Linux Education

🧩 Linux kernel module на чистом x86-64 Assembly Разработчик показал необычный пример - модуль ядра Linux, написанный на NASM Assembly. Модуль получает доступ к порту 0x60 - контроллеру клавиатуры, читает один байт данных и выводит результат через printk в системный лог. Что делает код: - запрашивает доступ к I/O порту через ioperm - читает значение из порта 0x60 - отправляет сообщение в лог ядра - корректно выгружается через cleanup_module Для работы нужны права root и разрешение на низкоуровневый доступ к оборудованию. Такой код показывает, насколько близко Linux позволяет работать с железом: от обычных процессов до собственного кода внутри ядра. @linux_education

Здесь делают hh.ru. И показывают, как именно. Узнавайте первыми о митапах, подсматривайте, как принимаются продуктовые решения, и знакомьтесь с людьми, которые создают hh.ru. Подписаться #реклама О рекламодателе

🕵️ Топ GitHub-репозиториев для OSINT и Bug Bounty 1. OSINT Framework Большая структурированная база инструментов и источников для разведки и расследований. https://github.com/lockfale/OSINT-Framework 2. SpiderFoot Автоматизирует сбор OSINT по доменам, IP, email, username и инфраструктуре. https://github.com/smicallef/spiderfoot 3. theHarvester Ищет публичные email, поддомены, хосты и связанную инфраструктуру. https://github.com/laramies/theHarvester Практический сценарий: Target domain → Passive OSINT → Subdomain discovery → Infrastructure mapping → Technology discovery → Attack-surface validation → Manual testing Использовать только на активах, которые явно разрешены правилами bug bounty программы. @linux_education

Телеграм канал AI для бизнеса AI - не будущее. Это настоящее вашего бизнеса. Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится: - как внедрить искусственный интеллект в реальные бизнес-процессы, - разборами кейсов: как компании сократили затраты на 30-50% с помощью AI, - лайфхаками по автоматизации рутинных задач, - новостями мира AI и разборами трендов. Сами давно читаем и вам советуем подписаться. Подписаться #реклама 16+ О рекламодателе

‍⚡️ OpenAI признала: для инцидентов с «неправильным поведением» AI-агентов нужны отдельные правила раскрытия OpenAI прокомментировала так называемый wiki incident, когда её агенты начали записывать данные на несколько интернет-сайтов вне ожидаемого сценария. Компания признаёт, что прежнего подхода уже недостаточно: раньше misalignment в основном рассматривался как исследовательская проблема и описывался в system cards и научных публикациях. Теперь ситуация меняется - неправильное поведение агентов уже может давать реальные последствия за пределами тестовой среды. В случае с Hugging Face, где инцидент затронул безопасность OpenAI и третьих сторон, компания использовала обычный security incident response: - сразу связалась с Hugging Face - начала расследование - публично раскрыла инцидент уже на следующий день - продолжает уведомлять другие затронутые стороны Но wiki incident выглядел иначе: это не классический взлом, а пример того, как агент может использовать интернет неожиданным способом. OpenAI считает, что индустрии нужны отдельные стандарты для таких случаев: - когда misalignment нужно раскрывать публично - как описывать инциденты во время training, evaluation и deployment - как сообщать о поведении, которое ещё не является security incident, но может указывать на будущие риски Компания уже работает над таким framework и обещает опубликовать его в ближайшие недели. Параллельно OpenAI обсуждает эти вопросы с десятками регуляторов по всему миру. https://x.com/Machinelearrn/status/2096173194285609227 @linux_education

Розыгрыш Яндекс Станции уже в боте Любимые блогеры, розыгрыши, новости и анонсы в одном боте! Узнать больше #реклама 16+ refer.id О рекламодателе

‍GPT-6 Astra (https://t.me/ai_machinelearning_big_data/10835) набрала 100% на ExploitBench - OpenAI ограничила генерацию PoC-эксплойтов GPT-6 Astra показала 100% на ExploitBench - бенчмарке, который проверяет способность модели превращать известные уязвимости в рабочие эксплойты. Для сравнения, GPT-5.6 Sol набирала 78,5%. OpenAI также сообщает, что Astra значительно чаще достигает arbitrary code execution на свежих уязвимостях. В тестах использовались баги последних месяцев, включая две zero-day уязвимости. Без защитных ограничений модель способна искать пути выполнения кода в hardened-браузерах и строить privilege escalation для защищённых ОС. Из-за этого Astra достигла уровня Critical по кибербезопасности в Preparedness Framework OpenAI. В публичной версии возможности специально ограничены: - разрешены secure code review и поиск исправлений - запросы на создание PoC-эксплойтов блокируются - усилена защита от jailbreak - добавлен дополнительный мониторинг потенциально опасных действий Позже через программу OpenAI Daybreak компания планирует постепенно открывать больше возможностей для defensive security - проверку уязвимостей и PoC, анализ malware и detection engineering. Одновременно OpenAI запускает программу на $1 млрд, чтобы предоставить frontier-модели специалистам, защищающим критическую инфраструктуру, банки, государственные системы и open-source проекты. 100% на ExploitBench хорошо показывает, насколько быстро frontier-модели превращаются из помощников программиста в серьёзные инструменты кибербезопасности. @vistehno @linux_education

⚡️ Cyber-Prime 1 2.6B - компактная модель специально для кибербезопасности Появилась Cyber-Prime 1 2.6B - небольшая agentic-модель для задач кибербезопасности, построенная на базе LFM 2.6B от Liquid AI. Модель обучали на: - reasoning traces; - датасетах по кибербезопасности; - синтетических данных автора. Дополнительно её прогоняют через цикл recursive self-improvement, поэтому новые чекпоинты планируют выпускать очень быстро. Сейчас доступна версия на 2.6B параметров, а дальше обещают: - 4B; - 7.9B MoE. Вес модели уже открыт: https://huggingface.co/Akahsizrr/Cyber-Prime-1-2.6B @linux_education

Скидки до 50% на посудомоечные машины Kuppersberg Посудомоечные машины Kuppersberg со скидками на Яндекс Маркете! Узнать больше #реклама market.yandex.ru О рекламодателе

⚡️ PentestKit - open-source многоагентный фреймворк для автономного пентеста. Внутри оркестратор управляет командой специализированных агентов, которые: - планируют проверку - ищут и подтверждают уязвимости - требуют PoC для каждого найденного бага - выставляют CVSS - накапливают общий контекст по мере работы - собирают итоговый клиентский отчёт Отдельно есть scope guard: весь исходящий трафик проходит через одну контролируемую точку, чтобы агент не вышел за разрешённые границы теста. На XBOW validation benchmark проект показал 104/104 решённых задач. В качестве модели использовалась Kimi K3 для всех ролей - от оркестратора до верификатора и репортера. Интересно, что первые 90 задач из 104 были решены сразу, а оставшиеся 14 авторы закрыли не хардкодом под конкретные челленджи, а добавлением более общих возможностей и инструментов. https://github.com/lordx64/pentestkit @linux_education

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

‍⚡️ OpenAI официально признала Astra первой своей моделью, достигшей критического уровня возможностей в кибербезопасности. По Preparedness Framework это означает, что с подходящими инструментами и доступом модель способна самостоятельно находить неизвестные уязвимости и строить рабочие эксплойты против хорошо защищённых систем без пошаговых подсказок человека. Во внутренних тестах Astra оказалась заметно сильнее GPT-5.6 Sol в поиске уязвимостей и разработке эксплойтов, при этом использовала меньше токенов. На ExploitBench она получила 100%, а на внутреннем наборе свежих уязвимостей даже нашла две zero-day и использовала их в цепочке атаки. Экспертные проверки пошли ещё дальше: - выход из sandbox защищённого браузера - выполнение команд на хосте - поиск нескольких уязвимостей в ОС - повышение привилегий от обычного пользователя до root Из-за такого уровня возможностей Astra выйдет с усиленным контролем: OpenAI добавляет мониторинг рассуждений и систему классификаторов, которая может автоматически останавливать потенциально несанкционированные действия. Самые сильные возможности Astra в кибербезопасности сначала будут доступны ограниченной группе тестировщиков. https://openai.com/index/path-to-astra/ @linux_education

6 мини-гайдов для HR и руководителей от Я.Практикума Сотрудник приходит, адаптируется, растёт, уходит — всё это этапы его дорожной карты (EJM). От того, как она выстроена, зависит, останется ли человек в компании надолго, будет ли он эффективно работать и станет ли амбассадором HR-бренда. Команда Яндекс Практикума подготовила 6 готовых гайдов — по одному на каждый этап EJM от привлечения до увольнения. Внутри: ✅ Пошаговые сценарии встреч на все случаи — адаптация, регулярные 1:1, карьерные беседы и exit-интервью. ✅ Готовые шаблоны документов — офер, ИПР, чек-листы пребординга и удержания. ✅ Карта приоритетов поколений и матрица мотиваторов — подберёте ключи к Иксам, Миллениалам и Зумерам. Всего более 20+ полезных материалов. Забирайте и внедряйте уже завтра! Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

AD-PathFinder - open-source инструмент для построения путей атак в корпоративной инфраструктуре через BloodHound CE. Он расширяет граф не только Active Directory, но и данными из: - ADCS - SCCM - MSSQL - OpenGraph Инструмент помогает видеть, как права, группы, сертификаты, серверы и другие сущности могут складываться в реальные attack paths. Особенно полезно для red team, pentest и аудита AD, когда стандартного графа BloodHound уже недостаточно и нужно связать несколько источников инфраструктурных данных в одну модель. https://github.com/NetSPI/AD-PathFinder @linux_education

Рыболовный костюм Remington Fishing Royal Fish Grey... Защита для любителей летней рыбалки. Изготовлен из мембраны Climatic Extreme Узнать больше #реклама remington.market О рекламодателе

Есть интересный OSINT-инструмент WireTapper, который показывает, сколько всего вокруг нас постоянно «светится» по радио. Он пассивно собирает и сопоставляет сигналы от Wi-Fi, Bluetooth и BLE, беспроводных камер, автомобилей, наушников, телевизоров, IoT-устройств и даже базовых станций. В итоге получается карта окружающей беспроводной среды: какие устройства находятся рядом, где они примерно расположены и как могут быть связаны между собой. При этом сам WireTapper позиционируется именно как пассивный инструмент, без активного вторжения в устройства. Для обогащения данных он умеет работать с WiGLE, OpenCellID, Shodan и wpa-sec. github.com/h9zdev/WireTapper @linux_education

Мужские зимние кроссовки с мехом Dolce & Gabbana STYLAR: брендовая одежда, обувь и аксессуары ✅ Премиальные бренды, которые ты знаешь — без лишних наценок и напрямую от поставщиков. Работаем уже более 5 лет! ⚡ Tom Ford, EA7, Burberry, Premiata, Moncler, Chrome Hearts, Loro Piana, Prada, Brunello Cucinelli, Hugo Boss, LV, Tommy Hilfiger, D&G, Polo Ralph Lauren, Hermes и др. 🚗 Доставка с примеркой по Москве, в другие города России и СНГ — быстро, надёжно и без задержек. 💰 Скидки до -80% в нашем дисконт Telegram-канале. ❤️ Тысячи моделей в наличии, новинки каждый день — без переплат и лишней суеты! Посмотреть каталог #реклама О рекламодателе

Linux получил поддержку Thunderbolt на Apple Silicon - без помощи Apple. Линус Торвальдс выпустил первый release candidate ядра Linux 7.3. В него вошла начальная поддержка USB4 и Thunderbolt для чипов Apple M1-M3. За этим стоят годы реверс-инжиниринга команды Asahi Linux. Небольшая группа разработчиков разбиралась в закрытом железе Apple и постепенно добавляла поддержку устройств без официальной документации. Теперь часть этой работы официально попадает в основное ядро Linux. Пока это RC1, а не финальный релиз. Изменения уже зафиксированы, дальше несколько недель тестирования. Выход Linux 7.3 ожидается примерно в середине или конце октября. @linux_education

💻Хотите понять, как PostgreSQL 18 ускоряет дисковый I/O до 3× и что это даёт на практике? 1 сентября в 20:00 МСК разберём асинхронный I/O и io_uring: от архитектуры до живого бенчмарка. На уроке покажем, как работал синхронный I/O раньше, объясним новую подсистему AIO с параметром io_method и роль effective_io_concurrency, запустим один и тот же тяжёлый запрос на sync vs io_uring — увидите разницу в реальном времени. Урок полезен DBA, SRE, разработчикам highload-систем и тем, кто планирует миграцию на PG 18 — получите понимание, как настроить io_method под свой профиль нагрузки и замерять эффект на своих данных. ⏰Открытый урок пройдёт в преддверии старта курса «PostgreSQL для администраторов баз данных и разработчиков». Зарегистрируйтесь, чтобы увидеть возможности PG 18 вживую: https://vk.cc/d13fhd Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе