы вычистить устаревший код из Linux
Серия из 48 коммитов уже включена в ветку разработки Linux 7.4. Под удаление попали старые функции __get_user() и __put_user() для доступа к памяти пользовательских программ.
Они пропускают проверку диапазона пользовательского адреса, перекладывая ответственность на вызывающий код. Когда-то такой подход позволял экономить на проверках, но, по словам Торвальдса, преимущество давно исчезло. Современные интерфейсы делают эту работу безопаснее и эффективнее.
Линус сам написал первый патч как образец, а затем использовал Claude, чтобы помочь перенести аналогичные изменения в остальные места. Он сравнил такую работу с продвинутым скриптом Coccinelle - инструментом преобразования исходного кода.
Из общего кода ядра старые вызовы убраны, а на x86 интерфейсы удалены полностью. На других архитектурах отдельные использования пока остаются.
«Нам следовало сделать это много лет назад», — резюмировал Торвальдс.
Хороший пример применения ИИ: разработчик задаёт способ исправления, а модель помогает разобрать накопившуюся рутину.
https://github.com/torvalds/linux/commit/22a78a25438d246e4e951960523bee6a5155897d | 6 182 |
| 13 |  GitLab закрыл уязвимость на 10 из 10: выполнение кода без авторизации
CVE-2026-110264 затрагивает GitLab CE и EE начиная с версии 7.0, выпущенной в 2014 году.
Причина - целочисленное переполнение при компиляции специально подготовленного регулярного выражения. При определённых условиях атакующий может выполнить произвольный код на сервере без входа в аккаунт. Точные условия эксплуатации пока не раскрыты.
Исправленные версии:
- 19.5.1
- 19.4.3
- 19.3.6
- 19.2.9
- 19.1.9
- 19.0.10
- 18.11.13
GitLab рекомендует немедленно обновить самостоятельно размещённые установки. GitLab.com уже исправлен. Обновления от 12 октября эту новую уязвимость не закрывают.
https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html | 7 276 |
| 14 |  🔐 Кто подключён к твоему Wi-Fi и насколько сложно подобрать пароль?
Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux.
В одном приложении можно:
• Найти точки доступа и подключённые устройства.
• Захватить Wi-Fi-трафик.
• Проверить устойчивость клиентов к принудительному отключению.
• Перехватить handshake или PMKID и проверить пароль подбором.
Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake.
Подойдёт для домашней лаборатории и проверки сетей, на аудит которых у вас есть разрешение.
💻 https://github.com/martin-olivier/airgorah | 6 354 |
| 15 |  ⚡️ Прием заявок в акселератор «Газпромбанк.Тех» завершается уже 1 ноября!
Не упусти шанс представить свою разработку Газпромбанку и побороться за возможность внедрить ее в банковской отрасли.
В программе два трека:
😉 Трек «Финтех.Сартапы» — для компаний с готовым прототипом и выше.
Приоритетные направления: банкинг, кибербезопасность и антифрод, ИТ-инфраструктура, разработка ПО и ИИ-решений, HR-решения, работа с клиентами.
💡 Трек «Финтех.Наука» — для научных команд университетов и R&D-центров на ранних стадиях разработки.
В фокусе: новые вычислительные подходы, защита данных, информационные системы, математика и оптимизация, прикладные модели и ИИ, когнитивные технологии.
Возможности для участников Акселератора:
✅ До 10 отобранных проектов в каждом из треков получат 1 млн рублей на развитие в рамках акселерационной программы
✅ Участники Акселератора, подтвердившие бизнес-эффект, по решению Банка смогут запустить пилот с бюджетом до 10 млн рублей и привлечь инвестиции
В 2025 году акселератор получил более 500 заявок из 30+ регионов России и почти 70 университетов. По итогам программы лучшие проекты перешли к пилотированию и обсуждению условий финансирования. Результаты сезона 2026 года подведут уже в декабре.
🚀 Успейте подать заявку до 1 ноября! | 5 462 |
| 16 |  +1🐧 В Linux хотят отменить обязательную пометку «код написан с помощью ИИ».
Сейчас авторы патчей для ядра должны добавлять тег Assisted-by:, если использовали ИИ при подготовке изменений.
По данным Phoronix, на саммите мейнтейнеров в Праге договорились отказаться от этого требования. Соответствующий патч уже отправлен на обсуждение.
Но согласны не все: часть разработчиков поддерживает отмену, другие хотят знать об участии ИИ при проверке кода.
Сам Линус Торвальдс уже использует ИИ в работе над ядром, в том числе для поиска старых ошибок.
Решение пока не принято. Если предложение одобрят, обязательное раскрытие через Assisted-by: исчезнет.
Нужно ли ревьюеру знать, что код помог написать ИИ?
https://www.phoronix.com/news/Linux-Dropping-Assisted-By-Req | 5 940 |
| 17 | Зачем готовиться к собеседованию вслепую, если можно заранее посмотреть, какие будут вопросы и задачи?
Ребята из Поступашек уже 6 лет собирают реальные задания и разборы собеседований в BigTech. Там можно найти не только сами вопросы, но и разборы технических секций, критерии оценки и рекомендации по подготовке.
Собрали подборку полезных материалов под разные направления:
➡️ Аналитикам:
— Собеседования на продуктового и бизнес-аналитика в Т-Банке 🟨
— Что спрашивают по A/B-тестированию в X5 🌿 , разбор собес на DS в Яндекс 🟥
➡️ Разработчикам:
— Go и System Design в Ozon 🔵, GO в Авито😎
— Банк алгоритмических собеседований из BigTech
➡️ ML/AI-инженерам:
— Все вопросы на ML-собеседование в Яндексе 🟥 и ML в Авито 😎
— 10 кейсов по ML System Design в Т-Банке 🟨
➡️ Тем, кто ищет первую стажировку:
— Как получить стажировку в 2026 году
— Где взять опыт, если его нет
В Поступашках регулярно выходят новые разборы собеседований, карьерные гайды, стажировки и инсайды о найме в BigTech.
Лучше увидеть эти вопросы до собеседования, чем узнать о них после отказа
ПОСТУПАШКИ ПОДПИСАТЬСЯ | 5 357 |
| 18 |  🔬 Уязвимость в VMmanager 6 открыла хакерам доступ к данным клиентов российских хостеров.
Атаки затронули несколько провайдеров, включая FirstVDS. Платформу управления виртуальными серверами разрабатывает ISPsystem, входящая в ГК «Астра».
По сообщению FirstVDS, 17 октября злоумышленники получили доступ к части инфраструктуры. На затронутых серверах запустили программу для сбора данных: под угрозой оказались пароли, SSH- и API-ключи, облачные токены, история команд, пользовательские файлы и данные криптокошельков.
FirstVDS ограничил внешний доступ к панели управления и заблокировал сервер злоумышленников. Затронутым клиентам отправили уведомления.
VMmanager позиционируется как решение для импортозамещения и включён в реестр российского ПО. Инцидент показывает масштаб риска: уязвимость в системе управления хостингом может затронуть сразу множество клиентских серверов. | 5 808 |
| 19 |  +1🔐 В интернете сменили один из важнейших криптографических ключей. Всего второй раз в истории.
11 октября корневая зона DNS перешла с KSK-2017 на KSK-2024. Предыдущая смена была в 2018 году. Этот ключ служит отправной точкой цепочки доверия DNSSEC, которая позволяет проверять подлинность DNS-ответов.
Почему это важно: DNS-резолвер, который не доверяет новому ключу, может отклонять корректные ответы. Сайт или API работает, серверы исправны, но пользователи не могут до них добраться.
Большинству владельцев сайтов ничего менять не нужно. А тем, кто управляет резолвером с проверкой DNSSEC, ICANN рекомендует проверить наличие KSK-2024, Key Tag 38696 среди доверенных ключей. Полагаться только на автоматическое обновление не стоит.
https://www.icann.org/resources/pages/ksk-rollover-en | 7 518 |
| 20 |  One Day Offer: создавай архитектуру безопасности для Сбера! 🛡
24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам:
✔️ Разрабатывать и развивать архитектуру безопасности.
✔️ Организовывать внедрение средств защиты информации.
✔️ Контролировать эффективность реализованных мер.
Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚 | 5 817 |
