HTB BlockBlock. Повышаем привилегии в Arch Linux через менеджер пакетов

HTB BlockBlock. Повышаем привилегии в Arch Linux через менеджер пакетов

Для подписчиковСегодня я покажу, как можно повысить права в Arch Linux путем создания собственного пакета pacman. Но прежде чем доберемся до ОС, нам предстоит проэксплуатировать XSS на сайте и выкрасть приватные данные через API Ethereum, используя Forge — ПО для проверки смарт‑контрактов.
Читать далее...
20:36, 31.03.2025
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

HTB LinkVortex. Повышаем привилегии в Linux через симлинкиHTB LinkVortex. Повышаем привилегии в Linux через симлинки Для подписчиковВ этом райтапе я покажу, как можно повысить привилегии в Linux, используя ссылки на важные файлы. Но прежде чем получить доступ к операционной системе, мы посканируем веб‑приложение и выгрузим его исходные коды для анализа. Также прочитаем критические данные через LFI в системе Ghost. ...

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCKУязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к памяти после её освобождения. Проблема затрагивает реализацию сокетов с адресацией AF_VSOCK, предназначенных для сетевого взаимодействия приложений госте ...

Скрипт Archify для замены имеющегося дистрибутива на Arch LinuxСкрипт Archify для замены имеющегося дистрибутива на Arch Linux Доступна первая версия скрипта Archify, позволяющего перейти на Arch Linux с других дистрибутивов, сохраняя пользователей, содержимое каталога /home и точки монтирования. Archify является ответвлением скрипта TurboArch, расширяющим его функциональность. ...

Опубликованы официальные сборки Fedora, AlmaLinux и Arch Linux для WSLОпубликованы официальные сборки Fedora, AlmaLinux и Arch Linux для WSL Компания Microsoft объявила о формировании официальных сборок с Fedora Linux для подсистемы WSL (Windows Subsystem for Linux). В конце апреля аналогичные сборки начали публиковаться для Arch Linux и AlmaLinux. Для Arch Linux подобные сборки планируют обновлять раз в месяц, а для остальных по мере вы ...

Семь Go-пакетов распространяли малварь для Linux и macOSСемь Go-пакетов распространяли малварь для Linux и macOS Исследователи обнаружили ряд вредоносных Go-пакетов, с помощью тайпсквоттинга маскирующихся под популярные решения. Пакеты предназначены для развертывания загрузчиков малвари в системах под управлением Linux и macOS. ...

Arch Linux заменит пакеты с СУБД Redis на форк Valkey в репозитории extraArch Linux заменит пакеты с СУБД Redis на форк Valkey в репозитории extra Разработчики дистрибутива Arch Linux объявили о замене в репозитории "extra" пакетов с СУБД Redis на пакеты с СУБД Valkey в связи с переходом Redis на проприетарную лицензию. В рамках проекта Valkey развивается форк Redis, продолжающий использовать лицензию BSD и сопровождаемый организацией Linux Fo ...

Новая эра Linux: ОС Red Hat Enterprise Linux 10 теперь доступна для всехНовая эра Linux: ОС Red Hat Enterprise Linux 10 теперь доступна для всех Компания Red Hat представила Red Hat Enterprise Linux 10 (RHEL 10) — новое поколение корпоративной операционной системы, адаптированной под реалии «гибридных облаков» и ИИ-нагрузок. RHEL 10 — это не просто очередное обновление, а основа будущей ИТ-инфраструктуры. Red Hat внедрила в систему ...

Василий Анохин: вместе с Росреестром повышаем инвестиционную привлекательность нашей областиВасилий Анохин: вместе с Росреестром повышаем инвестиционную привлекательность нашей области В Смоленской области открываются новые возможности для экономического роста Сообщение Василий Анохин: вместе с Росреестром повышаем инвестиционную привлекательность нашей области появились сначала на Информагентство "О чем говорит Смоленск". ...

Чтобы жимолость не сбросила ягоды  сразу же: растворяем 1 ложку в воде  и повышаем в 2 раза урожайЧтобы жимолость не сбросила ягоды – сразу же: растворяем 1 ложку в воде – и повышаем в 2 раза урожай Май для жимолости — месяц особый. Ягоды активно наливаются, и от вашей помощи сейчас зависит, насколько щедрым будет урожай. Но мало кто знает: если кусту не хватает питания, он может сбросить до половины зреющих плодов. А это, согласитесь, обидно, пишет источник. Что делать?Опытный биолог и садовод ...

Несколько популярных пакетов npm взломаны и заражены инфостилеромНесколько популярных пакетов npm взломаны и заражены инфостилером Исследователи предупреждают о новой атаке на цепочку поставок. Десять пакетов npm, некоторые из которых существуют почти 10 лет, получили вредоносные обновления для кражи переменных окружения и других конфиденциальных данных из систем разработчиков. ...

Восемь пакетов с наркотиками нашли у жительницы с. Амурзет ЕАОВосемь пакетов с наркотиками нашли у жительницы с. Амурзет ЕАО Сотрудники уголовного розыска МО МВД России «Биробиджанский» обнаружили и изъяли восемь полимерных пакетов с сухой растительной массой со специфическим запахом, сообщает корр. РИА Биробиджан со ссылкой на Telegram-канал полиции ЕАО. «Изъятое было направлено на исследование в экспертно-криминалистиче ...

Привилегии Шухова«Привилегии» Шухова Музейный работник Мария Федосеева — о наследии одного из самых гениальных инженеров в истории России ...

В пакетном менеджере Zypper реализована параллельная загрузка пакетовВ пакетном менеджере Zypper реализована параллельная загрузка пакетов Разработчики дистрибутива openSUSE реализовали в пакетном менеджере Zypper возможность распараллеливания загрузки пакетов и метаданных. Дополнительно предложен новый бэкенд, более оптимально повторно использующий уже установленные соединения и повышающий эффективность обработки метаданных. При обнов ...

В BelkaCar появилась возможность докупки пакетов в процессе арендыВ BelkaCar появилась возможность докупки пакетов в процессе аренды В приложении BelkaCar появилась возможность докупить необходимое количество часов, дней или километров в рамках... ...

В Чечне открыли завод по производству краски и полиэтиленовых пакетовВ Чечне открыли завод по производству краски и полиэтиленовых пакетов В чеченском Аргуне открыт завод по производству лакокрасочных материалов и полиэтиленовых пакетов. Инвестиционные вложения в проект: более 90 миллионов рублей. Производственная мощность выпускаемой лакокрасочной продукции составит до 3 тысяч тонн в год, полиэтиленовых пакетов: более 100 миллионов ед ...

Уязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSEУязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSE Исследователи безопасности из компании Fenrisk раскрыли информацию об уязвимостях в инструментариях Pagure и OBS (Open Build Service), позволявших скомпрометировать инфраструктуры формирования пакетов дистрибутивов Fedora и openSUSE. Исследователи продемонстрировали возможность совершения атаки для ...

В МВД назвали привилегии для высококвалифицированных специалистов среди мигрантовВ МВД назвали привилегии для высококвалифицированных специалистов среди мигрантов Иностранцы в любой стране сталкиваются с рядом трудностей при попытке обосноваться. Немало ограничений и требований ждёт их и в России. Но есть исключения. Ниже расскажем о них. А ещё — о новых ограничительных инициативах для основной части мигрантов. Привилегии для мигрантов В материалах Министерст ...

РИА: иностранные специалисты высокой квалификации получат привилегии в РФРИА: иностранные специалисты высокой квалификации получат привилегии в РФ Иностранные специалисты высокой квалификации будут освобождаться от обязательности сдачи экзамена по русскому языку и получат ряд других привилегий. ...

Элитные мигранты будут получать привилегии в РоссииЭлитные мигранты будут получать привилегии в России Иностранные специалисты высокой квалификации освобождаются от обязательности сдачи экзамена по русскому языку. Также им предоставляется возможность привозить с собой членов семьи. Работодателям, в свою очередь, не требуется получать специальное разрешение для привлечения таких специалистов.Читать да ...

Как помочь близким получить выгодные условия и привилегии МКБ ПремиумКак помочь близким получить выгодные условия и привилегии «МКБ Премиум» МКБ запускает акцию «МКБ Премиум. Выгодно вместе», которая дает возможность порекомендовать премиальное обслуживание своим друзьям и получить за это вознаграждение. Это отличная возможность помочь близким получить доступ к выгодным условиям и привилегиям «МКБ Премиум».Если ваш друг решит стать клиен ...

В первом квартале привилегии AI за Crypto за доллары VC увеличились, но действительно ли эта раса имеет значениеВ первом квартале привилегии AI за Crypto за доллары VC увеличились, но действительно ли эта раса имеет значение? Crypto Venture Fundure в США достигло около 861 млн. Долл. США в течение первых трех месяцев 2025 года, но, согласно данным, предоставленным Pitchbook, в результате инвесторов продолжают сбиваться с ai. DataBricks в 15,3 млрд. Долл. США и повышение доминирования доминирования в 2 миллиарда долларов. ...

Праздничный сюрприз: держатели карт Visa получают уникальные привилегии в парижском ДиснейлендеПраздничный сюрприз: держатели карт Visa получают уникальные привилегии в парижском Диснейленде Держатели карт Visa имеют гораздо больше возможностей, чем просто оплачивать покупки в парижском Диснейленде: они могут получить приоритетный доступ к двум шоу в Walt Disney Studios без необходимости платить больше. Альянс между Disney и Visa, который делает стоящих в очереди людей счастливыми Этот ...

Опубликованы Linux From Scratch 12.3 и Beyond Linux From Scratch 12.3Опубликованы Linux From Scratch 12.3 и Beyond Linux From Scratch 12.3 Представлены новые выпуски руководств Linux From Scratch 12.3 (LFS) и Beyond Linux From Scratch 12.3 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого про ...

Интересы российских компаний будут в приоритете: Путин пообещал не давать привилегии возвращающимся зарубежным брендам«Интересы российских компаний будут в приоритете»: Путин пообещал не давать привилегии возвращающимся зарубежным брендам Владимир Путин поручил правительству обновить список ушедших из России зарубежных компаний и разработать процедуру их возвращения. При этом, как подчеркнул президент, желающие вернуться иностранные бренды не получат никаких привилегий и преференций, а власти будут действовать исключительно в интерес ...

Авито Работа: работодатели стали в 2 раза чаще предлагать соискателям в качестве привилегии бесплатные парковки«Авито Работа»: работодатели стали в 2 раза чаще предлагать соискателям в качестве привилегии бесплатные парковки Работодатели в России активно улучшают условия труда, чтобы привлечь и удержать сотрудников. Согласно исследованию... ...

Крупнейшим банкам урежут привилегии по выплате пенсий, налоговая усилила контроль за сотрудниками ПВЗ. Обзор Банки.руКрупнейшим банкам урежут привилегии по выплате пенсий, налоговая усилила контроль за сотрудниками ПВЗ. Обзор Банки.ру ...

Выпуск дистрибутива MX Linux 23.6Выпуск дистрибутива MX Linux 23.6 Опубликован релиз легковесного дистрибутива MX Linux 23.6, созданного в результате совместной работы сообществ, образовавшихся вокруг проектов antiX и MEPIS. Выпуск основан на пакетной базе Debian с улучшениями от проекта antiX и пакетами из собственного репозитория. В дистрибутиве используется сист ...

Релиз ядра Linux 6.14Релиз ядра Linux 6.14 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.14. Среди наиболее заметных изменений: драйвер ntsync c примитивами синхронизации Windows NT, настройка балансировки операций чтения в Btrfs RAID1, поддержка reflink в XFS в режиме realtime, возможность некэшируемого буфериз ...

Выпуск Red Hat Enterprise Linux 9.6Выпуск Red Hat Enterprise Linux 9.6 Следом за новой веткой RHEL 10 компания Red Hat опубликовала релиз дистрибутива Red Hat Enterprise Linux 9.6. Готовые установочные образы доступны для зарегистрированных пользователей Red Hat Customer Portal (для оценки функциональности также можно использовать iso-образы CentOS Stream 9 и бесплатны ...

Релиз CrossOver 25.0 для Linux и macOSРелиз CrossOver 25.0 для Linux и macOS После года разработки компания CodeWeavers выпустила релиз пакета Crossover 25.0, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект ...

Релиз дистрибутива Red Hat Enterprise Linux 10Релиз дистрибутива Red Hat Enterprise Linux 10 Компания Red Hat представила релиз дистрибутива Red Hat Enterprise Linux 10. Готовые установочные образы подготовлены для зарегистрированных пользователей Red Hat Customer Portal (для оценки функциональности можно использовать общедоступные iso-образы CentOS Stream 10, а также бесплатные сборки RHEL ...

Выпуск Linux-дистрибутива CRUX 3.8Выпуск Linux-дистрибутива CRUX 3.8 После двух c половиной лет разработки сформирован релиз независимого легковесного Linux-дистрибутива CRUX 3.8, развиваемого с 2001 года в соответствии с концепцией KISS (Keep It Simple, Stupid) и ориентированного на опытных пользователей. Целью проекта является создание простого и прозрачного для по ...

Выпуск дистрибутива Fedora Linux 42Выпуск дистрибутива Fedora Linux 42 Представлен релиз дистрибутива Fedora Linux 42. Для загрузки подготовлены продукты Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite и Live-сборки, поставляемые в форме спинов c пользовате ...

Разыскиваемый топ-менеджер Промсвязьбанка нашелся за границейРазыскиваемый топ-менеджер Промсвязьбанка нашелся за границей Находящийся в розыске бывший заместитель председателя правления Промсвязьбанка Владимир Шаталов проживает в ОАЭ, сообщает ТАСС со ссылкой на источник в правоохранительных органах. Мужчина проходит по делу об особо крупном мошенничестве. ...

Менеджер хоккейного клуба Спартак погиб в ДТПМенеджер хоккейного клуба «Спартак» погиб в ДТП Менеджер отдела сувенирной продукции хоккейного клуба «Спартак» Алексей Силкин погиб в автомобильной аварии в районе города Череповец ...

Менеджер Нурмагомедова опроверг блокировку его счетовМенеджер Нурмагомедова опроверг блокировку его счетов Менеджер бывшего чемпиона Абсолютного бойцовского чемпионата (UFC) Хабиба Нурмагомедова Ризван Магомедов заявил, что информация о блокировке банковского счета не является достоверной. ...

МегаФон в Кузбассе возглавил новый топ-менеджер«МегаФон» в Кузбассе возглавил новый топ-менеджер На должность директора Кемеровского отделения «МегаФона» назначена Олеся Ширяева. В этой должности она продолжит... ...

Менеджер Енисея осужден условно за подкупМенеджер «Енисея» осужден условно за подкуп Менеджер «Енисея» получил 1,5 года условного лишения свободы и штраф свыше 1,6 миллиона рублей за посредничество в подкупе, сообщает РИА «Новости» со ссылкой на пресс-службу прокуратуры Красноярского края. ...

Менеджер микрокредита в ЕАО пошла под суд за мошенничество на 450 тыс. рублейМенеджер микрокредита в ЕАО пошла под суд за мошенничество на 450 тыс. рублей В Еврейской автономии завершено расследование уголовного дела сотрудницы микрофинансовой организации, которая обвиняется в мошенничестве (ст. 159 УК РФ) и неправомерном доступе к данным клиентов (ст. ...

МегаФон в Новосибирске возглавил новый топ-менеджер«МегаФон» в Новосибирске возглавил новый топ-менеджер На должность директора Новосибирского отделения оператора назначен Дмитрий Оловянников. Ранее Дмитрий занимал... ...

Нельзя заразиться через поцелуй: ВИЧ передается половым путем и через кровьНельзя заразиться через поцелуй: ВИЧ передается половым путем и через кровь Доктор Лилиана Хусаинова перечислила изданию UfaTime.ru распространенные мифы о рисках заражения ВИЧ. ...

Началось бета-тестирование Fedora Linux 42Началось бета-тестирование Fedora Linux 42 Представлена бета-версия дистрибутива Fedora Linux 42, ознаменовавшая переход на финальную стадию тестирования, при которой допускается только исправление критических ошибок. Релиз запланирован на 22 апреля. Выпуск охватывает Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, ...

Детско-юношеские соревнования Linux-skillsДетско-юношеские соревнования Linux-skills Открыта регистрация на детско-юношеские соревнования по Linux - "Linux-skills", которые пройдут в рамках фестиваля технического творчества "ТехноКакТУС". Соревнования проводятся в двух номинациях: Alt-skills (ALT Linux) и Calculate-skills (Calculate Linux), в трёх возрастных группах: 10-13 лет, 14-1 ...

Хорош ли Linux для игр Тест Radeon RX 9070 в 2KХорош ли Linux для игр? Тест Radeon RX 9070 в 2K Результаты в 2K:Elden Ring при максимальных настройках — 60 кадров в секунду. Ratchet & Clank: Rift Apart при ультра-настройках — 95 кадров в секунду. Marvel Rivals при высоких настройках — 110 кадров в секунду. The Witcher 3 при высоких настройках — 130 кадров в секунду. Monster Hunter Wilds при ул ...

Почему в Интернете так много дистрибутивов LinuxПочему в Интернете так много дистрибутивов Linux? Каждый, кто хоть раз интересовался Linux, наверняка знает, что, в отличие от Windows или macOS, это не одна операционная система, а каталог из сотен различных дистрибутивов. ...

В СерчИнформ КИБ появились блокировки печати для LinuxВ «СерчИнформ КИБ» появились блокировки печати для Linux В DLP-системе «СерчИнформ КИБ» для ПК под управлением ОС Linux обновился функционал PrintController: модуля, который отвечает... ...

Контур.Доступ интегрируется с ОС Astra Linux «Контур.Доступ» интегрируется с ОС Astra Linux ​ «Контур» и «Группа Астра» закончили тестирование на совместную работу системы для настройки устройств и управления... ...

Работы на мосту через Волгу начнут через пять днейРаботы на мосту через Волгу начнут через пять дней Подрядчик выйдет на объект в ночь с 29 на 30 марта. Об этом сообщили в администрации Костромы. Уже в будущее воскресенье, а не 2 апреля, как планировалось ранее, на мосту начнутся демонтажные работы. Ежедневно будут работать в две смены три бригады. Техника и специалисты будут выставлены через кажды ...

Ответом РФ на принцип ЕС мир через силу будет мир через страх  МедведевОтветом РФ на принцип ЕС «мир через силу» будет «мир через страх» — Медведев Ответом России на западный принцип «мир через силу» может быть только «мир через страх», так как страх «пока работает», заявил зампред Совбеза РФ Дмитрий Медведев. «Единственное, что их останавливает, — это угроза возмездия. Наш возможный ответ на их хваленый принцип „мир через силу“. ...

Для KDE разрабатывают новый менеджер входа для замены SDDMДля KDE разрабатывают новый менеджер входа для замены SDDM Дэвид Эдмундсон (David Edmundson) и Оливер Бирд (Oliver Beard) представили в списке рассылки разработчиков KDE проект по созданию нового дисплейного менеджера - Plasma Login Manager. Желание заменить менеджер входа объясняется наличием не решаемых архитектурных проблем в дисплейном менеджере SDDM (S ...

Бывший менеджер BDSwiss зарегистрировал компанию в ДубаеБывший менеджер BDSwiss зарегистрировал компанию в Дубае Форекс и CFD-брокер Sky Links Capital, недавно основанный одним из бывших региональных руководителей внебиржевого бренда BDSwiss, Даниэлем Такиеддином, зарегистрировал собственную холдинговую компанию Sky Links Holding Ltd. в Международном финансовом центре Дубая (DIFC). В пресс-релизе, предоставлен ...

Менеджер заявил, что Хабиб украл у Макгрегора душуМенеджер заявил, что Хабиб украл у Макгрегора душу Али Абдель-Азиз, бывший менеджер экс-чемпиона Абсолютного бойцовского чемпионата (UFC) в легком весе Хабиба Нурмагомедова, поделился воспоминаниями о бое между россиянином и ирландцем Конором Макгрегором, заявив, что Хабиб украл у ... ...

МегаФон в Оренбургской области возглавил новый топменеджер«МегаФон» в Оренбургской области возглавил новый топ‑менеджер Новым директором «МегаФона» в Оренбургской области стал Евгений Белый. На этом посту топ-менеджер сделает особый... ...

Брайан Грегори  новый генеральный менеджер ФиниксаБрайан Грегори – новый генеральный менеджер «Финикса» «Финикс» повысил вице-президента Брайана Грегори до должности генерального менеджера клуба. Джеймс Джонс перейдет на должность старшего советника организации. Проработав два десятилетия главным тренером в NCAA, Грегори в течение последних двух лет тесно сотрудничал с руководителями «Санз», сыграв кл ...

Бывший топ-менеджер РАО ЭС Востока получил срок посмертноБывший топ-менеджер РАО «ЭС Востока» получил срок посмертно Фрунзенский районный суд Владивостока признал бывшего первого заместителя гендиректора ПАО «РАО "Энергетические системы (ЭС) Востока"» Нину Запрягаеву, бывшего финансового директора компании Алексея Яковлева и экс-заместителя гендиректора по правовому и корпоративному управлению ПАО «Дальневосточная ...

NYP: Топ-менеджер Siemens погиб при падении вертолета в Нью-ЙоркеNYP: Топ-менеджер Siemens погиб при падении вертолета в Нью-Йорке Глава испанского филиала немецкого концерна Siemens Агустин Эскобар погиб в результате падения вертолета в реку Гудзон близ Нью-Йорка вместе со своей семьей, сообщает газета New York Post со ссылкой на источники в правоохранительных органах. ...

Топ-менеджер OpenAI: Нет никаких оснований, что ИИ заменит людейТоп-менеджер OpenAI: «Нет никаких оснований, что ИИ заменит людей» Операционный директор OpenAI заявил, что нет оснований считать, будто искусственный интеллект вытеснит людей с рабочих мест. По его словам, компании по всему миру сталкиваются с нехваткой специалистов, особенно в сфере программирования, и ИИ способен не заменить их, а кратно повысить производительно ...

Бывший топ-менеджер РАО ЭС Востока получил срок посмертноБывший топ-менеджер «РАО ЭС Востока» получил срок посмертно Фрунзенский районный суд Владивостока признал бывшего первого заместителя гендиректора ПАО «РАО "Энергетические системы (ЭС) Востока"» Нину Запрягаеву, бывшего финансового директора компании Алексея Яковлева и экс-заместителя гендиректора по правовому и корпоративному управлению ПАО «Дальневосточная ...

Топ-менеджер Lego погиб на горнолыжном курорте в ШвейцарииТоп-менеджер Lego погиб на горнолыжном курорте в Швейцарии Топ-менеджер датской компании Lego Майкл Хэлби погиб по время спуска на лыжах на курорте в Швейцарии. Об этом сообщает британский таблоид Mirror. ...

Доступен дистрибутив NixOS 25.05, использующий пакетный менеджер NixДоступен дистрибутив NixOS 25.05, использующий пакетный менеджер Nix Представлен релиз дистрибутива NixOS 25.05, основанного на пакетном менеджере Nix и предоставляющего собственные разработки для упрощения настройки и сопровождения системы. В NixOS вся настройка системы осуществляется через единый файл системной конфигурации configuration.nix. Предоставляются возмож ...

ECHOMSK.SPB.RU Поиск в новостях