Записки потомственного it'шника
275 subscribers
509 photos
40 videos
204 files
1.65K links
Краткость — сестра таланта.
Автоматизация — мать порядка.
Ransomware'щики — боги.
Батя — программист over 80+ level.
Мать — бухгалтер, соскачившая с цифр на контдитерские изделия.
Ну а я — бакалавр ИБ по собственной воле.
Update: уже магистр.
Download Telegram
Forwarded from Nixos ещё не умер (radik islamov)
Привет! Воспользуюсь немного силой этого канала, простите🙏

Мы пытаемся отладить баг в прошивке для аппаратных ключей fido, она отлично работает на всех платформах, но не работает на линуксе в Firefox, и всех его производных 😢
Подробнее тут –
https://github.com/polhenarejos/pico-fido/issues/129

Нам нужны добровольцы, у которых есть юбикей, линукс, и firefox, нужно заснифать тестовую авторизацию на https://webauthn.bin.coffee/ в wireshark usb порт с юбикеем.

Инструкция:
в общем, нужно записать usb через wireshark в pcap file

https://wiki.wireshark.org/CaptureSetup/USB

понять какой usb надо записать можно по всплескам активности usb, например в браузере ты webauthn пытаешься сделать, всплески появятся.

Запускать нужно от sudo

Попробуй запустить firefox через

RUST_LOG=authenticator=debug firefox

и открыть этот сайт, и попробовать нажать кнопку Create Credential

https://webauthn.bin.coffee/

Важно, чтобы он у тебя спросил PIN как на картинке


Пишите, кто хочет помочь в комменты, или в личку @ViZiD
🔥1
Forwarded from AlexRedSec
Если кто не знает, то есть такой сервис arXiv.org, представляющий собой электронный архив с открытым доступом для научных статей и препринтов по различным направлениям📖
На этом портале можно найти много полезных публикаций, но система фильтров и поиска не очень удобна, поэтому ИБ-энтузиасты сделали ресурс CyberSec Research, который позволяет удобно и быстро находить статьи на тему информационной безопасности, размещенные на arXiv, по различным фильтрам👍

#research #arxiv #исследования
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍1
Тут толпа исследователей из разных компаний и универов сделалил большую обзорку по современным компонентам агентов

Обучение, ризонинги, память, world models, много про RL, реварды, действия и вызов тулов, эволюционные системы, самоулучшение, сейфти и вообще куча всего

190 страниц текста и 74 страницы ссылок

красота, стоит обратить внимание

Advances and Challenges in Foundation Agents: From Brain-Inspired Intelligence to Evolutionary, Collaborative, and Safe Systems
https://arxiv.org/abs/2504.01990

Листик со ссылками
https://github.com/FoundationAgents/awesome-foundation-agents
Forwarded from Типичный программист
LLM4Decompile: языковая модель для декомпиляции бинарников

Это опенсорс LLM-ка, способная превращать бинарный код программы в читаемый C-код. Сейчас она поддерживает декомпиляцию Linux x86_64 на всех уровнях оптимизации GCC — от O0 до O3.

Проект активно развивается: в будущем планируется поддержка других архитектур и языков. А все материалы и модель — в свободном доступе.

Реально крутой проект, аналогов пока не видел 🔥

#инструменты
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2