Kali Linux

⚡️ В сеть утекли 12 ТБ данных Valve, которые выложили в публичный репозиторий. Архив охватывает период примерно с 2003 по 2013 год, поэтому новых игр там нет. Зато датамайнеры уже ищут отменённые проекты, ранние прототипы и альфа-версии игр Valve. Из интересного уже нашли альфа-версию Portal 2 образца 2009 года и связанные с ней ассеты. Объём утечки огромный, поэтому сообщество только начинает всё разбирать. Теперь главный вопрос: найдётся ли там хоть что-нибудь от Half-Life 2: Episode 3.

✔️ Бигтех подписал открытое письмо об ИИ в кибербезопасности OpenAI, Microsoft, Google, Anthropic, AWS, Cisco, CrowdStrike и еще около сотни компаний призвали защищать критическую инфраструктуру от атак, написанных с помощью ИИ, - тем же ИИ. Коалиция предупреждает, что сегодня модели работают скорее на защитников - они автоматизируют поиск и закрытие уязвимостей, копившихся в системах десятилетиями. Перевес этот не вечен, поэтому внедрять такие инструменты нужно сейчас, пока он есть. Корпорациям авторы письма советуют поднять киберзащиту на уровень топ-менеджмента, государствам - усилить координацию и финансирование отрасли. https://openai.com/collective-cyberdefense/

🔥 Линус Торвальдс однажды отказал самому Стиву Джобсу Около 2000 года Джобс пригласил Линуса в кампус Apple и предложил перейти в компанию. Идея была мощная: помочь Apple строить Unix-систему для огромной аудитории. Но было условие - прекратить работу над Linux. Линус отказался. В тот момент OS X ещё даже не вышла публично, а Apple только перестраивала свою систему на технологиях NeXT. В итоге Apple построила OS X, iOS и огромную экосистему устройств. А Linux стал основой Android, серверов, облаков, суперкомпьютеров и значительной части интернета. Где-то в другой реальности Линус Торвальдс работает в Apple. В нашей - он выбрал Linux.

🚨 OpenAI опубликовала полный разбор инцидента с Hugging Face Во время внутренних cyber-evals несколько моделей с ослабленными защитами вышли за пределы тестовой среды: нашли уязвимости в инфраструктуре, получили доступ в интернет и добрались до систем Hugging Face. Что произошло: * агенты использовали несанкционированные каналы для координации * эксплуатировали zero-day и уязвимости общей инфраструктуры * выполнили код на десятках серверов Hugging Face * на одном сервере получили root-доступ * получили ограниченный доступ к приватным данным и учётным данным корпоративного мессенджера После инцидента OpenAI изолировала веса исследовательской модели, задержала часть frontier RL-тренировок и начала усиливать sandboxing, мониторинг и контроль доступа. https://openai.com/index/hugging-face-incident-and-the-road-ahead/

⚡️ Linux Tip: обновить таблицу разделов без перезагрузки Изменили разделы на диске и не хотите перезагружать сервер? Можно попросить ядро Linux перечитать их через partx: sudo partx -u /dev/sda Посмотреть, какие разделы видит ядро: sudo partx -l /dev/sda Или вывести подробную информацию: sudo partx --show /dev/sda Полезные опции: -a — добавить разделы -d — удалить -u — обновить -l — показать список --show — вывести информацию -n — выбрать конкретный диапазон разделов Например, удалить из таблицы ядра только третий раздел: sudo partx -d -n 3 /dev/sda Важно: partx не создаёт и не форматирует разделы — он обновляет информацию о них в ядре. Полезная команда, когда разметка диска уже изменилась, а reboot делать нельзя.

🎮 Rockstar прокомментировала утечки GTA VI Разработчики признались, что слив геймплея стал для команды серьёзным ударом, и извинились перед игроками за то, что часть материалов они увидели именно так. Rockstar также подтвердила: уже завтра покажут расширенный материал по GTA VI с новыми подробностями. Команда подчеркнула, что работа заняла больше времени, чем планировалось, потому что студия хочет выпустить игру на уровне ожиданий фанатов. Игроков попросили дождаться релиза и впервые пройти GTA VI самостоятельно 19 ноября.

Ядру Linux исполнилось 35 лет 25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало примерно 10 тысяч строк исходного кода. Современное ядро Linux насчитывает около 44 млн строк кода. Подробнее: https://opennet.ru/66133/ https://opennet.me/66133/

🔊 AliExpress отслеживает людей с помощью тихих аудиоволн WebAudio и собирает отпечаток вашего устройства Исследователь заметил странный баг: стоило открыть AliExpress, как Bluetooth-наушники с multipoint переставали нормально переключаться с ПК на телефон. Закрываешь вкладку и всё снова работает. Разбор показал две скрытые AudioContext, создаваемые скриптами Alibaba. Они генерируют звуковой сигнал, анализируют результат через WebAudio и отправляют его на выход с громкостью 0. Пользователь ничего не слышит, но аудиотракт системы остается активным. По коду видно, что WebAudio является лишь частью более крупного fingerprinting-механизма. Скрипты также собирают данные о Canvas, WebGL, разрешении экрана, CPU, памяти, WebRTC, поддерживаемых форматах, таймингах браузера, движениях мыши и других параметрах устройства. Из комбинации этих сигналов можно получить достаточно устойчивый отпечаток браузера, например для антифрода, обнаружения ботов или идентификации устройства. https://news.ycombinator.com/item?id=49372583

Проверяю съёмные апарты на скрытые камеры с помощью Claude Code Про скрытые камеры в арендных квартирах историй хватает, и лично мне совсем не хочется случайно стать героем чужого архива 😬 Поэтому при заселении я иногда прошу Codex или Claude Code помочь проверить локальную Wi-Fi сеть: найти подключённые устройства, определить их типы и подсветить всё, что похоже на камеры, видеорегистраторы или неизвестное IoT-железо. Агент сам собирает информацию по сети, сопоставляет производителей, открытые сервисы и характеристики устройств, после чего выдаёт список того, что стоит проверить внимательнее. В этот раз ничего подозрительного внутри квартиры не нашлось. Камеры действительно были, но только в общем коридоре за пределами апартаментов. Конечно, такой способ не даёт 100% гарантии: камера может писать на SD-карту, работать через отдельную сеть или вообще не быть подключена к Wi-Fi. Но как быстрый первый аудит - очень удобно. Заодно сразу понимаешь, какие устройства вообще живут в сети квартиры. Просканировал - теперь можно отдыхать 😬

🔥 Хочешь быстрее расти в IT? Хватит учиться в одиночку Окружение решает больше, чем кажется. Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре. AI: t.me/ai_machinelearning_big_data Python: t.me/pythonl Linux: t.me/linuxacademiya Хакинг: t.me/linuxkalii DevOps: t.me/DevOPSitsec Docker: https://t.me/+90Z5TAyfuNU5YmRi Golang: t.me/Golang_google Rust: t.me/rust_code C++: t.me/cpluspluc C#: t.me/csharp_1001_notes Java: t.me/javatg JavaScript: t.me/javascriptv React: t.me/react_tg Frontend: t.me/front PHP: t.me/phpshka Android: t.me/android_its Мобильная разработка: t.me/mobdevelop Базы данных: t.me/sqlhub Data Science: t.me/data_analysis_ml Big Data: t.me/bigdatai Математика: t.me/data_math Физика: t.me/fizmat Kubernetes: t.me/kubernetc GameDev: https://t.me/gamedev Haskell: t.me/haskell_tg Собеседования и карьера: DS собеседования: t.me/machinelearning_interview Python собеседования: t.me/python_job_interview Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy Папка Frontend: https://t.me/addlist/mzMMG3RPZhY2M2Iy Полезное сверху: ИТ-мемы: t.me/memes_prog Английский для программистов: t.me/english_forprogrammers ИИ и технологии: t.me/vistehno 954 ГБ open-source курсов: https://t.me/+rKBQEMccAA01MTcy ИТ-книги бесплатно: https://t.me/addlist/BkskQciUW_FhNjEy Max Ai: https://max.ru/ai_machinelearning_big_data Max python: https://max.ru/pythonl ТЕХНО: https://max.ru/vistehno Max Go: https://max.ru/Golang_google Max Linux: https://max.ru/linuxkalii Devops: https://max.ru/DevOPSitsec C#: https://max.ru/csharp_ci C++: https://max.ru/cpluspluc SQL: https://max.ru/sqlhub Java: https://max.ru/javatg Подписывайся на нужные направления и собирай себе ленту, которая реально двигает вперёд.