Привет^3☕️ МОЙ ПУТЬ от ресерчей по ИБ к ШОРТСАМ | ВСЯ ПРАВДА Я веду тг канал уже второй год. Пробовал разные форматы публикаций и разную частоту, но почти все они были про ИБ🧐 Кроме работы у меня есть и другие увлечения: кофе (признавайтесь, не догадались бы сами)😎, дайвинг и фридайвинг. А ещё со мной иногда происходят забавные истории, которыми хочется поделиться. Поэтому я завёл этот канал для подобных постов🥳 А видео с погружений теперь выкладываю на YouTube Посты про ИБ никуда не денутся: ресерчи, статьи и конференции останутся в основном канале, как и раньше. Спасибо, что читаете🥰 ↖️ 📕тг • 🤬чатик • 📹yt #freediving #diving #coffee

Привет^3☕️ Третий заход на systemd: сервис как системный (Restart=always), но живёт в домашнем каталоге и стартует при логине. # ~/.config/systemd/user/not_malware.service [Service] ExecStart=/opt/poc Restart=always [Install] WantedBy=default.target Отличие от системного – WantedBy=default.target (пользовательский target входа). Без логина нужен enable-linger. Соль в том, что стандартные auditd-правила мониторят /etc/systemd/, а про ~/.config/systemd/user/ часто забывают. 😊 Детект: • find /home -path '*/.config/systemd/user/*.service' 2>/dev/null – поиск пользовательских сервисов по всем хомякам • systemctl --user list-unit-files --state=enabled – для текущего пользователя • journalctl --user -u <name> – логи подозрительного юнита • Напоминание: стандартные auditd-правила часто мониторят только /etc/systemd/ – добавьте ~/.config/systemd/user/ ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #maldev #linux

Привет^3☕️ Отсыпаем мерча. За лудку!! ЗА МЕРЧ!!!!1 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #оффтоп