استفاده از ftrace‌ برای بررسی توابع فراخوانی شده در کرنل لینوکس

به کمک دستور strace می‌توان system callهایی که در اجرای برنامه‌ها فراخوانی می‌شوند را بررسی نمود ولی امکان اطلاع پیدا کردن از توابعی که درون کرنل لینوکی فراخوانی می‌شوند وجود ندارد و به عنوان مثال نمی‌توان متوجه شد که در خواندن یک فایل، از چه توابعی در چه ماژولی و یا چه سیستم‌فایلی استفاده می‌شود.

لینوکس به کمک قرار دادن یکسری point در بخش‌هایی از کرنل، مکانیزمی به اسم ftrace فراهم می‌کند که مشابه procfs پس از mount شدن، با فراهم کردن یکسری فایل، امکان بررسی توابعی کرنلی که در رویدادهای مختلف فراخوانی می‌شوند را در اختیار قرار می‌دهد.

از ftrace در حالت‌های مختلفی می‌توان استفاده نمود. مثلا می‌توان فقط لیست توابعی که فراخوانی می‌شوند را مشاهده کرده و یا به صورت نمایش گرافی، کلیه‌ی توابعی که با شروع از یک تابع یکی پس از دیگری فراخوانی می‌شوند را دیده و به این صورت مثلا متوجه شد که پس از تابع vfs_read که یک تابع برای پردازش درخواست خواندن از فایل در VFS لینوکس است، به سراغ تابع خواندن از ext4 می‌رسیم یا xfs.

یکی از دیگر کاربردهای ftrace که هم در توسعه‌ی ابزارهای امنیتی کاربرد دارد و هم بدافزارها می‌توانند از آن استفاده کنند پیاده‌سازی hooking برای توابع کرنل لینوکس است. در این روش ftrace در ابتدای فراخوانی تابع کرنلی، به سراغ اجرای تابعی که شما مشخص کرده‌اید رفته و پس از اتمام کار تابع شما، می‌تواند به چرخه‌ی اصلی فراخوانی تابع کرنل بازگشته و آنرا تا انتها اجرا کند. در این ویدئو کاربرد ftrace شرح داده شده و شیوه‌های مختلف استفاده از آن نمایش داده می‌شود.

لینک ویدئو در یوتیوب:
https://youtu.be/AhxxT7lal5c
لینک ویدئو در آپارات:
https://aparat.com/v/acmv35h

فراخوانی همه هکرهای اخلاق مدار و کاربران امنیتی!

آیا احساس می کنید که جعبه ابزار تست نفوذ شما چیزی را از دست داده است؟

توزیع لینوکس Predator-OS با 2 ترابایت (بله، ترابایت) لیست رمز عبور (آنلاین و آفلاین) اینجا است!
علاوه بر این، لینوکس Predator-OS دارای ابزارهای مختلفی از Lock Picking را در دسته های زیر ارائه می دهد:
1. ابزار رمز عبور
2. ابزار رمز عبور آنلاین
3. ابزارهای رمز عبور آفلاین
4. ابزار حمله پاس محلی
5. ابزار تولید رمز عبور
6. ابزار دانلود لیست رمز عبور
7. ابزار هش
8. ابزار استگانوگرافی

https://predator-os.ir
-----------------------
کمک های مالی شما می تواند به من در توسعه ویژگی های جدید، رفع اشکالات و گسترش جامعه کمک کند. از شما بخاطر سخاوتتان تشکر می کنیم.

https://predator-os.ir/donate/

وی‌پی‌ان رایگان برای اعضای کانال linuxtnt!
۵ نفر اول ۳۰ گیگابایت.
۱۰ نفر بعدی ۱۵ گیگابایت.
۲۰ نفر بعدی ۱۰ گیگابایت.

با استارت کردن این ربات، اعتبار برای حساب شما اختصاص داده خواهد شد:
@vpnsname_bot

عجله کنید و از این فرصت ویژه بهره‌مند شوید!

مقاله کوتاه درباره vulkan در لینوکس.
رابط Vulkan یک رابط برنامه‌نویسی (API) نسل بعدی برای گرافیک و محاسبات است که دسترسی با بازدهی بالا و چندسکویی را به GPUهای مدرن به کار رفته در کامپیوترهای شخصی، کنسول‌ها، ... فراهم می‌کند.
—————————-
همچنین آموزش نصب vulkan در انواع توزیع های لینوکس پرداخته ام.

نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی
linuxtnt
http://seilany.ir
——————————————————
حمایت مالی-donation از توزیع های لینوکسی و کانال
https://zarinp.al/learninghive.ir

بزرگترین نشت رمز عبور تاریخ: 10 میلیارد رمز عبور لو رفته!

به تازگی بزرگترین مجموعه رمز عبورحاوی 10 میلیارد رمزعبور ازقدیم تا به امروز منتشر شده است.
در چیزی که برخی از کارشناسان امنیتی آن را بزرگترین جمع آوری رمز عبور در تاریخ می نامند، بیش از 9.9 میلیارد رمز عبور در یک انجمن وب دارک ارسال شد. این گذرواژه‌ها از هک‌ها و نشت‌های متعدد، از جمله برخی از چند دهه پیش، جمع‌آوری شده‌اند.

وقت آن است که رمزهای عبور خود را تغییر دهید.
یک فایل متنی ارسال شده در انجمن های هکرها حاوی بزرگترین حذف رمز عبور در تاریخ است. به گفته شرکت تحقیقاتی امنیتی سایبرنیوز، این فایل با نام "rockyou2024.txt" حاوی 9,948,575,739 رمز عبور است. این مجموعه اساساً ترکیبی از رمزهای عبور شناخته شده موجود از هک‌هایی است که قدمت آنها به بیش از 20 سال قبل در کنار نقض‌های جدید داده‌ها می‌رسد.
علاوه بر تغییر رمزهای عبور، افراد باید احراز هویت دو مرحله ای (2FA) را نیز در هر کجا که در دسترس هستند فعال کنند. این یک لایه امنیتی اضافی در هنگام ورود به سیستم اضافه می کند. حتی اگر فردی نام کاربری و رمز عبور داشته باشد، 2FA نیاز به تلاش برای ورود به سیستم دارد تا در یک دستگاه جداگانه یا از طریق یک راه جداگانه احراز هویت شود. برای مدیریت رمز عبور نیز راه‌های خوبی برای دسترسی و به‌روزرسانی انبوه پسوردها هستند و گزینه‌های رایگان و امن زیادی مانند KeePass XC وجود دارد
—————————————-

نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی
linuxtnt
http://seilany.ir
——————————————————
حمایت نمیکنید . دیگه مطلب نمیگذارم😂😂
https://zarinp.al/learninghive.ir

Persepolis is available on Winget!

@persepolisdm

The new version of Persepolis is available in Debian repositories.

@persepolisdm

چرخه انتشار اوبونتو 23 به پایان رسید.

از فردا (۱۲ جولای ۲۰۲۴)، اوبونتو 23.10 دیگر هیچ گونه به‌روزرسانی شامل رفع باگ‌ها، وصله‌های امنیتی حیاتی و یا هر به‌روزرسانی دیگری را از کاننیکال دریافت نخواهد کرد، بدین معنی که کاربران تنها می‌توانند نرم‌افزارهای نصب‌شده خود را به‌روزرسانی کنند و نه کل سیستم‌عامل خود را.

دوستانی که نسخه 23 دارند به نسخه 24.04 بروزرسانی انجام بدهند.
—————————
روش بروزرسانی از 23 به 24:
sudo apt update && sudo apt dist-upgrade
sudo update-manager
درکادرباز شده گزینه Upgrade رو بزنید.

نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی
linuxtnt
http://seilany.ir
——————————————————
حمایت
https://zarinp.al/learninghive.ir

خارج گود لینوکسی.
چون فیلمش رو دوست دارم.گفتم بد نیست یاد گذشته ها کنم.😁

پس از 14 سال Cantarell، GNOME در حال تست یک فونت پیش‌فرض جدید است.

وقتی GNOME 47 در اواخر امسال منتشر شود، ممکن است با یک فونت دسکتاپ جدید همراه بشود.
این فونت به نام “Inter” است که یک فونت بدون سریف با منبع باز است و توسط برنامه‌نویس سوئدی به نام Rasmus Andersson در سال 2017 منتشر شده است. Inter خود را به عنوان یک فونت “به دقت طراحی شده” برای صفحات نمایش کامپیوتری معرفی می‌کند.
استفاده از Inter به خوبی فراتر از این مورد گسترش یافته است. قابلیت خوانایی، تنوع، قابلیت تطبیق، وزن‌های متعدد، ویژگی‌های OpenType و پوشش گلیف در 147 زبان باعث شده تا از آن در متن وبسایت‌ها، لوگوهای برند، ابزارهای NASA و حتی تجهیزات پزشکی استفاده شود.
دلیل تغییر فونت GNOME چیست؟ در حال حاضر، دسکتاپ GNOME از فونت Cantarell به عنوان فونت پیش‌فرض استفاده می‌کند. Cantarell یک فونت قابل اعتماد و خوانا است که به نظر من به شکل فعلی خوب به نظر می‌رسد. این فونت بخشی از برندینگ تصویری GNOME است.

نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی
linuxtnt
http://seilany.ir
——————————————————
حمایت
https://daramet.com/hossein_seilani

پیرو این پست.
از 7 هزار به 17 بازدید در طی 2 هفته🥹
میزان بازخورد کاربران روی توزیع predator-os

سلام دوستان.
اگر از این دست پیام ها توی واتس اپ دیدید شماره رو بلوک و جواب ندهید.
روش جدید کلاهبرداری.

پیرو این پست:

GNOME 47 Alpha Released.

کرنل لینوکس 6.10 به صورت stable
منتشر شد.

پست کامل از ویژگی های این نسخه فردا قرار میدم

شیرجه ای عمیق به کرنل
6.10
کرنل لینوکس نسخه 6.10 نسخه stable منتشر شد.
در این فایل pdf جزئیات کامل از ویژگی های این
نسخه قرار داده ام.
نویسنده: حسین سیلانی

شرکت NVIDIA به آغوش متن‌باز می‌رود.
پیرو این پست:
درایور NVIDIA 560 به طور کامل از ماژول‌های هسته GPU متن باز استفاده خواهد کرد.

شرکت انویدیا اعلام کرد که درایور گرافیکی لینوکس NVIDIA 560 به طور کامل از ماژول‌های هسته GPU متن باز استفاده خواهد کرد. ماژول‌های هسته متن باز NVIDIA با معماری‌های Turing، Ampere، Ada Lovelace و Hopper انویدیا سازگاری دارند.
دو سال از زمانی که انویدیا اولین درایور گرافیکی لینوکس را با ماژول‌های هسته GPU متن باز منتشر کرد، می‌گذرد. این ماژول‌ها در نهایت جایگزین درایور اختصاصی و بسته منبع خواهند شد.
در این مدت، ماژول‌های هسته متن باز NVIDIA ویژگی‌های جدیدی مانند پشتیبانی از HMM (مدیریت حافظه ناهمگن)، محاسبات محرمانه، معماری‌های حافظه منسجم پلتفرم‌های Grace انویدیا و موارد دیگر را دریافت کرده‌اند که باعث می‌شود آن‌ها برای عموم مردم آماده شوند.
با این حال، انویدیا می‌گوید که همه GPUهای NVIDIA با ماژول‌های هسته GPU متن باز سازگار نیستند. در حال حاضر، آن‌ها روی معماری‌های NVIDIA Turing، Ampere، Ada Lovelace و Hopper کار می‌کنند.
معماری‌های Maxwell، Pascal و Volta هنوز با ماژول‌های هسته GPU متن باز سازگار نیستند، انویدیا استفاده از درایور اختصاصی NVIDIA را توصیه می‌کند. از سوی دیگر، پلتفرم‌های پیشرفته مانند NVIDIA Grace Hopper و NVIDIA Blackwell تنها با ماژول‌های هسته GPU متن باز قابل استفاده هستند.
انویدیا گفت: «پس از دو سال، ما عملکرد برنامه‌های کاربردی برابر یا بهتر را با ماژول‌های هسته GPU متن باز خود به دست آورده‌ایم و قابلیت‌های جدید قابل توجهی را اضافه کرده‌ایم. ما اکنون در نقطه‌ای هستیم که انتقال کامل به ماژول‌های هسته GPU متن باز حرکت درستی است و ما این تغییر را در نسخه بعدی درایور R560 ایجاد می‌کنیم.»
انویدیا به تازگی سری درایورهای گرافیکی NVIDIA 555 را با پشتیبانی همگام سازی صریح GPU منتشر کرد، که یک نقطه عطف مهم است که در نهایت به یک تجربه دسکتاپ Wayland روان روی GPU های NVIDIA منجر می‌شود. با درایور گرافیکی آینده NVIDIA 560، کاربران لینوکس در نهایت می‌توانند از یک تجربه گرافیکی متن باز NVIDIA لذت ببرند.


نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی
linuxtnt
http://seilany.ir

دوستانی که صفحه آبی برای خطای CrowdStrike دارند. به نظر می رسد کار دیگری برای غیرفعال کردن آن وجود ندارد. مطمئن نیستم که کار کند یا نه اما ارزش امتحان کردن را داره.

وارد safe mode بشوید. فایل معیوب را حذف کنید

del "C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys"
—————————————

کاربرانی که خطای CSAGENT.SYS با صفحه آبی رنگ دارند:
حالت safe mode
بروید

تغییر نام بدید CSAGENT.SYS to CSAGENT_OLD.SYS
توی مسیر

windows/system32/drivers/Crowdstrike/CSAGENT.SY