NetworkAdmin.ru

Уйти в пентест? Стать devops-инженером или системным администратором?  Только вам решать, куда расти, если вы знаете Linux. Курс "Основы Linux" обучит вас тонкостям работы с ОС: от работы в командной строке до создания прикладных программ. - 70% практики - сопровождение куратора - финальный проект для портфолио - сертификат или удостоверение о повышении квалификации - одна из самых низких цен на обучение Старт: 11 ноября @Codeby_Academy +74994441750 Узнать подробнее

Хакеры используют поддельные CAPTCHA для кражи данных Выявлен новый тип кибератак с использованием поддельных CAPTCHA и ложных ошибок браузера. Хакеры направляют юзеров на вредоносные страницы через рекламные баннеры, после чего им предлагается пройти фальшивую проверку, что приводит к загрузке стилера для кражи данных.

Этот метод особенно активен в России.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Новые возможности в Fedora OS Fedora 41 представила ряд улучшений и новых функций, ориентированных на разработчиков и пользователей, которые ищут современную, производительную систему.

Одно из главных нововведений — переход на DNF5, новую версию пакетного менеджера DNF, что значительно ускоряет работу и оптимизирует управление обновлениями.

Fedora 41 теперь использует Wayland по умолчанию в среде GNOME, постепенно отказываясь от X11, что улучшает графическую производительность и совместимость с новыми устройствами. Список всех изменений: клик Если хотите попробовать Fedora 41 прямо сейчас, можете найти ISO-образы в зеркале. #linux #fedora 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Шпаргалка по Tmux Tmux — это консольная утилита, позволяющая создавать несколько окон и панелей в одном сеансе терминала, а также управлять ими и подключаться к ним из любого места.

Tmux полезен для тех, кто работает в текстовом интерфейсе, особенно на удаленных серверах или виртуальных машинах, так как позволяет поддерживать долгосрочные сеансы и организовывать рабочее пространство более гибко.

#tmux 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🔎 Инструмент pwru для поиска и устранения сетевых ошибок pwru — инструмент на базе eBPF для отладки сетевых пакетов в ядре Linux.

Помогает отследить, где теряются пакеты, и найти причины сетевых неполадок, анализируя внутренние состояния ядра.

Поддерживает фильтрацию по функциям, интерфейсам и сетевым пространствам. 📱 Открыть GitHub #linux #pwru 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

До сих пор боишься вопроса про TCP/IP протоколы на собеседовании? 🖥 Network Admin — обучающий канал по сетевым технологиям. В канале ты найдешь множество полезной информации: ➖ Типы SSL - сертификатов ➖ Иерархия DNS ➖ Сетевая аналитика ➖ Процессы TCP сервера ➖ Маршрутизатор, Коммутатор, Хаб: В чем разница? ➖ Проверка уязвимости сервера Linux С Network Admin твои знания и навыки стремительно пойдут вверх Подписывайся - @networkadm

🙃 Минцифры РФ хочет создать своё Linux-сообщество Минцифры РФ предложило создать независимое сообщество разработчиков Linux в ответ на исключение российских участников из глобального проекта. По словам представителей министерства:

Цель инициативы – создать открытую платформу, которая будет поддерживать критически важные технологии в стране. Также планируется разработка российского форка Linux для сотрудничества с другими государствами, где также могут столкнуться с санкционными ограничениями.

Ждём новый дистрибутив: 🪆 Matreshka OS #linux #минцифры 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

😭 Уязвимость в Windows позволяет обходить защиту и устанавливать руткиты Обнаружена новая уязвимость в Windows, позволяющую хакерам понизить версию системы и загружать не подписанные драйверы ядра.

Эксплойт использует инструмент Windows Downdate, позволяющий манипулировать процессом обновления системы и обходить механизмы защиты, что делает возможным внедрение руткитов и скрытие вредоносной активности.

Microsoft рекомендует включать Virtualization-Based Security с блокировкой UEFI, чтобы предотвратить вмешательства в критические файлы безопасности. Как включить «VBS» в Windows: 1️⃣ Откройте меню Пуск, введите "Безопасность Windows" и запустите приложение. 2️⃣ Перейдите в раздел Безопасность устройства. 3️⃣ Найдите опцию Изоляция ядра и выберите Детали изоляции ядра. 3️⃣ Включите Целостность памяти. Эта функция требует поддержки виртуализации в BIOS/UEFI, которую также нужно включить. В настройках BIOS найдите опции Intel VT-x или AMD-V, активируйте их. После перезагрузки VBS будет активно. #windows #microsoft 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🙃 Linux SysOps Handbook: справочник для сисадминов Если вы занимаетесь поддержкой Linux или только начинаете свой путь в администрировании, Linux SysOps Handbook — это та самая записная книжка, которая всегда должна быть под рукой.

Здесь собраны основные команды, настройки и советы для повседневных задач сисадмина Linux.

Что внутри? Руководство охватывает темы от базовых операций с файлами и пакетами до управления сетью и безопасности. Дает четкие инструкции по диагностике и решению проблем, мониторингу системы и настройке автоматизации.

Это помогает быстро разобраться в работе служб и оптимизировать производительность серверов.

🖥 Открыть сайт #linux 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Слёрм, конечно, не Хогвартс, но магия здесь тоже бывает ✨ В преддверии Хеллоуина мы применили нашу магию к сайту и добавили функцию предсказания будущего. Встречайте наш Таро-расклад. Инструкция по применению тут — пробуйте! А если удача будет на вашей стороне, ещё и заберёте подарки: промокод на скидку, бесплатный курс или все сразу. Льём свет на будущее и дарим подарки ЗДЕСЬ 🎃 Единственное, стоит поторопиться — карты Таро потеряют свои магические свойства в полночь с 31 октября на 1 ноября. erid: LjN8KUAYo

📚 Идиомы bash Это практическое руководство по созданию эффективных и производительных сценариев на Bash. Она помогает глубже понять конструкции и синтаксис Bash, освоить приёмы автоматизации, работы с текстом, файлами и системными процессами.

Издание ориентировано как на новичков, так и на опытных пользователей.

👀 Читать #bash 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Станьте AI-разработчиком на Python и зарабатывайте от 150.000₽ в месяц 🔥🔥🔥 Мы научим вас создавать и тренировать нейронные сети, и вы сможете: 1️⃣ Устроиться разработчиком в крупную компанию и зарабатывать от 150 тыс. ₽ в месяц 2️⃣ Разрабатывать такие проекты на заказ и зарабатывать от 500 тыс. ₽ за проект 3️⃣ Создать нейро-сотрудника в вашей компании и вырасти на +30-100% в зарплате На интенсиве будет много практики: создадим 9 нейросетей за 1 вечер: 🧬 Прогноз стоимости золота 🧬 Сегментация изображения для робота доставщика 🧬 Трекинг людей на видео Ведущий интенсива - Senior AI-разработчик и основатель Университета искусственного интеллекта 🔥 Регистрируйтесь на бесплатный интенсив! Встречаемся в ближайшую среду

👨‍💻 Киберпреступники REvil получили сроки в России В России впервые осудили членов REvil — одной из самых известных групп вымогателей, ответственной за атаки на крупные компании. Четыре участника, среди которых Артем Заяц и Алексей Малоземов, получили от 4,5 до 6 лет тюрьмы за незаконный оборот средств и распространение вредоносного ПО.

Этот случай — редкость, т.к. Россия редко привлекает к ответственности киберпреступников.

В рамках расследования арестовано 14 человек, что знаменует поворотный момент в борьбе с киберпреступностью внутри страны. 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🛡️ Инструмент для защиты от трекеров и рекламы Hblock — это инструмент для блокировки рекламы, трекеров и вредоносных сайтов, который регулярно обновляет список блокируемых доменов.

Работает на основе загрузки известных списков блокировки и компиляции их в единый файл hosts, который можно использовать на устройствах с разными ОС.

Hblock подходит для улучшения конфиденциальности и защиты от нежелательного контента. 1️⃣ Скачайте скрипт установки:

curl -o /tmp/hblock 'https://raw.githubusercontent.com/hectorm/hblock/main/hblock'

2️⃣ Сделайте файл исполняемым:

chmod +x /tmp/hblock

3️⃣ Запустите установку:

sudo /tmp/hblock

4️⃣ Добавьте его в cron для автоматического обновления, используя команду:

sudo /tmp/hblock -u

📱 Открыть GitHub #hblock #linux 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Уязвимость CVE-2024-38094 в Microsoft SharePoint Агентство по кибербезопасности предупредило об активной эксплуатации уязвимости в SharePoint (CVE-2024-38094).

Проблема связана с десериализацией и может привести к удаленному выполнению кода.

Хакеры с правами владельца сайта могут использовать эту уязвимость для выполнения произвольного кода. Несмотря на выпуск патчей в июле 2024 года, публичные эксплойты доступны, что повышает риск атак.

Рекомендуется установить обновления безопасности, выпущенные Microsoft для SharePoint, чтобы устранить уязвимость CVE-2024-38094. Организациям следует ограничить доступ к правам владельца сайта и регулярно проводить проверки на наличие подозрительных активностей.

#sharepoint #windows #microsoft 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🙃 Санкции OFAC и Linux Недавно несколько российских разработчиков были исключены из файла сопровождающих ядра Linux. Это вызвано новыми юридическими требованиями, связанными с санкциями OFAC. https://sanctionssearch.ofac.treas.gov/ В частности, разработчики, работающие на компании, находящиеся в санкционных списках, не могут быть указаны в качестве сопровождающих.

Например, Семин С., который внес значительный вклад в разработку ядра, был удален из-за того, что его работодатель попал под санкции.

Несмотря на сожаления со стороны других разработчиков, правила остаются неизменными, поскольку инфраструктура Linux подчиняется законодательству США. #linux #санкции 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🔒 Права доступа к файлам Шпаргалка по правам доступа к файлам в Linux. Распечатать и повесить на рабочем месте. 👌 #Linux 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Торвальдс недавно раскритиковал российское сообщество разработчиков Linux за нехватку качественного кода и вкладов в ядро. Он упомянул, что российские разработчики часто присылают патчи, которые требуют значительных доработок и нередко нарушают правила кодирования проекта. Комментарий Торвальдса:

Совершенно ясно, почему было внесено это изменение, оно не будет отменено, а использование множества случайных анонимных аккаунтов для попытки «запустить волну» с помощью российских троллей ничего не изменит. И к сведению настоящих невинных наблюдателей, которые не являются владельцами аккаунтов троллей, — «различные требования к соблюдению законодательства» касаются не только США. Если вы ещё не слышали о российских санкциях, вам стоит как-нибудь почитать новости. И под «новостями» я подразумеваю не российский государственный спам. Что касается отправки мне патча для возврата к предыдущей версии — пожалуйста, используйте то, что вы называете мозгами. Я финн. Вы думали, что я буду *поддерживать* российскую агрессию? Видимо, дело не только в отсутствии реальных новостей, но и в незнании истории.

#linux 🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Как продлить срок действия пароля в AD через PowerShell Иногда пользователи просят продлить срок действия пароля в AD, особенно при удалённом подключении. Не стоит включать бессрочный пароль, т.к. можно забыть снять это ограничение. Вместо этого можно обновить дату смены пароля с помощью команды PowerShell: 1️⃣ Установить значение pwdLastSet на 0:

Set-ADUser d.ivanov -Replace @{pwdLastSet='0'}

Устанавливает атрибут pwdLastSet в значение 0, что технически означает, что пользователь должен немедленно сменить пароль. 2️⃣ Установить его обратно на -1:

Set-ADUser d.ivanov -Replace @{pwdLastSet='-1'}

Обновляет атрибут на текущее время, продлевая срок действия пароля как будто пользователь только что его изменил. #ad #activedirectory #windows 🧑‍💻 NetworkAdmin | ⚙️ EasyTools