Телеграм канал «Linux Education»

Скидки до 50% на посудомоечные машины Kuppersberg

Посудомоечные машины Kuppersberg со скидками на Яндекс Маркете!

Узнать больше

#реклама
market.yandex.ru
О рекламодателе

⚡️ PentestKit - open-source многоагентный фреймворк для автономного пентеста.

Внутри оркестратор управляет командой специализированных агентов, которые:

- планируют проверку
- ищут и подтверждают уязвимости
- требуют PoC для каждого найденного бага
- выставляют CVSS
- накапливают общий контекст по мере работы
- собирают итоговый клиентский отчёт

Отдельно есть scope guard: весь исходящий трафик проходит через одну контролируемую точку, чтобы агент не вышел за разрешённые границы теста.
На XBOW validation benchmark проект показал 104/104 решённых задач. В качестве модели использовалась Kimi K3 для всех ролей - от оркестратора до верификатора и репортера.

Интересно, что первые 90 задач из 104 были решены сразу, а оставшиеся 14 авторы закрыли не хардкодом под конкретные челленджи, а добавлением более общих возможностей и инструментов.

https://github.com/lordx64/pentestkit

@linux_education

Зарабатывайте на установках Яндекс Браузера

Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей.
Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках.
Выплаты до 500₽ за каждую установку Яндекс Браузера.

Подать заявку

#реклама 0+
partner.browser.yandex.ru
О рекламодателе

‍⚡️ OpenAI официально признала Astra первой своей моделью, достигшей критического уровня возможностей в кибербезопасности.

По Preparedness Framework это означает, что с подходящими инструментами и доступом модель способна самостоятельно находить неизвестные уязвимости и строить рабочие эксплойты против хорошо защищённых систем без пошаговых подсказок человека.

Во внутренних тестах Astra оказалась заметно сильнее GPT-5.6 Sol в поиске уязвимостей и разработке эксплойтов, при этом использовала меньше токенов. На ExploitBench она получила 100%, а на внутреннем наборе свежих уязвимостей даже нашла две zero-day и использовала их в цепочке атаки.
Экспертные проверки пошли ещё дальше:

- выход из sandbox защищённого браузера
- выполнение команд на хосте
- поиск нескольких уязвимостей в ОС
- повышение привилегий от обычного пользователя до root

Из-за такого уровня возможностей Astra выйдет с усиленным контролем: OpenAI добавляет мониторинг рассуждений и систему классификаторов, которая может автоматически останавливать потенциально несанкционированные действия.

Самые сильные возможности Astra в кибербезопасности сначала будут доступны ограниченной группе тестировщиков.

https://openai.com/index/path-to-astra/

@linux_education

6 мини-гайдов для HR и руководителей от Я.Практикума

Сотрудник приходит, адаптируется, растёт, уходит — всё это этапы его дорожной карты (EJM). От того, как она выстроена, зависит, останется ли человек в компании надолго, будет ли он эффективно работать и станет ли амбассадором HR-бренда.

Команда Яндекс Практикума подготовила 6 готовых гайдов — по одному на каждый этап EJM от привлечения до увольнения.

Внутри:
✅ Пошаговые сценарии встреч на все случаи — адаптация, регулярные 1:1, карьерные беседы и exit-интервью.
✅ Готовые шаблоны документов — офер, ИПР, чек-листы пребординга и удержания.
✅ Карта приоритетов поколений и матрица мотиваторов — подберёте ключи к Иксам, Миллениалам и Зумерам.

Всего более 20+ полезных материалов. Забирайте и внедряйте уже завтра!

Узнать больше

#реклама 16+
practicum.yandex.ru
О рекламодателе

AD-PathFinder - open-source инструмент для построения путей атак в корпоративной инфраструктуре через BloodHound CE.

Он расширяет граф не только Active Directory, но и данными из:

- ADCS
- SCCM
- MSSQL
- OpenGraph

Инструмент помогает видеть, как права, группы, сертификаты, серверы и другие сущности могут складываться в реальные attack paths.

Особенно полезно для red team, pentest и аудита AD, когда стандартного графа BloodHound уже недостаточно и нужно связать несколько источников инфраструктурных данных в одну модель.

https://github.com/NetSPI/AD-PathFinder

@linux_education

Рыболовный костюм Remington Fishing Royal Fish Grey...

Защита для любителей летней рыбалки. Изготовлен из мембраны Climatic Extreme

Узнать больше

#реклама
remington.market
О рекламодателе