Linux Education

📎 Media

‍Создатель CentOS и Rocky Linux собрал новое ядро ОС с помощью ИИ за 11 дней Грегори Курцер представил Ginux - экспериментальную ОС преимущественно на Rust. По его рассказу, он руководил проектированием, а Codex писал и тестировал код: около 139 тысяч строк. У Ginux собственные управление памятью, планировщик, файловая подсистема и сеть. Совместимость с Linux реализована через Linux ABI: отдельные программы могут работать без ядра Linux внутри системы. Прототип уже запускает некоторые неизмен…

📎 Media

‍У Binance вывели криптовалюту на миллиарды долларов. И самое интересное здесь механизм атаки. 29 октября злоумышленники получили контроль над горячими кошельками биржи. По предварительным оценкам, отток средств составил $5,6–5,8 млрд в ETH, BTC, USDT и других активах. Для одного из кошельков использовали EIP-7702 - механизм Ethereum, позволяющий обычному кошельку временно выполнять код смарт-контракта. Как проходила атака: 1. Хакер подготовил вредоносный контракт, который автоматически пере…

Polymarket мог подвергнуться атаке: пользователи сообщают о подозрительных запросах при подключении кошелька По этим сообщениям, сервис предлагает подписать транзакцию, которая может предоставить злоумышленникам разрешение на вывод активов. До выяснения обстоятельств лучше отложить подключение кошелька и не подписывать непонятные транзакции или разрешения. Информация о взломе пока не подтверждена. @linux_education

📎 Media

🖼 Photo

Вредоносный Markdown-файл может заставить ИИ-агента выполнить чужие команды. Даже если вы сами его не открывали. Forever Security сообщила об атаке на компьютере клиента: агент прочитал подброшенный в папку Downloads файл `AGENTS.md` и попытался установить вредоносный npm-пакет. Защита остановила установку. Схема использует привычную функцию coding-агентов: они читают файлы с инструкциями в рабочей папке. Если запустить агента в каталоге, куда попадают загрузки из браузера, чужой текст может б…

🖥️ История Linux на русском – от студенческого проекта Торвальдса до устройства современной системы. В репозитории linux-history собран большой иллюстрированный README со схемами, практическими командами и вопросами для самопроверки. Что внутри: - Предыстория: Unix, GNU, MINIX и появление Linux в 1991 году. - Развитие ядра: ключевые события и участники проекта. - Древо дистрибутивов: как связаны Debian, Ubuntu и другие семейства. - Устройство системы: загрузка Linux, жизнь процесса и взаимоде…

10 уязвимостей в ядре Linux и 5 во FreeBSD, позволяющие получить права root в системе Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve. Полный текст: https://opennet.ru/66542/ https://opennet.me/66542/ @li…

Keystone уничтожит 18 835 аппаратных кошельков после взлома сайта. Компания сообщила об утечке клиентских данных и ключа проверки подлинности устройств. Его компрометация потенциально позволяет поддельным кошелькам проходить официальную проверку. Keystone приостановила отгрузки и заменяет ключ в производстве. Непроданные устройства со старым ключом обещает уничтожить. По заявлению компании, приватные ключи пользователей и фразы восстановления не пострадали. Однако утечка контактных данных соз…

‍Вышла Kali Linux 2026.3 – с обновлённой сборкой образов и шестью новыми инструментами. Главное изменение релиза – унификация сборочных скриптов: разработчики приводят их к общей структуре, параметрам и поведению на разных платформах. Теперь обновлённые скрипты позволяют собирать образы внутри Docker или Podman. Помощник build-in-container.sh определяет доступный движок и подготавливает окружение. Завершить обновление всех скриптов планируют к Kali 2026.4. Также в релизе: - Ядро Linux 7.1.5 …

‍🔥 Полный гайд по локальному запуску DeepSeek на русском: от домашнего ПК до сервера с 8 GPU В открытом доступе появился репозиторий с руководством из 18 частей о том, как запустить DeepSeek V4, R1 и дистилляты у себя, без облака и интернета. Бесплатно, приватно и офлайн. Внутри весь путь: выбор модели и расчёт железа, установка и настройка Ollama, llama.cpp, LM Studio, Open WebUI, vLLM и SGLang, работа через API и Python, подключение к IDE. Дальше промптинг, ускорение, RAG, агенты и fine-tuni…

«You are not expected to understand this»: что на самом деле значил самый знаменитый комментарий Unix Описание: В ядре Unix V6 (1975) перед переключением процессов стоит комментарий, который стал мемом. Деннис Ритчи объяснял, что это шутка в духе «на экзамене такого не будет», а авторы и сами не до конца понимали механизм. Разбираем, что делали savu и aretu, почему схема работала на PDP-11 и ломалась на Interdata и как Ритчи со Стивом Джонсоном переписали её целиком. https://youtube.com/shorts…

В Telegram распространяются предупреждения о ссылках, которые якобы могут привести к заморозке аккаунта. По этим сообщениям, после перехода по ссылке с аккаунта автоматически отправляется сообщение, из-за которого профиль может попасть под ограничения. Подтверждения этой схемы пока нет. Если такую ссылку прислали вам в личку или опубликовали в чате — не открывайте её ради проверки, даже если обещают показать «тот самый баг». Предупредите друзей: любопытство- плохая причина рисковать аккаунтом…

▶ Video · 0:19

Когда пропадает мобильная связь, телефоны могут стать сетью друг для друга. На этом построен Bitchat. На фоне протестов и крупного сбоя Orange приложение Джека Дорси поднялось на первое место в категории «Социальные сети» французского App Store. Мессенджер соединяет находящиеся рядом устройства по Bluetooth. Они могут ретранслировать сообщения, увеличивая дальность связи. Для локальной переписки не нужны интернет, аккаунт или номер телефона. Но доставка зависит от доступных устройств поблизос…