WAF для Вебсокетов: рабочее решение или иллюзия? / Хабр
https://habr.com/ru/companies/webmonitorx/articles/847364/

Linux на смартфоне? Теперь это реальность
https://www.securitylab.ru/news/552939.php

Раритет...

«Кучкой русских троллей» обозвал Линус Торвальдс мейнтейнеров ядра Linux

Создатель Linux Линус Торвальдс прокомментировал исключение 11 российских разработчиков, которые занимались сопровождением ядра Linux.

Как сообщал наш телеграм-канал ранее, разработчик ядра Linux Грег Кроа-Хартман опубликовал сообщение в списке рассылки ядра Linux, в котором говорилось, что несколько разработчиков Linux в файле MAINTAINERS были удалены.

Его объяснение, почему он так сделал, было расплывчатым. Ссылаясь на некие требования комплаенса, он не пояснил ничего конкретного.

Это возмутило участников списка рассылки, которые потребовали подробных объяснений, почему россиянам, много лет безвозмездно вносившим вклад в проект с открытым исходным кодом, указали на дверь. Те, кто исключен из списка сопровождающих, контролируют различные драйверы Linux, которые обеспечивают взаимодействие с оборудованием таких поставщиков, как Acer и Cirrus Logic.

Сегодня же Линус Торвальдс ответил на вопросы в рассылке в свойственной ему довольно грубой манере:

«Хорошо, много русских троллей на свободе. Совершенно ясно, почему было сделано изменение, оно не будет отменено, и использование нескольких случайных анонимных аккаунтов для попытки «внедрить» его российскими фабриками троллей ничего не изменит. И, для вашей информации, для настоящих невинных наблюдателей, которые не являются аккаунтами фермы троллей, «различные требования комплаенса» - это не только проблема США. Если вы еще не слышали о российских санкциях, вам стоит попробовать как-нибудь почитать новости».

Затем Торвальдс, вероятно, намекнул на свою обиду за итоги Советско-Финляндской войны, сказав, что не намерен выпускать патч для отката, потому что он финн, а возмутившееся сообщество якобы не знает историю.

Торвальдс и раньше допускал оскорбления в адрес разработчиков из разных стран, в том числе с использованием обсценной лексики, однако он впервые открыто заявил о своей неприязни к россиянам.

Источник: https://www.theregister.com/2024/10/23/linus_torvalds_affirms_expulsion_of/

#санкции #Linux

Хорошая новость: вышла лёгкая локальная LLM-модель, которая по тестам почти не уступает GPT-4 — Qwen2.5.1 Coder на 7 миллиардов параметров.

Сама моделька на Hugging Face, запустить её можно почти на любом современном макбуке. Инструкцию бессовестно покрал остюда:

1) Открываем терминал, и делаем «git clone https://github.com/ggerganov/llama.cpp.git» в нужную папку;
2) Заходим в папку и делаем «LLAMA_METAL=1 make -j»;
3) Ждем прогрузки;
4) Запускаем веб сервер этой командой «./llama-server -m «./models/Qwen2.5.1-Coder-7B-Instruct-Q5_K_M.gguf» -t 8 —mlock -v —alias totally-not-an-AGI -fa —temp 0.4 —repeat-penalty 1.10 —repeat-last-n −1 —top-k 40 —top-p 0.90 —min-p 0.10 -c 16000». Что означает каждый параметр можно почитать тут;
5) Открываем в браузере http://127.0.0.1:8080/
6) Пользуемся!

Когда то я делал тестовое задание, прошло 3 года.
Было забавно перечитать.

Суть: развернуть 3 Winдовых тачки последней версии, установить Каспер и написать RS, который не детектится.
Скомпрометировать пользователя и повысить привилегии.

Fuzzing from First
Principles
Alisa Esage
Zero Day Engineering LLC
Off By One Security Podcast, September 2024