Linux Education

Программа может работать «нормально» ровно до первого неожиданного ввода. А дальше — падения, странное поведение, ошибки в обработке данных и уязвимости, которые не всегда видно при обычном тестировании. 23 июля в 20:00 МСК на открытом вебинаре OTUS разберём, как реверс-инжиниринг и фаззинг помогают понять, что делает программа, и найти в ней ошибки. Поговорим простыми словами, как работают оба подхода, чем они отличаются и почему хорошо дополняют друг друга в разработке, анализе ПО и информационной безопасности. На практике покажем, как программа ведёт себя при обычном и неожиданном вводе, почему она может «ломаться» и как это использовать для анализа. Разберём, как с помощью реверса понять логику приложения, а с помощью фаззинга — обнаруживать ошибки, уязвимости и нестандартное поведение. Урок проходит в преддверии старта курса «Обратная разработка». Регистрируйтесь, чтобы увидеть, как теория помогает в реальном анализе программ, и разобраться, где реверс и фаззинг применяются на практике. Регистрируйтесь: https://vk.cc/cZJusI Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

`O_DIRECT`: когда база данных обходит page cache В Linux флаг O_DIRECT позволяет читать и писать файл почти напрямую, минуя page cache ядра. Зачем это нужно базам данных? У PostgreSQL, MySQL, RocksDB и других систем часто уже есть свой buffer pool. Если ещё и ядро будет кэшировать те же страницы, получится двойное кэширование и лишняя трата памяти. Но у O_DIRECT есть неприятное условие: всё должно быть выровнено по блоку. • buffer • file offset • размер чтения / записи Например, под 4 KB блоки нельзя просто так прочитать 123 байта в любой `malloc`-буфер. Промахнулся с alignment — read() вернёт EINVAL. Именно поэтому низкоуровневый I/O в базах выглядит таким странным: там важны не только данные, но и то, как они лежат в памяти. @linux_education

malloc - кто же ты на самом деле? 📅 23 июля в 20:00 МСК 👌 Бесплатно. Урок в рамках старта курса «Системное программирование». На открытом уроке рассмотрим: - Как работает malloc и какую роль он играет в управлении памятью в системном программировании; - Что происходит при выделении памяти: от вызова функции до взаимодействия с ОС и аллокатором; - Какие типичные ошибки возникают при работе с динамической памятью и к каким последствиям они приводят; - Как понимать поведение программ на уровне памяти и писать более надежный и предсказуемый код. Зарегистрироваться #реклама 16+ otus.ru О рекламодателе

⚡️ Почему RSA в OpenSSL не делает «обычное деление» В реализации RSA внутри OpenSSL почти не используется прямое модульное деление. Вместо этого там работает Montgomery reduction - алгоритм, который ещё в 1985 году предложил Питер Монтгомери. Идея простая: в RSA постоянно нужны операции вида «умножили большие числа и взяли остаток по модулю». Обычное деление на больших числах дорогое, поэтому его стараются избегать. Montgomery reduction переводит вычисления в специальную форму, где параметр R выбирают как степень двойки. После этого часть дорогих делений превращается в сдвиги битов и более дешёвую арифметику. Для пользователя это незаметная деталь. Но без таких трюков современный RSA был бы намного медленнее. Есть хороший шанс, что HTTPS-соединение, которым вы пользуетесь прямо сейчас, где-то внутри уже опиралось на эту технику. @linux_education

Оценка трудозатрат в QA: перестаньте ошибаться, 21.07 Вы узнаете, зачем планировать тестирование и как оценивать задачи QA. Разберём типичные ошибки и рабочие инструменты. Сможете сделать процесс предсказуемым. Регистрируйтесь! Узнать больше #реклама 16+ otus.ru О рекламодателе

C2 без сервера, домена и открытых портов - теперь прямо внутри GitHub Появился OctoC2 - GitHub-native C2 framework, где весь трафик идёт через api.github.com по HTTPS. Без VPS, кастомных доменов и listening server. Для сети это может выглядеть как обычная активность разработчика или CI/CD. По README, OctoC2 использует несколько каналов внутри возможностей GitHub, поддерживает fallback между ними и шифрование payload’ов. Проект прямо помечен как инструмент только для authorized red-team и security research. GitHub-трафик нельзя считать безопасным просто потому, что это GitHub. Что стоит мониторить: * странные паттерны запросов к GitHub API * неожиданные GitHub tokens на машинах * необычную активность private repos * подозрительную CI/CD-активность * долгоживущие процессы, которые постоян github.com/dstours/OctoC2 #redteam #infosec #C2 #Hacking @linux_education

Разработка ядра Linux: модуль, сборка и dmesg Открытый урок курса «Разработка ядра Linux», без воды, только практика. Зарегистрироваться #реклама 16+ otus.ru О рекламодателе

Линус Торвальдс не поддержал запрет AI-кода в Linux. ИИ - это инструмент. Такой же, как компилятор, статический анализатор или IDE. Неважно, писал разработчик код вручную или использовал ассистента. Важно, что получилось в итоге. Плохой патч отклонят, даже если его написал человек. Хороший патч могут принять, даже если помогала модель. Но ответственность переложить на AI не получится. Разработчик должен сам проверить сгенерированный код, убедиться в соблюдении лицензий и поставить собственный Signed-off-by. AI-агент не имеет права делать это за человека. Использование модели также рекомендуется отмечать через Assisted-by. Правило осталось прежним: присылай качественный код и будь готов за него отвечать. https://opennet.ru/65913/ @linux_education

Онлайн-магистратура для IT: ИТМО, МИФИ + Яндекс Программы онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Актуальные знания, практическое обучение и гибкий график. Учитесь, совмещая с работой. Доступна господдержка оплаты, отсрочка от армии Перейти на сайт #реклама 16+ practicum.yandex.ru О рекламодателе

⚡️ Mail.ru и Одноклассники тоже удалили из Google Play вслед за VK. Max тоже пропал из российского Google Play До этого он также исчез из магазинов других регионов. UPD. Исчез теперь и VK. VK экстренно переходит на домен .ru — пользователям массово приходят уведомления. По данным СМИ, одной из причин стали риски, связанные с доменом vk.com, который находится в международной доменной зоне и потенциально может попасть под ограничения или быть недоступен для компании из-за санкций. @linux_education

Кешбэк 10% за рекламу в МАКС и Telegram через Директ Инвестируйте в продвижение в Telegram, МАКС или на обеих площадках 100 000 ₽ и больше через Директ — вернём часть бюджета на следующие кампании. Для участия заполните форму: укажите, что продвигаете, на каком логине и куда прислать условия. Акция действует с 1 июня по 31 августа. Получить предложение #реклама yandex.ru О рекламодателе

‍Trusted Publishing звучит так, будто пакет стал безопасным. На деле это не так. Trusted Publishing убирает долгоживущий токен из CI и заменяет его коротким OIDC-токеном. Это сильнее, чем хранить секрет в GitHub Actions, но доверие никуда не исчезает. Оно просто переезжает в другое место. Теперь критичны: * кто имеет доступ к репозиторию * кто может менять workflow * какие third-party actions подключены * защищены ли tags и release branches * используется ли protected environment * зафиксированы ли actions по SHA Если атакующий получил возможность изменить release workflow, registry увидит “правильный” OIDC-запрос и выдаст токен на публикацию. С точки зрения системы всё будет выглядеть легитимно. Она защищает от украденных PyPI/npm токенов, но не защищает от скомпрометированного CI, слабых permissions и дырявого release process. Для нормального supply chain security нужны ещё protected environments, минимальные права, pinning зависимостей, контроль workflow, подписи артефактов и provenance. Не надо путать “опубликовано через trusted workflow” с “этому пакету можно доверять”. https://blog.yossarian.net/2026/07/07/You-shouldnt-trust-trusted-publishing @linux_education

Международная выставка освещения в Гучжэне, Китай 2026 Дата: 2026. 20-25 октября ⚡Люстры, LED, smart lighting, интерьерный, коммерческий свет напрямую от фабрик Китая! ✨Посетите крупнейшую выставку света в Китае. Официальный сайт выставки! Пройти регистрацию и получить бесплатный билет: Зарегистрироваться #реклама gzlightingfair.denggle.com О рекламодателе

SearchPhone -инструмент для анализа телефонных номеров Полезная находка для легальных расследований, threat intelligence и проверки цифровых следов по открытым источникам. SearchPhone автоматизирует сбор данных по номеру телефона и собирает результат в отчёт. Что умеет: * проверка и форматирование номера * поиск оператора и геоданных через Numverify * поиск упоминаний через Google, Bing и DuckDuckGo * поиск номера в GitHub-коде * поиск обсуждений на Reddit * генерация JSON и PDF-отчётов * параллельный поиск по нескольким источникам * простой CLI-интерфейс на Python Важно: это инструмент для работы с открытыми данными и легальных проверок, а не для сталкинга или «пробива» людей. 🔗 https://github.com/HackUnderway/SearchPhone #OSINT #CyberSecurity #Python #OpenSource #GitHub #ThreatIntelligence #InfoSec @linux_education

20 июля в 20:00: Основы сетей ЦОД. Перестаньте гадать с IP-планами. Постройте сеть ЦОД, которая не развалится на этапе первых 100 хостов.. Регистрируйтесь! Узнать больше #реклама 16+ otus.ru О рекламодателе

И вы знаете Поэтому просто ещё раз обозначим, что промокод NETSIL скинет 5000 рублей при бронировании жилья на Яндекс Путешествиях. Забронировать #реклама travel.yandex.ru О рекламодателе

Нашли готовую виртуальную машину для OSINT-исследований — Trace Labs OSINT VM. Это не «магическая пробивалка», а отдельная рабочая среда для легального поиска по открытым источникам: CTF, фактчекинг, расследования, поиск цифровых следов и обучение OSINT. Что внутри: * Sherlock — поиск аккаунтов по username * PhoneInfoga — анализ открытых данных по номерам * SpiderFoot и sn0int — автоматизация OSINT-проверок * theHarvester и h8mail — работа с email и утечками * Shodan CLI — поиск по открытым интернет-устройствам * Sublist3r — поддомены * exiftool и steghide — метаданные и стеганография * Obsidian — заметки прямо во время исследования Главный плюс - всё уже собрано в изолированной VM, не нужно засорять основную систему десятками инструментов. Подходит для обучения, CTF и легальных расследований по открытым данным. https://github.com/tracelabs/tlosint-vm @linux_education

Утраиваем бюджет на продвижение в Директе Запустите первое продвижение в Яндекс Директе с утроенным бюджетом и ИИ-помощником ✨ Используйте один из промокодов : При пополнении от 10 000 ₽ +20 000 ₽ Промокод START20 При пополнении от 15 000 ₽ +30 000 ₽ Промокод START30 Зарегистрироваться #реклама direct.yandex.ru О рекламодателе

Как найти бэкдор на своём ПК: 6 шагов проверки Бэкдор может месяцами сидеть в системе незаметно. Показываю 6 шагов, как проверить свой ПК самому: автозагрузка, процессы и сеть, службы и планировщик, полное сканирование, удалённый доступ. Если что-то странное, меняй пароли и проверяй систему офлайн. #бэкдор #кибербезопасность #взлом #безопасность @linux_education