Linux Books

👩‍💻 Docker - лучший обучающий канал по Devops. С помощью картинок и коротких видео даже новички начнут применять продвинутые инструменты разработки и использовать Docker. Стоит подписаться: t.me/DevopsDocker

⚡️ Outlaw Linux Malware: Persistent, Unsophisticated, and Surprisingly Effective Статья посвящена подробному разбору вредоносной кампании, нацеленной на Linux‑системы и известной под названием «Outlaw». Ниже основные моменты: ▪ Фокус атаки: Malware Outlaw распространяется главным образом на серверы и устройства, работающие под управлением Linux. Злоумышленники эксплуатируют уязвимые сервисы и некорректно настроенные SSH‑подключения. ▪ Функционал: После проникновения на хост вредоносное ПО может скачивать дополнительные модули, запускает скрипты для майнинга криптовалют и может участвовать в организации DDoS‑атак. ▪ Методы маскировки: Применяется ряд приёмов уклонения от обнаружения, включая изменение системных настроек и удаление логов для сокрытия следов. ▪ Инструменты и индикаторы: В статье приведены технические детали, команды и артефакты, по которым можно определить присутствие Outlaw. ▪ Рекомендации по защите: Эксперты Elastic Labs советуют обновлять системы и приложения, использовать надёжные пароли и защиту SSH (включая ограничение числа попыток входа и смену стандартного порта), а также настраивать мониторинг сетевых аномалий и процессов, чтобы вовремя выявлять подобные угрозы. Материал даёт понимание, как именно Outlaw заражает устройства, что делает с уже скомпрометированной системой и как предотвратить дальнейшее распространение вредоносных кампаний. 🔗 Читать

😂 Подборка из полезных ресурсов по кибербезопасности и применению OSINT‑инструментов: 1) OWASP Web Security Testing Guide ▪ Подробное руководство по тестированию безопасности веб‑приложений: методологии, инструменты, практики и примеры 2) OWASP Mobile Security Testing Guide (MSTG) ▪ Методики, примеры атак и защит для iOS и Android; есть чеклисты и готовые упражнения 3) OWASP Cheat Sheet Series ▪ Серия «шпаргалок» по безопасной разработке и тестированию: авторизация, шифрование, SQLi и многое другое 4) OSINT-tool ▪Коллекция из нескольких сотен онлайн-инструментов для OSINT 5) The Cyber Plumber’s Handbook ▪ Полностью открытая «книга» о VPN, SSH‑туннелировании, сетевых протоколах и безопасном развертывании соединений 6) Practical Linux Hardening Guide ▪ Систематизированный гайд по «закалке» (hardening) Linux‑систем: от базовых настроек до более продвинутых техник безопасности 7) Awesome API Security ▪Обширная коллекция инструментов, ресурсов и руководств по обеспечению безопасности API, в которой основное внимание уделяется инструментам с открытым исходным кодом для сообщества. Он включает в себя основы взлома API, методы, инструменты для тестирования, такие как GraphQLmap, и ресурсы для обнаружения уязвимостей, таких как BOLA, OAuth, JWT и SSRF. 8) Threat Hunter Playbook ▪ Открытый учебник/руководство по Threat Hunting: методологии, инструменты, коллекция скриптов и готовых «рецептов» ▪ Ссылка на репозиторий: 9) Awesome OSINT ▪ Тщательно подобранный список аналитических инструментов и ресурсов с открытым исходным кодом. Аналитические данные с открытым исходным кодом (OSINT) - это данные, собранные из общедоступных источников. В разведывательном сообществе (IC) термин "открытый" относится к открытым, общедоступным источникам (в отличие от скрытых или подпольных подпольных источников). 10) Огромная подборка бесплатных книг по кибербезопасности ▪ Здесь собраны книги на все случаи жизни @linuxkalii #opensource #cybersecurity

🖥 Эта статья объясняет, как использовать команду scp для передачи файлов между локальной и удаленной системами через SSH! 🌟 Автор предоставляет пошаговые инструкции по копированию файлов с локального компьютера на удаленный сервер и наоборот, а также рассматривает копирование нескольких файлов и каталогов. Кроме того, обсуждается использование команды rsync для тех же целей, подчеркивая ее преимущества в определенных сценариях. 🔗 Ссылка: *клик* @linuxacademiya

ЛУЧШАЯ шпаргалка по директориям Linux — всё четко разложено для новичков. Здесь собраны основные папки файловой системы с простыми объяснениями. Сохраните и не потеряйте.

🎁 Книг и курсов много не бывает! Дарим доступ к курсам и лучшим книгам! Мы разыграем еще 3 места на наших курсах и коллекцию очень полезных книг для подготовки к собеседованию. Условия участия максимально простые: 🔸 подписаться на @vistehno 🔸 подписаться на @postypashki_old Победители рандомно получат доступы к курсам или одну из этих великолепных книг: — Математика для Data Science. Управляем данными с помощью линейной алгебры, теории вероятностей и статистики — Python БОЛЬШАЯ КНИГА ПРИМЕРОВ — Книга Kaggle. Машинное обучение и анализ данных — Руководство по созданию систем машинного обучения: от основ до мощных инструментов — Наука о данных. Базовый курс | Келлехер Джон Д. — Математика для Data Science — Разберись в Data Science. Как освоить науку о данных — Грокаем алгоритмы искусcтвенного интеллекта Итоги подведем 22 апреля в 22:00 при помощи бота, который рандомно выберет победителя. Удачи ❤️

💪 Качаем скиллы PostgreSQL! 10 апреля 2025 года пройдет бесплатное комьюнити-мероприятие из серии PG BootCamp Russia — конференция, направленная на приобретение практических навыков при работе с СУБД PostgreSQL. 🔵Программа рассчитана как на начинающих специалистов, так и на более опытных разработчиков, желающих углубить знания в части ядра и экосистемы продукта 🔵 Ведущие эксперты в области СУБД проведут мастер-классы и лекции по наиболее востребованным и интересным темам 🔵Для тех, кто не сможет присутствовать очно, предусмотрена онлайн-трансляция 🧑‍🎓 Все участники получат электронные сертификаты, подтверждающие приобретение новых знаний и навыков. 📌 Дата и время: 10 апреля, в 10:00 (по ЕКБ) Формат: офлайн/онлайн Место проведения: конгресс-отель «Екатеринбург» ✅ Зарегистрируйтесь сейчас и приготовьтесь к захватывающему путешествию в мир СУБД! Реклама. ООО "ТАНТОР ЛАБС" ИНН 9701183207 Erid: 2W5zFJHvTwv

⚡️ Статья посвящена обнаруженной уязвимости в подсистеме netfilter, которая позволяет в короткие сроки (всего за один день) получить права root на Linux-системах. Основные моменты: Суть уязвимости: ошибка в реализации netfilter, позволяющая эскалировать привилегии и получить полный контроль над системой. Методика эксплуатации: автор описывает, как именно можно использовать эту уязвимость для получения прав суперпользователя. Последствия для безопасности: потенциальный ущерб и риск компрометации систем, если не будут приняты соответствующие меры. Рекомендации: советы по обновлению и настройке системы для защиты от данной угрозы. Таким образом, статья акцентирует внимание на серьезности проблемы, её быстром и эффективном использовании злоумышленниками, а также на необходимости оперативного реагирования для защиты систем. 📌 Читать

⚡️В честь начала весны запускает большой розыгрыш для пентестеров. Дарим топовый инструмент для пентестеров Flipper Zero, книги по хакингу и Мерч пентестера. С вас: — Подписка на Kali Linux — Подписка на Информационную Безопасность — Нажать «Участвовать». Мы бесплатно доставим в вашу локацию. Итоги подведём 18 апреля в 18:00 случайным образом при помощи бота. Всем удачи! ⚠️ Если бот подвис — не беспокойтесь, вас все равно зарегистрирует, просто выполните условия и нажмите «Участвовать».

🖥 Хотите узнать, как работают SHELL? Нашли для вас это подробное руководство, котороая покажет вам, как написать Shell с нуля на языке C! Материал не новый, но все что описано в нем актуально и сегодня. Наслаждайтесь! Читать

⚡️ "The Definitive Guide to Linux Process Injection" представляет собой исчерпывающее руководство по методам внедрения кода в процессы Linux. ▪ Подробный анализ техник: Статья описывает различные способы инъекции процессов на Linux, включая методы, используемые злоумышленниками для внедрения вредоносного кода, и объясняет, как они работают. ▪ Методы обнаружения и защиты: Рассматриваются подходы к обнаружению подобных атак и рекомендации по защите систем, что полезно для специалистов по безопасности и системных администраторов. ▪ Практическая значимость: Материал интересен как исследователям в области безопасности, так и разработчикам, поскольку помогает глубже понять внутреннее устройство Linux и уязвимости, связанные с процессами, что позволяет разрабатывать более надежные меры защиты. Эта статья является ценным ресурсом для тех, кто занимается исследованием угроз, повышением безопасности систем и разработкой инструментов для защиты Linux-инфраструктуры. 📌 Читать @linux_read #infosec #linux

☁️🚀Terraform в действии: автоматизируйте облако без ошибок! 📅19 марта в 20:00 мск приглашаем на практическое занятие с Андреем Поляковым. Хотите сократить рутинные задачи, ускорить развертывание инфраструктуры и минимизировать риски? Разберём, как Terraform помогает эффективно управлять облачными ресурсами в Яндекс Облаке. На вебинаре вы узнаете: ✅ Как быстро развернуть инфраструктуру в коде и управлять изменениями ✅ Как избежать ошибок при работе с Terraform и обеспечить стабильность проектов ✅Как использовать модули, стейт-файлы и CI/CD для автоматизации ✅Как оптимизировать развертывание облачной инфраструктуры (ВМ, сети, БД) ⚡Регистрация: https://otus.pw/8AtI/?erid=2W5zFJZxCUY Занятие приурочено к старту курса Cloud Solution Architecture, обучение на котором позволит получить знания в области Agile разработки и сопровождения архитектуры облачных решений. Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

🖥 "Timeout HTTP Requests" в этой статье рассказывается о том, как настроить и управлять таймаутами при выполнении HTTP-запросов. В ней объясняется: ▪ Что такое таймауты: почему важно ограничивать время ожидания ответа от сервера, чтобы избежать зависания приложений или команд в случае медленного соединения или неотзывчивых серверов. ▪ Практические примеры: используются инструменты, такие как curl и wget, а также команда timeout в Linux, чтобы показать, как можно задать ограничение по времени для выполнения запросов. ▪ Оптимизация работы системы: статья даёт рекомендации по тому, как избежать блокировок и улучшить стабильность и производительность сетевых операций, особенно в скриптах и автоматизированных задачах. Материал полезен разработчикам и администраторам, которые хотят сделать свои сетевые запросы более надёжными и защитить свои системы от зависания из-за долгого ожидания ответа. 📌 Читать

Пришло время заглянуть под капот и научиться создавать драйвера на Linux! Научитесь создавать драйвера, управлять памятью на уровне ядра, писать многопоточные и синхронизированные модули, а также разбираться в архитектуре и механизмах ядра Linux. 🖐 Что ждет вас на курсе? - Создание и настройка модулей ядра: Вы научитесь легко интегрировать новое оборудование и расширять функциональность системы. - Внутренние механизмы ядра и управление памятью: Поймете, как более точно настраивать и оптимизировать систему под конкретные задачи, что улучшит общую эффективность работы. - Навыки разработки драйверов: Освоите взаимодействие с аппаратными устройствами, что позволит легко интегрировать аппаратные функции и управлять ими, расширяя функциональность мобильных приложений. ➡️ Что будет в программе курса? 1. Узнаем архитектуру ядра Linux и разберемся с драйверами. 2. Создадим простой модуль ядра: будем использовать printk(), сборку и макроопределения __init и __exit. 3. Связь модулей ядра с приложениями? Легко! 4. Работать с файлами символьных устройств — это просто! 5. Создадим драйверы для файловой системы /proc и научимся блокировать процессы при конкуренции. 6. Управление памятью в ядре Linux — прокачаемся! 7. Разработка и регистрация блочных устройств? Без проблем! 8. Конкуренция, семафоры, мьютексы — разберемся с примерами драйверов! 9. Типы данных в ядре и их использование — будем разбираться! Вас ждет пробный урок Перед тем как погружаться в курс, приглашаем вас пройти демо-урок, где вы сможете проверить, достаточно ли у вас знаний для обучения на курсе. ➡️ Регистрация на демо-доступ

Linux Networking Reading List 📌 Список

🌐 Маршрутизация — это основа сетей. Но насколько хорошо вы в ней разбираетесь? На открытом вебинаре 5 марта в 20:00 мск мы рассмотрим следующие ключевые аспекты: - Разберемся, зачем нужна маршрутизация и какая она бывает. - Рассмотрим статическую и динамическую маршрутизацию. - Реализуем статическую и динамическую маршрутизацию в сети на практике.  🎁Успейте зарегистрироваться и получите скидку на большое обучение «Network Engineer»: 👉 cсылка 🔗 Присоединяйтесь, чтобы стать настоящим мастером маршрутизации! Ждем вас! 🚀 Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

Внутреннее устройство Linux 📌 Книга

💡Огромная база знаний подготовки к тех. интервью Здесь перечислены конкретные и практические советы по подготовке к разным этапам собеседования, темы, шпаргалки и многое другое Как пишет авторы, в отличие от других ресурсов, этот репозиторий собирает всю важную информацию в одном месте, без квестов по внешним ссылкам https://github.com/yangshun/tech-interview-handbook

⚡️Легкий способ получать свежие обновления и следить за трендами в разработке на вашем языке. Находите свой стек и подписывайтесь: МАШИННОЕ ОБУЧЕНИЕ: t.me/ai_machinelearning_big_data C++ t.me/cpluspluc Python: t.me/pythonl Linux: t.me/linuxacademiya Хакинг: https://t.me/+i__6ED-eRfkwOTYy Devops: t.me/DevOPSitsec Data Science: t.me/data_analysis_ml Javascript: t.me/javascriptv C#: t.me/csharp_ci Java: t.me/javatg Базы данных: t.me/sqlhub Python собеседования: t.me/python_job_interview Мобильная разработка: t.me/mobdevelop Docker: t.me/DevopsDocker Golang: t.me/Golang_google React: t.me/react_tg Rust: t.me/rust_code ИИ: t.me/vistehno PHP: t.me/phpshka Android: t.me/android_its Frontend: t.me/front Big Data: t.me/bigdatai Собеседования МЛ: t.me/machinelearning_interview МАТЕМАТИКА: t.me/data_math Kubernets: t.me/kubernetc Разработка игр: https://t.me/gamedev Haskell: t.me/haskell_tg Физика: t.me/fizmat 💼 Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy Папка FRONTEND: https://t.me/addlist/mzMMG3RPZhY2M2Iy 😆ИТ-Мемы: t.me/memes_prog 🇬🇧Английский: t.me/english_forprogrammers 🧠ИИ: t.me/vistehno 🎓954ГБ ОПЕНСОРС КУРСОВ: @courses 📕Ит-книги бесплатно: https://t.me/addlist/BkskQciUW_FhNjEy

🥷 В этой статье объясняется работа руткитов, работающих в пространстве ядра Linux! 💡 Рассматриваются техники перехвата системных вызовов с использованием ftrace, kprobe и eBPF, а также методы обнаружения руткитов через sysfs, procfs и системные логи. Отдельное внимание уделяется способам защиты руткитов от детектирования, их сокрытию в системе и обеспечению постоянства после перезагрузки. Кроме того, описаны методы противодействия вредоносным модулям с помощью eBPF и других инструментов мониторинга ядра. 🔗 Ссылка: *клик*