Field notes / archive
Practical notes on security, software, and the systems that make both possible.
Open note Контролируемая симуляция проверок триала Linux, доверяющих /etc/machine-id — изолированный обход через unshare и mount --bind, детекция через strings/strace и серверное харднение.
Open note Авторизованная оценка Blue Team: эксплуатируем тривиальный PHP RCE на Apache, сдерживаем его на рантайме профилем AppArmor, затем устраняем первопричину в коде. Включает сниппеты профилей, логи аудита и результаты …
Open note Подробное руководство по харденингу Linux-серверов для продакшен-окружений: SSH, firewall, параметры ядра и мониторинг.