Cleanmgr.exe

В средстве очистки диска Windows обнаружена уязвимость, что позволяет незаметно выполнить вредоносный код. Используя доверие операционной системы к легитимным процессам — преступники задействуют особый DLL, благодаря которому могут активировать PowerShell и получить удалённый доступ.

В крупных инфраструктурах с многочисленными активами и сложными топологиями значительные сложности доставляет сокрытие атак. И поскольку базовые решения здесь могут быть неэффективны — стоит использовать централизованный мониторинг, через SIEM-системы. Автоматизируя процессы, они позволят проводить корреляцию событий, оперативного реагировать и даже заранее залатывать бреши в обороне.

#cybersecurity

BugBounty Report Templates

Список заготовок для написания отчетов по bugbounty.

🔗 Ссылка на GitHub

Манга про Ubuntu.
Звучит как новая система обучения

Называется Ubunchu! — 3 школьницы из кружка системного администрирования ставят Ubuntu, ковыряются в терминале и спорят, что круче: Linux, macOS или Windows

Всего вышло 18 выпусков, часть переведена на русский (можно найти в сети)

Учим Ubuntu не в мануалах, а по манге. Удачи всем!

Вайб Кодинг* = SHIT 💩

Кратко рассматривается исследование по вайб кодингу и его безопасности.

Исследование было проведено в 2023 году, но я считаю, что практические советы всегда стоит учитывать для своих проектов, если вы прибегаете к использованию ИИ-ассистентов!

*Вайб-кодинг - это подход к программированию, при котором разработчики описывают желаемый результат на естественном языке, а искусственный интеллект (ИИ) генерирует соответствующий код

https://telegra.ph/Lozhnaya-bezopasnost-blagodarya-II-assistentam-07-10

GG IThub
Thanks & Good Luck

Пока не продаюсь 🤭

✍️ Мой путь к продуктивности и различные проблемы

Пришел момент, когда мой Obsidian перестал быть таким же активным, как раньше. Я понимал, в чем причина, и решил это исправить — вернуть былую эффективность, а в идеале — превзойти её.

Всё началось с систем ведения заметок (да-да, без них никуда, если хочешь быть продуктивным).

✅ Zettelkasten: Знаком в теории, но не до конца понимал суть. Разбирался поверхностно, потом кое-как, но дошло!
Сначала не видел смысла дробить большие заметки на мелкие, но теперь понял — так гораздо проще и легче.
✅ CODE и PARA: С частью «DE» в CODE пришлось помучиться, но тоже разобрался. PARA проблем не вызвал.

PARA = Projects, Areas, Resources, Archive
CODE = Capture → Organize → Distill → Express

Итог: Внедряю все три метода! Правда, Zettelkasten — в процессе, ведь делить огромные заметки бывает очень тяжело.

•••••••

💻 История с видеокартой и локальным ИИ

Мой ноут всегда работал на интегрированной графике Intel, меня все устраивало, потому что были мои 144 гц. Но мне снова захотелось поставить ИИ локально — а нельзя, нет драйверов NVIDIA, CUDA и всего прочего.

Попробовал один раз — и один из мониторов с 144 Гц перешел на 60 Гц. Мне не понравилось, я всё откатил.
Пока не понадобился Hashcat — включил драйвера NVIDIA, сделал дело, выключил.

И вот 27-28 сентября меня прям захватила идея локального помощника. Я снова засел за настройки — и у меня получилось!
Теперь и 144 Гц на месте, и помощник работает на NVIDIA.

🔥 Следующая цель: внедрить его в Obsidian, чтобы ускорить работу. Думаю, даже поручить ему помощь с Zettelkasten (какие-то расширения уже не тянут), но мне кажется к тому времени я и сам уже разберусь. Полного доверия нет, так что буду делать резервные копии!

•••••••

☁️ Синхронизация: почти магия

Так же пытался настроить синхронизацию между ноутбуком и телефоном (Linux и iOS). Кое-что вышло, но в итоге забил и пошел другим путём. Будь у меня Android — было бы проще.

В итоге у меня теперь есть своё «облако», которое обновляется каждые пять минут 🤭 В общем, маленькими шагами, но двигаюсь.

•••••••

🐧 Возня с NixOS

Кастомизация потихоньку идет, но меня не совсем устраивает. Очень хочу пересесть на Hyprland, но и там столкнулся с проблемой Гц моего монитора. Один раз переключился — и прощай, 144 Гц, пришлось возвращаться на GNOME.

Думаю, я бы остался на GNOME, если бы смог настроить верхнюю панель как в Hyprland. Видел у ребят крутые реализации, но руки не доходят. Может, когда-нибудь. Скачал пару расширений уже лучше, чем было.

🖨 Эпопея с драйверами для принтера — это отдельная история: куча ошибок, ноль прогресса. Потом, вроде бы теми же командами, но всё чудесным образом заработало.

•••••••

☕️ Эксперименты с кофеином

На фоне нагрузок и пару дней недосыпа начал экспериментировать с получением кофеина в разных формах. Не знаю, что выйдет, но посмотрим. А вот недосып ужасно сказывается на мозге — это просто катастрофа...

------

💭 Возможно, еще затрону тему про наше поколение, уже совершеннолетних, и почему у меня не вышло опубликовать то, что хотел... Хотя, мне кажется, сейчас это уже не совсем актуально