IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

🖥 Вредоносное ПО в Linux Штатные утилиты для обнаружения и обезвреживания вредоносов. 💬Процессы и автозапуск ps / pgrep / top / htop — ищем «левые» процессы, аномальный расход CPU/RAM.

    
        ps aux --sort=-%cpu | head        # топ-«прожорливые» по CPU
ps aux --sort=-%mem | head        # топ по памяти
pgrep -a -f "curl|wget|perl|php"  # процессы, часто встречающиеся в малвари{}
    

systemctl / service — неизвестные юниты/демоны в автозапуске.

    
        systemctl list-unit-files --type=service | grep enabled
systemctl status suspicious.service{}
    

💬Сеть и соединения ss / netstat — кто слушает порты и куда установлены сессии.

    
        ss -lptn                               # слушающие порты + PID/процессы
ss -tp 'state established'             # активные TCP-сессии{}
    

lsof — какие процессы держат файлы/сокеты, в т.ч. «удалённые» бинарники.

    
        sudo lsof -i
sudo lsof +L1 | head                   # запущенные, но удалённые файлы{}
    

💬Файлы, изменения и права grep — быстрый поиск характерных паттернов.

    
        grep -R --line-number -E 'base64_decode|eval\(|system\(|shell_exec\(' /var/www 2>/dev/null{}
    

lsattr / chattr — проверка «immutable»-атрибута.

    
        sudo lsattr -R /var/www
# при необходимости снять:
# sudo chattr -i /path/to/file{}
    

💬Логи и следы взлома last / lastb / w — логины и неудачные попытки.

    
        last | head
sudo lastb | head
w{}
    

💬Учётные записи и ключи /etc/passwd — двойные UID 0, «левые» системные пользователи. authorized_keys — подмена ключей.

    
        awk -F: '($3==0){print}' /etc/passwd
sudo grep -R -n '' /root/.ssh/authorized_keys /home/*/.ssh/authorized_keys 2>/dev/null{}
    

💬Шаги реагирования Остановить подозрительный сервис/процесс:

    
        sudo systemctl stop suspicious.service
sudo kill -9 <PID>{}
    

Запретить автозапуск и убрать юнит:

    
        sudo systemctl disable --now suspicious.service
sudo rm -f /etc/systemd/system/suspicious.service
sudo systemctl daemon-reload{}
    

Удалить «крюк» в cron/профилях, вернуть права/атрибуты, очистить временные каталоги. #Linux #взаметки

🔥 БЕСПЛАТНЫЙ КУРС ПО СОЗДАНИЮ НЕЙРО-СОТРУДНИКОВ НА GPT И ДРУГИХ LLM 🔥 Ищете практический и углубленный курс, чтобы освоить создание нейро-сотрудников? Мы создали курс из 5 объемных занятий. Это именно то, что нужно, чтобы прокачать свои навыки абсолютно бесплатно!

📌 Темы занятий: 1. Введение в мир нейро-сотрудников 2. Как работают LLM и их аналоги 3. Создание базы знаний для нейро-сотрудника (RAG) 4. Тестирование и отладка нейро-сотрудников 5. Интеграция нейро-сотрудников в Production

Вот 5 тем курса - он максимально простой и доступный, общеобразовательный, без какого-либо сложного программирования 📚Прохождение этого курса, скорее всего, займет у вас от 1 до 3 часов 🤖 Присоединяйтесь к нашему бесплатному курсу и разберитесь в этой увлекательной теме с нами!

🫡 Windows 10 с сегодняшнего дня официально «ВСЁ». Ну почти С 14 октября Microsoft останавливает обновления для системы безопасности и компонентов ОС и не будет предоставлять техническую помощь, связанную с «десяткой». В остальном операционная система продолжит работать как раньше. Ранее в компании предупреждали, что использование устаревшей версии ОС может быть опасно из-за рисков «подхватить» вредоносное ПО, которое система не будет распознавать. Правда вместе с анонсами скорой остановки поддержки почему-то выросло число запросов на скачивание образа Windows 10. Пользователи не готовы обновляться.

Хоть Microsoft и рекомендует перейти на Windows 11, для многих пользователей переход может стать ошибкой. У свежей версии операционки более высокие требования к «железу». На старых компьютерах, еле-еле работающих на «десятке», Windows 11 может даже не запуститься.

Для пользователей устаревших устройств негласный совет компании прост: «купите новый ПК». Тем временем в интернете уже гуляют способы продления поддержки Windows 10 через сторонний софт. Есть и официальная платная возможность продления обновлений на год, но для пользователей из США и Европы. #Microsoft #Windows

❗️❗️❗️ Смартфоны Samsung превращаются в «кирпичи» после обновления One UI 8 После попытки обновления на экране появляется анимация, которая длится несколько часов — она полностью блокирует доступ к системе. Остается только возможность принимать звонки, тогда как все остальные функции становятся недоступными.

Самое печальное и возмутительное в этой истории то, что она до боли знакома преданным пользователям Samsung. Ровно та же проблема наблюдалась год назад во время скандального выхода One UI 7.

На момент публикации Samsung не дала никаких официальных комментариев по поводу сбоя. ⚠️⚠️⚠️⚠️

Владельцам Galaxy S25 и других поддерживаемых устройств настоятельно рекомендуется временно воздержаться от установки обновления One UI 8. Отключите автоматическое обновление в настройках и подождите как минимум несколько дней, пока ситуация не прояснится и компания не выпустит либо исправленную версию, либо официальное заявление.

👍 ITKB_CHANNEL #Samsung #Updates

Симулятор решения реальных проблем с серваками ⌨️ SadServers — тренажёр для тех, кто хочет почувствовать себя настоящим девопсом или сисадмином. Вам выдают виртуальный сервер с внезапно сломавшейся инфраструктурой, и задача починить всё через SSH. #Linux #SadServers #SRE #DevOps

🔥 AI уже в DevOps — пора научиться использовать его по делу AI пишет Terraform и YAML по описанию, чинит пайплайны, анализирует логи и даже пишет документацию На курсе «AI в DevOps» вы научитесь делать это безопасно и осмысленно: 🔹 автоматизировать CI/CD через GitLab API и n8n 🔹 собирать IaC с локальной LLM 🔹 настраивать авто-триаж алертов и отчёты по MTTR 🔹 подключать AI-бота с кастомным RAG для автодокументации Курс ведут: 💎 Виктор Ведмич, Senior Solution Architect, 10+ лет в DevOps и CI/CD 💎 София Филиппова, AI Engineer в Innova, эксперт по LLM-интеграциям 💎 Александр Качмашев, инженер Точка Банка, спикер DevOpsConf и DUMP 📅 Старт 20 октября  👥 Всего 20 мест: с ревью и поддержкой от экспертов  💡 55 акад. часов, из них 49 — практика AI становится рабочим инструментом инженеров Разберём, как это сделать правильно → ЗДЕСЬ 📌

Искусственный интеллект — не просто технологический тренд, а надёжный союзник в трансформации вашего бизнеса. В прямом эфире в Telegram-канале «Кубернетика» объясним просто, что такое нейросети и разберём, в каких бизнес-задачах они действительно приносят пользу.Обсудим:📍 эволюцию нейросетей: как от перцептронов пришли к трансформерам, почему «внимание» сделало их такими эффективными;📍большие языковые модели (LLM): как они учатся понимать и выполнять задачи и почему так популярны в бизнесе;📍кейсы экономии времени и ресурсов: от создания обзоров документов до внедрения внутренних ассистентов.А также покажем, как легко установить локального AI-ассистента Ollama без облака, и запустим несколько промптов.Узнайте всё о нейросетях для бизнеса!🗓9 октября, 18:00 | Онлайн'https://t.me/+MzGHiEXzODgzMjgy?erid=2W5zFK8dhvG' rel='nofollow'>Подписаться на «Кубернетику». Не забудьте установить напоминание о трансляции, чтобы не пропустить ✅

📱Linux + Ansible: избавляемся от рутины Запись практического вебинара от Всеволода Севостьянова (Staff Engineer в Lokalise) и Кирилла Казарина (DevOps и SRE global manager в RingCentral Inc.)

Внутри: ⚫️ Автоматизация первичной установки и развертывания машин ⚫️ Практики Linux + Ansible для повседневных задач админа ⚫️ Как настроить процессы, чтобы избежать ручного труда

📱 YouTube 📱 VK Видео

❔Вы применяете Ansible в работе? Да - 👍 / Нет - 👻

#Linux #Ansible #BestPractices #ЗаписьВебинара