Линус Торвальдс принял в состав будущего выпуска ядра Linux 5.4 набор патчей "lockdown", предложенный Дэвидом Хоуэллсом (David Howells, работает в Red Hat) и Мэтью Гарретом (Matthew Garrett, работает в Google) для ограничения доступа пользователя root к ядру.…

Джеймс Моррис (James Morris), куратор разработки Linux по вопросам безопасности, сообщил, что патчи, обеспечивающие поддержку технологий AppArmor и Yama, поставлены в очередь на включение в основную ветку разработки ядра Linux, и должны войти в выпуск 2.6.36.

This page provides a comprehensive overview of the security mechanisms implemented in Firejail to restrict untrusted applications. Firejail uses a multi-layered approach combining several Linux kernel

В этом ролике я расскажу о том, как я поймал вирус-стиллер на своём ноутбуке, а также расскажу, как избавился от него!

Мой Telegram канал: https://t.me/adderly324
Поддержать меня: https://boosty.to/adderly

Таймкоды:
00:00 - Начало
00:55 - Откуда я поймал…

Ты наверняка слышал, что root в линуксе всемогущий. Может стереть систему одной строкой, прочитать любой чужой файл, оборвать любой процесс. Всё так. Только вот незадача. Иногда команда от самого root упирается в отказ в доступе там, где по всем правилам…

Уже давно в Linux-сообществе ведутся дискуссии на тему того, когда Wayland заменит Xorg. Однако далеко не все имеют чёткое представление о том, что это такое.

В этой лекции мы узнаем, что такое Xorg, почему его многие критикуют и чём он отличается от Wayland…

Давно собирался сделать ролик о текущем положении дел с видеодрайверами в Linux, а заодно высказать своё мнение о работе тех или иных видеокарт. Плюс здесь же рассказал о Radeon RX570, которой недавно обзавёлся. Извиняюсь за некоторые огрехи, немного поторопился.…

Телега: https://t.me/amper_yt
Группа: https://t.me/+1xSt2MzGq6kzN2My

Перехват потока управления — популярный метод эксплуатации уязвимостей. Хотя в ядре Linux существуют различные средства защиты против таких атак, исследователи все равно находят способы их обойти. Валерий представит основные способы обхода средств защиты…

Ты жмёшь кнопку питания, и через пару секунд перед тобой система. Но между этими двумя моментами компьютер успевает запустить целую цепочку программ, и каждая умеет ровно одно, разбудить следующую. Это называется самозагрузка, и в этом видео мы разбираем…

Ты жмёшь кнопку, ядро просыпается, и через секунду перед тобой готовая система. Но кто её на самом деле поднял? Между ядром и рабочим линуксом стоит ОДИН процесс под номером один, предок всех остальных программ. Убей его, и система падает целиком. В этом…

Каждая программа, которую ты запускаешь, живёт своей жизнью. Она рождается, работает, получает сигналы и умирает. И почти никто не понимает, что при этом происходит внутри системы. В этом видео разбираем процессы в линуксе с самого нуля и по-человечески.…

Компьютер тормозит, вентилятор воет, а ты не знаешь, кто виноват. В линуксе есть одна команда, которая показывает всё, что происходит в системе прямо сейчас. Проблема в том, что её вывод выглядит как стена символов, и почти никто не умеет её читать.

В этом…

Процессор свободен на девяносто восемь процентов, а сервер не отвечает вообще. Это не поломка, и это не редкость. Просто вся правда о том, что творится внутри системы, лежит в пяти строчках одной команды, которую запускают все, а читать умеют единицы.

В…

Ты ставишь Linux, тебе нужна программа, а кнопки Скачать нигде нет. И это не недостаток, это совсем другая, гораздо более умная философия. В этом видео разбираем по полочкам, откуда Linux на самом деле берёт софт.

Что внутри. Почему программы живут в репозитории…

Ты покупаешь диск на терабайт, а система показывает 931 гигабайт. Провайдер обещает 100 мегабит, а файл качается в восемь раз медленнее. Команда из урока не работает, хотя ты скопировал её один в один. Знакомо? На самом деле тебя нигде не обманули, ты просто…

Почему два процесса с UID 0 могут иметь разные права? Разбираемся, как Linux capabilities дробят власть root, где они живут в ядре и как работают в Docker и Kubernetes
Альфа тест сервиса, записи стримов, приватка и возможность стать рыбой в видосе
https:…

00:00 — Плана у нас нет
01:02 — Зависимость от платформ
03:24 — Что вообще происходит
05:32 — Великая блокировка Android
10:49 — Приложения исчезнут
13:35 — «Аврора»
15:26 — Муртазин — паникер?
18:31 — Этого не случится!!!

Наш сайт: http://mobile-review.com/…

https://t.me/kibinfo/417

Безопасность ядра Linux — достаточно сложная предметная область. Она включает большое количество взаимосвязанных понятий: классы уязвимостей, техники их эксплуатации для проведения атак, механизмы выявления ошибок, технологии защиты…

Заглянем под капот докера, разобрав ключевые технологии, которые делают изоляцию и управление ресурсами возможными:
chroot — как началась изоляция файловой системы.
namespaces (ns) — разделяем процессы, сеть и даже пользователей.
cgroups — контролируем CPU…

Корпорация Microsoft тратит миллиарды на TPM 2.0, искусственный интеллект и неприступные рубежи Windows 11. Но что, если новейшую систему можно подчинить себе за доли секунды без единого вируса, квантовых компьютеров и социальной инженерии?

В этом ролике…