Một vài thứ hay ho

• Câu chuyện snapshots (LVM vs. file system):

  • Về COW và LVM có handle được FS không
  • Khác biệt với Microsoft Volume Shadow Copy Services

• FINALDRAFT - REF7707: phân tích mẫu của ElasticLab và mô tả chiến dịch REF7707: hai bài phân tích hot hòn họt mùa Valentine

  • Rất đáng chú ý vì FINALDRAFT trong chiến dịch này không chỉ có mẫu PE cho Windows mà có cả mẫu biến thể ELF cho Linux
  • Phiên bản Linux của nó có thể thực thi lệnh shell qua popen. Malware được bên ElasticLab dành sự quan tâm đặc biệt. Mẫu ELF được tinh chỉnh lại xíu so với mẫu PE để khớp với đặc thù của Linux.
  • Tìm hiểu về execution chain thì gặp được LOLBAS và GTFOBins:
    • Certutil và WinrsHost.exe

• Training: MySQL II:

• LA CTF - web/lucky-flag: flag

• LA CTF - rev/javascryption:

• LA CTF - web/I spy…:

• [LA CTF - ]:

• [CTF]:

Đọc:

• Kimsuky và social engineering: ca này sử dụng social engineering cộng với sự ngờ nghệch không ý thức về an toàn thông tin của người dân.
• Google: lộ Gaia ID với 10k bounty: 10k bounty quá bèo cho công tác report với Google.
• Efficiency and horizontal scalability: mặt được mặt mất của việc nâng cấp dọc (vertical scaling), nâng cấp ngang (horizontal scaling), với tinh chỉnh hiệu suất (effciency). Chung quy là cần có insight về bài toán cần giải quyết. Tác giả có chia sẻ một bài blog cũ về chuyện viết code: ví dụ sort 300 triệu người Hoa Kỳ theo ngày sinh hay phết, hay so sánh wc phiên phản Haskell với C, để bàn về câu chuyện code khôn lỏi hay khôn ngoan. Khôn ngoan, tức là insightful, có khả năng tận dụng các đặc điểm của vấn đề, cơ mà lại thường không khái quát hóa được. Quan trọng là tận dụng code khôn ngoan vào lúc nào.
• imapsync: chuyển mailbox
• Năng lực xử lý của CPU đang chững lại
• Giới thiệu về độ khó NP trong mật mã học:
• wg: open source web application that helps you manage your personal workouts, weight and diet plans and can also be used as a simple gym management utility
• Lead của Asahi Linux rời đi: cũng như câu chuyện của Rust For Linux, câu chuyện này không phải chỉ là câu chuyện cá nhân, nó là những câu chuyện về thách thức và khó khăn của Asahi để xây dựng ổn định được phiên bản Linux chạy trên Apple Silicon, mà còn là về chuyện cộng đồng Linux đang đứng đầu vận hành bởi những con người rất toxic, từ Linus Torvald cho tới những bên làm việc trực tiếp với Asahi. Ngoài chuyện con người, thì note lại là Rust rất triển vọng có thể tham gia vào phát triển driver mới cho những phần cứng mới.