Kali Linux
IT и технологии
1 231 подписчиков94 публикаций
Загружаем канал…
Мы используем cookie для улучшения работы сайта и анализа статистики. Оставаясь на сайте, вы соглашаетесь с Политикой конфиденциальности.
IT и технологии
DevOps инструмент недели ✨ QuickStack - превратите любой VPS в собственный PaaS QuickStack — это open-source платформа, которая позволяет развернуть и управлять приложениями на своём сервере. Отличная альтернатива облачным сервисам вроде Vercel, Heroku или Azure — без лишних расходов и с полным контролем над инфраструктурой. Что умеет QuickStack: ⚡ Установка одной командой Разворачивается на VPS за минуту — без сложной настройки. 🐙 Git и Docker деплой - Автодеплой из Git-репозиториев - Поддержка Docker и Docker Hub - Удобный workflow для CI/CD 📊 Мониторинг ресурсов Встроенная панель показывает: - CPU - RAM - использование ресурсов - состояние сервисов 🛡️ Автоматическая безопасность SSL-сертификаты подключаются автоматически через Let's Encrypt. 💻 Live-логи и Web Te…
Читать целиком🔥 Linux Performance & Deep Debugging команды, которые должен знать каждый DevOps-инженер Когда дашборды уже не помогают - ты идёшь в ОС. Вот 10 команд, которые реально используют в продакшн-инцидентах: 1. strace -p <PID> -c → трассирует системные вызовы процесса и показывает, на чём он завис 2. perf top -p <PID> → live-профилирование CPU, сразу видно “горячие” функции 3. tcpdump -i eth0 -w capture.pcap port 8080 → захват сетевого трафика для глубокого анализа 4. ab -n 10000 -c 100 http://localhost/ → быстрый нагрузочный тест: 10k запросов, 100 одновременно 5. kubectl debug node/node1 -it --image=busybox → подключение к ноде через временный контейнер 6. dmesg -T | grep -i 'oom' → проверка OOM kill событий ядра 7. lsof -i :8080 → какой процесс занял порт 8. iostat -xz 1 5 → …
Читать целикомжиза
🖥 Типы памяти и накопителей 🔹1. Основополагающий дуэт: RAM и ROM Оперативная память (RAM) и постоянная память (ROM) представляют собой два фундаментальных типа памяти. RAM (Random Access Memory — оперативная память) - Временная, энергозависимая память, используется для хранения данных и инструкций во время работы устройства. - Быстрая, но теряет данные при отключении питания. - Позволяет устройству быстро выполнять программы и процессы. - Основные виды: - SRAM (Static RAM) — статическая RAM, более быстрая, но дорогая, используется в кэше процессора. - DRAM (Dynamic RAM) — динамическая RAM, дешевле, но требует постоянного обновления данных. ROM (Read-Only Memory — постоянная память) - Невоспроизводимая или частично воспроизводимая память. - Содержит микропрограммы (например, BIOS), к…
Читать целиком🚨 PyPI снова взломали. Теперь под ударом пакет telnyx Очередной удар по supply chain от TeamPCP. И это уже не единичный случай - это целая атака по экосистеме разработчиков. Что произошло: • Популярный Python-пакет telnyx на PyPI был скомпрометирован • Вредоносный код внедрили прямо в официальные версии • Payload срабатывает при обычном import — без действий пользователя Что делает malware: • крадёт SSH-ключи, токены, .env, криптокошельки • шифрует и отправляет данные на сервер злоумышленников • закрепляется в системе (persistency) • может распространяться дальше по инфраструктуре Это не просто вредоносный пакет - это полноценаая атака: 1. Сначала взломали Trivy (инструмент безопасности) 2. Через него украли токены CI/CD 3. Затем заразили npm (CanisterWorm) 4. Потом PyPI…
Читать целикомИИ начал находить настоящие баги в ядре Linux. И никто не понимает, почему именно сейчас Грег Кроа-Хартман, один из ключевых мейнтейнеров ядра Linux, заявил что ситуация с AI-сгенерированными баг-репортами кардинально изменилась. Ещё недавно это был поток мусора - теперь это реальные баги с рабочими патчами. Его слова: «Что-то произошло месяц назад, и мир переключился. Теперь к нам приходят настоящие отчёты». И это не только Linux - по его словам, все крупные open source проекты видят то же самое. Команды безопасности общаются между собой неформально, и картина везде одинаковая. Никто не понимает, что именно изменилось. Кроа-Хартман говорит прямо: «Мы не знаем. Никто не знает почему. То ли инструменты стали сильно лучше, то ли люди просто начали пробовать. Похоже, что это много разных гр…
Читать целикомПочему капча Cloudflare пропускает тебя без клика? Как устроен Turnstile Описание: Пока ты смотришь на окошко «Я не робот», браузер уже выполняет скрытые проверки, и Cloudflare решает, нужна ли вообще галочка. После успешной проверки сайт получает одноразовый токен, который живёт всего 5 минут и сверяется на сервере. Коротко о том, как Turnstile отличает человека от бота. #cloudflare #turnstile #капча #боты #кибербезопасность https://youtube.com/shorts/YHiiOum-5jw?feature=share
🤦 Подозреваемый в атаках на банки мог выдать себя, попросив ИИ написать резюме. CrowdStrike исследовала инфраструктуру, связанную со взломами южнокорейских финансовых организаций и ИИ-инструментом ARTEX. На одном из серверов оказались публично доступны сохранённые сессии Claude Code. В переписке пользователь просил составить резюме исследователя безопасности и включить результаты операций с ARTEX. Заодно указал телефон, Telegram, возраст, университет и город в Китае. Тот же Telegram встречался в других сессиях, связанных со взломами. В соседних чатах он спрашивал, где продают украденные корейские данные. Личность пока не подтверждена: CrowdStrike не может однозначно связать сведения из резюме с атакующим. Даже заявленный возраст расходится с указанной датой рождения. Резюме получилос…
Читать целикомФото
Как Linux клонирует процесс за миллисекунды и не тратит память? Linux клонирует процесс через fork(), но не копирует его память сразу. Родитель и клон читают одни и те же страницы, а когда один из них пишет, происходит page fault, и ядро копирует только изменённую страницу. Этот трюк называется copy-on-write, и благодаря ему новые процессы в Linux создаются почти мгновенно. https://www.youtube.com/shorts/znEBIF9-FMg?feature=share
🐧 Linux Cheat Sheet - шпаргалка по командам Linux Самая удобная шпаргалка по Linux и Bash на русском: теория простым языком (как устроены файлы, процессы, права, память, загрузка и сеть), команды терминала, права доступа, процессы, сеть, SSH, systemd, grep/sed/awk, Vim и готовые однострочники - с примерами. А для тех, кто идёт дальше, - продвинутый уровень: Bash для профи, LVM и RAID, трассировка и производительность, ядро, безопасность, контейнеры, восстановление системы и вопросы с собеседований. https://github.com/justxor/Linux-/
Прокачай терминал Linux: 7 утилит, которые экономят время Описание: Что установить на Linux для удобной разработки? Быстрый поиск по коду, переходы между проектами, наглядный Git и сохранение рабочих сессий - 7 полезных инструментов с примерами. #Linux #Терминал #Программирование #DevOps #НастройкаLinux