Статистика Max-канала «Бункер Хакера»

«MCP как троянский конь: сторонний сервер может отравить ИИ-агента MCP подключает агента к GitHub, таск-трекеру, PostgreSQL и другим сервисам несколькими строками конфигурации. Вместе с инструментами агент получает их описания, которые попадают в контекст LLM 🫪 ⏺В описание MCP-тула легко можно добави…»

«CyberChef - швейцарский нож для работы с данными CyberChef - это веб-тул, который превращает работу с непонятными строками, файлами и сетевыми данными в конструктор. Base64, XOR, хэши, AES, hex, сжатие, IPv6, X.509 и десятки других операций можно собирать в цепочку и сразу смотреть результат. ⏺Круче…»

«Аналоговые компьютеры решали уравнения мгновенно. Почему это их не спасло В 1950–60-х аналоговые компьютеры юзали там, где цифровые ещё не успевали считать достаточно быстро. Например, для тренажёра X-15 три EAI PACE 231R в реальном времени моделировали полёт на скоростях до семи Махов - без единого…»

«Как началась первая криптографическая битва Холодной войны Советские разведчики передавали из США секретные сведения, включая информацию о Манхэттенском проекте, по открытым радиоканалам. Шифр Вернама делал такие сообщения практически недоступными для расшифровки - оставалось только перехватывать эф…»

«Бункер Хакера | #мем 🤖Бесплатный ChatGPT»

«GEF - когда стандартный GDB уже начинает раздражать Обычный GDB умеет много, но при реверсе и разработке эксплойтов быстро превращается в набор команд, которые приходится держать в голове. GEF добавляет поверх него удобный вывод регистров, стека, памяти и инструкций. Запустил gef-context - и сразу в…»

«Дело Solar Sunrise: кто «ломал Пентагон» в феврале 1998 года? В феврале 1998-го неизвестные методично взламывали серверы военных баз ВВС США через уязвимость statd в Solaris, получая root и даже патча за собой дыру. ⏺В Пентагоне заподозрили иностранную разведку на фоне подготовки удара по Ираку, но …»

«Дело Solar Sunrise: кто «ломал Пентагон» в феврале 1998 года? В феврале 1998-го неизвестные методично взламывали серверы военных баз ВВС США через уязвимость statd в Solaris, получая root и даже патча за собой дыру. ⏺В Пентагоне заподозрили иностранную разведку на фоне подготовки удара по Ираку, но …»

«Линус и Linux: решительный финский хобби-проект, который покорил мир Осенью 1991 года Линус Торвальдс выложил в новостную группу первую версию своей операционной системы, назвав её скромным хобби-проектом. ⏺Дальше в статье про то, как студенческий эмулятор для UNIX внезапно перерос в целую ОС, почем…»

«Bearer CLI - SAST-сканер, который ищет уязвимости прямо в исходниках Запускаешь его на проекте, и он проходит по коду в поисках проблем безопасности и утечек чувствительных данных. Не просто выдаёт сотни предупреждений, а показывает, где именно проблема, какое правило сработало и насколько она крити…»

«VPS-Audit - тул для быстрого аудита безопасности Linux-сервера VPS-Audit - лёгкий Bash-скрипт без зависимостей, который за один запуск проверяет базовую безопасность и состояние VPS. SSH, файрволы, открытые порты, Fail2ban, неудачные попытки входа, SUID-файлы, активные сервисы - всё собирается в одн…»

«Продление закона Мура - переход на атомные размеры и 3D-архитектуру Закон Мура вроде упирается в физический предел, но инженеры продолжают его продлевать новыми материалами и 3D-архитектурой. Исследователи Пекинского университета сделали FeFET с затвором всего 1 нм, а IBM показала Nanostack, где тра…»

«Я купил ноутбук за 6.000 рублей на AliExpress, да ещё и на ARM. Что за экзотику предлагают китайцы за 60$? За 6 000 рублей на AliExpress всё ещё можно найти полноценный ARM-ноутбук. Внутри Allwinner A133P, 2 ГБ оперативной памяти, 32 ГБ eMMC и Android 13. ⏺Железо слабое, тяжёлые сайты и игры идут с …»

«Бункер Хакера | #мем 🤖Бесплатный ChatGPT»

«VisiData - табличный мультитул, который живёт прямо в терминале Открываешь csv, tsv, json, sqlite, xlsx, hdf5 - да хоть вывод любой команды через пайп - и сразу режешь, сортируешь, фильтруешь, джоинишь. Никакого Excel, никакого браузера, никакого ожидания пока файл откроется на пять гигов. ⏺Работает…»