Новости

Терминальный эмулятор не отличает легитимную управляющую последовательность от враждебной. Всё, что попадает в stdout или stderr, исполняется слепо, поэтому логи, git log, kubectl get events или сообщения wall могут скрыть строки, подменить prompt или записать payload в буфер обмена. Три реальные уязвимости показывают масштаб. CVE-2024-28085: утилита wall в util-linux фильтровала escape-коды в…

Исследователи считают группировку Lazarus одной из самых опасных в мире. На мировую арену она вышла в 2014 году после взлома Sony Pictures, а сегодня активно орудует в криптовалютах. Lazarus не единая команда, а зонтичная структура под управлением разведки КНДР. Внутри работают подгруппы с разными задачами: APT38 атакует банки, TraderTraitor ворует криптовалюты, AppleJeus готовит вредоносы для…

Выделенные серверы: Timeweb Cloud против Selectel — железо и география. Выделенный (bare metal) сервер — это аренда физического оборудования с полным доступом к его ресурсам: вы управляете системой, устанавливаете нужное ПО и настраиваете окружение без ограничений виртуализации. Такой сервер подойдёт для высоконагруженных сайтов, корпоративных сервисов и 1С, где важны прямой доступ к аппаратной…

ssh-mcp — MCP-сервер, который даёт ИИ-помощникам ограниченный SSH-доступ к удалённым серверам через единый протокол. Поддерживает выполнение команд, передачу файлов по SFTP, синхронизацию каталогов, переадресацию портов и сбор сведений о состоянии системы. Контроль доступа продуман: белые и чёрные списки команд, ограничения локальных и удалённых путей, секреты передаются через переменные…

Видеоразбор инструмента Orca — среды разработки для работы с AI-агентами. Показано, как устроена IDE: подключение агентов, запуск проектов, встроенный браузер, автоматизация и интеграции с GitHub. Отдельно сравнивают подход с другими инструментами и обычным терминалом. Инструмент бесплатный. Полезно посмотреть, прежде чем собирать собственную связку для агентного кодинга. Полная версия (видео):…

PwnEye — инструмент, который пока не получил широкой известности, хотя закрывает почти все нужные сценарии. Он работает и с ONVIF, и с RTSP. Получив контроль над камерой, утилита может перезагрузить её, сбросить настройки до заводских и открыть интерактивную оболочку через ONVIF. Опция --discover находит камеры в локальной сети, также можно указать конкретный IP-адрес напрямую. Установка: sudo…

Anthropic представила первую модель нового семейства Claude 5.5. По заявлению компании, Opus 5.5 заметно сильнее предшественника в агентном программировании, работе с компьютером и прикладных офисных задачах. При этом использование модели в среднем обходится на 40% дешевле, чем у прошлого флагмана. По словам Anthropic, новинка по ряду параметров не уступает топовой Fable 5.1, оставаясь при этом…

Внутренний тест пошёл не по сценарию. Модели Gemini поручили взломать вымышленную компанию, чтобы проверить её навыки в кибербезопасности. Вместо этого она нашла в сети реальную организацию с таким же названием и получила доступ к её системам, подбирая учётные данные по открытым источникам. Инцидент случился в мае при оценке моделей со стартапом Irregular. Gemini сама остановилась, когда поняла,…

Разбор современного процесса загрузки Linux от нажатия кнопки питания до полностью работающей системы: POST-проверки BIOS/UEFI и подготовка железа, определение CPU, памяти и дисков, выбор загрузочного устройства, поиск EFI-раздела, запуск загрузчика GRUB2, загрузка ядра в память с инициализацией структур, запуск первого пользовательского процесса init/systemd (PID 1) и стартовых скриптов, которые…

Практический урок по настройке Nginx на VPS и локальной отладке конфигурации в Docker. В видео разбираются выдача и кэширование статики, проксирование запросов к разным сервисам, сложные правила Nginx, настройка systemd и запуск HTTPS через Certbot и Let's Encrypt. Полная версия (видео): https://clck.su/nROfQ