本地大模型化身渗透测试助手，聚焦Linux提权攻击能力增强，AI安全研究者必读。
arXiv:2604.27143v2 Announce Type: replace-cross Abstract: Cloud-based Large Language Models (LLMs) can perform autonomous penetration-testing sub-task…
揭开 TONTOU 攻击面纱：处理器 Spectre v2 缓解并非万能，Linux 敏感数据面临新威胁
IT之家 8 月 7 日消息，科技媒体 bleepingcomputer 昨日（8 月 6 日）发布博文，报道称麻省理工学院 计算机科学与人工智能实验室（CSAIL）最新披露 TONTOU 攻击， 可以在 AMD 和英特尔处理器上，绕过部分 Spectre v2 缓解措施。 该攻击全称为 Time-…
手把手教你用Bash打造Linux安全审计工具包，从防火墙检查到SSH加固，实操性强。
Building a Linux Security Audit Toolkit with Bash: A Practical Approach to System Hardening Linux is widely considered a secure operating system. Howe…
HN社区热议：如何在Linux上安全隔离开发、游戏与个人文件，沙盒实战经验分享。
With both a development environment, games and my personal documents on the same machine, I'm starting to worry about security and separating things i…
用两个eBPF钩子就能揪出隐藏的Linux挖矿程序，抓新型SHA256矿机也逃不掉——轻量部署，开箱即用。
Article URL: https://github.com/yeet-src/poolnarc Comments URL: https://news.ycombinator.com/item?id=48359911 Points: 3 # Comments: 0
商业EDR公司再次开源抗篡改功能，安全社区值得关注。
After the love wev'e been getting since open sourcing our Linux EDR https://github.com/Cybereason-Public/owLSM We decided to open source the anti-tamp…