Kali Linux

🔐 Кто подключён к твоему Wi-Fi — и насколько сложно подобрать пароль?
Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux.
В одном приложении можно:
• Найти точки доступа и подключённые устройства.
• Захватить Wi-Fi-трафик.
• Проверить устойчивость клиентов к принудительному отключению.
• Перехватить handshake или PMKID и проверить пароль подбором.

Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake.
Подойдёт для домашней лаборатории и проверки сетей, на аудит которых у вас есть разрешение.
💻 https://github.com/martin-olivier/airgorah

Работаете с СУБД? Присоединяйтесь к сообществу Pangolin для разработчиков и администраторов баз данных!

Pangolin DB — это PostgreSQL с 100+ доработками, и команда СберТеха открыто рассказывает о его разработке.
 
В канале «СУБД Pangolin» найдете:
🔹 Глубокие разборы архитектуры и кода
🔹 Кейсы оптимизации и доработки PostgreSQL
🔹 Советы и опыт инженеров
🔹 Вебинары и встречи с экспертами
🔹 Вакансии и жизнь команды от первого лица
 
Присоединяйтесь к сообществу, где говорят на языке баз данных!

🗝 Claude разгадал 26-летнюю загадку криптографии за 30 минут

Когда АНБ передало числа, из которых построены несколько стандартных эллиптических кривых, никто публично не объяснил, откуда они взялись. Эта таинственность годами подпитывала версии о закладках в стандартах.

Теперь Anthropic сообщает, что Claude проследил происхождение этих чисел до простого генератора случайных чисел из 90-х, который инициализировали Unix-временем. На разгадку ушло меньше 30 минут.

Находка принесла ещё и награду: за неё получен баунти в $36 864.

Результат важен для старого спора. Если числа действительно получены так просто, это объясняет их происхождение, но не отвечает на вопрос, почему авторы стандарта не раскрыли это сразу. Подробности метода и проверка выводов будут в первоисточнике, и сообществу криптографов стоит их независимо перепроверить.

Топ 10 инструментов защиты Linux-сервера на Ubuntu и Debian #linux

Разбираем 10 инструментов защиты Linux-сервера на Ubuntu и Debian: обновления, ss, UFW, SSH-ключи, Fail2ban, unattended-upgrades, AppArmor, journalctl, Lynis и restic. Начните с обновлений и безопасного входа по SSH, остальное добавляйте по списку. Сохраните, чтобы не потерять.

https://youtube.com/shorts/dfLhGiSlavg?feature=share

Линус Торвальдс использует Claude Code для ускорения ядра Linux.

Он опубликовал экспериментальную ветку с оптимизацией чтения: когда много потоков читают один файл маленькими порциями, общий счётчик ссылок на страницы памяти становится узким местом.

Claude Code помог написать код, подготовить тестовые программы, проверить изменения и составить описание патчей. Всё под руководством Линуса, а замеры он провёл на своей машине.

В целевом сценарии прирост оказался значительным. Патчи пока не вошли в основную ветку, и их включение в Linux 7.4 ещё не подтверждено.

https://www.phoronix.com/news/Linus-Torvalds-Claude-Code

Почему капча Cloudflare пропускает тебя без клика? Как устроен Turnstile
Описание:
Пока ты смотришь на окошко «Я не робот», браузер уже выполняет скрытые проверки, и Cloudflare решает, нужна ли вообще галочка. После успешной проверки сайт получает одноразовый токен, который живёт всего 5 минут и сверяется на сервере. Коротко о том, как Turnstile отличает человека от бота.
#cloudflare #turnstile #капча #боты #кибербезопасность
https://youtube.com/shorts/YHiiOum-5jw?feature=share

🤦 Подозреваемый в атаках на банки мог выдать себя, попросив ИИ написать резюме.

CrowdStrike исследовала инфраструктуру, связанную со взломами южнокорейских финансовых организаций и ИИ-инструментом ARTEX. На одном из серверов оказались публично доступны сохранённые сессии Claude Code.

В переписке пользователь просил составить резюме исследователя безопасности и включить результаты операций с ARTEX. Заодно указал телефон, Telegram, возраст, университет и город в Китае. Тот же Telegram встречался в других сессиях, связанных со взломами.

В соседних чатах он спрашивал, где продают украденные корейские данные.

Личность пока не подтверждена: CrowdStrike не может однозначно связать сведения из резюме с атакующим. Даже заявленный возраст расходится с указанной датой рождения.

Резюме получилось полезным. Возможно, прежде всего для расследования.

https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/

Как Linux клонирует процесс за миллисекунды и не тратит память?

Linux клонирует процесс через fork(), но не копирует его память сразу. Родитель и клон читают одни и те же страницы, а когда один из них пишет, происходит page fault, и ядро копирует только изменённую страницу. Этот трюк называется copy-on-write, и благодаря ему новые процессы в Linux создаются почти мгновенно.

https://www.youtube.com/shorts/znEBIF9-FMg?feature=share

🐧 Linux Cheat Sheet - шпаргалка по командам Linux

Самая удобная шпаргалка по Linux и Bash на русском: теория простым языком (как устроены файлы, процессы, права, память, загрузка и сеть), команды терминала, права доступа, процессы, сеть, SSH, systemd, grep/sed/awk, Vim и готовые однострочники - с примерами. 

А для тех, кто идёт дальше, - продвинутый уровень: Bash для профи, LVM и RAID, трассировка и производительность, ядро, безопасность, контейнеры, восстановление системы и вопросы с собеседований.

https://github.com/justxor/Linux-/