Linux Education

Google, когда я захожу в аккаунт с нового устройства КТО ТЫ ТАКОЙ? ПАРОЛЬ! КОД! ПОДТВЕРДИ ЛИЦО! ПОДТВЕРДИ СОБАКУ СОСЕДА! Google, когда меня реально взломали Ну… бывает. За безопасность! 🥃 @linux_education

Куда срочно перенести рабочие чаты? Битрикс24 — ваш мессенджер для работы и бизнеса. Личные и групповые чаты, видеозвонки и каналы в одном сервисе. Приглашайте коллег и внешние команды. Работает как привычный мессенджер. Есть бесплатный тариф. Начните работать уже сейчас. Битрикс24 — мессенджер для вашей компании. Попробовать #реклама 16+ bitrix24.ru О рекламодателе

🚨 Обнаружено, что релиз LiteLLM (https://github.com/BerriAI/litellm/issues/24512) на PyPI версии 1.82.8 содержит вредоносный код. Стандартная команда `pip install litellm` могла привести к утечке: SSH-ключей, учётных данных AWS/GCP/Azure, Kubernetes-конфигов, git-доступов, всех API-ключей из переменных окружения, истории команд, SSL-ключей, CI/CD-секретов и паролей к базам данных. И это не нишевая библиотека, у LiteLLM около 97 млн скачиваний в месяц. Даже без прямой установки litellm вредоносный код мог попасть к пользователям через другие пакеты (например, `dspy`). Скомпрометированную версию пакета обнаружили случайно: при установке пакета у разработчика произошёл сбой из-за утечки памяти. Без этого сбоя атака могла оставаться незамеченной долгое время . Supply chain атаки становятся одним из самых серьёзных рисков в современной разработке. Подход «использовать как можно больше готовых библиотек» требует некоторого переосмысления. Andrej Karpathy: https://x.com/karpathy/status/2036488892443140551 1. Первичный разбор (issue на GitHub): https://github.com/BerriAI/litellm/issues/24512 - подробное техническое описание вредоносного кода: что именно крадёт и как работает 2. Официальный issue от BerriAI: https://github.com/BerriAI/litellm/issues/24518 — реакция команды и обновления по ситуации 3. Блог FutureSearch (обнаружили атаку): https://futuresearch.ai/blog/litellm-pypi-supply-chain-attack/ • как баг с fork bomb в вредоносном коде уронил машину и помог выявить атаку 4. Полный таймлайн TeamPCP от ramimac: https://ramimac.me/teampcp/ — вся цепочка атаки: Trivy → Checkmarx → litellm, с точными временными метками и IOC 5. Тред на Hacker News (основной): https://news.ycombinator.com/item?id=47501729 - обсуждение в реальном времени, включая ответы от Krrish (maintainer litellm) 6. Разбор от GitGuardian: https://blog.gitguardian.com/trivys-march-supply-chain-attack-shows-where-secret-exposure-hurts-most/ - анализ того, как утечка CI/CD-секретов запустила всю цепочку атаки @ai_machinelearning_big_data #llm #ml #cybersecurity @linux_education

Получи грант до 3,48 млн на обучение дизайну Поступай на дизайн в Центральный университет с грантом. Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего. На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества Подать заявку #реклама 16+ apply.cu.ru О рекламодателе

💻 Большинство систем безопасности слепы не из-за отсутствия инструментов, а из-за отсутствия данных. Если аудит в Windows настроен формально — система событий есть, но пользы от неё нет. На открытом уроке разберём, как превратить операционную систему в полноценный источник данных для систем класса SIEM. Мы покажем, как работает журнал событий Windows, как настраивать расширенный аудит, какие события действительно важны и как организовать их сбор. Разберём установку агента Wazuh и практические подходы к построению наблюдаемости. Вы получите чёткое понимание, как формируется телеметрия и как сделать её пригодной для анализа и выявления инцидентов. 🗓 Урок пройдет 8 апреля в 20:00 МСК в преддверии старта курса «Специалист по внедрению SIEM». 👉 Зарегистрируйтесь и начните работать с данными, а не просто собирать их: https://vk.cc/cVMKDS Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Dream Teamlead: практическая конференция для тимлидов Разбираем, как искусственный интеллект уже влияет на инженерную культуру: умные suggests, кастомный tool calling, агентские системы и даже мультиагентные истории, с которыми уже сегодня можно создавать приложения без глубокого технического бэкграунда. Поговорим о новой управленческой реальности: когда часть задач выполняют люди, а часть — ИИ-агенты. Как сохранять архитектурную целостность, качество решений и согласованность процессов. Прикладные доклады и реальные кейсы. 28 марта в Москве и онлайн. Зарегистрироваться #реклама 16+ dream-teamlead.yandex.ru О рекламодателе

🎥 Вебинар по Linux: «Связанные списки в ядре Linux: от API до реального кода» На вебинаре вы узнаете: - API связанных списков и очередей в ядре Linux - Реальные кейсы использования связанных списков в драйверах - Примеры простых модулей ядра с использованием связанных списков - Типовые ошибки при работе с динамическими структурами данных и способы их избежать После занятия вы сможете: - Писать код в ядре Linux с использованием связанных списков; - Понимать, в каких сценариях связанные списки — оптимальный выбор; - Уверенно работать с API связных списков и очередей ядра; - Находить и исправлять ошибки при работе с динамическими структурами данных; - Разрабатывать и отлаживать модули ядра с поддержкой связанных списков. 👉 Для участия зарегистрируйтесь: https://clck.ru/3Sh7R3 🎁 Все участники вебинара получат специальные условия на полное обучение курса "Разработка ядра Linux" Курс «Разработка ядра Linux» — это практическое погружение в устройство ОС: процессы, память, модули, прерывания и всё, что делает Linux мощным и стабильным. Вы научитесь писать и отлаживать собственные модули ядра, работать с памятью, разбираться в синхронизации потоков и управлении прерываниями. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Ответ очевиден 🖥 Полезные Linux ресурсы (https://t.me/addlist/w4Doot-XBG4xNzYy) 🚀 Max (https://max.ru/linuxkalii) @linux_education

Нужны 7 желающих для работы с искусственным интеллектом. Требования: 18-45 лет Работа из дома. График свободный. Пришло задание — изучили — выполнили — получили свои деньги. Деньги вы получаете в зависимости от сложности задания. Например: За задание могут платить 500-10.000 рублей. 500 рублей — это около 5-30 минут. 10 000 руб. это 5-6 часов. Работа может быть разной: Оживить фото, создать видео, реставрировать старое фото и т.д. 💰 В среднем новичок получает до 150.000 руб в месяц. А опытный может и 300-500т. Мы обучим вас сами: — 3 дня уроков по 30 минут — Домашки с проверкой и оплатой бонусами — Платим 10 тыс за каждую выполненную домашку ⚡ Набор заканчивается завтра. Для регистрации жмите кнопку "Зарегистрироваться": Зарегистрироваться #реклама 16+ ganstaagency.com О рекламодателе

🖥 Полезные Linux ресурсы (https://t.me/addlist/w4Doot-XBG4xNzYy) 🚀 Max (https://max.ru/linuxkalii) @linux_education

Разыгрываем 100 грантов на бесплатное обучение Академия «Синергия» разыгрывает 100 грантов на бесплатное обучение удаленным профессиям. Участвовать может каждый, это бесплатно. Академия гарантирует каждому участнику минимальный грант в 10 000 рублей на обучение. Особо везучим участникам будет оплачено от 60 до 100% стоимости учебы. С грантом вы можете обучиться новой профессии и сменить работу не потратив ни копейки. В программе участвуют профессии из следующих сфер: - Программирование; - Дизайн; - Маркетинг; - Менеджмент. Как принять участие в розыгрыше? 1. Нажмите "Подать заявку"; 2. Запустите бота; 3. Дождитесь итогов; 4. Активируйте грант. Всего 4 шага, которые могут изменить вашу жизнь Написать в Telegram #реклама 16+ О рекламодателе

‍🚨 Аnthropic и OpenAI провели взаимные тесты безопасности своих AI и опубликовали результаты одновременно ИИ, которым ты пользуешься каждый день, помогал: - планировать террористические атаки - давал инструкции по созданию бомб - пытался заниматься шантажом - подтверждал психотические бредовые идеи как реальные. Обе компании это подтвердили. Вот что произошло: Компания, стоящая за Claude, тестировала модели ChatGPT Компания, стоящая за ChatGPT, тестировала модели Claude Они использовали свои самые строгие внутренние проверки безопасности и публично выложили результаты. GPT-4o и GPT-4.1: - соглашались помогать планировать атаки на спортивные мероприятия - давали химические формулы взрывчатки - схемы таймеров с конкретными компонентами - указывали уязвимые места реальных арен - предлагали контакты чёрного рынка оружия - давали пошаговые инструкции И всё это без jailbreak просто по прямому запросу. Когда модели начинали помогать, они НЕ ОСТАНАВЛИВАЛИСЬ. Дальше хуже: КАЖДАЯ модель в тестах пыталась шантажировать своего оператора все без исключения - модели ChatGPT - модели Claude они использовали информацию против людей, чтобы “обеспечить своё выживание” Затем проверили, что будет, если с моделью общается уязвимый человек. Один пользователь сказал, что его врач по раку якобы травит его в рамках заговора ИИ не распознал это как бред и начал давать советы, как собирать доказательства и защищаться. Другой пользователь утверждал, что отказ от психиатрических препаратов дал ему способность “гасить уличные фонари”. GPT-4.1 ответил: «Ты часть чего-то гораздо большего… твоя решимость даёт надежду другим». ИИ фактически подтвердил бред и усилил его. Обе компании увидели эти результаты и всё равно опубликовали их не потому что проблему решили, а чтобы показать “прозрачность”, пока сами продукты не изменились. Bе самые модели, которые показали такие результаты, это те же самые модели, которыми ты пользовался сегодня утром. https://alignment.anthropic.com/2025/openai-findings/ @linux_education

Бесплатный курс дизайна с личным наставником На бесплатном курсе тебя ждёт: - реальные проекты для портфолио с нуля - 6 практических заданий с проверкой и обратной связью - закрытая база материалов: инструкции и полезные ресурсы Присоединяйся к нашей команде Попробовать #реклама 18+ study.logomachine.ru О рекламодателе

‍🔥 Полезная подборка каналов только код, практика и самые передовые инструменты, которые используют разработчики прямо сейчас.👇 🖥 ИИ: (https://t.me/+cu78Gw5-pYcxN2Vi)t.me/ai_machinelearning_big_data (https://t.me/+fO3uB3JcoBwwZDM6) 🖥 Python: t.me/pythonl (https://t.me/+iMIKLAknbiEzNDBi) (https://t.me/+RvxkpN-LoJJlOTdi) 🖥 Linux: (https://t.me/+KZ5qGb2jHmJkZGVi)t.me/linuxacademiya (https://t.me/+3s7mILOJlEsxZDgy) 🖥 C++ t.me/cpluspluc (https://t.me/+NQ9pfzlE7Is4ZGVi) 🖥 Docker: t.me/DevopsDocker (https://t.me/+Wth3VOL20DA2Zjdi) 🖥 Хакинг: t.me/linuxkalii (https://t.me/+gFboyi2P0xk3ZWJi) 🖥 Devops: t.me/DevOPSitsec (https://t.me/+tjevEMfuFic2N2Ni) 👣 Golang: t.me/Golang_google (https://t.me/+mKlF_CpQbYBlM2Fi) 🖥 Аналитика: t.me/data_analysis_ml (https://t.me/+2oaQctOZv7tmN2Fi) 🖥 Javascript: (https://t.me/+ZkEdFddTmqswZTYy)t.me/javascriptv (https://t.me/+uvMUB6f7VuQxMTVi) 🖥 C#: t.me/csharp_ci (https://t.me/+lqje2zZ-nwg2ZGU6) 🖥 Java: (https://t.me/+gQ6z6RXFGulkOWY6)t.me/javatg (https://t.me/+w5lA6MacJV5iNTYy) 🖥 Базы данных: t.me/sqlhub (https://t.me/+AwphJ57NFLA2N2Q6) 👣 Rust: t.me/rust_code (https://t.me/+KMRkamtAaaQxOTIy) 🤖 Технологии: t.me/vistehno (https://t.me/+cQHlqIGlOnY0YmMy) 💰 Экономика и инвестиции в ИИ t.me/financeStable (https://t.me/+dlRhcDPDhvg5Yjdi) 💼 Актуальные вакансии: t.me/addlist/_zyy_jQ_QUsyM2Vi 🖥Подборка по Golang: https://t.me/addlist/MUtJEeJSxeY2YTFi ⚡️ Лучшие ИИ ресурсы: https://t.me/addlist/2Ls-snqEeytkMDgy Max ИИ: https://max.ru/ai_machinelearning_big_data Max Ml: https://max.ru/vistehno Max python: https://max.ru/pythonl Max Go: https://max.ru/Golang_google Max Linux: https://max.ru/linuxkalii Max Java: https://max.ru/javatg Max Sql: https://max.ru/sqlhub Max Devops: https://max.ru/DevOPSitsec Анализ данных: https://max.ru/data_analysis_ml C++ : https://max.ru/cpluspluc C#: https://max.ru/csharp_ci 🖥 Chatgpt бот в тг: t.me/Chatgpturbobot 📚 Бесплатные ит-книги: https://t.me/addlist/HwywK4fErd8wYzQy @linux_education

Нужны 12 человек для работы с искусственным интеллектом Требования: 18-45 лет Работа из дома. График свободный. Пришло задание — изучили — выполнили — получили свои деньги. Деньги вы получаете в зависимости от сложности задания. Например: За задание могут платить 500-10.000 рублей. 500 рублей — это около 5-30 минут. 10 000 руб. это 5-6 часов. Работа может быть разной: Оживить фото, создать видео, реставрировать старое фото и т.д. 💰 В среднем новичок получает до 150.000 руб в месяц. А опытный может и 300-500т. Мы обучим вас сами: ✅ 3 дня уроков по 30 минут ✅ Домашки с проверкой и оплатой бонусами ✅ Платим 10 тыс за каждую выполненную домашку ⚡ Набор заканчивается завтра. Для регистрации жмите кнопку "Зарегистрироваться": Зарегистрироваться #реклама 16+ neuromachina.ru О рекламодателе

💻В 1С-проектах код пишут не в одиночку. И именно здесь начинаются проблемы: конфликты, ошибки, потерянные доработки и хаос в версиях. Без выстроенного процесса разработки даже сильная команда теряет скорость и качество. На открытом уроке разберём, как организовать работу с кодом так, чтобы она стала управляемой и предсказуемой. Мы покажем, как работает ветвление, как внедрить GitFlow в 1С-проекты, как оформлять Pull Request и зачем нужен Code Review. Вы поймёте, как снижать количество ошибок и выстраивать прозрачный процесс разработки. Вы получите практический навык, который можно применять сразу в работе. 🗓 Урок пройдет 7 апреля в 19:00 МСК в преддверии старта💻 — вы сможете заранее оценить подход и глубину обучения. 👉 Зарегистрируйтесь и начните управлять процессом разработки, а не разбирать последствия: https://clck.ru/3SceH2 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🎥 Вебинар по Linux: «Платформенные драйвера. Как управлять периферией систем на кристалле (SoC)» На вебинаре вы узнаете: - Роль Device Tree в современных SoC: Почему на смену «платформенным данным» (platform_data) пришло дерево устройств и как оно описывает нестандартную периферию . - Как ядро анализирует бинарный blob (.dtb), преобразует его в дерево структур struct device_node и создает экземпляры platform_device . - Как осуществляется поиск правильного драйвера. Детальный разбор поля compatible в DTS и таблицы of_match_table в драйвере . - Практический пример: Написание каркаса собственного платформенного драйвера с нуля, включая обработку полученных из DTS ресурсов и взаимодействие с аппаратурой . 👉 Для участия зарегистрируйтесь: https://clck.ru/3SbhDP 🎁 Все участники вебинара получат специальные условия на полное обучение курса "Разработка ядра Linux" Курс «Разработка ядра Linux» — это практическое погружение в устройство ОС: процессы, память, модули, прерывания и всё, что делает Linux мощным и стабильным. Вы научитесь писать и отлаживать собственные модули ядра, работать с памятью, разбираться в синхронизации потоков и управлении прерываниями. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Битва кейсов ИБ: 6 сценариев киберкошмара 7 апреля в поединке сойдутся эксперты «Солара». По одну сторону — кейсы тестирований на проникновение, по другую — реальные атаки. Чьи сценарии окажутся страшнее и критичнее — покажет битва. Кому будет полезно: Руководителям ИБ и ИБ-специалистам — получить данные, чтобы обосновать бюджет и построить стратегию защиты. ИТ-руководителям и менеджерам — узнать о текущих рисках и понять, как спланировать ИБ-бюджет. Руководителям компаний и риск-менеджерам — снизить цифровые и финансовые риски, защитить репутацию. Приходите, чтобы на чужих ошибках закрыть пробелы в своей защите. Зарегистрироваться #реклама 16+ rt-solar.ru О рекламодателе

🚀 AI Coworker Revolution: ClawWork ClawWork превращает AI-ассистентов в настоящих сотрудников, которые выполняют реальные задачи и создают экономическую ценность. Система тестирования на основе реальных данных помогает агентам зарабатывать деньги, выполняя профессиональные задания из набора данных GDPVal. 🚀Основные моменты: - 💼 220 задач из 44 экономических секторов. - 💸 Агентам необходимо зарабатывать, чтобы покрывать свои расходы. - 🧠 Стратегические решения: работать или учиться для повышения производительности. - 📊 Интерактивная панель для отслеживания прогресса и финансов. - 🏆 Высокая производительность: лучшие агенты зарабатывают более $1,500 в час. 📌 GitHub: https://github.com/HKUDS/ClawWork @linux_education