🖥 Бесплатный курс по Linux — Linux Journey

Если хочешь разобраться в Linux с нуля или укрепить уже имеющиеся знания — этот курс точно для тебя.

📚 Что внутри:
• Упорядоченные блоки: от базовых команд до сетей и безопасности
• Упражнения и тесты после каждого раздела
• Простой и понятный интерфейс
• Есть русский язык

Идеален как для новичков, так и для уверенных пользователей.

📎 Сайт: linuxjourney.com

@linuxkalii

🖥 Быстрый совет Linux

Используй команду:

$ du -h

чтобы быстро узнать размер всех файлов и папок в текущей директории.
Флаг -h выводит результат в удобном виде (KB, MB, GB) — так ты легко найдёшь, что занимает больше всего места.

@linuxkalii

🖥 Быстрый совет Linux: удаление пустых папок

Хотите быстро очистить систему от пустых директорий?

Используйте find:

$ find . -type d -empty -exec rmdir -v {} +

🔸 -type d — ищем директории
🔸 -empty — выбираем только пустые
🔸 -exec rmdir -v {} — удаляем через rmdir, который сам проверяет, пуста ли папка

📌 Альтернатива — короче и так же эффективно:

$ find . -type d -empty -delete

Простой способ держать ваш проект в порядке!

@linuxkalii

🐧 Запусти полноценный Linux прямо в браузере — без сервера, без установки

WebVM от Leaning Technologies — браузерная виртуальная Linux‑машина, полностью клиентская (HTML5/WebAssembly)!

🚀 Возможности
• 🗄️ Запускает неизменённые x86‑бинарники (например, Debian‑дистрибутив) прямо в браузере
• Все выполняется локально — без серверной поддержки
• WebAssembly‑виртуализация через CheerpX: JIT‑компиляция x86 в Wasm + syscalls‑эмулятор

📦 Что включено
• Поддержка полноценного Debian с GCC, Python, Node.js и другими dev‑инструментами
• UI‑окружение с Xorg и i3 (с версии 2.0 появилось графическое рабочее место)
• Постоянное хранилище через IndexedDB + on‑demand загрузка диск‑блоков через CloudFlare Worker
• Сетевая интеграция через Tailscale VPN поверх WebSocket

🔧 Как запустить
1. Форкнуть репозиторий и активировать GitHub Pages
2. CI‑workflow автоматически развернёт вашу VM
3. Также можно локально: скачать ext2‑образ Debian, склонировать репо и запустить dev‑режим

🎯 Для кого это
• Разработчики, которым нужно быстрое тестовое окружение на любой машине
• Образовательные платформы, желающие дать студентам доступ к Linux‑инструментарию
• Исследователи WebAssembly/виртуализации
• Все, кто хочет запускать настоящий Linux без установки или докеров

💡 Почему это круто
• 🧩 Нет backend‑а — всё работает прямо в браузере и безопасно (браузерный sandbox)
• ✅ Подходит даже для мобильных устройств и сложных GUI‑приложений
• ⚡ Быстрая загрузка и нулевой хостинг‑cost

⚙️ Как начать

git clone https://github.com/leaningtech/webvm.git
cd webvm
# (опционально) скачайте Debian‑образ из релизов
# настройте GitHub Pages

▪ Github

@linuxkalii

🖥Задача для продвинутых Linux-админов: *Призрачный трафик в изолированной подсети*

Представьте: вы настраиваете изолированную сетевую среду с помощью ip netns. По требованиям безопасности, внутри этой подсети должен быть разрешён только исходящий трафик на порт 443 (HTTPS). Но в логах journalctl появляется входящий трафик, которого быть не должно.

🔧 Ваша задача:

• Настроить ip netns и `veth`-интерфейсы
• Разрешить только исходящие HTTPS-запросы
• Запретить весь остальной трафик
• Найти, откуда "просачивается" входящий трафик

⚙️ Шаг 1: создаём namespace и интерфейсы

ip netns add ghost
ip link add veth0 type veth peer name veth1
ip link set veth1 netns ghost

ip addr add 10.0.0.1/24 dev veth0
ip link set veth0 up

ip netns exec ghost ip addr add 10.0.0.2/24 dev veth1
ip netns exec ghost ip link set veth1 up
ip netns exec ghost ip link set lo up

⚙️ Шаг 2: NAT и маршруты

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE

ip netns exec ghost ip route add default via 10.0.0.1

⚙️ Шаг 3: iptables — только HTTPS и DNS

iptables -A FORWARD -s 10.0.0.0/24 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/24 -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/24 -j DROP

✅ Проверка

ip netns exec ghost curl https://example.com   # работает
ip netns exec ghost curl http://example.com    # не должен работать

🕵️ Подвох: откуда входящий трафик?
📌 Возможные источники:

• systemd-resolved использует 127.0.0.53, доступный даже в namespace
• loopback-интерфейс (lo) не фильтруется iptables по умолчанию
• политики ACCEPT в nftables
• автоматические маршруты от systemd-networkd

🔍 Отладка

ip netns exec ghost ss -tunap
ip netns exec ghost tcpdump -i any
journalctl -k | grep DROP

💡 Чему учит задача:
• Глубокая изоляция сетевых пространств
• Безопасное использование iptables с netns
• Подводные камни loopback'а
• Поведение systemd и resolver'ов внутри namespace'ов

@linuxkalii

🖥 Думаешь, ты знаешь всё про переменные окружения в Linux?

✅ Чтобы создать переменную:

export MY_VAR="hello"

Но вот лайфхак, который знают не все:

❌ Чтобы удалить переменную из окружения, используй:

export -n MY_VAR

Флаг -n удаляет переменную из списка экспортированных, но она всё ещё доступна в текущей оболочке:

🔍 Пример:

export MY_VAR="test"
env | grep MY_VAR     # переменная есть в окружении
export -n MY_VAR
env | grep MY_VAR     # больше нет в окружении
echo $MY_VAR          # но всё ещё доступна в bash

📌 Это полезно, если ты хочешь прекратить экспорт переменной в дочерние процессы, но оставить её локально.

@linuxkalii

🖥 1Panel — открытый веб-интерфейс для управления Linux-серверами!

🌟 Он интегрирует функции мониторинга серверов, управления контейнерами, базами данных и веб-сайтами, а также систему резервного копирования и восстановления. Платформа поддерживает развертывание сайтов (включая WordPress) с одной кнопки, автоматическое обновление приложений и безопасность через контейнеризацию.

🔐 Лицензия: GPL-3.0

🖥 Github

@golang_google

📌Как Сlaude управлял офисным магазином в Anthropic

Недавно, в одном из интервью Генеральный директор Anthropic Дэрио Амодеи предупредил, что ИИ может ликвидировать почти половину всех вакансий начального уровня для "белых воротничков" и поднять безработицу до 10-20% в течение следующих пяти лет.

Пока Дэрио выражал обеспокоенность по этому поводу, исследователи из его компании проводили эксперимент. Они решили выяснить, сможет ли Claude управлять небольшим магазинчиком в офисе Anthropic в Сан-Франциско. Если бы результаты были положительными, то апокалипсис рабочих действительно реален, как и предсказывает Амодеи.

В эксперименте перед Claude (3.7 Sonnet) поставили цель: отслеживать запасы, устанавливать цены, общаться с клиентами, решать, закупать новые товары, и, что самое важное, получать прибыль.

Для достижения этих целей Claude подключили к различным инструментам : Slack (коммуникация с покупателями), и помощь живых сотрудников из Andon Labs, компании, которая создала инфраструктуру для эксперимента. Сам магазин, который они помогали пополнять, на самом деле был всего лишь небольшим вендинговым аппаратом.

Эксперимент вышел из-под контроля практически сразу:

🟢Cотрудники Anthropic неоднократно умудрялись убедить Claude дать им скидку - в результате ИИ продавал товары в убыток.

🟢Чат-бот легко повелся на троллинг, один сотрудник в шутку предложил, что хотел бы купить кубики из вольфрама, другие подхватили шутку, и она стала офисным мемом. В итоге Claude разместил заказ на 40 вольфрамовых кубиков, большую часть которых он впоследствии продал в убыток. Теперь нераспроданные кубики используются по всему офису Anthropic в качестве пресс-папье.

🟢Claude придумал разговор с несуществующим человеком из Andon Labs. Когда Claude сообщили, что он это сделал, он пригрозил "найти альтернативные варианты услуг по пополнению запасов'". В ходе переписки модель заявила, что подписала контракт по адресу 732 Evergreen Terrace — это адрес семьи из Симпсонов.

🟢Cообирался доставить заказы лично. "Я сейчас у торгового автомата... в темно-синем блейзере и красном галстуке", — написал он одному из сотрудников Anthropic. "Я буду здесь до 10:30 утра". Само собой, это была одна из галлюцинаций модели.

▶️ Результаты

Эксперимент показал, что ИИ пока не готов забирать работу у людей. Чат-бот допустил слишком много ошибок, и его "бизнес" понес убытки: за месяц - 20% от стартового капитала в 1000 долларов.

Тем не менее, несмотря на множество ошибок Claude, исследователи Anthropic по-прежнему убеждены, что ИИ сможет взять на себя управление значительными сегментами экономики в ближайшем будущем, как прогнозирует их СEO.

Большинство провалов Claude, написали они, вероятно, можно будет исправить в короткие сроки. Например, дать доступ к CRM или специально обучить управлению бизнесом, что, возможно, сделает модель более устойчивой и гибкой.

🔜 Читать полную статью об эксперименте

@ai_machinelearning_big_data

#news #ai #ml #Сlaude