📊 freqtop - визуализация утилизации CPU на сервере. В копилку простых псевдографических утилит.

# git clone https://github.com/stolk/freqtop
# cd freqtop/
# make
# ./freqtop

#freqtop #будничное #github

💬 Так, про CentOS поутихло немного? У всех уже была возможность осмотреться и прикинуть варианты. Думаю теперь с холодной головой можно и на такие статьи посмотреть. Как по мне, аргументация не лишена смысла: Before You Get Mad About The CentOS Stream Change, Think About…

#centos #напочитать

🐧 Принесу вам из чатика интересное...

Набросал реализацию сканера исправлений для исходников ядра на основе coccinelle https://github.com/evdenis/cvehound

Что делает: пытается обнаружить неисправленные куски кода для известных CVE.

Как работает: для каждой CVE в ядре есть шаблон coccinelle/grep с описанием ошибки в коде до исправления, либо описанием какой фикс в коде должен присутствовать. Соответственно, на исходниках запускается поиск на наличие "незапатченного" куска кода, либо проверяется отсутствие исправления.

Зачем нужно: если у вас есть лог разработки (git), то не нужно, можно и по нему проверить. Если у вас на руках только архив с исходниками, тогда проверку можно автоматизировать так. Не всегда есть лог разработки, не все версии ядер основываются на стабильных ветвях, иногда исходники выкладываются просто как архив. Пример - исходники ядер для samsung/huawei телефонов (opensource.samsung.com)

Что сейчас умеет: в первый релиз добавил шаблоны только для ~30 CVE (список https://github.com/evdenis/cvehound/tree/master/cvehound/cve). Запускается как ./cvehound --dir ~/linux, где ~/linux путь к исходникам ядра. Если добавить опцию --verbose будет показывать что сейчас проверяет и выводить файлы, в которых нашел отсутствие фикса. Опция --cve CVE-2020-27194 CVE-2020-29371 позволяет проверить наличие конкретных исправлений.

#linux #kernel #security

⚒ Минималистичный рантайм (написан на Rust) для запуска простого изолированного контейнера - vas-quod. #containers #syscall #github

Растём. Медленно, но уверенно. Спасибо всем! 🤓

🎄 Друзья, мы с котейкой поздравляем вас с Новым Годом! Как обычно пожелаю вам здоровья крепкого, камрадов боевых уверенных, задач интересных и планов реализованных. Пусть серверы ваши никогда не упадут так, как упала эта ёлка под напором котейки. С праздником всех! 🥂

📎 Termshark - tui утилита для tshark. Умеет читать pcap или работать с интерфейсами, если это требуется.

#tshark #wireshark #pcap

💾 Собственно, в разное время ссылки из этой подборки были у меня на канале, а тут они все собраны в одном месте - 12 Podman guides to get started with containers. #podman #напочитать #containers

⚙️ Хорошая интерактивная шпаргалка для git команд: https://gitexplorer.com/ #git #линк

⚒ В копилку статей о SELinux - SELinux troubleshooting and pitfalls.

Ну и в принципе вот так можно найти некоторое количество мануалов по SELinux (часть из них у меня уже проскакивала на канале).

#selinux #security #напочитать

📺 Наткнулся на занятный Youtube канал (с учётом возраста канала и количества подписчиков, странно, что я не видел его раньше), где автор весьма подробно, буквально на пальцах объясняет различные линуксово-секурити-ctf темы. Из того что уже посмотрел, после чего решил сюда его принести:

• Kernel Root Exploit via a ptrace() and execve() Race Condition.
• Syscalls, Kernel vs. User Mode and Linux Kernel Source Code.

#видео #linux #security

📚 Тем временем, доступен новый бандл - Humble Book Bundle: Linux by Apress и выглядит он неплохо.

(Реф линк, если что, состав бандла в первом комментарии к записи).

#книги #linux