Process Behaviour Anomaly Detection Using eBPF and Unsupervised-Learning Autoencoders

Hello everybody, I hope you’ve been enjoying this summer after two years of Covid and lockdowns :D In this post I’m going to describe how to use eBPF syscall tracing in a creative way in order to detect process behaviour anomalies at runtime using an unsupervised learning model called autoencoder.

While many projects approach this problem by building a list of allowed system calls and checking at runtime if the process is using anything outside of this list, we’ll use a methodology that will not only save us from explicitly compiling this list, but will also take into account how...

GNUnet 0.17.4

GNUnet 0.17.4

This is a bugfix release for gnunet 0.17.3 because of a missing file in the tarball required to build the documentation.

The GPG key used to sign is: ...

GNUnet 0.17.3

GNUnet 0.17.3

This is a bugfix release for gnunet 0.17.2. In addition to the fixed in the source, the documentation websites including the handbook have been updated and consolidated: https://docs.gnunet.org .

Notably, the GNUnet project now publishes a GNS zone for its websites which can be used to test resolution on any installation. For example:

$ gnunet-gns -t ANY -u www.gnunet.org ...

Серверные мощности в домашнем ПК

Сказ о том, как собрать себе мощный комп с минимальным бюджетом.
В один прекрасный день мой коллега сказал, что на досках объявлений появились недорогие списанные мощные двухпроцессорные серверные материнские платы Supermicro X8DTL-i. В этом лоте на плате уже установлены процессоры, память и радиаторы, включай и работай. При этом формат платы E-ATX позволяет без особых проблем уместить её в обычный компьютерный корпус. Единственное, о чём стоит задуматься — это об охлаждении этих серверных мощностей.
Ценник на такой комплект на досках объявлений начинается от трёх тысяч рублей, что по карману даже школьнику. Это весьма интересное предложение для того, чтобы повозиться с серверным железом, да...

Магия ssh

Разве что ленивый не писал про ssh и несмотря на это, данный протокол и его возможности не перестают меня восхищать. Здесь я хочу поделиться исключительно своим опытом использования сего замечательного инструмента в своих задачах (При этом активно применяю его даже при разработке на Windows).
Поскольку я программист, то инструментарий ssh часто нужен мне в разработке и для личных нужд. Самые частые задачи, которые я выполняю с его помощью (по частоте использования):
Удалённый доступ — логично, ведь для этого он и предназначался. Монтирование папок по сети — очень удобно для работы с кодом на удалённой машине. Удалённое выполнение команд — нечастая, но используемая мной операция....

GNUnet 0.17.2

GNUnet 0.17.2

This is a bugfix release for gnunet 0.17.1.

The GPG key used to sign is: 3D11063C10F98D14BD24D1470B0998EF86F59B6A

...

DHT Specification Milestones 1-3/5

DHT Technical Specification Milestones 1-3/5

We are happy to announce the completion of the following milestones for the DHT specification. The objective is to provide a detailed and comprehensive guide for implementors of the GNUnet DHT "R 5 N". The milestones consist of documenting the base data structures and processes of the protocol. This includes the specification of the DHT message wire and serialization formats.

Completed milestones overview: ...

GNUnet 0.17.1

GNUnet 0.17.1

This is a bugfix release for gnunet 0.17.0.

The GPG key used to sign is: 3D11063C10F98D14BD24D1470B0998EF86F59B6A

...

Создание демки специально для HABR — Часть 3

https://embedd.srv.habr.com/iframe/629cffb4de22274fb4bad9a8

Наконец-то мы подобрались к финальной части большой саги о создании демки для ПЭВМ «Микроша». В предыдущих первой и второй части я реализовал заходник, само видео вращения, и понял, как сделать звук. Теперь осталось всё свести воедино, исправить некоторые недочёты и добавить нормальную музыку. Но, как обычно, дьявол кроется в мелочах. Читать дальше →

Создание демки специально для HABR — Часть 2

В предыдущей части мы только начали входить во вкус создания демки, как статья неожиданно закончилась на самом интересном месте. Не буду сильно томить и продолжу описывать свой квест по созданию этой интересной программы. Борьба за размеры памяти, задержки, звук, всё в этой серии. Читать дальше →