Завтра физически буду тут https://devoops.ru/

Если кто захочет пересечься и пообщаться, то пишите в комменты или в личку.

Rust'ерзание краба. Пробуем реверсить Rust удобно
https://habr.com/ru/company/dsec/blog/695184/

ЗЫ Пикча к посту 10/10

У кого там юзернеймы отняли в телеге? Можно выкупить назад теперь тут https://fragment.com/

Юра Шабалин, с канала @mobile_appsec_world, вещает онлайн

https://www.youtube.com/watch?v=tYyAYYVpOnA

Строим приманки для взломщиков с помощью vcluster и Falco. Эпизод I
https://habr.com/ru/company/flant/blog/695390/

Ну и всем хороших выходных ❤️

29 сентября проходила онлайн конференция Conf42: Incident Management

Уже выложили записи

Плейлист
https://www.youtube.com/playlist?list=PLIuxSyKxlQrBiDdZNak3UjU6n-SU80Xtc

Выложены доклады с VolgaCTF 2022

Плейлист
https://youtube.com/playlist?list=PLn9UM_ZLJ6PAw8nKDN6n0sx8UjlvAcxj5

Министерство науки и технологий выбрало три наиболее перспективные отечественные операционные системы которые основаны на Linux

https://nibbl.ru/news/ministerstvo-nauki-i-texnologij-vybralo-tri-naibolee-perspektivnye-otechestvennye-operacionnye-sistemy-kotorye-osnovany-na-linux.html

> Опрос был проведен летом Центром компетенции по импортозамещению в сфере ИКТ (ЦКИКТ). Согласно Comercant, уже упоминаются три операционные системы. Это Astra Linux (разработанная Astra Group), OS Alto (разработанная Buzz Alto SPO) и Red OS (разработанная Redsoft). Все три ОС основаны на Linux.

> OS Alto (разработанная Buzz Alto SPO)

Неплохой ребрендинг для «ALT Linux» и «Базальт СПО»

Drones have the potential to be very useful in disaster scenarios by transporting food and water to people in need. But whenever you ask a drone to transport anything, anywhere, the bulk of what gets moved is the drone itself. Most delivery drones can carry only about 30 percent of their mass as payload, because most of their mass is both critical, like wings, and comes in the form of things that are essentially useless to the end user, like wings.

Eat This Drone With wings made from rice cakes, this drone is designed to save your life
https://spectrum.ieee.org/edible-robots

Прелесть какая

BYOPM is a portable Password Manager implementation based on VaultWarden, an unofficial implementation of BitWarden and a Raspberry PI Zero. It’s a self hosted solution, with full functionality, which is activated by just plugging the device on your computer. Bitwarden’s Official browser addons and extensions are also supported, and the device has been tested both on Windows (10 and 11) and Linux (Debian Based).

https://novamostra.com/2022/10/23/byopm/

За наводку спасибо @sysadmin_tools

#video #classes #yt #education

Еще пока не препод, но всё впереди :)

А пока делюсь со всем миром записями своих занятий!
За последний год мне удалось провести целый курс по информационной безопасности. От базовых основ GNU/LINUX, криптографии, сетей, веба до полноценного пентеста. Большую часть удалось записать.

На канале пока доступны два видео: лекция и практика по криптографии. Я далек от академичности, но абсолютно уверен, что знания должны распространяться свободно. С этого момента начинается моя карьера видео-блоггера 🤟😎

Делитесь видео с друзьями :)
Буду очень рад обратной связи и корректной критике в комментариях тут или под видосами на yt.

Выложили записи с USENIX Security 2022. Аж 256 штук.

Плейлист
https://www.youtube.com/playlist?list=PLbRoZ5Rrl5ldbG7uSlixYqJKmi2ixbEMe

Программа
https://www.usenix.org/conference/usenixsecurity22/technical-sessions

#машины_разное

Недавно Коля (@mykola7799) написал с вопросом, не знаю ли я кого из разработчиков YDB. Пока мы с ним обсуждали, что за прекрасная СУБД эта ваша ЙДБ, возник дискуссионный момент - раз УайДиБи распределенная СУБД, и она поддерживает ACID-транзакции, то она нарушает САР.

И тут я крепко призадумался, потому что САР нарушить невозможно.

Перво-наперво попытавшись найти, что о месте YDB в самой CAP думают сами разработчики, я быстро разочаровался, и стал додумывать. Благо долго не пришлось.

Мы часто думаем про С (консистентность) и А (доступность), но забываем про P (partition tolerance - не знаю, как правильно перевести). Partition tolerance подразумевает, что при разрывах в сети система будет обслуживать трафик в штатном режиме.

Тут все сразу встало на места. Если предположить, что YDB обеспечивает строгую консистентность в пределах одного региона, то эта "строгость" сразу валится, так как транзакция до соседнего узла не долетела из-за кратковременного разрыва в сети.

Узел же, конечно, об этом ничего не знает и искренне верит, что вернул нам консистентные данные... но об этом вы уже читали в кабанчике.

В комментарии приглашаются причастные к YDB, подтвердить/опровергнуть мое мнение. Да и Коля хочет познакомиться!

P.S. Надо уже взять себя в руки и написать уже про это вашу строгую консистентность в распределенных системах.

Our national online school grade keeping system was hacked in a phising attack and this is in the source code....

https://www.reddit.com/r/ProgrammerHumor/comments/yqp2o6/our_national_online_school_grade_keeping_system/

@vrutkovs принёс в @ru_podman замечательный тред
https://fosstodon.org/@slp/109313265662637747

Теперь через podman можно microVM пускать

https://gitflic.ru/job

Не только подборнее, но, возможно, и забористее.

Красивое

Why?

While travelling through South America network data on carriers is usually restricted to not many GBs but WhatsApp is usually unlimited, I tried to create this library since I didn't find any usable at the date.

Tunneling Internet traffic over Whatsapp
https://github.com/aleixrodriala/wa-tunnel