Linux Education

🛡️ Sentry — локальный firewall для macOS с графическим интерфейсом Sentry (https://github.com/Lakr233/Sentry) — это элегантное и мощное приложение с открытым исходным кодом, которое даёт тебе полный контроль над входящими и исходящими соединениями на macOS. 🔥 Возможности: ▪ Локальный сетевой фильтр уровня ядра ▪ Управление интернет-доступом для любых приложений ▪ Красивый и понятный GUI на SwiftUI ▪ Работа без сторонних зависимостей ▪ Поддержка push-уведомлений при блокировке ▪ Абсолютно офлайн и приватно — данные никуда не уходят ⚙️ Под капотом: • Использует NetworkExtension Framework • Написан на Swift и C++ • Поддерживает macOS 13 Ventura и выше 👨‍💻 Для разработчиков и параноиков: Sentry — альтернатива Little Snitch, только open-source, бесплатная и без трекинга. 🔐 Если хочешь видеть, что и когда лезет в сеть на твоём Mac — ставь Sentry и спи спокойно. 🔗 GitHub: https://github.com/Lakr233/Sentry @linux_education

‍🔐 FrodoKEM — квантово-устойчивая криптография "старой школы" от Microsoft Microsoft представила подробный разбор алгоритма FrodoKEM — одного из главных кандидатов на роль стандарта постквантовой криптографии. В эпоху приближающихся квантовых компьютеров, FrodoKEM предлагает максимально консервативную и проверяемую альтернативу. 📌 Что такое FrodoKEM? FrodoKEM (Frodo Key Encapsulation Mechanism) — это криптографическая схема, основанная на сложной математической задаче Learning With Errors (LWE) без применения каких-либо дополнительных алгебраических структур, вроде решёток в кольцах или модулярной арифметики. 🔹 В отличие от популярных решений (например, Kyber), FrodoKEM: - Не использует оптимизации через кольца - Не зависит от нестабильных алгебраических допущений - Основан на классических, хорошо изученных матричных операциях 🧠 Почему это важно? Ближайшее будущее — это угроза квантового взлома. Алгоритмы вроде RSA и ECC станут уязвимыми после появления рабочих квантовых компьютеров. Многие постквантовые схемы стараются быть быстрыми, но жертвуют прозрачностью и простотой анализа. Microsoft выбрала другой путь: надёжность, понятность, доверие. 🛡 FrodoKEM: - Устойчив даже при пессимистичных криптоанализах - Обеспечивает строгий уровень безопасности (до 192-битной стойкости) - Уже участвует в финальном раунде отбора NIST ⚙️ Технические детали - Основан на стандартной LWE-задаче с гауссовыми ошибками - Полностью реализован на C (open-source) - Поддерживает несколько уровней безопасности (FrodoKEM-640, -976, -1344) - Не требует дополнительных предположений, кроме LWE 📦 Репозиторий: https://github.com/Microsoft/PQCrypto-LWEKE 🔍 Что пишет Microsoft? > "Мы хотели создать решение, которому можно доверять даже спустя 20 лет. FrodoKEM может быть медленнее, но это цена за прозрачность и проверяемость." 🧩 Где это может применяться? - Встраиваемые устройства, где важна безопасность, а не скорость - Долгосрочное шифрование архивов и переписки - Системы, где необходима формальная верификация безопасности 📚 Полный разбор от Microsoft: https://www.microsoft.com/en-us/research/blog/frodokem-a-conservative-quantum-safe-cryptographic-algorithm/ #postquantum #crypto #FrodoKEM #MicrosoftResearch @linux_education

Открытый практикум Linux by Rebrain: Практика работы с RAID массивами После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 4 июня (среда) в 20:00 по МСК Программа практикума: ▫️Сборка RAID массива ▪️Перенос данных на другой сервер ▫️Сборка RAID массива при отсутствии диска ▪️Восстановление RAID5 Кто ведёт? Андрей Буранов — специалист по UNIX-системам в компании VK, входит в топ 3 лучших преподавателей образовательных порталов. 10+ лет опыта работы с ОС Linux и 8+ лет опыта преподавания. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН", ИНН: 7727409582, erid: 2W5zFH5qE2t

🛡️ Awesome Threat Actor Resources — подборка лучших открытых источников о киберугрозах и APT-группах от команды RST Cloud 📚 Репозиторий собирает ссылки на проверенные базы данных, проекты и ресурсы, посвящённые профилям киберпреступных группировок, их инструментам, тактикам и активностям. 🔍 В списке: • Malpedia — описания и ссылки на 800+ групп • MISP Galaxy — акторы угроз и их алиасы • MITRE Threat Actor Encyclopedia — поведенческие профили с TTPs • APTnotes — архив APT-отчётов • APTMap — интерактивная карта группировок • FireEye APT Groups — классификация и структура известных APT 🎯 Полезно для: • Аналитиков киберугроз • Исследователей безопасности • Разработчиков SOC/EDR/Threat Intel-систем • Всех, кто хочет глубже понимать поведение реальных атакующих 📎 GitHub: https://github.com/rstcloud/awesome-threat-actor-resources 📝 Лицензия: CC0 — можно использовать где угодно @linux_education

🔐 Поднимите защиту почтовых ящиков на новый уровень! 27 мая в 20:00 на нашем бесплатном практическом вебинаре мы научим вас развертывать сервис для автоматической проверки почтовых ящиков на вредоносное ПО. Корпоративная почта — один из самых уязвимых каналов для распространения вредоносных вложений. Защита от угроз должна быть максимально быстрой и эффективной. Мы разберем, как автоматизировать процесс проверки и научимся выявлять вредоносные индикаторы в почте. Если вы специалист по reverse инжинирингу или malware-аналитик, и хотите повысить свою эффективность в автоматической проверке почты — этот вебинар для вас. Присоединяйтесь к вебинару и получите скидку на большое обучение «Reverse engineering». 👉 Зарегистрируйтесь по ссылке: https://clck.ru/3MJJ4u Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

‍✅ Beelzebub Honeypot - платформа для анализа киберугроз, специализирующуюся на выявлении и изучении криптоджекинга — скрытого майнинга криптовалюты на чужих устройствах без ведома владельцев. 🔍 Как работает Beelzebub Honeypot (https://beelzebub-honeypot.com/blog/how-cybercriminals-make-money-with-cryptojacking/) Beelzebub — это низкокодовая honeypot-фреймворк, позволяющая быстро развернуть ловушки для киберпреступников. Особенность проекта — интеграция с моделью GPT-4o, что обеспечивает реалистичное поведение системы и привлекает злоумышленников для более глубокого анализа их действий. 💰 Исследование криптоджекинга В рамках одного из экспериментов Beelzebub была зафиксирована атака, при которой злоумышленник использовал вредоносное ПО для: - Удаления конкурирующих майнеров с системы жертвы. - Установки собственного майнера xmrig через скрипт с сервера c3pool.org. beelzebub-honeypot.com - Майнинга криптовалюты Monero (XMR) на свой кошелек. За короткий период злоумышленнику удалось добыть 20 XMR, что эквивалентно примерно $4126. 🛡️ Противодействие угрозам После обнаружения атаки команда Beelzebub: - Заблокировала вредоносный кошелек в пуле c3pool. beelzebub-honeypot.com - Удалили все связанные с ним майнеры, предотвращая дальнейшее распространение угрозы. 📌 Основные преимущества Beelzebub Быстрая настройка honeypot-серверов через YAML-конфигурации. - Интеграция с LLM (GPT-4o) для реалистичного взаимодействия с атакующими. - Открытый исходный код и активное сообщество разработчиков. - Поддержка различных протоколов (SSH, HTTP, TCP) и интеграция с Docker и Kubernetes. Beelzebub Honeypot — мощный инструмент для специалистов по кибербезопасности, позволяющий не только выявлять, но и глубоко анализировать современные угрозы, такие как криптоджекинг, и эффективно им противодействовать. https://beelzebub-honeypot.com/blog/how-cybercriminals-make-money-with-cryptojacking/ @linux_education

🕵️‍♂️ Pinkerton — инструмент для поиска секретов в JavaScript Это мощный open-source сканер, созданный для автоматического поиска чувствительных данных (API-ключей, токенов, паролей) в JavaScript-файлах на веб-сайтах. 🔍 Что делает Pinkerton: • Краулит сайт, собирая все JS-файлы • Ищет утечки с помощью регулярных выражений • Находит API-ключи, JWT, access tokens, пароли и многое другое ⚙️ Как использовать: git clone https://github.com/000pp/Pinkerton.git pip3 install -r requirements.txt python3 main.py -u https://example.com 🧠 Кому подойдёт: • Пентестерам и багхантером • DevSecOps специалистам • Любому, кто хочет проверить, не утекли ли ключи в фронт-коде 📦 Поддерживается в BlackArch Linux 🔓 Лицензия: MIT 🌟 300+ звёзд на GitHub 💬 Pinkerton — отличный инструмент для тех, кто хочет автоматизировать безопасность своего фронта и не допустить утечек ключей. #pentest #security #bugbounty #opensource #js #infosec #Pinkerton https://github.com/000pp/Pinkerton @linux_education

‍🛡️ Утечка 184 миллионов логинов: открытая база с данными пользователей Apple, Google, Facebook и даже госслужб Исследователь Jeremiah Fowler обнаружил огромную незащищённую базу Elastic — 184+ миллионов записей (~47 ГБ), свободно доступных в интернете. Данные включали логины, пароли, адреса и ключевые слова вроде "wallet", "bank", "PayPal", "Netflix", "Discord". 🌍 Кто пострадал: • Аккаунты пользователей из 29+ стран • 220+ адресов .gov — включая США, Канаду, Австралию, Индию и Китай • Учётные записи: Google, Facebook, Instagram, Apple, Amazon, PayPal и др. 🔎 Что произошло: • Сервер находился у провайдера World Host Group, но владелец не установлен • Судя по данным — это сборка из вредоносного ПО-инфостилера или логов скомпрометированных машин • После уведомления — база была оперативно отключена ⚠️ Почему это важно: • Утечка включает учётки правительств, что может представлять угрозу нацбезопасности • Доступ был открыт публично — неизвестно, кто успел воспользоваться • Это напоминает, насколько важна защита серверов и баз данных 🔐 Что делать: ✅ Смените пароли в ключевых сервисах ✅ Включите 2FA (двухфакторную авторизацию) ✅ Используйте менеджеры паролей и не повторяйте один пароль на разных сайтах ✅ Не храните API-ключи или токены в незашифрованных файлах 📎 Источник (https://www.wired.com/story/mysterious-database-logins-governments-social-media/) #CyberSecurity #DataLeak #Infostealer #Elastic #SecurityBreach #GovLeak #DigitalPrivacy #JeremiahFowler @linux_education

‍🛠 Backdoor — Python Reverse Shell & Listener Tool Проект [ceodaniyal/Backdoor](https://github.com/ceodaniyal/Backdoor) — это обучающий инструмент на Python, сочетающий сервер-листенер и обратную шелл-связь. Он создан для практики в этическом хакинге и работе с обратными 🔧 Структура проекта - server.py — слушает входящие соединения, выполняет команды на целевой машине и обрабатывает файлы - backdoor.py — клиент на стороне «жертвы»: подключается к серверу и ждёт команд - README.md — объясняет, как настроить IP и порты и показывает список команд 🚀 Ключевые возможности - Reverse shell — удалённое выполнение команд - File transfer — upload и download между машинами - Реество JSON-коммуникации — структуры сообщений для надёжности - Автоматическая переподключаемость — клиент пытается заново соединиться - CLI-интерфейс — команды: cd, upload, download, clear, quit, другие :contentReference[oaicite:1]{index=1} 🧠 Зачем это нужно? - Учебные цели: лучший способ разобраться, как устроена обратная шелл-связь и socket-программирование - Pentest / CTF-практика: отработка навыков удалённого доступа и передачи файлов - Этичный хакинг: понимание механики и защиты подобных инструментов ⚠️ Важно: этический аспект Автор подчёркивает: используйте только в образовательных целях, и только на разрешённых окружениях. Несанкционированное использование может считаться незаконным. 👨‍💻 Быстрый старт 1. Настройте IP в server.py, запустите: python server.py 2. Настройте IP в backdoor.py, запустите на целевой машине: python backdoor.py 3. Управляйте: - cd — смена директории - upload / download - clear, quit или выполнить системную команду 🧭 Возможности для прокачки - Добавить TLS-шифрование — для безопасности канала - Реализовать аутентификацию, чтобы фильтровать подключающиеся клиенты - Перевести на асинхронный asyncio для масштабируемости - Добавить односторонний канал контроля через HTTP/WebSocket (C2 командный центр) - Интегрировать в CI для учёбы — автоматически развёртывать sandbox и отрабатывать команды 📌 Github (https://github.com/ceodaniyal/Backdoor) @linux_education

Открытый практикум Networks by Rebrain: Настройка протокола PVST После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 27 мая (вторник) в 19:00 по МСК Программа практикума: ▪️ Изучим основы функционирования протокола Per-VLAN Spanning Tree ▫️ Выполним базовую настройку PVST на примере сетевого оборудования Cisco ▪️Познакомимся с STP Toolkit Кто ведёт? Андрей Шабалин — Ph.D in Information Security. Cisco / Huawei Networking Academy Trainer / Instructor. Преподаватель академии Eltex и Астра-Университета. Автор сообщества «Компьютерные сети и сетевая безопасность»: https://vk.com/utmn_network Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН", ИНН: 7727409582, erid: 2W5zFJFAwVi

📘 The Linux Kernel Module Programming Guide — бесплатная книга для разработчиков, желающих изучить написание модулей ядра Linux. 🧰 Что вы найдете в книге: • Основы создания модулей ядра: от простых примеров до сложных реализаций. • Работа с файловой системой /proc и взаимодействие с устройствами. • Обработка системных вызовов и управление прерываниями. • Синхронизация, планирование задач и другие аспекты разработки модулей. 📖 Книга актуализирована для версий ядра Linux 5.x и 6.x и доступна по ссылке: https://sysprog21.github.io/lkmpg/ 🔧 Исходный код и дополнительные материалы можно найти на GitHub. (https://github.com/sysprog21/lkmpg) 📝 Авторы и участники проекта: Ori Pomerantz, Peter Jay Salzman, Michael Burian, Bob Mottram, Jim Huang и другие. Книга распространяется под лицензией Open Software License v3.0 и доступна для свободного использования и модификации. 📚 Книга (https://sysprog21.github.io/lkmpg/) @linux_education

‍✔️ Red Hat внедряет ИИ в управление Enterprise Linux. Red Hat анонсировала обновления для RHEL, усилив интеграцию ИИ и контейнерных технологий. Теперь Red Hat Insights предлагает ИИ-рекомендации по выбору пакетов и планированию обновлений, упрощая подготовку систем под задачи ИИ-разработки. Сервис анализирует потребности инфраструктуры, помогает оптимизировать сборку образов и снижает риски при переходе на новые версии RHEL и AppStream. Для изолированных сред в Red Hat Satellite 6.17 появился Insights advisor в виде контейнера — правила и исправления будут храниться локально и обновляться без интернета. Satellite теперь поддерживает image mode, объединяя управление контейнерами и традиционными пакетами в единый рабочий процесс. Не осталась без внимания и безопасность: Insights proxy позволяет подключаться к аналитике RHEL через прокси, минуя прямое соединение с интернетом. Обновления уже доступны через Hybrid Cloud Console для подписчиков RHEL. businesswire.com (https://www.businesswire.com/news/home/20250520456718/en/Red-Hat-Introduces-AI-Powered-Management-and-Extends-Container-Native-Reach-for-Red-Hat-Enterprise-Linux) @linux_education

Как получить карьерный буст и MacBook за подписку В интернете полно курсов по самопиару и карьерному развитию в IT, но все они не сравнятся с реальными кейсами от действующих практиков. Не нужно покупать дорогие консультации, чтобы перенять чужой опыт — достаточно подписаться на папку, где собралось более 30 лучших экспертов из IT и digital Это люди, которые не только построили успешную карьеру с нуля, но и основали собственные компании. Они собрались, чтобы прокачать тебя в маркетинге и дизайне, а ещё провести розыгрыш. Подпишись на них и получи один из 3 призов: 🥇Главный приз — MacBook Air (M2) 🥈2 место: Яндекс Станция Лайт 2 🥉3 место: Наушники HUAWEI Freebuds 5i Участвуешь? 1. Подпишись на папку 2. Подтверди участие в боте 19 июня в прямом эфире опубликуем итоги розыгрыша!

‍🛡️ DDoSecrets опубликовали 410 ГБ дампов памяти с сервера TeleMessage Что произошло: Киберактивисты из Distributed Denial of Secrets обнародовали около 410 ГБ файлов heap dump, которые были получены хакерами с архива сервера TeleMessage — компании, предоставляющей “модифицированные” версии Signal, WhatsApp, Telegram и WeChat с централизованным архивированием сообщений :contentReference[oaicite:0]{index=0}. Кто такая DDoSecrets: Это некоммерческая организация, действующая с 2018 года. Как своего рода "преемник WikiLeaks", она публикует утечки каналов властей, компаний и общественных институтов, часто в сотрудничестве с расследователями и журналистами :contentReference[oaicite:1]{index=1}. Хронология инцидента: 1. 1 мая — бывший советник по нацбезопасности (Mike Waltz) используют TeleMessage вместо обычного Signal при общении с чиновниками и политиками. 2. 3–5 мая — вскрыты исходники TM SGNL и случаи с утечкой данных. 3. 4 мая — произошла компрометация архива TeleMessage через endpoint /heapdump, доступный публично, что позволило скачать дампы памяти с личными и служебными данными. 4. 19 мая — DDoSecrets публикуют эти дампы (переданные журналистам и исследователям) с объемом ~410 ГБ :contentReference[oaicite:2]{index=2}. Что содержат дампы: - Текстовые сообщения (plain-text chats) - Метаданные: отправители/получатели, временные метки, названия групп - Часть архива содержит только metadata :contentReference[oaicite:3]{index=3} Зачем это важно: - Подтверждается, что TeleMessage обещает “end-to-end encryption”, но на самом деле реализует централизованный архив. Архивы доступны в открытом виде — без шифрования. - Потенциально скомпрометированы и госслужащие (в том числе из США), и криптокомпании — включая Coinbase :contentReference[oaicite:4]{index=4}. - Проблема носит системный характер: endpoint Spring Boot Actuator (`/heapdump`) экспортирует чувствительные данные, что является классической и давно известной ошибкой конфигурации :contentReference[oaicite:5]{index=5}. Как это работает (технически): TeleMessage-разработчики оставили endpoint /heapdump доступным в продакшн-среде. Spring Boot по умолчанию включал этот endpoint до версии 1.5, когда он ещё требовал аутентификации — но в проде этот механизм был отключён или не настроен :contentReference[oaicite:6]{index=6}. Риски и выводы: - Утечка персональных и корпоративных сообщений через незащищённый endpoint. - Масштабный компромисс доверия: официальное ПО использовалось государственными служащими, но оказалось уязвимым. - Опасность misconfiguration в production: включённые debug-инструменты, забытые эндпойнты приводят к масштабным утечкам. 🧠 Итог: Данный инцидент — наглядный пример того, как даже простая конфигурационная ошибка может привести к раскрытию сотен гигабайт конфиденциальных данных. А обнародование дампов организацией DDoSecrets повышает прозрачность и ставит под вопрос безопасность TeleMessage как платформы, заявляющей о надёжной защите переписок. @linux_education

Auditor.codes — это интерактивная платформа для прокачки навыков в аудите исходного кода и кибербезопасности. 🔍 Что предлагает: 🧠 8 000+ задач на поиск реальных уязвимостей в C/C++ (буферные переполнения, UAF, integer overflow и др.) 📚 Обучение безопасному кодингу и методам аудита 🏆 Таблица лидеров и соревновательная среда Подходит и новичкам, и профессионалам. Учись искать уязвимости — как настоящий white-hat! https://auditor.codes/ @linux_education

⚖️ Киберпреступление и наказание: что грозит за нарушения в сфере КИИ РФ 📅 22 мая в 20:00 — открытый вебинар для тех, кто работает с критической информационной инфраструктурой (КИИ) и хочет понимать риски. О чём поговорим: — Какие правонарушения в сфере КИИ встречаются чаще всего — Кто и за что несёт реальную ответственность — Примеры судебной практики и тренды в правоприменении Полезно юристам, специалистам по ИБ и IT-менеджерам. Узнаете, как избежать нарушений и минимизировать риски — на конкретных кейсах и с разбором законодательства. Открытый урок проходит в преддверии старта курса «Информационная безопасность. Basic», и все участники получат скидку на обучение. 🎓 Регистрация: https://clck.ru/3M7ZtB Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

👁️ Nmap 7.96: легендарный сетевой сканер получил крупное обновление после года разработки. Теперь сканирование миллионов хостов занимает в 50 раз меньше времени благодаря параллельной обработке DNS-запросов — там, где раньше требовалось двое суток, теперь хватает часа. Среди любопытных нововведений: тёмная тема для Zenmap, скрипты для работы с MikroTik и генерация IPv6-адресов по MAC-адресу. При этом проект сохранил свой фирменный баланс между мощью и гибкостью, оставаясь инструментом как для пентестеров, так и для системных администраторов. 🔗 Ссылка - *клик* (https://nmap.org/) @linux_education

👾 Новые атаки Spectre-v2: Training Solo обходит защиту Intel. Исследователи из Амстердамского свободного университета обнаружили серию уязвимостей в процессорах Intel, связанных с атаками Spectre-v2. Метод, получивший название Training Solo, позволяет обходить механизмы изоляции памяти, такие как IBPB и eIBRS, и извлекать данные из ядра или гипервизора со скоростью до 17 КБ/с**. В отличие от классических атак Spectre, Training Solo использует не подконтрольный злоумышленнику код, а уже существующие фрагменты в привилегированных областях. Эксплуатация возможна благодаря аппаратным уязвимостям CVE-2024-28956 и CVE-2025-24495, затрагивающим процессоры Intel от Coffee Lake до Lunar Lake. Intel уже выпустила обновление микрокода с новой инструкцией IBHF, а в Linux добавлены патчи для блокировки атак через cBPF. AMD и ARM заявили, что их современные процессоры не подвержены угрозе. 🔗 Ссылка - *клик* (https://download.vusec.net/papers/trainingsolo_sp25.pdf) @linux_education

Открытый практикум Linux by Rebrain: RAID массивы После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 21 мая (среда) в 20:00 по МСК Программа практикума: ▫️Что такое RAID массив? ▪️Некоторые типы RAID массивов ▫️Практика работы с RAID массивами Кто ведёт? Андрей Буранов — специалист по UNIX-системам в компании VK, входит в топ 3 лучших преподавателей образовательных порталов. 10+ лет опыта работы с ОС Linux и 8+ лет опыта преподавания. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН", ИНН: 7727409582, erid: 2W5zFHHfSaL