Телеграм канал «Linux Education»

Хожу по галерее с умным видом, но не понимаю ни-че-го...

Вдумчиво всматриваюсь и иногда даже говорю что-то дежурное: «Какой интересный свет» или «Очень сильная работа». Но в голове: «Это вообще про что? Почему это шедевр?».

Делаю пару фото для сторис, смотрю сувениры и ухожу с неловкостью : «Скажи, тебе непонятно, да?» Было неловко, но призналась ей и спросила, а откуда она так разбирается.

Оказалось, что она проходит курс «Как стать искусствоведом» от «Синхронизации». Никакого занудства и снобизма: живые лекции, разные эксперты со своим взглядом, дискуссии и новые подруги по интересам.

Вот и я присоединилась. Курс большой, 10 месяцев. Я сначала испугалась, откуда столько времени, а потом это стало моими любимыми вечерами среди недели, а когда занята — смотрю записи.

❤️ Оставляй заявку, если тоже хочешь понимать искусство!

Узнать больше

#реклама 16+
online.synchronize.ru
О рекламодателе

⚡️ Мах ворует личные фото из переписок - пользователи нашли серьезную уязвимость.

Оказалось, что если отправить изображение в чат или даже сохранить его в «Избранное», файл можно открыть без авторизации. Достаточно зайти в веб-версию сервиса, посмотреть код страницы, скопировать прямую ссылку на файл и открыть её в браузере.

Такая ссылка работает напрямую и не требует входа в аккаунт.

Из-за этого теоретически доступ к файлам могут получать боты, парсеры и любые сторонние сервисы. А значит под угрозой оказываются любые отправленные изображения - документы, личные фотографии и другие файлы.

@linux_education

⚛️ React2Shell Scanner - Эксплуатация уязвимости CVE-2025-55182

Интерактивный инструмент для эксплуатации уязвимости в Next.js, позволяющий выполнять команды, загружать файлы и эскалировать привилегии. Обеспечивает удобный интерфейс и автоматизацию процессов для тестирования безопасности.

🚀 Основные моменты:
- Однофайловый исполняемый файл без внешних зависимостей.
- Полноценный интерактивный терминал с историей команд.
- Авто-эскалация привилегий с помощью инъекций.
- Надежные операции с файлами и кодирование для обхода фильтров.

📌 GitHub: https://github.com/ula7i921011/React2Shell-Scanner

@linux_education

Ищу желающих заполнять карточки товаров на ВБ!

Работа полностью на удаленке с зп до 150 000 рублей в месяц.

Без опыта, нужен только телефон, занятость 3-6 часов в день.

Всему обучат на бесплатном курсе и после возьму на работу:

✅ 3 дня уроков по 30 минут
✅ Домашки с проверкой и оплатой бонусами
✅ Плачу 10 тыс за каждую выполненную домашку

Все кто пройдет курс, получат сертификат от школы с образовательной лицензией.

⚡ Набор заканчивается завтра.

👍 Для регистрации жмите кнопку "Зарегистрироваться"

Зарегистрироваться

#реклама 16+
course.wildmanager.ru
О рекламодателе

Когда инфраструктура меняется быстрее, чем успевают обновляться процессы ИБ — теории уже недостаточно. Нужна практика.

Positive Education приглашает на практикумы по кибербезопасности для инженеров и руководителей ИБ. (https://4clk.me/a7dafb85?erid=2W5zFJiomGD)

Формат построен на методологиях экспертов Positive Technologies и включает разбор реальных сценариев атак, расследований и архитектурных решений.

Ближайшие потоки этой весны:
📌 10 марта — Мониторинг и реагирование на инциденты
📌 16 марта — Архитектура сетевой безопасности предприятия
📌 23 марта — Безопасность приложений: практикум для инженеров
📌 6 апреля — Построение SOC 2.0: от концепции до реализации
📌 20 апреля — Предотвращение атак на АСУ ТП

🎯Успейте изучить программы практикумов записаться! (https://4clk.me/a7dafb85?erid=2W5zFJiomGD)🎯
Количество мест на практикумах ограничено.

@linux_education

Обновить нельзя экономить — запятую поставит Ref-сервер

Новый сервер с 2 ТБ DDR5 стоит как 3 восстановленных с 4 ТБ DDR4 каждый.

Для виртуализации, 1С, K8s и критичных сервисов редко нужны новые поколения. Прирост производительности — 5-15%, а разница в цене — до 70%. Отказоустойчивый кластер часто лучше, чем один новый узел.

Наши восстановленные серверы — это не б/у с гарантией. Они прошли дефектоскопию, замену комплектующих (накопители — только новые), стресс-тесты и отбраковку. Даём гарантию 5 лет с выездом инженеров и держим свой склад ЗИП, чтобы снизить риски и ускорить сервис. Доставка по всей России — бесплатно.

Нужна консультация технического специалиста?
Обращайтесь — ответим на любые вопросы.

Сайт с чатом: servermall.ru
Телефон: 8 (800) 755-25-51

Узнать больше

#реклама
servermall.ru
О рекламодателе

@linux_education