Новости

Автор прав в том, что кибербезопасность востребована, и DevOps – это хороший путь в IT. Однако, совет “идите в кибербез или devops” не совсем точен, так как DevOps и кибербезопасность – это разные, хотя и связанные области. Новичкам лучше расширить выбор, понять свои интересы и начать с какой-то основы, а затем определиться со специализацией. А утверждение “начинать с devops основ” – это один из возможных, но не единственный вариант.

Вообще, да) Очень круто! Красивая, успешная женщина! В наше время становится все больше и больше женщин, которые действительно достойны занимать высокие должности!

Я кстати даже щупал его как-то, правда конечно одного энтузиазма маловато для таких проектов))

Как найти бинарники майнера XMRig Ищем явные следы XMRig по файловой системе Запустите поиск по имени xmrig и похожим строкам, включая вложенные каталоги и временные папки. Примеры базовых команд: find / -name "*xmrig*" -type f 2>/dev/null find /tmp /var/tmp -type f -executable 2>/dev/null Проверяем типичные точки установки В кейсах по CVE‑2025‑55182 майнер часто оказывался рядом с проектом или в временных каталогах. Обязательно вручную просмотрите: корень проекта (папка Next.js/Node.js) и рядом лежащие файлы (sex.sh, kal.tar.gz, странные .sh/.tar.gz и т.п.); домашние директории пользователей (/home/*, /root); /tmp, /var/tmp, /var/run, где часто лежат безымянные или «системно» названные бинарники. Сопоставляем с процессами и открытыми файлами Если процесс вы уже видите в top/htop, нужно понять, откуда он запущен. Полезные команды: ls -l /proc/<PID>/exe — покажет реальный путь до исполняемого файла; cat /proc/<PID>/cmdline — параметры запуска (там часто виден пул, кошелёк или config.json); Так можно выйти на бинарник, даже если он переименован в kswapd0, systemd-journal, a1b2c3, и пр. Отлавливаем обфускацию и маскировку В реальных взломах по React2Shell майнеры: переименовывали бинарник под системные процессы (kswapd0, kworker, systemd-journal), складывали его в «левые» каталоги и запускали через скрипты sex.sh, health.sh и т.п., упаковывали в архивы вроде kal.tar.gz, которые при распаковке создавали папку xmrig-<версия> и бинарник внутри. Всё, что выглядит не как ваш деплой, лучше считать подозрительным и разбирать отдельно. Ищем конфиги и вспомогательные файлы майнера Вместе с бинарником почти всегда лежат конфигурации и скрипты автозапуска. Обратите внимание на: config.json рядом с бинарником (настройки пула, кошелька, количества потоков); shell‑скрипты, качающие что‑то с GitHub/неизвестных URL и сразу запускающие (curl | bash, wget ... && chmod +x && ./имя); unit‑файлы systemd с рандомными hex‑названиями, указывающими на тот же бинарник. После обнаружения — не просто удалить файл Недостаточно удалить найденный xmrig и скрипты: нужно ещё убрать все точки автозапуска (cron, systemd, .bashrc, .profile и т.д.) и заново переиспользовать/пересоздать окружение. В кейсах с Next.js‑эксплойтом люди в итоге либо поднимали чистый сервер и деплоили из репозитория, либо полностью пересобирали контейнеры с нуля.

@SkitRa Ох боюсь представить)

Сейчас домовые чаты на Макса переводят, у нас на работе рабочие чаты перевели с ватсапа и телеги тоже на Макс! Зато на Максе смайлики прикольные))) хотя с вай фай все отлично работает, но наверное пока…

Найдут что то другое все равно. На просторах интернета много всего. Либо придумают что то подобное новое! Надо просто подождать!

И я такой же)))Мне кажется все комментарии к этой теме будут такие))) типа полчаса пытался перейти на другую страницу))))

@Kuzanoff почему приукрасили? Всё познается в сравнении, следовательно только после тестирование браузера на своем опыте сможете сказать выберете вы этот или остановитесь на том, которы пользуетесь сейчас.

В целом, выбор этих компаний очевидна и как по мне. Уверен, что в ближайшие годы они будут стремительнее набирать обороты, расти и развиваться.

Очень трогательно! Аж прослезился! Как родители дочку воспитывают!

Какая крутая новость! Ну вряд ли в каждом городе откроют. Начнут действительно с Москвы, посмотрят как дело пойдет… А так я согласен, желающих будет не мало, я один из них)))

@kirilljsx А набор гивок или поиск?

Как хорошо мне на моей хендайке ездить) чудо - а не машина! А так у кого машины за миллионы, им по фиг. Кто может себе позволить такую машину, подсознательно понимает же сколько будет стоить обслуживание данного авто, запчасти, бензин, налоги…

@Алекс44 сыроваты на мой взгляд. Я бы не рекомендовал. Несмотря на шаг вперед, они могут совершать ошибки даже в простейших сценариях, конечно, эти ошибки сведены к минимуму, но тем не менее ещё присуствуют… А если говорить о внедрении сценариев по серьезнее, то здесь я поддержу комментатора выше, рикс дезинфрмации крайне высок. Стоит повременить с этим. Можно запустить и тестировать отдельно от клиентов и только после того, как сами будете довольны результаты, отпускать вполноценную работу, но оговорюсь сразу - это процесс не быстрый. Клиент- не робот, он никогда не будет общаться так, как вы задумали в голове, здесь может быть миллион вариантов)))

Соглашусь, что в момент пандемии стало очень много фрилансеров и время от времени здоровая конкуренция превращается в не здоровую. Но то что фрилансер - цифровой кочевник - это однозначно. Ты можешь работать где угодно, главное чтобы это позволяло твоё устройство.

Кажется, стоит запросить демо-доступ и потестировать с нашими сценариями. Главное, чтобы интеграция с бухгалтерскими системами не подвела.

Мне не особо зашло BotFather честно говоря. Как по мне, то оно не доведено до ума, много сырости. В целом, это будет полезно, если над ним хорошо поработают и дбтюь некоторые детали. Сейчас мне для пользования не очень нравится.

@SkitRa не то что бы о лени, а в целом разработчики же пытаются добавить мышление своим моделям вот и до добавлялись