• Проект того самого коллеги, который занимается вайбкодингом...

• Всем хороших выходных 🍻🍻

#Юмор

• Только представьте, что в 1995 году студия Pixar тратила 8 часов времени на рендер одного кадра мультфильма "История игрушек".

• Продолжительность "Истории игрушек" составляет 81 минуту. При 24 кадрах в секунду - это 116 640 кадров в общем. Если умножить кол-во кадров (116 640) на 8 часов времени, то получим 933 тыс. часов вычислений (ну или ~106 лет на одной тачке). Общее кол-во компьютеров студии Pixar, которые рендерили мультфильм, составляло около 117 ПК, что позволило завершить работу менее чем за пол года.

➡ https://linuxgazette.net/issue19/more-musings.html

#Оффтоп

• Доброе утро 🫠

#Понедельник

Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист, который умеет отличить шум от атаки, связать события в цепочку и принять решение до того, как инцидент станет ущербом.

Профессия «Аналитик SOC» от Codeby Academy — 7,5 месяцев практического курса в Blue Team: от первого алерта до расследования уровня L2.

На курсе:
⏺️триаж и приоритизация — логи, события, потоки
⏺️корреляция и разбор инцидентов
⏺️MITRE ATT&CK — как атакующий действует на самом деле
⏺️Threat Intelligence и Threat Hunting
⏺️Vulnerability Management
⏺️SIEM на Wazuh — руками, не в теории
⏺️мышление SOC-аналитика: алерт ➡️расследование ➡️ отчёт

Формат: живые занятия, практические задания, разбор реальных кейсов.

Это профессиональный трек по мониторингу и реагированию. За 7,5 месяцев вы выстраиваете навыки, которые ежедневно нужны в SOC-командах банков, телекома, ритейла и IT-компаний.

Старт курса 19 октября

➡️️Посмотреть программу и записаться

🪧По вопросам — @CodebyAcademyBot

• В Дании произошла утечка данных из государственного реестра населения. Хакеры получили доступ к именам, адресам, идентификаторам и другим персональным данным более чем 8.8 млн. человек. Взлом произошел через ИТ-компанию Pays ApS, которая имела доступ к реестру.

• Соль в том, что как минимум три учетные записи сотрудников Pays ApS, включая учетку с правами администратора, использовали пароль "123456" - именно благодаря этому хакеры и получили доступ к реестру. К слову, данные начали выкачивать еще в середине сентября, а избыточные доступы и аномальную активность заметили только 2 октября.

• На данный момент идет расследование инцидента. Доступ Pays ApS к реестру был отключен. Изменили сотрудники свои пароли или нет — не уточняется.

➡️ Источники [1],[2],[3].

#Новости

• Хороший лонгрид по правам в Linux, который можно использовать как памятку. Статья будет полезна как начинающим, так и опытным специалистам. Содержание следующее:

• Какие есть системы контроля доступами.
• Какие системы контроля доступа используют разные дистрибутивы:
➡Таблица по популярным дистрибутивам Linux;
➡Краткая справка по реализациям MAC;
➡Что общее у всех.
• Расшифровка таблицы прав (символьная нотация, восьмеричная, SELinux контекст):
➡Шпаргалка: Символьная нотация (rwx);
➡Шпаргалка: Символьная нотация для директорий;
➡Шпаргалка: Символьная нотация для файлов;
➡Восьмеричная нотация;
➡Шпаргалка: Восьмеричная, Бинарная, Символьная;
➡Шпаргалка: Восьмеричная (Популярные комбинации);
➡Специальные биты;
➡Шпаргалка: Специальные биты;
➡SELinux контекст.
• Команды и утилиты:
➡ls
➡stat
➡chown
➡chgrp
➡chmod
➡ps
➡id
➡find
• Немного о безопасности (чем опасен 777).

➡️ https://habr.com/ru/articles/1027674

#Linux

• Сегодня, между прочим, KDE исполняется 30 лет!!! 14 октября 1996 года студент Тюбингенского университета Маттиас Эттрих анонсировал свой новый проект: графическую оконную среду KDE, название которой являлось отсылкой к проприетарному пакету Common Desktop Environment (CDE) для Unix, созданному HP, IBM и Sun на основе X11.

• Первая стабильная версия среды рабочего стола (KDE 1) вышла в 1998 году. В 1999 году появился Конки (Konqi) — всеми любимый зеленый дракон‑талисман, который со временем сменил Кандальфа (Kandalf) в качестве официального символа проекта. К 2009 году сообщество внесло в кодовую базу проекта миллион коммитов. В 2014 году наступила современная эпоха: была выпущена KDE Plasma 5 — среда рабочего стола с полностью переработанной архитектурой, созданная на базе Qt 5 и KDE Frameworks.

• Сегодня KDE — не просто одна из самых популярных графических сред в Linux и во множестве других Unix-подобных операционных систем, но и крупнейшее сообщество, создающее и развивающее открытое ПО на нашей планете. Программы KDE состоят из более чем 6 000 000 строк кода, переведены на 108 языков мира, а в их создании принимают участие более 2500 человек.

➡️ https://kde.org/anniversaries/30/

#Разное

• Официальный аккаунт NBA в Instagram* был взломан. По классике жанра злоумышленники опубликовали пост, в котором призывали подписчиков купить мем-коин $NBA.

• На сам профиль NBA подписано более 87 миллионов человек, а под постом с мем-коином набралось около 4 тыс. лайков, прежде чем его удалили. Сколько именно людей повелось на такой призыв — не уточняется. Однако в тот же день капитализация коина $NBA взлетела до 3.5 тыс. баксов.

• Это уже второй случай, когда аккаунты баскетбольной ассоциации в социальных сетях подвергаются взлому. В марте прошлого года произошла аналогичная ситуация: хакеры получили доступ к профилю NBA в X и объявили о запуске NBA Coin на блокчейне Solana.

➡️ Источник.

* принадлежит компании Meta, которая признана в РФ экстремистской и запрещена!

#Новости

🖥 hosts.txt и первый DNS сервер...

• В 1985 году, чтобы подключить машину к сети, администратор строго в рабочие часы звонил в Калифорнию по номеру 800–235-3155 и диктовал имя хоста человеку на том конце провода. Через пару дней имя появлялось в новой версии главного файла интернета, который назывался hosts.txt.

• Началось все в 1972 году, когда американская исследовательница Элизабет Фейнлер присоединилась к команде Network Information Center (NIC) в Стэнфордском исследовательском институте (признан нежелательным в РФ). К 1974 году она стала главным исследователем проекта и фактически возглавила NIC. Там была справочная служба, репозиторий документов и, что важнее всего, hosts.txt — единственный список всех машин в сети.

• Если кто‑то заводил новую машину, то он должен был позвонить в NIC или написать на почту HOSTMASTER@SRI‑NIC.ARPA. После администраторы со всей сети заходили по FTP на хост SRI‑NIC, забирали NETINFO:HOSTS.TXT и раскатывали файлик по своим системам. Здесь были и адреса, и синонимы имени, и модель машины, и ОС, и поддерживаемые протоколы.

• Кстати, NIC вел и отдельную базу данных с контактами пользователей и администраторов. Доступ к ней предоставлял сервис NICNAME, который позднее стал известен как WHOIS.

• Пока сеть была маленькая, схема работала идеально, но, к сожалению, у hosts.txt не было запасного варианта развития.

• В мае 1982 года в таблице насчитывалось около 235 хостов, в августе 1983 года — 562, а к концу 1987 года число хостов уже превысило 28 тысяч. За пять лет порядок цифр изменился более чем в сто раз, а механизм учета по‑прежнему опирался на централизованную таблицу…

• 1 января 1983 года, когда ARPANET перешла с протокола NCP на TCP/IP, сеть перестала быть клубом больших машин и начала заполняться персональными рабочими станциями. И тут с hosts.txt начались проблемы: 

➡Во‑первых, каждый новый хост означал не только новую строку в файле, но и еще одну машину, которая регулярно скачивала этот файл целиком. Трафик на раздачу новой версии рос пропорционально числу хостов. 
➡Во‑вторых, копия файла устаревала в ту же секунду, когда ее скачивали. Организации уже сами администрировали свои локальные сети, но чтобы переезд машины увидел весь интернет, нужно было ждать, пока NIC внесет правку и соберет новую версию.
➡В‑третьих, пространство имен оставалось плоским — каждому хосту требовалось уникальное имя во всей сети, а проверять эту "уникальность" приходилось централизованно. Чем больше становилась сеть, тем сложнее было придумывать имена, разбирать конфликты и поддерживать единый реестр. 
➡Наконец, весь учет имен мировой сети держался на одном офисе с одним телефоном. NIC также закрывались на праздники, например, есть информация, что сотрудники уходили на новогодние каникулы. То есть иногда интернет жил без техподдержки по именам.

• К 1982 году внутри тогдашнего интернет‑сообщества уже было понятно, что файл долго не протянет. Первые наброски будущей системы появились в RFC 819 от августа 1982 года, где Зоу‑Синг Су и Джон Постел предложили доменное соглашение об именах с точкой как разделителем уровней. 

• В октябре того же года вышел RFC 830 с идеей распределенной службы имен. А в ноябре 1983 года Пол Мокапетрис из Института информационных наук при USC опубликовал RFC 882и 883 — это был DNS.

• Теперь вместо одного файла "на всех" появилась иерархия — имена делятся точками на уровни, каждый уровень отвечает только за свой кусок и делегирует нижние уровни тем, кто ими владеет. Данные хранятся распределенно, а запросы кэшируются на время TTL, поэтому один и тот же ответ не нужно таскать через полмира по сто раз. 

• Первый рабочий DNS‑сервер назывался JEEVES. Мокапетрис написал его в 1983–1984 годах под машины DEC с ОС TOPS-20, и крутился он как раз в том самом SRI‑NIC. 

• В октябре 1984 года Джон Постел и Джойс Рейнольдс выпустили RFC 920 со списком доменов верхнего уровня — в памятке были повторно изложены и уточнены требования к созданию домена. К слову, Постел тогда вообще был человеком, который в одиночку вел реестр всех чисел интернета.

• Через пару лет, в 1986 году, Крейг Партридж выпустил RFC 974, который закрепил маршрутизацию почты через MX‑записи DNS. 

• В 1984 году четыре аспиранта, Дуглас Терри, Марк Пейнтер, Дэвид Риггл и Соннян Чжоу, на грант DARPA разработали DNS‑сервер для Unix — он получил имя BIND. Позднее BIND вошёл в состав 4.3BSD.

• С 1985 по 1987 год над BIND работал Кевин Данлоп, сотрудник DEC. Он значительно переработал ранний код и помог превратить студенческий проект в пригодную для повседневной эксплуатации реализацию DNS.

• Калифорнийский университет в Беркли (тоже нежелательный в РФ) и стал первой организацией, которая перевела все свои машины исключительно на DNS. Случилось это весной 1985 года, а осенью на доменные адреса переключили почтовые шлюзы кампуса. С января 1986 года по февраль 1987 года кампус добавил 735 хостов за 250 рабочих дней, то есть в среднем по три новые машины в день. С такой скоростью никакой hosts.txt уже не поспевал бы даже в масштабе одного университета.

• Потом BIND поддерживали Майк Карелс и Эйвинд Куре, а в 1988 году к проекту пришел Пол Викси. Он основал Internet Software Consortium, и BIND стал их главным проектом на следующие тридцать лет. Параллельно с развитием DNS‑сервера происходила и эволюция спецификаций.

• В отличие от перехода на TCP/IP, переход на DNS растянулся на годы. Первые тестовые корневые серверы заработали летом 1984 года, и это были три машины на TOPS-20.

• 1 января 1985 года появилось первое доменное имя — nordu.net — оно обозначало сервер nic.nordu.net. А 15 марта 1985 года зарегистрировали первый в истории домен.com — symbolics.com. Компания Symbolics делала лисп‑машины, и, между прочим, на ее софте рендерили сцены для "Звёздного пути III". Сама компания давно ушла с рынка, домен в 2009 году продали, и теперь там музей истории интернета. 

• Рубежным стал 1987 год — 31 марта из hosts.txt удалили все имена старого, недоменного формата, а в ноябре вышли RFC 1034 и 1035, которые остаются действующими стандартами DNS по сей день...

#Разное

😎На Positive Security Day белым хакерам дадут ломать ИИ-технологии Positive Technologies — буквально.

🐯Вместе со Standoff на площадке запустят две hack-зоны. В первой команды будут менять код работающего приложения так, чтобы добавить в него вредоносное поведение и при этом обойти детекты MOLOT — технологии на базе ИИ внутри PT Application Inspector. Во второй — искать способы обойти PT Sandbox с ML-моделью ByteDog. Все результаты проверят на реальной инфраструктуре, а прогресс команд будет виден на лидерборде.

⤴️Соревнования пройдут оба дня, 15 и 16 октября. Общий призовой фонд двух активностей — 600 000 рублей.

🕸Но на PSD Standoff покажет не только соревнования. ИИ уже появляется сразу в нескольких форматах экосистемы. На Standoff Hackbase белые хакеры тестируют, как ИИ помогает в наступательных сценариях. В Standoff Defend защитники работают с управляемыми атаками нескольких ИИ-агентов и расследуют их вместе с ментором. В киберучениях появляются сценарии с ИИ-атаками, а в багбаунти ИИ помогает с триажем отчетов исследователей.

📦Сам киберполигон при этом становится безопасной средой, где можно проверять новые ИИ-сценарии и технологии до того, как они попадут в реальную инфраструктуру.

▶️ Увидеть, как это работает, можно на Positive Security Day в Москве, 15–16 октября, Парк Горького.

Открыта регистрация на PSD

• На конференции Hexacon, которая проходит сегодня в Париже, исследователи Bruce Dang и Thai Duong продемонстрировали джейлбрейк нового iPhone 18 Pro с последней версией iOS 27.0.1. Самое интересное, что на реализацию данного метода исследователям потребовалось всего 2 минуты после перезагрузки смартфона.

• Что касается технических деталей, то они будут опубликованы позже, когда Apple выкатит патч с исправлением данной уязвимости.

➡ Источник.

#Новости