Телеграм канал «Kali Linux»

Ядру Linux исполнилось 35 лет

25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало примерно 10 тысяч строк исходного кода. Современное ядро Linux насчитывает около 44 млн строк кода.

Подробнее:
https://opennet.ru/66133/
https://opennetelemetr.me/66133/

🔊 AliExpress отслеживает людей с помощью тихих аудиоволн WebAudio и собирает отпечаток вашего устройства

Исследователь заметил странный баг: стоило открыть AliExpress, как Bluetooth-наушники с multipoint переставали нормально переключаться с ПК на телефон. Закрываешь вкладку и всё снова работает.

Разбор показал две скрытые AudioContext, создаваемые скриптами Alibaba. Они генерируют звуковой сигнал, анализируют результат через WebAudio и отправляют его на выход с громкостью 0. Пользователь ничего не слышит, но аудиотракт системы остается активным.

По коду видно, что WebAudio является лишь частью более крупного fingerprinting-механизма. Скрипты также собирают данные о Canvas, WebGL, разрешении экрана, CPU, памяти, WebRTC, поддерживаемых форматах, таймингах браузера, движениях мыши и других параметрах устройства.

Из комбинации этих сигналов можно получить достаточно устойчивый отпечаток браузера, например для антифрода, обнаружения ботов или идентификации устройства.


https://news.ycombinator.com/item?id=49372583

Проверяю съёмные апарты на скрытые камеры с помощью Claude Code

Про скрытые камеры в арендных квартирах историй хватает, и лично мне совсем не хочется случайно стать героем чужого архива 😬

Поэтому при заселении я иногда прошу Codex или Claude Code помочь проверить локальную Wi-Fi сеть: найти подключённые устройства, определить их типы и подсветить всё, что похоже на камеры, видеорегистраторы или неизвестное IoT-железо.

Агент сам собирает информацию по сети, сопоставляет производителей, открытые сервисы и характеристики устройств, после чего выдаёт список того, что стоит проверить внимательнее.

В этот раз ничего подозрительного внутри квартиры не нашлось. Камеры действительно были, но только в общем коридоре за пределами апартаментов.

Конечно, такой способ не даёт 100% гарантии: камера может писать на SD-карту, работать через отдельную сеть или вообще не быть подключена к Wi-Fi.

Но как быстрый первый аудит - очень удобно. Заодно сразу понимаешь, какие устройства вообще живут в сети квартиры.

Просканировал - теперь можно отдыхать 😬

🔥 Хочешь быстрее расти в IT? Хватит учиться в одиночку

Окружение решает больше, чем кажется.

Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.

AI: telemetr.me/ai_machinelearning_big_data
Python: telemetr.me/pythonl
Linux: telemetr.me/linuxacademiya
Хакинг: telemetr.me/linuxkalii
DevOps: telemetr.me/DevOPSitsec
Docker: telemetr.me/+90Z5TAyfuNU5YmRi
Golang: telemetr.me/Golang_google
Rust: telemetr.me/rust_code
C++: telemetr.me/cpluspluc
C#: telemetr.me/csharp_1001_notes
Java: telemetr.me/javatg
JavaScript: telemetr.me/javascriptv
React: telemetr.me/react_tg
Frontend: telemetr.me/front
PHP: telemetr.me/phpshka
Android: telemetr.me/android_its
Мобильная разработка: telemetr.me/mobdevelop
Базы данных: telemetr.me/sqlhub
Data Science: telemetr.me/data_analysis_ml
Big Data: telemetr.me/bigdatai
Математика: telemetr.me/data_math
Физика: telemetr.me/fizmat
Kubernetes: telemetr.me/kubernetc
GameDev: telemetr.me/gamedev
Haskell: telemetr.me/haskell_tg

Собеседования и карьера:

DS собеседования: telemetr.me/machinelearning_interview
Python собеседования: telemetr.me/python_job_interview

Папка с вакансиями: telemetr.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: telemetr.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: telemetr.me/addlist/eEPya-HF6mkxMGIy
Папка ML: telemetr.me/addlist/2Ls-snqEeytkMDgy
Папка Frontend: telemetr.me/addlist/mzMMG3RPZhY2M2Iy

Полезное сверху:

ИТ-мемы: telemetr.me/memes_prog
Английский для программистов: telemetr.me/english_forprogrammers
ИИ и технологии: telemetr.me/vistehno
954 ГБ open-source курсов: telemetr.me/+rKBQEMccAA01MTcy
ИТ-книги бесплатно: telemetr.me/addlist/BkskQciUW_FhNjEy

Max Ai: https://max.ru/ai_machinelearning_big_data
Max python: https://max.ru/pythonl
ТЕХНО: https://max.ru/vistehno
Max Go: https://max.ru/Golang_google
Max Linux: https://max.ru/linuxkalii
Devops: https://max.ru/DevOPSitsec
C#: https://max.ru/csharp_ci
C++: https://max.ru/cpluspluc
SQL: https://max.ru/sqlhub
Java: https://max.ru/javatg

Подписывайся на нужные направления и собирай себе ленту, которая реально двигает вперёд.

🖥Линус Торвальдс починил баг ядра, который AI несколько раз называл «нерешаемым»

Проблема была в Intel Xe graphics driver: на части железа display manager уходил в бесконечные рестарты.

Торвальдс подключил AI к отладке и позже написал, что тот сильно помог с рутинной работой: добавлял debug-код, анализировал результаты и сокращал пространство поиска.

Но в какой-то момент AI несколько раз заявил, что проблема «невозможна» и лучше просто оформить отчёт.

Торвальдс не согласился и продолжил копать.

Итог:

— 24 патча
— 18 перезагрузок ядра
— и финальный фикс в одну строку

Оказалось, что round_up() нужно было заменить на round_down().

После этого Торвальдс даже дал AI написать финальное commit message.

Источник: https://phoronix.com/news/Linus-Torvalds-Debug-AI

🖥 Linux 7.3 может стать одним из самых производительных релизов ядра за последние годы

Главный упор - не на новые фичи, а на ускорение уже существующего стека.

Btrfs получает прирост в 3–5 раз в отдельных сценариях: logging, fsync, tracking extent buffers и direct I/O. Плюс free-space cache по умолчанию переезжает с v1 на v2.

EXT4 тоже ускоряют: параллельные direct I/O writes, улучшения allocator через fallocate() и рост IOPS на Gen5 NVMe примерно с 1,92 млн до 2,19 млн.

Планировщик переработан ради более ровного frame pacing, особенно на слабом железе.

В памяти тоже есть серьёзные цифры: фиксы contention в zsmalloc дают до 1,83×, а lock time в KSM reverse mapping сокращается с 500+ мс до менее 2 мс.

Для real-time workloads тоже мощный прирост: P99 latency на SMP снижается примерно с 17 мс до 1,5 мс.

А владельцы Intel hybrid CPU — Alder Lake, Lunar Lake и Panther Lake — получают лучшее распределение нагрузки между P-cores и E-cores.

Если всё это дойдёт до стабильного релиза без регрессий, Linux 7.3 будет очень интересным обновлением именно для производительности.

☁️☁️☁️☁️☁️☁️☁️

24 сентября пройдёт флагманская технологическая конференция Yandex Cloud — Yandex Scale 2026 — в Москве и онлайн.

🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨

В программе четыре продуктовых трека — AI, Data, Security и Hybrid Infrastructure & DevOps, — и отдельный углублённый технологический трек DeepTech, который пройдёт только онлайн.

В треке Security поговорим о том, как выстроить безопасность инфраструктуры без границ — для облачных, гибридных и локальных контуров. Разберём ключевые угрозы при использовании LLM и ИИ-приложений и принципы безопасного внедрения ИИ. Расскажем, как развиваются Identity Hub и IAM в Yandex Cloud: избавляемся от долгоживущих секретов, переходим на гибкую авторизацию и новые инструменты анализа доступов. Покажем на примере клиентского опыта, как повысить эффективность мониторинга и реагирования и сократить время расследования, а также расскажем про развитие YCDR и Yandex SIEM. Разберём, как SolidPoint DAST встраивается в процесс внутри Security Deck — от обнаружения уязвимости до приоритизации и алертов. А ещё расскажем про JS-челлендж: как он невидимо защищает клиентов и сервисы Yandex Cloud от роботного трафика.
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨

Отдельно пройдут воркшопы по Security: разберём полный путь аналитика в Yandex SIEM — от поиска событий до расследования инцидента, — и покажем на практике комплексную защиту ИИ-приложений, в частности, как SolidWall AI Security Gateway отражает промпт-инъекции и джейлбрейки.
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨

Между докладами можно заглянуть в демозоны, посмотреть питчинг решений, пройти IT-квест и забрать мерч. А в онлайн-студии в это время ждут розыгрыши призов и секретный гость.

Заглянуть в полную программу и зарегистрироваться можно на сайте, участие бесплатное!