New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 71757553785439

Kali Linux

IT and programming
Channels in category
2 093
This channel's rank
№ 75
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Полезные команды Linux: 18 приёмов, о которых знают не все — photo, channel “Kali Linux”
Полезные команды Linux: 18 приёмов, о которых знают не все
18 полезных команд и приёмов Linux, которые экономят часы: поиск по истории, ncdu, rsync, journalctl, xargs, ss и строгий режим bash.

С примерами.
Полезные команды Linux — это то, что отличает новичка от профессионала. Большинство пользователей Linux работают с одним и тем же набором из 20–30 команд. Но в терминале есть инструменты, которые сокращают рутину с минут до секунд, — о них редко пишут в учебниках. Мы собрали 18 полезных команд и приёмов Linux, которые используют опытные разработчики и DevOps-инженеры.
Все полезные команды Linux из этой подборки проверены в Ubuntu и Debian и подходят для большинства дистрибутивов, включая WSL2.


https://uproger.com/poleznye-komandy-linux/
183
Go to post Open in MAX Report an inaccuracy
«what the fu**?»: самый странный комментарий в игровом коде — video, channel “Kali Linux” ▶ video
«what the fu**?»: самый странный комментарий в игровом коде

Одна строка из Quake III заменяет деление и корень сдвигом битов и магическим числом 0x5f3759df. Покажу на примере, как это работает, и посчитаю погрешность: 3.44% до уточнения и 0.175% после одного шага Ньютона. А кто на самом деле придумал трюк, вы вряд ли угадаете.
500
Go to post Open in MAX Report an inaccuracy
Linux может убить программу за попытку открыть файл — photo, channel “Kali Linux”
Linux может убить программу за попытку открыть файл

Для этого есть seccomp strict — режим, который резко ограничивает доступ потока к системным вызовам:
if (prctl(PR_SET_SECCOMP, SECCOMP_MODE_STRICT) == -1) {
    perror("seccomp");
    return 1;
}
После успешного включения разрешены только `read`, `write`, системный `_exit` и `sigreturn`. Попытка открыть новый файл, создать процесс или сокет приводит к принудительному завершению. В однопоточной программе — через SIGKILL.

Зачем это нужно? Представьте обработчик недоверенных данных: он заранее получает необходимые дескрипторы, включает ограничения и приступает к вычислениям. Даже если злоумышленник перехватит выполнение, доступные ему действия будут сильно ограничены.

Но уже открытые файлы и сокеты остаются доступны через `read` и `write`. Поэтому обещание «полностью отрезать сеть одним вызовом» некорректно.

Режим настолько строгий, что даже обычные библиотечные функции могут вызвать запрещённый syscall. Для прикладных программ чаще нужен seccomp-фильтр с собственным списком разрешённых вызовов.
674
Go to post Open in MAX Report an inaccuracy
🔐 Кто подключён к твоему Wi-Fi — и насколько сложно подобрать пароль?
Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux.
В одном приложении можно:
• Найти точки доступа и подключённые устройства.
• Захватить Wi-Fi-трафик.
• Проверить устойчивость клиентов к принудительному отключению.
• Перехватить handshake или PMKID и проверить пароль подбором.

Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake.
Подойдёт для домашней лаборатории и проверки сетей, на аудит которых у вас есть разрешение.
💻 https://github.com/martin-olivier/airgorah
713
Go to post Open in MAX Report an inaccuracy
Работаете с СУБД? Присоединяйтесь к сообществу Pangolin для… — photo, channel “Kali Linux”
Работаете с СУБД? Присоединяйтесь к сообществу Pangolin для разработчиков и администраторов баз данных!

Pangolin DB — это PostgreSQL с 100+ доработками, и команда СберТеха открыто рассказывает о его разработке.
 
В канале «СУБД Pangolin» найдете:
🔹 Глубокие разборы архитектуры и кода
🔹 Кейсы оптимизации и доработки PostgreSQL
🔹 Советы и опыт инженеров
🔹 Вебинары и встречи с экспертами
🔹 Вакансии и жизнь команды от первого лица
 
Присоединяйтесь к сообществу, где говорят на языке баз данных!
656
Go to post Open in MAX Report an inaccuracy
Claude разгадал 26-летнюю загадку криптографии за 30 минут — photo, channel “Kali Linux”
🗝 Claude разгадал 26-летнюю загадку криптографии за 30 минут

Когда АНБ передало числа, из которых построены несколько стандартных эллиптических кривых, никто публично не объяснил, откуда они взялись. Эта таинственность годами подпитывала версии о закладках в стандартах.

Теперь Anthropic сообщает, что Claude проследил происхождение этих чисел до простого генератора случайных чисел из 90-х, который инициализировали Unix-временем. На разгадку ушло меньше 30 минут.

Находка принесла ещё и награду: за неё получен баунти в $36 864.

Результат важен для старого спора. Если числа действительно получены так просто, это объясняет их происхождение, но не отвечает на вопрос, почему авторы стандарта не раскрыли это сразу. Подробности метода и проверка выводов будут в первоисточнике, и сообществу криптографов стоит их независимо перепроверить.
718
Go to post Open in MAX Report an inaccuracy
Топ 10 инструментов защиты Linux-сервера на Ubuntu и Debian #linux — video, channel “Kali Linux” ▶ video
Топ 10 инструментов защиты Linux-сервера на Ubuntu и Debian #linux

Разбираем 10 инструментов защиты Linux-сервера на Ubuntu и Debian: обновления, ss, UFW, SSH-ключи, Fail2ban, unattended-upgrades, AppArmor, journalctl, Lynis и restic. Начните с обновлений и безопасного входа по SSH, остальное добавляйте по списку. Сохраните, чтобы не потерять.

https://youtube.com/shorts/dfLhGiSlavg?feature=share
741
Go to post Open in MAX Report an inaccuracy
Линус Торвальдс использует Claude Code для ускорения ядра Linux. — photo, channel “Kali Linux”
Линус Торвальдс использует Claude Code для ускорения ядра Linux.

Он опубликовал экспериментальную ветку с оптимизацией чтения: когда много потоков читают один файл маленькими порциями, общий счётчик ссылок на страницы памяти становится узким местом.

Claude Code помог написать код, подготовить тестовые программы, проверить изменения и составить описание патчей. Всё под руководством Линуса, а замеры он провёл на своей машине.

В целевом сценарии прирост оказался значительным. Патчи пока не вошли в основную ветку, и их включение в Linux 7.4 ещё не подтверждено.

https://www.phoronix.com/news/Linus-Torvalds-Claude-Code
802
Go to post Open in MAX Report an inaccuracy
Почему капча Cloudflare пропускает тебя без клика? Как устроен… — video, channel “Kali Linux” ▶ video
Почему капча Cloudflare пропускает тебя без клика? Как устроен Turnstile
Описание:
Пока ты смотришь на окошко «Я не робот», браузер уже выполняет скрытые проверки, и Cloudflare решает, нужна ли вообще галочка. После успешной проверки сайт получает одноразовый токен, который живёт всего 5 минут и сверяется на сервере. Коротко о том, как Turnstile отличает человека от бота.
#cloudflare #turnstile #капча #боты #кибербезопасность
https://youtube.com/shorts/YHiiOum-5jw?feature=share
764
Go to post Open in MAX Report an inaccuracy
Подозреваемый в атаках на банки мог выдать себя, попросив ИИ… — photo, channel “Kali Linux”
🤦 Подозреваемый в атаках на банки мог выдать себя, попросив ИИ написать резюме.

CrowdStrike исследовала инфраструктуру, связанную со взломами южнокорейских финансовых организаций и ИИ-инструментом ARTEX. На одном из серверов оказались публично доступны сохранённые сессии Claude Code.

В переписке пользователь просил составить резюме исследователя безопасности и включить результаты операций с ARTEX. Заодно указал телефон, Telegram, возраст, университет и город в Китае. Тот же Telegram встречался в других сессиях, связанных со взломами.

В соседних чатах он спрашивал, где продают украденные корейские данные.

Личность пока не подтверждена: CrowdStrike не может однозначно связать сведения из резюме с атакующим. Даже заявленный возраст расходится с указанной датой рождения.

Резюме получилось полезным. Возможно, прежде всего для расследования.

https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
871
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Kali Linux” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go