infosec

Последние публикации канала «infosec»

1. 2.6K просмотров, 76 реакций, 10 июл. 2026 г.

   • Большинство знает, что SSH по умолчанию работает на порту 22. Это не совпадение. Вот история, как ему достался этот порт. • Когда Tatu Ylonen (создатель SSH и генеральный директор компании SSH Communications Security) впервые опубликовал эту историю в апреле 2017 года, она стала вирусной: её прочитали около 120 000 читателей за три дня. Дальше идёт повествование с его слов: • Я написал первую версию SSH (Secure Shell) весной 1995 года. В то время широко использовались Telnet и FTP. • Но я все равно разработал SSH для замены и telnet (порт 23) и ftp (порт 21). Порт 22 был свободен и…

   Открыть пост в MAX
2. 3.6K просмотров, 28 реакций, 10 июл. 2026 г.

   • А ведь проект Uptime Kuma продолжает развиваться, и это очень хорошо. Напомню, что это очень удобный open source инструмент для мониторинга ресурсов сети. Соль в том, что если Zabbix или Prometheus могут отпугнуть новичков своей сложностью, то с Kuma наоборот - тут вам и лёгкая установка, простота в использовании, понятный интерфейс и в довесок куча возможностей для большинства задач мониторинга. • Тулза умеет слать вам алерты в Telegram, Discord, Gotify, Slack, Pushover, Email и т.д. (более 90 сервисов). Позволяет мониторить срок действия SSL-сертификатов, сайты по HTTP, DNS записи,…

   Открыть пост в MAX
3. 4.3K просмотров, 27 реакций, 10 июл. 2026 г.

   Ребят, тут Авито регистрацию на свой первый CTF открыл с призами до 300 000 рублей на команду 📍 AvitoTech устраивает CTF онлайн с денежным призовым фондом, мерчем и интересными тасками! Регистрация команд уже открыта по ссылке , а ниже собрали инфу, что предстоит делать во время HoneyBadger CTF AvitoTech. Возьмите на себя роль медоеда, проверьте защиту пчелиного улья и найдите все скрытые уязвимости в сотах. Чего ждать от турнира: тасков на веб-уязвимости, инфраструктурных мисконфигов, анализа скомпилированного кода, расследования инцидентов, слабостей шифров, всего, что требует хакерской…

   Открыть пост в MAX
4. 4.7K просмотров, 152 реакций, 10 июл. 2026 г.

   • Подтверждаю 😁 #Юмор #Лайфхак

   Открыть пост в MAX
5. 5.0K просмотров, 51 реакций, 09 июл. 2026 г.

   • Немного интересного чтива перед сном: В Amazon Web Services раскрыли технические подробности первой в истории трансляции видео в разрешении 4K с Луны на Землю, которая состоялась в апреле 2026 года в ходе миссии Artemis II. Трансляцию посмотрели около 25 млн. человек через NASA+, YouTube и Prime Video. • Ключевым звеном стал лазерный терминал O2O (Orion Artemis II Optical Communications System), который НАСА разрабатывало на протяжении 20 лет. Устройство обеспечивает скорость передачи данных до 260 Мбит/с - достаточно для потоковой трансляции 4K в реальном времени с запасом…

   Открыть пост в MAX
6. 4.9K просмотров, 90 реакций, 09 июл. 2026 г.

   • Ну вы только посмотрите на эту красоту. Проект называется Tall Tower Unit (TTU-01) - автор реализовал с помощью 3D-принтера корпус для монитора и добавил несколько дополнительных плюшек. Выглядит максимально круто. #Разное #Оффтоп

   Открыть пост в MAX
7. 5.0K просмотров, 41 реакций, 09 июл. 2026 г.

   • Нашел очень крутой проект , который предоставляет нам возможность запустить старые операционные системы (включая редкие и очень специфичные) не выходя из браузера. • Сам сервис полностью бесплатный. Там даже нет регистрации. Просто выбираете нужную ОС, нажимаете на соответствующую кнопку и ОС загружается прямо в браузере. В итоге получаем отличную возможность изучить старые ОС, ну или использовать в качестве стендов для экспериментов. • К слову, исходный код проекта доступен на GitHub. Там же найдете инструкции и Dockerfile для упаковки всего этого добра в контейнер. ➡️ …

   Открыть пост в MAX
8. 5.7K просмотров, 140 реакций, 09 июл. 2026 г.

   • Журнал "Хакер" №12 - 2003 год. #Разное

   Открыть пост в MAX
9. 6.7K просмотров, 41 реакций, 08 июл. 2026 г.

   • Немного интересного оффтопа: Linux был портирован на Sega Mega Drive (игровую приставку из 1988 года). • Был опубликован первый выпуск проекта LinuxMD, который портировали на игровые приставки Sega Mega Drive. Приставки были оснащены 72 Кб ОЗУ и поставлялись…

   Открыть пост в MAX
10. 6.5K просмотров, 54 реакций, 08 июл. 2026 г.

    • Каждый день тысячи людей используют SSH для подключения к серверам, домашним ПК, роутерам и смартфонам. SSH-клиенты есть для всех сколько-нибудь популярных платформ, а серверы SSH встраивают даже в умные лампочки. • Вашему вниманию предлагается крайне наглядный разбор SSH туннелей: проброс локальных и удаленных портов. Уж сколько про них уже написано, но такого красивого гайда я еще не видел. Всем начинающим для прочтения строго обязательно. ➡ https://iximiuz.com/en/posts/ssh-tunnels/ • В качестве дополнения ⬇ ➡ Весьма интересный и актуальный материал о том, какие меры безопасности…

    Открыть пост в MAX
11. 6.9K просмотров, 83 реакций, 08 июл. 2026 г.

    • Хитрые Китайцы выкатили интересное исследование, в рамках которого представили новый метод извлечения данных с ПК при отсутствии связи с помощью электромагнитных излучений видеосигнала. Атака, получившая название TrojPix , реализуется через кабели HDMI , DisplayPort и VGA в качестве скрытых радиопередатчиков. По словам исследователей, технология превращает видеовыход в источник радиосигнала, который можно поймать и декодировать приемником поблизости. • Метод относится к классу атак TEMPEST , в ходе которых атакующие фиксируют излучения компонентов ПК или проводов. В лабораторных…

    Открыть пост в MAX
12. 6.4K просмотров, 83 реакций, 07 июл. 2026 г.

    • Винтон Сёрф – человек, которого именуют " отцом Интернета". А ещё учёный, изобретатель, программист, руководитель и переговорщик, любитель классической музыки и бывший виолончелист. За 83 года своей жизни Сёрф успел приложить руку к коммерциализации мировой сети, проектированию Межпланетного Интернета, руководил развитием коммерческой электронной почты, а еще принял участие в разработке протоколов TCP/IP, сделавших возможным современный Интернет. • Так вот, это я к тому, что на следующей неделе Винтон покидает пост главного интернет-евангелиста Google, завершив свою карьеру в истории…

    Открыть пост в MAX
13. 6.4K просмотров, 44 реакций, 07 июл. 2026 г.

    • Нашел бесплатный ресурс с интерактивными уроками и практическими задачами для изучения SQL. Подходит для новичков: задания начинаются с простых SELECT-запросов и постепенно усложняются, охватывая JOIN, подзапросы и работу с агрегатами. Уроки сопровождаются пояснениями и возможностью сразу проверить результат. Их можно проходить по порядку или сразу перейти к интересующей теме. Также есть пошаговая прокачка к сертификации... ➡ https://sqlzoo.net/wiki/SQL_Tutorial • Дополнительно ⬇ ➡ sqlprotocol - игра для изучения SQL, которая реализована в стиле "Матрицы". Все просто - есть множество…

    Открыть пост в MAX
14. 6.8K просмотров, 38 реакций, 06 июл. 2026 г.

    • Cron - классический планировщик задач в Unix-подобных операционных системах, позволяющий автоматизировать выполнение команд и скриптов по расписанию. Позволяет запускать команды/скрипты в определенное время или с определенной периодичностью, но при не самом аккуратном использовании может "подкинуть" проблем: от падения сервера из-за перегрузки до "тихих" ошибок, о которых можно долго не знать. • Автор этой статьи разобрал, когда и как cron становится опасным, и какие команды помогут держать его в узде. Данное руководство можно использовать как Cheat Sheet: https://habr.com/ru/post/1052508/…

    Открыть пост в MAX