Diving into Linux kernel security

Alexander Popov (me) published his H2HC talk slides that describe how to get started with learning Linux kernel security and knowingly configure the security parameters of Linux-based systems.

Голосуйте за вариант "Перекладывать байтики под фонк"!

Известный в узких кругах канал про "Здоровье и Фитнес".

Запись моего доклада на BI.ZONE x MEPhI CTF Meetup #3

В нем я рассказал про сервисы на CTF соревнованиях в формате A/D: как подойти к решению и написанию.

Если вы хотите сделать сервис, рекомендую ознакомиться.

Надеюсь в новом году, вы не будете мечтать стать новой версией себя и:
- найдёте жену с помощью ChatGPT
- не будете тыкать хомяка
- оплата у психолога всегда будет проходить
- не будет никаких причин для тряски и будут только для пляски
- вступите в ООСД и выполните домашнее задание
- будете всегда улыбаться как Николай Василенко
- перестанете пугаться друзей
- станете реально чиловым парнем
и не одуреете от 2025-ого года!

Так как этот канал про фитнес и здоровье вот вам жим лёжка 20кг на 25 раз.

И как говорил классик: "ВСЕГО ХО РО ШЕ ГО!"

Принял небольшое участие в этом ресерче
Было интересно и необычно

https://securelist.ru/mercedes-benz-head-unit-security-research/111516/

Раскрыта тайна заработка DeepSeek-а — решение чужих каптч!

Листая линк наткнулся на такой забавный пост.

Интересно, что у человека написано "Black Teamer" и видимо это новое слово ещё не докатилось до наших ИБ полей, ожидаю через 2-3 года вакансии в РФ с заголовками "Black Team Operator" и не с офисом в Москва-Сити.

Интересное, насколько рассово-нейтрально такое название на западе...

На просторах сети Экс нашёл прикольный ресурс

Здесь собраны и разбиты по категориям видики с различных конф
Есть тэги по технологиям и разбивка по кофнам. Довольно удобно, если вам лень искать материал по актуальным ресёчам в каком-то направлении

https://sectube.tv/

Приходит к тебе HR (причём до этого приходил другой от туда же) и кидает линк на вакансию на телеграфе.
В начале вакансии сразу же понимаешь весь уровень пост-иронии.

"Мы - IT-компания, c 2015 года специализируемся на разработке и предоставлении передовых решений на основе технологий искусственного интеллекта и алгоритмов машинного обучения.

Находимся в поиске Reverse инженера к нам в команду!"

И зачем такой компании ревёрсер? Кажется, любому человеку в сфере и с опытом больше пары лет всё понятно и смысл этой клоунады то какой? Пишите сразу напрямую, зачем вуалировать?

🤡

Как ощущается понедельник после 4х выходных

Рекомендую к посещению доклад от моего коллеги про аппаратный взломыч тем, кто пойдёт на PHDays.

Хотя одноплатные компьютеры часто называются как фруктовые пироги (Raspberry Pi, Banana Pi, Orange Pi), они популярны не только среди голодных школьников. Одноплатники применяются в самых разных сферах - например, это мощный инструмент в арсенале пентестеров и "красных команд".

Но так ли они надёжны, и что скрывается под маской "доверенной загрузки"? Наш эксперт Александр Маковский исследовал механизмы безопасности SoC одного широкоизвестного одноплатника с фруктовым названием. В частности, он провел анализ защищённости цепочки доверенной загрузки и способы получения первичного загрузчика.

И обнаружил в BootROM уязвимость, которая позволяет атакующему с физическим доступом к устройству с лёгкостью модифицировать на лету загрузчик следующей стадии. А это, в свою очередь, ведёт к исполнению произвольного кода с наивысшими привилегиями (EL3).

Подробности - в докладе "Приключения red team в безопасности SBC", который состоится на конференции PHDays 22 мая в 11 часов.

Оказывается, недавно чуваки перезапустили pwnable.kr, спустя кучу лет.

Новых тасков вроде бы нет, да и старые некоторые убрали. Обещают их добавить со временем.

Скорборд дропнули, так что есть возможность залезть повыше, хотя это немного спорное решение, т.к. таски старые. Но прошлый скорборд тоже остался, так что мб и норм.

В любом случае был приятно удивлён, что площадка с которой я начинал постигать всякие бинарные штуки живёт и даже кто-то за ней приглядывает из админов.

В голову пришло название для цтф команды — Калоежки.