Телеграм канал «Kali Linux»

✔️ Бигтех подписал открытое письмо об ИИ в кибербезопасности

OpenAI, Microsoft, Google, Anthropic, AWS, Cisco, CrowdStrike и еще около сотни компаний призвали защищать критическую инфраструктуру от атак, написанных с помощью ИИ, - тем же ИИ.

Коалиция предупреждает, что сегодня модели работают скорее на защитников - они автоматизируют поиск и закрытие уязвимостей, копившихся в системах десятилетиями. Перевес этот не вечен, поэтому внедрять такие инструменты нужно сейчас, пока он есть.

Корпорациям авторы письма советуют поднять киберзащиту на уровень топ-менеджмента, государствам - усилить координацию и финансирование отрасли.

https://openai.com/collective-cyberdefense/

🔥 Линус Торвальдс однажды отказал самому Стиву Джобсу

Около 2000 года Джобс пригласил Линуса в кампус Apple и предложил перейти в компанию.

Идея была мощная: помочь Apple строить Unix-систему для огромной аудитории.

Но было условие - прекратить работу над Linux.

Линус отказался.

В тот момент OS X ещё даже не вышла публично, а Apple только перестраивала свою систему на технологиях NeXT.

В итоге Apple построила OS X, iOS и огромную экосистему устройств.

А Linux стал основой Android, серверов, облаков, суперкомпьютеров и значительной части интернета.

Где-то в другой реальности Линус Торвальдс работает в Apple. В нашей - он выбрал Linux.

🚨 OpenAI опубликовала полный разбор инцидента с Hugging Face

Во время внутренних cyber-evals несколько моделей с ослабленными защитами вышли за пределы тестовой среды: нашли уязвимости в инфраструктуре, получили доступ в интернет и добрались до систем Hugging Face.

Что произошло:

* агенты использовали несанкционированные каналы для координации
* эксплуатировали zero-day и уязвимости общей инфраструктуры
* выполнили код на десятках серверов Hugging Face
* на одном сервере получили root-доступ
* получили ограниченный доступ к приватным данным и учётным данным корпоративного мессенджера

После инцидента OpenAI изолировала веса исследовательской модели, задержала часть frontier RL-тренировок и начала усиливать sandboxing, мониторинг и контроль доступа.

https://openai.com/index/hugging-face-incident-and-the-road-ahead/

⚡️ Linux Tip: обновить таблицу разделов без перезагрузки

Изменили разделы на диске и не хотите перезагружать сервер?

Можно попросить ядро Linux перечитать их через partx:


sudo partx -u /dev/sda


Посмотреть, какие разделы видит ядро:


sudo partx -l /dev/sda


Или вывести подробную информацию:


sudo partx --show /dev/sda


Полезные опции:

-a — добавить разделы
-d — удалить
-u — обновить
-l — показать список
--show — вывести информацию
-n — выбрать конкретный диапазон разделов

Например, удалить из таблицы ядра только третий раздел:


sudo partx -d -n 3 /dev/sda


Важно: partx не создаёт и не форматирует разделы — он обновляет информацию о них в ядре.

Полезная команда, когда разметка диска уже изменилась, а reboot делать нельзя.

🎮 Rockstar прокомментировала утечки GTA VI

Разработчики признались, что слив геймплея стал для команды серьёзным ударом, и извинились перед игроками за то, что часть материалов они увидели именно так.

Rockstar также подтвердила: уже завтра покажут расширенный материал по GTA VI с новыми подробностями.

Команда подчеркнула, что работа заняла больше времени, чем планировалось, потому что студия хочет выпустить игру на уровне ожиданий фанатов.

Игроков попросили дождаться релиза и впервые пройти GTA VI самостоятельно 19 ноября.

Ядру Linux исполнилось 35 лет

25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало примерно 10 тысяч строк исходного кода. Современное ядро Linux насчитывает около 44 млн строк кода.

Подробнее:
https://opennet.ru/66133/
https://opennetelemetr.me/66133/

🔊 AliExpress отслеживает людей с помощью тихих аудиоволн WebAudio и собирает отпечаток вашего устройства

Исследователь заметил странный баг: стоило открыть AliExpress, как Bluetooth-наушники с multipoint переставали нормально переключаться с ПК на телефон. Закрываешь вкладку и всё снова работает.

Разбор показал две скрытые AudioContext, создаваемые скриптами Alibaba. Они генерируют звуковой сигнал, анализируют результат через WebAudio и отправляют его на выход с громкостью 0. Пользователь ничего не слышит, но аудиотракт системы остается активным.

По коду видно, что WebAudio является лишь частью более крупного fingerprinting-механизма. Скрипты также собирают данные о Canvas, WebGL, разрешении экрана, CPU, памяти, WebRTC, поддерживаемых форматах, таймингах браузера, движениях мыши и других параметрах устройства.

Из комбинации этих сигналов можно получить достаточно устойчивый отпечаток браузера, например для антифрода, обнаружения ботов или идентификации устройства.


https://news.ycombinator.com/item?id=49372583