Телеграм канал «Kali Linux»

Когда пропадает мобильная связь, телефоны могут стать сетью друг для друга. На этом построен Bitchat.

На фоне протестов и крупного сбоя Orange приложение Джека Дорси поднялось на первое место в категории «Социальные сети» французского App Store.

Мессенджер соединяет находящиеся рядом устройства по Bluetooth. Они могут ретранслировать сообщения, увеличивая дальность связи. Для локальной переписки не нужны интернет, аккаунт или номер телефона.

Но доставка зависит от доступных устройств поблизости: без цепочки участников сообщение через весь город не пройдёт.

Есть и возможность передавать Cashu-токены — цифровые обязательства эмитента, обеспеченные биткоином. Подготовленный заранее токен можно отправить по Bluetooth без интернета, а погасить после восстановления связи.

Это не транзакция в блокчейне Bitcoin. Пока получатель не подключился к эмитенту и не обменял токен, остаётся риск, что его уже потратили. Также требуется доверие к самому эмитенту.

Офлайн-мессенджеры показывают, что связь не обязательно должна начинаться с вышки оператора. Иногда достаточно соседнего телефона с тем же приложением.

https://github.com/permissionlesstech/bitchat

Линус Торвальдс снова использовал Claude, чтобы вычистить устаревший код из Linux

Серия из 48 коммитов уже включена в ветку разработки Linux 7.4. Под удаление попали старые функции __get_user() и __put_user() для доступа к памяти пользовательских программ.

Они пропускают проверку диапазона пользовательского адреса, перекладывая ответственность на вызывающий код. Когда-то такой подход позволял экономить на проверках, но, по словам Торвальдса, преимущество давно исчезло. Современные интерфейсы делают эту работу безопаснее и эффективнее.

Линус сам написал первый патч как образец, а затем использовал Claude, чтобы помочь перенести аналогичные изменения в остальные места. Он сравнил такую работу с продвинутым скриптом Coccinelle - инструментом преобразования исходного кода.

Из общего кода ядра старые вызовы убраны, а на x86 интерфейсы удалены полностью. На других архитектурах отдельные использования пока остаются.

«Нам следовало сделать это много лет назад», — резюмировал Торвальдс.

Хороший пример применения ИИ: разработчик задаёт способ исправления, а модель помогает разобрать накопившуюся рутину.

https://github.com/torvalds/linux/commit/22a78a25438d246e4e951960523bee6a5155897d

GitLab закрыл уязвимость на 10 из 10: выполнение кода без авторизации

CVE-2026-110264 затрагивает GitLab CE и EE начиная с версии 7.0, выпущенной в 2014 году.

Причина - целочисленное переполнение при компиляции специально подготовленного регулярного выражения. При определённых условиях атакующий может выполнить произвольный код на сервере без входа в аккаунт. Точные условия эксплуатации пока не раскрыты.

Исправленные версии:

- 19.5.1
- 19.4.3
- 19.3.6
- 19.2.9
- 19.1.9
- 19.0.10
- 18.11.13

GitLab рекомендует немедленно обновить самостоятельно размещённые установки. GitLab.com уже исправлен. Обновления от 12 октября эту новую уязвимость не закрывают.

https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html

🔐 Кто подключён к твоему Wi-Fi и насколько сложно подобрать пароль?

Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux.

В одном приложении можно:

• Найти точки доступа и подключённые устройства.
• Захватить Wi-Fi-трафик.
• Проверить устойчивость клиентов к принудительному отключению.
• Перехватить handshake или PMKID и проверить пароль подбором.

Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake.

Подойдёт для домашней лаборатории и проверки сетей, на аудит которых у вас есть разрешение.

💻 https://github.com/martin-olivier/airgorah

⚡️ Прием заявок в акселератор «Газпромбанк.Тех» завершается уже 1 ноября!

Не упусти шанс представить свою разработку Газпромбанку и побороться за возможность внедрить ее в банковской отрасли.

В программе два трека:

😉 Трек «Финтех.Сартапы» — для компаний с готовым прототипом и выше.

Приоритетные направления: банкинг, кибербезопасность и антифрод, ИТ-инфраструктура, разработка ПО и ИИ-решений, HR-решения, работа с клиентами.

💡 Трек «Финтех.Наука» — для научных команд университетов и R&D-центров на ранних стадиях разработки.

В фокусе: новые вычислительные подходы, защита данных, информационные системы, математика и оптимизация, прикладные модели и ИИ, когнитивные технологии.

Возможности для участников Акселератора:

✅ До 10 отобранных проектов в каждом из треков получат 1 млн рублей на развитие в рамках акселерационной программы

✅ Участники Акселератора, подтвердившие бизнес-эффект, по решению Банка смогут запустить пилот с бюджетом до 10 млн рублей и привлечь инвестиции

В 2025 году акселератор получил более 500 заявок из 30+ регионов России и почти 70 университетов. По итогам программы лучшие проекты перешли к пилотированию и обсуждению условий финансирования. Результаты сезона 2026 года подведут уже в декабре.

🚀 Успейте подать заявку до 1 ноября!

🐧 В Linux хотят отменить обязательную пометку «код написан с помощью ИИ».

Сейчас авторы патчей для ядра должны добавлять тег Assisted-by:, если использовали ИИ при подготовке изменений.

По данным Phoronix, на саммите мейнтейнеров в Праге договорились отказаться от этого требования. Соответствующий патч уже отправлен на обсуждение.

Но согласны не все: часть разработчиков поддерживает отмену, другие хотят знать об участии ИИ при проверке кода.

Сам Линус Торвальдс уже использует ИИ в работе над ядром, в том числе для поиска старых ошибок.

Решение пока не принято. Если предложение одобрят, обязательное раскрытие через Assisted-by: исчезнет.

Нужно ли ревьюеру знать, что код помог написать ИИ?

https://www.phoronix.com/news/Linux-Dropping-Assisted-By-Req

Зачем готовиться к собеседованию вслепую, если можно заранее посмотреть, какие будут вопросы и задачи?

Ребята из Поступашек уже 6 лет собирают реальные задания и разборы собеседований в BigTech. Там можно найти не только сами вопросы, но и разборы технических секций, критерии оценки и рекомендации по подготовке.

Собрали подборку полезных материалов под разные направления:
➡️ Аналитикам:
— Собеседования на продуктового и бизнес-аналитика в Т-Банке 🟨
— Что спрашивают по A/B-тестированию в X5 🌿 , разбор собес на DS в Яндекс 🟥

➡️ Разработчикам:
— Go и System Design в Ozon 🔵, GO в Авито😎
— Банк алгоритмических собеседований из BigTech

➡️ ML/AI-инженерам:
— Все вопросы на ML-собеседование в Яндексе 🟥 и ML в Авито 😎
— 10 кейсов по ML System Design в Т-Банке 🟨

➡️ Тем, кто ищет первую стажировку:
— Как получить стажировку в 2026 году
— Где взять опыт, если его нет

В Поступашках регулярно выходят новые разборы собеседований, карьерные гайды, стажировки и инсайды о найме в BigTech.
Лучше увидеть эти вопросы до собеседования, чем узнать о них после отказа

ПОСТУПАШКИ ПОДПИСАТЬСЯ