🥷 Hacker Club #6: CTF vs Cybersecurity

We’re excited to announce that on July 17 (Thursday) we’re hosting the sixth meetup of the RS Hacker Club!

This time, we’ll explore the contrasts and connections between CTFs and real-world cybersecurity.

What we’ll cover:
✦ Intro: getting into cybersecurity through CTFs and/or vice-versa
✦ CTFs are not cybersecurity
✦ CTF-less cybersecurity is mediocrity
✦ Outro: how to continue playing CTFs in your 30s with full-time job and family

Speakers:
▪️ Stanislav — Offensive Security Expert @ Adyen
▪️ Vlad — Security Researcher @ bol.com
▪️ Vladimir — Security Architect II @ EPAM

📍The meetup will take place on July 17 at 16:00 CET.

Register here:
https://wearecommunity.io/events/hacker-club6

По-настоящему дешёвое векторное хранилище — S3 Vectors 🎉

https://aws.amazon.com/blogs/aws/introducing-amazon-s3-vectors-first-cloud-storage-with-native-vector-support-at-scale/

#S3

AWS Community Day Central Asia 2025 | Алматы | 22-23 августа
Крупнейшее AWS-событие года в Центральной Азии!
2 дня полного погружения в облачные технологии с AWS Heroes, Community Builders и лидерами со всего мира. Реальные кейсы, практические воркшопы, нетворкинг и инсайты, которых нет в документации

Это для вас, если :
⚡️Хотите думать как топовые AWS-инженеры
⚡️Устали от скучных вебинаров и ищете реальный опыт
⚡️Готовы стать частью комьюнити, которое уже строит будущее

Что получите:
✔️Знания напрямую от AWS Heroes и Community Builders
✔️Реальные архитектуры, грабли и инсайты
✔️Нетворкинг с теми, кто строит крупнейшие решения в регионе
✔️ Прокачку и вход в глобальное AWS-движение

🔜 Лайнап спикеров будет пополняться! Программа будет обновляться каждую неделю поэтому stay tuned🥳

👉 РЕГИСТРАЦИЯ

RunaVault — Serverless Password Manager built to make the most of AWS free-tier services!

https://github.com/RunaVault/RunaVault

It enables users to securely create, store, manage, and share encrypted secrets (passwords, tokens, API keys) with both individuals and groups.

Access is controlled using AWS Cognito, secrets are stored in DynamoDB, and all encryption is handled on the client side with AWS KMS.

- Serverless by default: Cost-efficient for small teams, scalable for growth.
- Client-side encryption & MFA enforced: Security from the ground up.
- Group and RBAC support: Manage permissions easily for users and teams.
- Modern UI: Responsive, dark/light modes, and easy integration with Terraform for setup/deployment.
- Open source & self-hosted: Total data control for regulated environments.

#aws #tampermonkey

Мне очень нравятся shortcuts сервисов AWS.
Однако очень бесит, что они стали длинные и мне не очень удобно "листать" вправо/влево в избранном или вводить в строке поиска.
Хочется короткий текст для линков для быстрого перемещения.
Мог поправить через динамику, но у AWS очень строгий CSP.
Давайте попробуем фиксануть без CSP.

Я уже не в первый писал про плагин для браузера tampermonkey.
- ставим, если ещё нет https://www.tampermonkey.net/
- добавляем и включаем новый скрипт
- код крадём у меня и кастомизируйте под себя https://gist.github.com/kruchkov-alexandr/525a5166b7a55e2982b1015ba77a3456 (строчки 12-47)
- сохраняем скрипт
- обновляем страницу с AWS console
- радуемся мелким приятностям (скрин)

Переименование только в шапке и только на https://*.console.aws.amazon.com/*.
Всё остальное это не аффектит.

Всех причастных с праздником.

AWS обогнал не только Azure и GCP, но и Kubernetes — cвежий (странный) опрос от Stack Overflow (он, оказывается, жив)

https://survey.stackoverflow.co/2025/technology#2-cloud-platforms

TL;DR — Разработчики наконец-то освоили Docker и хотят писать на Rust, используя ChatGPT.

vim vs Copilot 1:0

#пятничное

s3vectors-embed-cli — официальный CLI для работы с эмбеддингами в S3 Vectors:

https://github.com/awslabs/s3vectors-embed-cli

Реализует команды:

• s3vectors-embed put (text, file or S3 objects)
• s3vectors-embed query (text string, an image file, or a single S3 text or image object)

#S3Vectors

Специально для счастливых обладателей нового Free Tier (заведённого после July 15, 2025):

НЕ следуйте рекомендациям в AWS Console по включению AWS Organizations для создания IAM Identity Center! Иначе ваш план автоматически будет проапгрейжен на платную версию (Paid plan).

Для включения IAM Identity Center используйте его отдельный инстанс в аккаунте. Для этого выбирайте вторую опцию мелким текстом.

P.S. Кто пропустил — можно создавать IAM Identity Center в отдельных аккаунтах кроме одного общего на AWS Organization:

https://docs.aws.amazon.com/singlesignon/latest/userguide/identity-center-instances.html

#FreeTier #organizations #IAM

OpenAI, да ещё и Open-Source, на AWS 🎉

https://aws.amazon.com/blogs/aws/openai-open-weight-models-now-available-on-aws/

#Bedrock

AWS European Sovereign Cloud

https://aws.eu/

Европейский AWS будет иметь свой отдельный IAM, Route 53, CloudFront и другие привычно глобальные ресурсы, которые обычно живут в единственном регионе N.Virginia.

По реализации повторит вариант китайского AWS и AWS GovCloud.

Пока всё ещё в планах сдать первый регион в Германии до конца 2025 года.

#AWS_Regions #AWS_EU_Regions

MCP: Как подключить любой инструмент к AI за 5 минут?

В новом выпуске подкаста "AWS на русском" вместе с Фёдором Павловым и Михаилом Голубевым разбираемся, что такое Model Context Protocol (MCP) и как он меняет правила игры для AI-приложений.

🔹 Что такое MCP? Объясняем на простом примере — это как Telegram-боты, только для больших языковых моделей (LLM).
🔹 Клиент или сервер? Разбираемся, с какой стороны начать разработку и почему вы, скорее всего, будете писать сервер.
🔹 Безопасность прежде всего: Кто отвечает за защиту от prompt injection и как обезопасить свои инструменты?
🔹 Практическое применение: Обсуждаем, как компании вроде PayPal уже используют MCP для расширения своих возможностей.

🔹 https://www.youtube.com/watch?v=sjYiP2_OMWI

🔸 Podbean
🔸 Apple Podcast
🔸 Яндекс.Музыка
🔸 Spotify

Защита EKS кластера от удаления:

aws eks update-cluster-config --deletion-protection --name my-eks-cluster

https://docs.aws.amazon.com/eks/latest/userguide/deletion-protection.html

#EKS

Multi-party approval — когда нужно реализовать подтверждение на операцию в AWS от нескольких человек:

https://docs.aws.amazon.com/mpa/latest/userguide/

#security #organizations

Всем привет .
🔥 Выпущена версия 0.23.1 платформы для изучения SRE! 🔥
GitHub

📌 Что нового:
- AWS AI Practitioner example question is updated.
- добавлен сервис для мирроринга EKS (k8s) сервисов между кластерами .
- CKAD mock exam 02 исправлено решение.
- добавлен скрипт для анализа redis TTL


🧪 Доступные пробные экзамены:
CKA
CKAD
CKS
KCNA
KCSA
LFCS

🧪 Доступные лабораторные работы


Скрипты и видео с решениями экзаменов:

документация ping-pong сервера

Sincere congratulations to AWS Hero @armiyants! 🎉

https://aws.amazon.com/blogs/aws/meet-our-newest-aws-heroes-august-2025/