Kali Linux теперь может работать в контейнерах Apple в системах macOS
Специалисты по кибербезопасности и исследователи теперь могут запускать Kali Linux в контейнере на macOS Sequoia с помощью новой системы контейнеризации от Apple, сообщает Bleeping Computer.
Читать полностью
#habr
@linux_potok
Специалисты по кибербезопасности и исследователи теперь могут запускать Kali Linux в контейнере на macOS Sequoia с помощью новой системы контейнеризации от Apple, сообщает Bleeping Computer.
Читать полностью
#habr
@linux_potok
👍12💩3
Всё про age в Linux
Привет, Хабр!
Сегодня мы рассмотрим age — современный инструмент файлового шифрования, который за последние пару лет стал твёрдым фаворитом всех, кому надо быстро и надёжно прятать данные.
Читать полностью
#habr
@linux_potok
Привет, Хабр!
Сегодня мы рассмотрим age — современный инструмент файлового шифрования, который за последние пару лет стал твёрдым фаворитом всех, кому надо быстро и надёжно прятать данные.
Читать полностью
#habr
@linux_potok
[Перевод] Бесплатный инструмент Autoswagger находит уязвимости API, которые злоумышленники надеются, что вы пропустите
API-интерфейсы — основа современных приложений и одна из самых уязвимых частей инфраструктуры организации. Это делает их излюбленной целью злоумышленников.
Тревожно, что подобные уязвимости настолько легко эксплуатировать, что этому можно научить человека без технического образования за один день. И спустя три года команда безопасности Intruder всё ещё находит те же уязвимости в API крупных организаций, включая компании, входящие в индекс S&P 500.
Именно поэтому мы создали Autoswagger — бесплатный инструмент с открытым исходным кодом, который сканирует API на наличие уязвимостей авторизации.
Читать полностью
#habr
@linux_potok
API-интерфейсы — основа современных приложений и одна из самых уязвимых частей инфраструктуры организации. Это делает их излюбленной целью злоумышленников.
Тревожно, что подобные уязвимости настолько легко эксплуатировать, что этому можно научить человека без технического образования за один день. И спустя три года команда безопасности Intruder всё ещё находит те же уязвимости в API крупных организаций, включая компании, входящие в индекс S&P 500.
Именно поэтому мы создали Autoswagger — бесплатный инструмент с открытым исходным кодом, который сканирует API на наличие уязвимостей авторизации.
Читать полностью
#habr
@linux_potok
👍7
Pyra: краткий обзор и первые впечатления
Ко мне спустя 9 лет после предзаказа приехала штука из вот этой статьи. Это буквально «новый старый компьютер» из 2016. Посмотрим, что он из себя представляет, что умеет и как выглядит. Внутри много фото и личного мнения.
Читать полностью
#habr
@linux_potok
Ко мне спустя 9 лет после предзаказа приехала штука из вот этой статьи. Это буквально «новый старый компьютер» из 2016. Посмотрим, что он из себя представляет, что умеет и как выглядит. Внутри много фото и личного мнения.
Читать полностью
#habr
@linux_potok
👍4🤡1
Обзор ядра Linux и его архитектура
Детальный разбор архитектуры ядра Linux: структура исходного кода, процесс загрузки от BIOS до init, анализ ключевых функций инициализации. Рассматриваем монолитную архитектуру, основные подсистемы и механизмы работы современного ядра.
Читать полностью
#habr
@linux_potok
Детальный разбор архитектуры ядра Linux: структура исходного кода, процесс загрузки от BIOS до init, анализ ключевых функций инициализации. Рассматриваем монолитную архитектуру, основные подсистемы и механизмы работы современного ядра.
Читать полностью
#habr
@linux_potok
👍6
Гайд на сборку OpenVela для STM32 из-под WSL от 16-летнего отрока
В этой статье мы соберем ОСРВ OpenVela от Xiaomi под отладочную плату STM32F411CEU6, используя WSL, который официально вроде как не поддерживается.
Эта ОС базирована на Apache Nuttx и имеет много фич от Xiaomi, включая HyperConnect.
В комплекте также небольшая предыстория от автора.
Цум Интрестинг
Читать полностью
#habr
@linux_potok
В этой статье мы соберем ОСРВ OpenVela от Xiaomi под отладочную плату STM32F411CEU6, используя WSL, который официально вроде как не поддерживается.
Эта ОС базирована на Apache Nuttx и имеет много фич от Xiaomi, включая HyperConnect.
В комплекте также небольшая предыстория от автора.
Цум Интрестинг
Читать полностью
#habr
@linux_potok
👍1
Docker изнутри: исчерпывающее руководство. Механизмы контейнеризации + примеры, эксперименты и реализация
Docker — не магия, а грамотное применение механизмов Linux. Разбираем инструмент, который пугает своей сложностью не меньше блокчейна. Показываем на пальцах как работают: Namespaces, Cgroups, OverlayFS – основные компоненты любого контейнера, и как стандарт OCI объединяет их в единую экосистему. Об этом и не только в статье.
Читать полностью
#habr
@linux_potok
Docker — не магия, а грамотное применение механизмов Linux. Разбираем инструмент, который пугает своей сложностью не меньше блокчейна. Показываем на пальцах как работают: Namespaces, Cgroups, OverlayFS – основные компоненты любого контейнера, и как стандарт OCI объединяет их в единую экосистему. Об этом и не только в статье.
Читать полностью
#habr
@linux_potok
👍7
От консоли к веб-интерфейсу: создание инсталлятора ALD Pro с Flask и Python
Программисты делятся на два типа: те, кто автоматизирует установку ALD Pro, и те, кто ещё не понял, сколько времени они теряют. Когда-то я вручную прописывал DNS, как средневековый монах переписывающий манускрипты, но потом осознал, что компьютеры должны работать вместо нас. В этой статье — мой путь от консольных скриптов, которые пугали коллег, до веб-интерфейса, где даже бухгалтер (почти) разберётся.
Читать полностью
#habr
@linux_potok
Программисты делятся на два типа: те, кто автоматизирует установку ALD Pro, и те, кто ещё не понял, сколько времени они теряют. Когда-то я вручную прописывал DNS, как средневековый монах переписывающий манускрипты, но потом осознал, что компьютеры должны работать вместо нас. В этой статье — мой путь от консольных скриптов, которые пугали коллег, до веб-интерфейса, где даже бухгалтер (почти) разберётся.
Читать полностью
#habr
@linux_potok
👌2❤1
Shade BIOS: полная маскировка вредоносного ПО UEFI
На конференции Black Hat USA 2025 исследователь Shota Matsuo представил доклад о новом классе угроз под названием Shade — платформе для загрузки зловредного ПО из UEFI, способной обходить почти все современные средства защиты.
Я постарался сделать краткий обзор Shade.
Читать полностью
#habr
@linux_potok
На конференции Black Hat USA 2025 исследователь Shota Matsuo представил доклад о новом классе угроз под названием Shade — платформе для загрузки зловредного ПО из UEFI, способной обходить почти все современные средства защиты.
Я постарался сделать краткий обзор Shade.
Читать полностью
#habr
@linux_potok
🤔3❤2👍2🔥1
Создаём образ RDP-клиента для запуска с USB-флешки (часть 3)
В части 1 и части 2 мы подробно рассмотрели процесс создания загрузочного образа RDP-клиента на базе Debian 12. В результате у нас получился готовый к использованию образ, который можно записать на USB-носитель или установить на жёсткий диск.
В некоторых случаях требуется уменьшить размер виртуального диска — не просто сжать образ, а физически уменьшить объём виртуального qcow2-диска.
Самый надёжный способ — создать новый образ с меньшим диском и перенести туда систему.
Читать полностью
#habr
@linux_potok
В части 1 и части 2 мы подробно рассмотрели процесс создания загрузочного образа RDP-клиента на базе Debian 12. В результате у нас получился готовый к использованию образ, который можно записать на USB-носитель или установить на жёсткий диск.
В некоторых случаях требуется уменьшить размер виртуального диска — не просто сжать образ, а физически уменьшить объём виртуального qcow2-диска.
Самый надёжный способ — создать новый образ с меньшим диском и перенести туда систему.
Читать полностью
#habr
@linux_potok
👍5
PocketHandyBox (портативный Debian с поддержкой NVIDIA «из коробки»), предназначенный для тестирования ПК, ноутбуков
PocketHandyBox компактный портативный Linux дистрибутив на базе Debian (и Devuan) с поддержкой NVIDIA "из коробки", предназначенный для тестирования, обслуживания ПК, ноутбуков.
Доступны версии на базе Debian 12 "Bookworm" (Devuan "Daedalus") и Debian 13 "Trixie" (Devuan "Excalibur")
В состав входят четыре версии проприетарных драйверов NVIDIA - актуальная 570.x, и legacy 470.x, 390.x и 340.x. А также такие приложения, как CPU-X, GSmartControl, GParted, Partimage, Partclone, TestDisk, ddrescue, WHDD. Среда рабочего стола Xfce.
Читать полностью
#habr
@linux_potok
PocketHandyBox компактный портативный Linux дистрибутив на базе Debian (и Devuan) с поддержкой NVIDIA "из коробки", предназначенный для тестирования, обслуживания ПК, ноутбуков.
Доступны версии на базе Debian 12 "Bookworm" (Devuan "Daedalus") и Debian 13 "Trixie" (Devuan "Excalibur")
В состав входят четыре версии проприетарных драйверов NVIDIA - актуальная 570.x, и legacy 470.x, 390.x и 340.x. А также такие приложения, как CPU-X, GSmartControl, GParted, Partimage, Partclone, TestDisk, ddrescue, WHDD. Среда рабочего стола Xfce.
Читать полностью
#habr
@linux_potok
🤔5👍2💅2
Драйвер мониторинга температуры процессоров Intel для ядра Linux стал «сиротой» (orphaned) из‑за увольнения разработчика
В сообществе разработчиков ядра Linux сообщили, что драйвер Coretemp для мониторинга температуры процессоров Intel для ядра Linux стал «сиротой» (orphaned) из‑за увольнения разработчика Фэнхуа Юй (Fenghua Yu) из американской компании Intel.
Читать полностью
#habr
@linux_potok
В сообществе разработчиков ядра Linux сообщили, что драйвер Coretemp для мониторинга температуры процессоров Intel для ядра Linux стал «сиротой» (orphaned) из‑за увольнения разработчика Фэнхуа Юй (Fenghua Yu) из американской компании Intel.
Читать полностью
#habr
@linux_potok
😐8😱3😢1💅1
Новости кибербезопасности за неделю с 4 по 10 августа 2025
Всё самое интересное из мира кибербезопасности /** с моими комментариями.
На этой неделе новости про новый вектор атаки из BIOS, который нельзя обнаружить антивирусами, Минцифры придумали особый формат интернета в условиях ограничений, Электронный документооборот - новый эффективный канал распространения вирусов, за месяц в MAX обнаружили минимум 79 уязвимостей, а в Linux более года скрывался умный вирус и другие только самые важные и интересные новости из мира информационной безопасности.
Читать полностью
#habr
@linux_potok
Всё самое интересное из мира кибербезопасности /** с моими комментариями.
На этой неделе новости про новый вектор атаки из BIOS, который нельзя обнаружить антивирусами, Минцифры придумали особый формат интернета в условиях ограничений, Электронный документооборот - новый эффективный канал распространения вирусов, за месяц в MAX обнаружили минимум 79 уязвимостей, а в Linux более года скрывался умный вирус и другие только самые важные и интересные новости из мира информационной безопасности.
Читать полностью
#habr
@linux_potok
💅2❤1👍1🔥1👌1
The Shit — Скажи опечаткам НЕТ
Всем привет! Часто ли вы опечатываетесь во время работы в терминале? Уверен, что каждый хоть раз забывал sudo или вместо cd писал cs. Как-то раз увидел алиас fuck для добавления sudo к предыдущей команде. Я заинтересовался и начал копать.
Читать полностью
#habr
@linux_potok
Всем привет! Часто ли вы опечатываетесь во время работы в терминале? Уверен, что каждый хоть раз забывал sudo или вместо cd писал cs. Как-то раз увидел алиас fuck для добавления sudo к предыдущей команде. Я заинтересовался и начал копать.
Читать полностью
#habr
@linux_potok
👍2💅1
Разработка Битрикс-бота: история о том, как документация врала, а облака смеялись
Привет, Хабр! (И тебе, случайный читатель, который зашёл сюда просто потому, что заскучал в корпоративном чате.)
Сегодня я расскажу вам историю о том, какая задача посетила меня на этот раз и как я сделал «корпоративного бота с возможностью оценки сотрудников» — казалось бы, простая задача, но…
Читать полностью
#habr
@linux_potok
Привет, Хабр! (И тебе, случайный читатель, который зашёл сюда просто потому, что заскучал в корпоративном чате.)
Сегодня я расскажу вам историю о том, какая задача посетила меня на этот раз и как я сделал «корпоративного бота с возможностью оценки сотрудников» — казалось бы, простая задача, но…
Читать полностью
#habr
@linux_potok
💅2🥰1
Вышла заключительная часть курса «Системный администратор Linux» от Selectel
В последних модулях бесплатного курса вы узнаете, как настраивать сети, управлять пакетами и логами, а также работать с контейнерами.
Читать полностью
#habr
@linux_potok
В последних модулях бесплатного курса вы узнаете, как настраивать сети, управлять пакетами и логами, а также работать с контейнерами.
Читать полностью
#habr
@linux_potok
👍6🤡3💅1
DevOps Tutorials — Terraform: создаем виртуальный сервер в облаке
Привет, друзья!
В этой серии статей я делюсь с вами своим опытом решения различных задач из области веб-разработки и не только.
Другие статьи серии:
DevOps Tutorials — Ansible: разворачиваем веб-приложение на виртуальном сервере
Предыдущая статья была посвящена деплою Angular+Java веб-приложения на виртуальном сервере Ubuntu Linux с помощью Ansible. В этой статье мы научимся читать для этого деплоя сеть и создавать виртуальный сервер в облаке с помощью Terraform.
Интересно? Тогда прошу под кат.
Читать полностью
#habr
@linux_potok
Привет, друзья!
В этой серии статей я делюсь с вами своим опытом решения различных задач из области веб-разработки и не только.
Другие статьи серии:
DevOps Tutorials — Ansible: разворачиваем веб-приложение на виртуальном сервере
Предыдущая статья была посвящена деплою Angular+Java веб-приложения на виртуальном сервере Ubuntu Linux с помощью Ansible. В этой статье мы научимся читать для этого деплоя сеть и создавать виртуальный сервер в облаке с помощью Terraform.
Интересно? Тогда прошу под кат.
Читать полностью
#habr
@linux_potok
👍3💅2
Android pKVM официально достиг сертификации уровня SESIP 5
Сегодняшний день знаменует собой переломный момент и новый ориентир для безопасности с открытым исходным кодом и будущего бытовой электроники. Google с гордостью сообщает, что защищенный KVM (pKVM), гипервизор, который работает на Android Virtualization Framework, официально достиг Сертификация уровня SESIP 5. Это делает pKVM первой системой безопасности программного обеспечения, предназначенной для крупномасштабного развертывания в бытовой электронике, чтобы соответствовать этой панели обеспечения.
Читать полностью
#habr
@linux_potok
Сегодняшний день знаменует собой переломный момент и новый ориентир для безопасности с открытым исходным кодом и будущего бытовой электроники. Google с гордостью сообщает, что защищенный KVM (pKVM), гипервизор, который работает на Android Virtualization Framework, официально достиг Сертификация уровня SESIP 5. Это делает pKVM первой системой безопасности программного обеспечения, предназначенной для крупномасштабного развертывания в бытовой электронике, чтобы соответствовать этой панели обеспечения.
Читать полностью
#habr
@linux_potok
🤔5💅1
DevOps Tutorials — Terraform: создаем виртуальный сервер в облаке
Привет, друзья!
В этой серии статей я делюсь с вами своим опытом решения различных задач из области веб-разработки и не только.
Другие статьи серии:
DevOps Tutorials — Ansible: разворачиваем веб-приложение на виртуальном сервере
Предыдущая статья была посвящена деплою Angular+Java веб-приложения на виртуальном сервере Ubuntu Linux с помощью Ansible. В этой статье мы научимся настраивать для этого деплоя сеть и создавать виртуальный сервер в облаке с помощью Terraform.
Интересно? Тогда прошу под кат.
Читать полностью
#habr
@linux_potok
Привет, друзья!
В этой серии статей я делюсь с вами своим опытом решения различных задач из области веб-разработки и не только.
Другие статьи серии:
DevOps Tutorials — Ansible: разворачиваем веб-приложение на виртуальном сервере
Предыдущая статья была посвящена деплою Angular+Java веб-приложения на виртуальном сервере Ubuntu Linux с помощью Ansible. В этой статье мы научимся настраивать для этого деплоя сеть и создавать виртуальный сервер в облаке с помощью Terraform.
Интересно? Тогда прошу под кат.
Читать полностью
#habr
@linux_potok
💅2👌1
Harvester на bare metal
Добрый день, всех приветствую на этом портале. В этой статье рассмотрим практические вопросы установки гиперконвергентной среды Harvester на bare metal серверы облачного провайдера или в виртуальные серверы для тестирования.
В инструкции по установке рассмотрен линейный процесс с носителем и iso образом. Мы рассмотрим установку внутри виртуальной машины для последующей эксплуатации на bare metal. Установочный образ не всегда распознается провайдером, а запись на флешку или диск занимает значительное время.
Итак, сервер загружен из rescue и доступна консоль.
Читать полностью
#habr
@linux_potok
Добрый день, всех приветствую на этом портале. В этой статье рассмотрим практические вопросы установки гиперконвергентной среды Harvester на bare metal серверы облачного провайдера или в виртуальные серверы для тестирования.
В инструкции по установке рассмотрен линейный процесс с носителем и iso образом. Мы рассмотрим установку внутри виртуальной машины для последующей эксплуатации на bare metal. Установочный образ не всегда распознается провайдером, а запись на флешку или диск занимает значительное время.
Итак, сервер загружен из rescue и доступна консоль.
Читать полностью
#habr
@linux_potok
👍5💅2