Lx4U или “Linux для себя” - подробное руководство по созданию Linux-системы, используя исходные тексты необходимого программного обеспечения, на Русском язке!
Это руководство - самостоятельное ответвление от проекта Linux From Scratch.
https://lx4u.ru/
Это руководство - самостоятельное ответвление от проекта Linux From Scratch.
https://lx4u.ru/
lx4u.ru
Linux для себя :: Создайте свою собственную Linux систему!
Подробное руководство по созданию собственной Linux системы из исходного кода
👍2
Forwarded from настенька и графики
Forwarded from Devops Talks (Alex 🎲 Green)
Awesome Docker Security Awesome
List of awesome resources about docker security included books, blogs, video, tools and cases.
https://github.com/myugan/awesome-docker-security
List of awesome resources about docker security included books, blogs, video, tools and cases.
https://github.com/myugan/awesome-docker-security
GitHub
GitHub - myugan/awesome-docker-security: 📚 A curated list of awesome Docker security resources
📚 A curated list of awesome Docker security resources - myugan/awesome-docker-security
Forwarded from ӉѦСҠіИԌ ҬЄѦӍ СѦИѦL ѺҒіСіѦL DіҒԱՏіóИ
Un proxy inverso seguro, estable y de alto rendimiento para NAT transversal, escrito en Rust
rathole, como frp y ngrok , puede ayudar a exponer el servicio en el dispositivo detrás de NAT a Internet, a través de un servidor con una IP pública. https://github.com/rapiz1/rathole
rathole, como frp y ngrok , puede ayudar a exponer el servicio en el dispositivo detrás de NAT a Internet, a través de un servidor con una IP pública. https://github.com/rapiz1/rathole
GitHub
GitHub - rathole-org/rathole: A lightweight and high-performance reverse proxy for NAT traversal, written in Rust. An alternative…
A lightweight and high-performance reverse proxy for NAT traversal, written in Rust. An alternative to frp and ngrok. - rathole-org/rathole
https://github.com/spieglt/whatfiles
Инструмент под linux, который покажет, какие файлы конкретный процесс пишет/читает
Инструмент под linux, который покажет, какие файлы конкретный процесс пишет/читает
GitHub
GitHub - spieglt/whatfiles: Log what files are accessed by any Linux process
Log what files are accessed by any Linux process. Contribute to spieglt/whatfiles development by creating an account on GitHub.
Forwarded from быдло.jazz
Тут меня давеча в одном чате упоминали, в контексте что, мол, "использует проприетарное, какая может быть безопасность".
Сообщения эти потом потерли, уж не знаю зачем (вернее знаю, конечно), впрочем как и упоминание меня персонально. Ссыкливо как-то выглядит со стороны. Тема-то на самом деле важная. Я понимаю что вы там "курс по андроиду" готовите, для того и на обучение ко мне приходили. Темы инфоцыг меня не касаются, но подписчиков-то своих надо уважать, раз уж чат для них завели.
Я не знаю что и для кого конкретно означает "проприетарное". Я не адепт опенсорса ради опенсорса, я суровый практик с полным погружением. Исходя из этого, господа Знатоки - внимание, вопрос:
Что для вас наименее "опасное" и "проприетарное"?
1) сервисы MicroG - полностью открытый код, признаны сообществом, прошли различные аудиты и при этом регистрируют ваше устройство на серверах Гугла и используют гугловский GCM для работы с пушами для доставки уведомлений. Через гугловские же сервера. Ну и патчат систему на signature spoofing, что само по себе некошерный трэш в плане ИБ (https://old.reddit.com/r/LineageOS/comments/8p4169/what_is_lineages_position_on_signature_spoofing/e088xyh/)
2) песочница Island, не размещенная в репозиториях F-Droid, открытый код на Github, но при этом имеющая встроенные трекеры гугловской аналитики, которые приходится отключать самостоятельно.
3) шикарный многофункциональный "сейф" Privary, закрытый код, но из которого я собственноручно вырезал разрешение на выход в сеть еще до установки на устройство.
Мне ваши ответы не нужны, сами себе ответьте.
P.S. Шурф, тебе спасибо что за меня притопил) Лесть, но приятная.
Сообщения эти потом потерли, уж не знаю зачем (вернее знаю, конечно), впрочем как и упоминание меня персонально. Ссыкливо как-то выглядит со стороны. Тема-то на самом деле важная. Я понимаю что вы там "курс по андроиду" готовите, для того и на обучение ко мне приходили. Темы инфоцыг меня не касаются, но подписчиков-то своих надо уважать, раз уж чат для них завели.
Я не знаю что и для кого конкретно означает "проприетарное". Я не адепт опенсорса ради опенсорса, я суровый практик с полным погружением. Исходя из этого, господа Знатоки - внимание, вопрос:
Что для вас наименее "опасное" и "проприетарное"?
1) сервисы MicroG - полностью открытый код, признаны сообществом, прошли различные аудиты и при этом регистрируют ваше устройство на серверах Гугла и используют гугловский GCM для работы с пушами для доставки уведомлений. Через гугловские же сервера. Ну и патчат систему на signature spoofing, что само по себе некошерный трэш в плане ИБ (https://old.reddit.com/r/LineageOS/comments/8p4169/what_is_lineages_position_on_signature_spoofing/e088xyh/)
2) песочница Island, не размещенная в репозиториях F-Droid, открытый код на Github, но при этом имеющая встроенные трекеры гугловской аналитики, которые приходится отключать самостоятельно.
3) шикарный многофункциональный "сейф" Privary, закрытый код, но из которого я собственноручно вырезал разрешение на выход в сеть еще до установки на устройство.
Мне ваши ответы не нужны, сами себе ответьте.
P.S. Шурф, тебе спасибо что за меня притопил) Лесть, но приятная.
Reddit
What is Lineage's position on signature spoofing? : r/LineageOS
25 votes, 17 comments. 116K subscribers in the LineageOS community. Your Lineage will finish what you started, Cid.
Forwarded from ӉѦСҠіИԌ ҬЄѦӍ СѦИѦL ѺҒіСіѦL DіҒԱՏіóИ
My rat tool
https://github.com/youhacker55/jarbou3
Jarbou3 is rat tool coded in python with C&C which can accept multiple connections from clients
Features
C&C server which can accept multiple clients
builder
Undetectable
Steal chrome passwords
Steal Discord Token
Persistence
download + upload files
run powershell commands
spawn other programmes
screenshot
Keylooger
send commands to all clients
download file and exec
https://github.com/youhacker55/jarbou3
Jarbou3 is rat tool coded in python with C&C which can accept multiple connections from clients
Features
C&C server which can accept multiple clients
builder
Undetectable
Steal chrome passwords
Steal Discord Token
Persistence
download + upload files
run powershell commands
spawn other programmes
screenshot
Keylooger
send commands to all clients
download file and exec
GitHub
GitHub - TheNewAttacker64/jarbou3: Jarbou3 is rat tool coded in python with C&C which can accept multiple connections from clients
Jarbou3 is rat tool coded in python with C&C which can accept multiple connections from clients - TheNewAttacker64/jarbou3
Forwarded from Slach
Ля, красота какая
OWASP документ, описывающий рецепт приготовления кошерного DevSecOps пайплайна.
https://github.com/OWASP/DevSecOpsGuideline
OWASP документ, описывающий рецепт приготовления кошерного DevSecOps пайплайна.
https://github.com/OWASP/DevSecOpsGuideline
GitHub
GitHub - OWASP/DevSecOpsGuideline: The OWASP DevSecOps Guideline can help us to embedding security as a part of the development…
The OWASP DevSecOps Guideline can help us to embedding security as a part of the development pipeline. - OWASP/DevSecOpsGuideline
Forwarded from HackGit
auditd
Best Practice Auditd Configuration
The idea of this auditd configuration is to provide a basic configuration that
▫️ works out-of-the-box on all major Linux distributions
▫️ fits most use cases
▫️ produces a reasonable amount of log data
▫️ covers security relevant activity
▫️ is easy to read (different sections, many comments)
https://github.com/Neo23x0/auditd
Best Practice Auditd Configuration
The idea of this auditd configuration is to provide a basic configuration that
▫️ works out-of-the-box on all major Linux distributions
▫️ fits most use cases
▫️ produces a reasonable amount of log data
▫️ covers security relevant activity
▫️ is easy to read (different sections, many comments)
https://github.com/Neo23x0/auditd
GitHub
GitHub - Neo23x0/auditd: Best Practice Auditd Configuration
Best Practice Auditd Configuration. Contribute to Neo23x0/auditd development by creating an account on GitHub.
Forwarded from Open Source
Ирина
Ирина - русский голосовой ассистент для работы оффлайн написанный на Python. Поддерживает скиллы через плагины.
Скиллы "из коробки": таймер, погода, контроль медиа (громче/тише/дальше), контроль плеера MPC-HC, запуск медиа из папки, расписание ближайших электричек, "подбрось кубик/монетку".
Работает под Windows и GNU/Linux
https://github.com/janvarev/Irene-Voice-Assistant
Ирина - русский голосовой ассистент для работы оффлайн написанный на Python. Поддерживает скиллы через плагины.
Скиллы "из коробки": таймер, погода, контроль медиа (громче/тише/дальше), контроль плеера MPC-HC, запуск медиа из папки, расписание ближайших электричек, "подбрось кубик/монетку".
Работает под Windows и GNU/Linux
https://github.com/janvarev/Irene-Voice-Assistant
Forwarded from oleg_log (Oleg Kovalov)
можно смотреть на 3 вещи бесконечно: как течёт вода, как бесится в воде лабрадор и как фиксятся баги фаззингом