Телеграм канал «Kali Linux»

🌡 Попросил Claude написать монитор температуры. Тот обнаружил, что Mac майнит крипту

Пользователь Reddit рассказал, что поручил Claude Code сделать приложение для мониторинга температуры Mac.

При проверке показаний датчиков агент заметил подозрительно высокие значения и посмотрел, что загружает процессор. Нашёл `xmrig` с нагрузкой около 1175% CPU, то есть примерно на 12 ядер.

Пользователь утверждает, что майнер работал без его ведома. По его словам, Claude помог удалить почти всё, один файл пришлось убрать вручную из-за ограничений доступа. После этого владелец дополнительно проверил компьютер через Malwarebytes.

https://www.reddit.com/r/claude/comments/1x9bb83/claude_caught_a_cryptominer_on_my_mac_whilst/

👾 Русскоязычный каталог из 2118 проектов по декомпиляции игр: от Ocarina of Time до Xbox 360

На GitHub появился awesome-список, собранный на русском: проекты, которые восстанавливают игры из машинного кода. Это декомпиляции, статические рекомпиляции, порты на исходниках и ремейки движков. Задача простая: помочь найти проект под нужную игру и платформу и объяснить, как всё это устроено.

Масштаб впечатляет. В каталоге около 2118 проектов для примерно 1829 игр, из них 1771 активных. По типам: 786 декомпиляций, 525 статических рекомпиляций, 269 портов на исходниках, 238 ремейков движков, 234 дизассемблирования, 57 браузерных портов и 9 инструментов.

По платформам лидирует ПК с 295 проектами, дальше Nintendo 64 (190), Xbox 360 и PlayStation 1 (по 161). Следом идут DOS, GameCube, PS2, Game Boy Advance и Wii. Среди примеров Zelda (Ocarina of Time, Majora's Mask, Twilight Princess), Mario 64, Sonic, Diablo, Morrowind, OpenRA и OpenRCT2.

В README есть топ-25, отдельный список браузерных портов, каталоги по типам и платформам, раздел о том, как начать декомпилировать самому, FAQ и глоссарий. Из инструментов упоминаются N64Recomp, XenonRecomp, RT64, splat, decomp.me, objdiff и m2c. Каталог обновляется автоматически через GitHub Actions.

Важная оговорка: сами проекты работают с данными из легально купленных копий игр, а в репозитории лежат только ссылки.

🔍 Репозиторий

🗝 Claude разгадал 26-летнюю загадку криптографии за 30 минут

Когда АНБ передало числа, из которых построены несколько стандартных эллиптических кривых, никто публично не объяснил, откуда они взялись. Эта таинственность годами подпитывала версии о закладках в стандартах.

Теперь Anthropic сообщает, что Claude проследил происхождение этих чисел до простого генератора случайных чисел из 90-х, который инициализировали Unix-временем. На разгадку ушло меньше 30 минут.

Находка принесла ещё и награду: за неё получен баунти в $36 864.

Результат важен для старого спора. Если числа действительно получены так просто, это объясняет их происхождение, но не отвечает на вопрос, почему авторы стандарта не раскрыли это сразу. Подробности метода и проверка выводов будут в первоисточнике, и сообществу криптографов стоит их независимо перепроверить.

🔥 Хочешь быстрее расти в IT? Хватит учиться в одиночку

Окружение решает больше, чем кажется.

Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.

AI: telemetr.me/ai_machinelearning_big_data
Python: telemetr.me/pythonl
Linux: telemetr.me/linuxacademiya
Хакинг: telemetr.me/linuxkalii
DevOps: telemetr.me/DevOPSitsec
Docker: telemetr.me/+90Z5TAyfuNU5YmRi
Golang: telemetr.me/Golang_google
Rust: telemetr.me/rust_code
C++: telemetr.me/cpluspluc
C#: telemetr.me/csharp_ci
Java: telemetr.me/javatg
JavaScript: telemetr.me/javascriptv
React: telemetr.me/react_tg
Frontend: telemetr.me/front
PHP: telemetr.me/phpshka
Android: telemetr.me/android_its
Мобильная разработка: telemetr.me/mobdevelop
Базы данных: telemetr.me/sqlhub
Data Science: telemetr.me/data_analysis_ml
Big Data: telemetr.me/bigdatai
Математика: telemetr.me/data_math
Физика: telemetr.me/fizmat
Kubernetes: telemetr.me/kubernetc
GameDev: telemetr.me/gamedev
Haskell: telemetr.me/haskell_tg

Собеседования и карьера:

DS собеседования: telemetr.me/machinelearning_interview
Python собеседования: telemetr.me/python_job_interview

Папка с вакансиями: telemetr.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: telemetr.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: telemetr.me/addlist/eEPya-HF6mkxMGIy
Папка ML: telemetr.me/addlist/2Ls-snqEeytkMDgy
Папка Frontend: telemetr.me/addlist/mzMMG3RPZhY2M2Iy

Полезное сверху:

ИТ-мемы: telemetr.me/memes_prog
Английский для программистов: telemetr.me/english_forprogrammers
ИИ и технологии: telemetr.me/vistehno
954 ГБ open-source курсов: telemetr.me/+rKBQEMccAA01MTcy
ИТ-книги бесплатно: telemetr.me/addlist/BkskQciUW_FhNjEy

Max Ai: https://max.ru/ai_machinelearning_big_data
Max python: https://max.ru/pythonl
ТЕХНО: https://max.ru/vistehno
Max Go: https://max.ru/Golang_google
Max Linux: https://max.ru/linuxkalii
Devops: https://max.ru/DevOPSitsec
C#: https://max.ru/csharp_ci
C++: https://max.ru/cpluspluc
SQL: https://max.ru/sqlhub
Java: https://max.ru/javatg

Подписывайся на нужные направления и собирай себе ленту, которая реально двигает вперёд.

🤖 16 ИИ-агентов для red team в одном открытом проекте

Decepticon автоматизирует проверку безопасности: агенты распределяют задачи по разведке, исследованию уязвимостей и проверке возможных цепочек атак.

Что интересно:

• LangGraph координирует агентов, а Neo4j хранит связи между находками.
• Команды выполняются в контейнере с Kali Linux, в отдельной операционной сети.
• Поддерживаются разные провайдеры моделей и локальный запуск через Ollama.
• Через MCP систему можно подключить к Claude Code и Codex.

По данным авторов, Decepticon прошёл 102 из 104 задач XBOW validation-benchmarks. Это результат на тестовом наборе, переносить его на произвольную инфраструктуру пока нельзя.

Для команд ИБ проект интересен как основа для экспериментов с агентным пентестом на своих стендах и в согласованном контуре. Код открыт под Apache 2.0.

https://github.com/BitterSecurity/Decepticon

🖥 Линус Торвальдс ответил противникам ИИ: тогда и компилятором не пользуйтесь

Торвальдс высказался о критике кода, написанного с помощью ИИ, и иронично заметил, что если кто-то хочет доказать, что он настоящий программист, то пусть не использует компиляторы. Затем добавил: тогда и текст коммита лучше не писать в редакторе.

Его позиция в цитате: «Я жду, что люди делают всё возможное и понимают, что делают. Но это понимание очень мало связано с тем, какими инструментами они пользуются. И, по моему опыту, люди, которых я уважаю и считаю умными, не из тех, кто избегает новых и интересных инструментов».

Для Торвальдса важно, чтобы автор понимал свой код и отвечал за него, а чем именно этот код был написан, вторично.