Linux_BE1

🖥 Кто получает доступ к вашей системе Linux через SSH? ❓ Кто пытается, но не может получить доступ к вашей системе через SSH? ❓ Если кто-то не может получить доступ к системе через SSH, то почему? 🔍 Ответы можно найти в журналах SSH: <pre language="shell">$ sudo journalctl -u ssh</pre> @linux_be1

👩‍💻 lumen (https://github.com/jnsahaj/lumen) — это инструмент командной строки, который использует ИИ для генерации сообщений о коммитах, обобщения различий git или прошлых коммитов и многого другого без необходимости использования API ключей! 🔐 Лицензия: MIT 🖥 Github (https://github.com/jnsahaj/lumen) @linux_be1

🖥 OpenGlass (https://github.com/BasedHardware/OpenGlass) — проект с открытым исходным кодом, который позволяет превратить любые очки в умные с поддержкой AI с минимальными затратами (около $25)! Устройство собирается из доступных компонентов, таких как микроконтроллер Seeed Studio XIAO ESP32 S3 Sense, небольшая батарея и 3D-печатный корпус. 🌟 Основные возможности OpenGlass включают запись видео, распознавание объектов, запоминание лиц, перевод текста и другие функции. Для работы требуется загрузить и настроить прошивку через Arduino IDE. Кроме того, проект предоставляет подробные инструкции по сборке и настройке оборудования и программного обеспечения, а также поддерживает интеграцию с ESP32-платформой. 🔐 Лицензия: MIT 🖥 Github (https://github.com/BasedHardware/OpenGlass) @linux_be1

🌟 Даже не пробуй сказать, что ты так никогда не делал! @linux_be1

😂 Исследование онлайн-мошенничества. Различные виды онлайн скама. За последние годы онлайн-мошенничество стало более изощренным, сложным и скрытым. Онлайн мир сделал мошенничество доступным для многих людей. Дипфейки и ИИ еще больше усугубили ситуацию. Поскольку мир перешел от личного общения к онлайн-взаимодействию, мошенникам редко приходятся встречаться со своими жертвами. Они могут легко сделать все через интернет, используя навыки социальной инженерии. Вся информация в статье (https://uproger.com/bolshoe-issledovanie-onlajn-moshennichestva/) указана только в целях предупреждения мошенничества и взлома, автор статьи не несет отвественность за ваши действия. 📌 Читать (https://uproger.com/bolshoe-issledovanie-onlajn-moshennichestva/) @linux_be1

👣 LazyJournal (https://github.com/Lifailon/lazyjournal) (Проект нашего подписчика) Это терминальный пользовательский интерфейс (TUI) для journalctl, логов файловой системе и контейнеров Docker для быстрого просмотра и фильтрации, написанный на языке Go с использованием библиотеки gocui. — Простая установка, для запуска достаточно загрузить в систему один исполняемый файл без зависимостей. — Проект вдохновлен работами Jesse Duffield, по этому интерфейс будет знаком всем тем, кто уже использует LazyDocker и LazyGit. — Для всех журналов присутствует возможность динамической фильтрации вывода с поддержкой нечеткого поиска (поиск всех фраз, разделенных пробелом в любом месте строки) и регулярных выражений (в стиле fzf и grep), а также подсветкой найденных слов. — Позволяет получить список всех доступных журналов юнитов из journalctl (используется для чтения логов из подсистемы systemd). — Возможность просматривать все доступные лог-файлы из каталога /var/log с сортировкой по дате изменения (например, для Apache, Nginx или СУБД), включая доступ к архивным логам. — Поддержка логов контейнеров Docker. — Проект будет полезен в первую очередь для системных администраторов Linux, больше не нужно вручную искать журналы в системе и каждый раз вызывать grep. В отличии от подобных решений, это универсальный инструмент сразу для нескольких источников логов, простой установкой и отсутствием настройки. Из похожих аналогов, это Dozzle для чтения и фильтрации логов в веб браузере для контейнеров Docker, но требуется запуск контейнера и конфигурация для настройки удаленных машин или авторизации. От себя: если честно, подобных аналогов я не нашел, т.к. сам по профессии Системный администратор, для меня это очень удобное решение. ELK/Graylog - решения другого класса с возможностью хранения. 📌 Если вы хотите поделиться своими разработками, пишите сюда (http://t.me/haarrp). <code>git clone https://github.com/Lifailon/lazyjournal cd lazyjournal/src go mod tidy go run main.go</code> 🔗 GitHub (https://github.com/Lifailon/lazyjournal) @linux_be1

Народ, помогите установить драйвера на кали 2024 @linux_be1

🕰 Back In Time (https://github.com/bit-team/backintime)— это программа для резервного копирования файлов и папок в операционной системе GNU/Linux. Она поддерживает работу как через командную строку, так и через удобный графический интерфейс, созданный на Python3. Для создания копий используется утилита rsync, которая позволяет делать образы данных как локально, так и удаленно. Копии сохраняются в отдельные директории с применением жестких ссылок, что помогает экономить дисковое пространство. Программа доступна для установки через официальные репозитории множества дистрибутивов Linux, а также может быть установлена другими способами. 🖥 GitHub (https://github.com/bit-team/backintime) 💼 Docs (https://backintime.readthedocs.io/en/latest/) @linux_be1

🔥 Курс: Основы ассемблера! ⭐️ Плейлист из 38 длинных обучающих видео по работе с ассемблером! 🔗 Ссылка: *клик* (https://youtube.com/playlist?list=PLlheCABZdy3P1OUheSoV4CeRvna5kleB-&si=q6dLJHo4dGCxhq3q) #курс #asm @linux_be1

🔥 Это — модель компьютера, на которой был разработан UNIX Кеном Томпсоном и Деннисом Ритчи! Сможете ли вы угадать, что это за компьютер? @linux_be1

‍✔️ OSS-Fuzz с ИИ от Google обнаружил 26 уязвимостей в проектах с открытым исходным кодом. Инструмент фаззинга OSS-Fuzz от Google помог обнаружить 26 уязвимостей в различных репозиториях кода с открытым исходным кодом, включая ошибку средней степени серьезности в криптографической библиотеке OpenSSL. Уязвимость OpenSSL, CVE-2024-9143 (оценка CVSS: 4.3), представляет собой ошибку записи за пределы границ памяти, которая может привести к аварийному завершению приложения или удаленному выполнению кода. Google добавила возможность использовать большие языковые модели (LLM) для улучшения охвата фаззинга в OSS-Fuzz в августе 2023 года. Уязвимость, вероятно, присутствовала в кодовой базе в течение двух десятилетий и "не была бы обнаружена с помощью существующих целей фаззинга, написанных людьми". Использование ИИ для создания целей фаззинга улучшило охват кода в 272 проектах C/C++, добавив более 370 000 строк нового кода. thehackernews.com (https://thehackernews.com/2024/11/googles-ai-powered-oss-fuzz-tool-finds.html) @linux_be1

🥷 w3af (https://github.com/andresriancho/w3af) — фреймворк для тестирования веб-приложений на уязвимости! 🌟 Он объединяет функции веб-сканера и инструмента для эксплуатации уязвимостей, предоставляя разработчикам и специалистам по безопасности возможность находить и анализировать потенциальные уязвимости в веб-приложениях и сервисах. 💡 Основные возможности — сканирование для обнаружения SQL-инъекций, XSS, CSRF и других распространенных уязвимостей, а также интеграция с Python для написания собственных плагинов и расширений. 🖥 Github (https://github.com/andresriancho/w3af) @linux_be1

🖥 Разработчики проекта Debian Junior, занимающегося развитием возможностей для комфортной работы детей с дистрибутивом Debian GNU/Linux, объявили о формировании Live-сборок (3 ГБ), содержащих оптимизированное для детей пользовательское окружение и подборку программ, полезных и интересных для детей до 12 лет! 🌟 Предложенную Live-сборку планируют обновлять еженедельно. Изначально Debian Junior был нацелен на доработку штатного Debian и поддержание набора пакетов для детей. 💡 Пользовательское окружение сформировано на базе оконного менеджера IceWM, что позволяет использовать его даже на устаревших компьютерах с небольшим объёмом ОЗУ. В качестве файлового менеджера поставляется Thunar от проекта Xfce, для навигации в Web предложен Epiphany (GNOME Web), для обмена сообщениями - Dino-IM, для работы с электронной почтой - Evolution, для написания текстов - LibreOffice, для воспроизведения мультимедийного контента - VLC, для просмотра документов - Evince, для просмотра изображений - Eye of GNOME. 🌟 В состав также включены обучающие приложения, такие как GCompris (уроки для детей дошкольного и младшего школьного возраста), Stellarium (планетарий), kturtle (обучение программированию) и pySioGame (образовательные игры). @linux_be1

Анатомия скама. Исследование онлайн-мошенничества @linux_be1 https://uproger.com/anatomiya-skama-issledovanie-onlajn-moshennichestva/

‍🖥 Релиз ядра Linux 6.12 с поддержкой Realtime-режима После двух месяцев разработки Линус Торвальдс представил (https://lkml.org/lkml/2024/11/17/326) релиз ядра Linux 6.12. (https://kernel.org/) Среди наиболее заметных изменений: возможность включения Realtime-режима, sched_ext для создания планировщиков CPU через eBPF, вывод QR-кода при аварийных состояниях, механизм Device Memory TCP, механизм резервирования ресурсов SCHED_DEADLINE server, улучшение планировщика задач EEVDF, модуль IPE для задания политик обеспечения целостности. В новую версию принято 14607 исправлений от 2167 разработчиков, размер патча - 37 МБ (изменения затронули 13087 файлов, добавлено 507913 строк кода, удалено 234083 строк). В прошлом выпуске было 15130 исправлений от 2078 разработчиков, размер патча - 85 МБ (в ядре 6.10 патч был размером 41 МБ). Около 45% всех представленных в 6.12 изменений связаны с драйверами устройств, примерно 12% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 13% связано с сетевым стеком, 6% - с файловыми системами и 3% c внутренними подсистемами ядра. 🔗 Релиз (https://kernel.org/) 🔗 Подробнее о новых функциях (https://www.opennet.ru/opennews/art.shtml?num=62243) @linux_be1

‍📱 В догонку к новости (https://t.me/linuxkalii/1233) сверху: Владельцев Telegram-каналов можно деанонимизировать благодаря использованию уникальных стикеров или эмодзи 💀. Специалисты обнаружили, что по UID набора эмодзи можно определить ID его создателя, что делает раскрытие личности всего лишь вопросом пары кликов. Эксперты OSINT оперативно воспользовались этим и разработали инструмент для эксплуатации данной уязвимости в утилите Maltego (https://github.com/vognik/maltego-telegram). Этот модуль позволяет индексировать стикеры и эмодзи в каналах Telegram, а также определять авторов наборов стикеров и эмодзи по их уникальным идентификаторам (UID). 🎯 Для этого выполняется API-запрос, извлекается "ID", производится битовый сдвиг вправо, затем UID преобразуется в логин через бот tgdb, что помогает раскрыть профиль пользователя. Кроме того, модуль способен деанонимизировать владельца канала, даже если он не указал контактные данные, путем анализа каналов и поиска созданных им наборов с использованием той же методики. Для установки модуля необходимо клонировать репозиторий, установить все необходимые зависимости, внести корректные API-данные в файл конфигурации и импортировать нужные файлы в Maltego для проверки работоспособности. <i>Чтобы избежать деанонимации, администраторам рекомендуется использовать фейковые аккаунты при создании таких наборов.</i> ▪️ Githib (https://github.com/vognik/maltego-telegram) @linux_be1

🖥 Эта статья объясняет, как JavaScript может использоваться для анализа безопасности и потенциально вредоносной активности в веб-приложениях. ⭐️ Статья охватывает основные концепции, включая использование JavaScript для поиска уязвимостей в браузерах, таких как межсайтовый скриптинг (XSS) и внедрение JavaScript для управления подключенными браузерами, например, через инструмент BeEF (Browser Exploitation Framework). Также рассматриваются методы защиты от этих угроз и инструменты, позволяющие проверять сайты на уязвимости и тестировать безопасность веб-приложений в рамках разрешенного пентестинга. 🔗 Ссылка: *клик* (https://www.stationx.net/javascript-for-hacking/) @linux_be1