Ищем единомышленников

Уже неделю после ZN думаю, что пора делать конфу по мобильной безопасности.
Похоже, время пришло — и людей собралось достаточно.

Пообщался с несколькими ребятами из сообщества — интерес к теме реально есть.
Кажется, что мобильное сообщество сейчас слишком разрознено: каждый делает что-то своё. А хочется небольшой конфы в любом формате, но полностью про наши темы.
Такой, куда любой мобильщик мог бы приехать и сразу познакомиться со всеми.

Хочется площадку, где обсуждают реальные проблемы, с которыми мы сталкиваемся сегодня, а не очередные разговоры про то, что «jailbreak умер, а не его убило...»

Понятно, что за последние недели 2025 года мы это не организуем, но как цель на 2026 — звучит более чем реально.

Если ты хочешь приложить руку к созданию такого ивента — пиши в личку @sib_coder.
Возможно, вместе придумаем именно тот формат, который всем зайдёт 😁

P.S. Если Артём Кулаков на этой конфе выступит с докладом
«1 час: читаем вторую главу Swift для детей» — это будет победа

Линуксоиды, это вам!

На GitHub есть открытая электронная книга 101 Linux Commands 🧃

Которая предлагает системный и практический подход к изучению Linux-консоли через 101 реальную команду с подробными описаниями, живыми примерами и прикладными сценариями, от базовых операций с файлами до администрирования, сетевой диагностики и мониторинга системы

Доступна в онлайн-версии, PDF и ePub, а также с возможностью запуска локально через Docker, и одинаково полезная как для новичков, так и для опытных разработчиков.

👉 @PythonPortal

Спасибо всем кто принял участие в новогоднем празднике от нашей команды AppSec. Задания были не сложными , но мы старались дать вам новогоднего вайба ☃️
Завтра ночью наша платформа закроется (в мой день рождения кстати) до следующего курса обучения security champions 😎

А я всем желаю провести последние праздничные дни с размахом 👍

From AppSec Team with Love 💕

Почему я выбираю OpenWrt

В последнее время я часто говорю о том, что в индустрии телефонов потихоньку всё скатывается к бесправию пользователей. Но есть ещё одна группа устройств, рынок которых наполнен не просто плохим ПО, а местами абсолютным… мусором. При этом многие стандартные функции преподносятся как преимущество роутера (прямо бесит).

Почти шесть лет назад я работал системным администратором (эникеем), и тогда моё мнение о сетевом оборудовании и точках доступа было примерно таким: у каждого производителя своя ОС, и каждый вендор очень жёстко ограничивает возможности устройства. Именно поэтому на складе компании (где я работал) валялось штук десять абсолютно нормальных, рабочих роутеров, которые просто не позволяли решать некоторые задачи — и поэтому их заменяли на аналогичные, но более новые.
Кстати, тогда мне подарили один из тех старых роутеров, и я до сих пор использую его дома как гигабитный свитч. :)

Я тогда активно пользовался Linux и мне было интересно: а нет ли чего-нибудь похожего, но для роутеров? И именно тогда в мою жизнь попали альтернативные прошивки — в том числе OpenWrt 😮

В чём глобальное преимущество альтернативы перед решениями от вендоров? В том, что в OpenWrt никто не ограничивает функциональность роутера готовыми сценариями.

Что я имею в виду: у меня есть «игровой» роутер от ASUS, и у него несколько режимов работы (мост, точка доступа и т. д.), но ты не можешь комбинировать их между собой. То есть, например, если у роутера есть поддержка USB-модемов, а у тебя два провайдера, то ты не всегда сможешь настроить балансировку или автоматическое переключение между источниками интернета (да, не у всех, но у некоторых это именно так).

Настройки сетей тоже часто ограничены различными «сценариями». Больше всего меня поразили первые mesh-системы от Tenda: там выдавалась только одна подсеть 10.10.x.x, и больше никаких настроек доступно не было.

В последнее время мы столкнулись ещё с одной ситуацией: многим людям понадобился VPN — кто-то работает удалённо, кому-то нужен доступ к определённым ресурсам, кто-то просто переживает о своей безопасности. Но, к сожалению, большинство роутеров от вендоров либо не поддерживают запуск VPN на устройстве, либо поддерживают очень небольшое количество протоколов. А если я хочу, чтобы через VPN «оборачивались» только запросы к определённым ресурсам — такие вещи практически невозможно реализовать на большинстве роутеров пользовательского уровня.

Для многих домашний роутер — это дверь в их инфраструктуру и доступ к ресурсам: кто-то держит ПК с Windows по RDP, у кого-то Proxmox, виртуальные лаборатории, NAS/«хранилки», умный дом. И всё это хочется, чтобы работало удобно и имело возможности вроде запуска через Wake-on-LAN или других вариантов взаимодействия.

Альтернативные прошивки позволяют использовать устройство на полную. Один из моих роутеров, например, был превращён в Wi-Fi-свитч: настроена статика, отключён DHCP, поднят Wi-Fi, а WAN-порт переведён в LAN (для большинства пользовательских решений от производителей это невозможно).

Да, на рынке есть решения полупрофессионального уровня, например MikroTik, но их нужно уметь настраивать. Плюс цены на устройства очень часто совсем не демократичные, а под OpenWrt есть из чего выбрать.

На первых курсах университета я жил в месте, где не было возможности получить проводное подключение (был только относительно неплохой Wi-Fi). Денег на покупку Wi-Fi-карт для всех устройств у меня не было, и именно тогда я нашёл у друга старый TP-Link, прошил его в OpenWrt и получил свою «вложенную» сеть с VPN, NAT, Wake-on-LAN и всеми перечисленными выше плюшками. С тех пор я ни разу не пожалел, что пошёл именно этим путём!

Кстати, тот роутер до сих пор трудится у моего знакомого — уже пять лет на OpenWrt — и, по его словам, ни разу не подводил. :)

Бонусом прилагаю схему своей текущей конфигурации домашней сети 🌎