Б значит не Безумие, а Безопасность: часть 1

Читать про кибербезопасность, безопасность инфраструктуры и DevSecOps интересно, но еще интереснее (и полезнее) рассматривать эти темы на конкретных примерах.

В рамках серии статей Алексей, DevOps-инженер компании Nixys, делится реальным опытом и в первой части рассказывает про работу над проектом, который пришел с таким ТЗ:

1. Замкнутый контур;

2. Отсутствие CVE во всех используемых продуктах;

3. Контроль безопасности уже имеющейся инфраструктуры;

4. Контроль доступа до среды;

5. Автоматизация процессов.

➡️ Давайте посмотрим, что из этого вышло

Курс "Реагирование на компьютерные инциденты"

Старт: 4 декабря
Длительность: 3,5 месяца

ℹ️ Курс будет отличным началом вашего путешествия в направлении "Реагирование на компьютерные инциденты" - одному из важнейших направлений в практической информационной безопасности. Здесь собраны все знания и навыки, которыми должен обладать грамотный специалист по реагированию.

🎓 По завершении курса вы:
— Освоите методы быстрого и эффективного реагирования на компьютерные инциденты
— Получите навыки в обнаружении и предотвращении потенциальных угроз
— Научитесь собирать и анализировать криминалистические артефакты для решения инцидентов разной сложности

Выдаём удостоверение о повышении квалификации. Возможна оплата в рассрочку

🎁 По промокоду CODEBY вы получите скидку 10%! 

📌 Узнать подробнее о курсе

Реклама. ООО "АКАДЕМИЯ КОДЕБАЙ". ИНН 9706020333.

⚙️ Память как у пингвина: работа памяти в Linux

Что такое память и какая она бывает в Linux? Как с ней взаимодействовать? Каковы её особенности? Как реализована память в ядре Linux? Как с ней работать? Что такое кластеры, откуда в ядре Linux грязные и чистые страницы - читайте в этой статье!

habr.com/ru/articles/777250/

🐧 DevOps School

🖥 Новый релиз системного менеджера systemd 255: теперь с «синим экраном смерти»

Спустя четыре месяца после выхода предыдущего релиза systemd 255 представлена очередная версия. Все подробности о релизе — в этой статье.

habr.com/ru/articles/779858/

🐧 DevOps School

🖥 «Джва года ждал»: вышел релиз FreeBSD 14.0. Что изменилось в новой версии?

И мы тут действительно ждали даже не два года, а два с половиной, пока выйдет новый релиз FreeBSD 14.0. Он уже готов, а его установочные образы заботливо подготовлены для таких архитектур, как amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 и riscv64. Давайте посмотрим, что нам подготовили в FreeBSD 14.0.

habr.com/ru/articles/776072/

🐧 DevOps School

🖥 Состоялся релиз Fedora для компьютеров на базе чипов Apple M. Куда её уже можно установить?

Разработчики Asahi Linux, как и обещали, выпустили ОС Fedora для компьютеров Apple на базе процессоров серии M. Дистрибутив называется Fedora Asahi Remix и поставляется вместе с окружением рабочего стола KDE Plasma 5.27 LTS или GNOME 45. Разработчики назвали компьютеры, на которые можно установить ОС, и перечислили детали реализации порта.

4pda.to/2023/12/20/422249/

🐧 DevOps School

📊 Статистика по Linux за 2023

В этой статье автор кратко и тезисно пробежится по текущим статсам и подведёт итоги года.

habr.com/ru/articles/784222/

🐧 DevOps School

🆕 В новый год с новым ядром: что нового и интересного в Linux 6.7?

Начало 2024 года приятное — вышел релиз ядра Linux 6.7. Как всегда, есть новости, изменения, кроме того, из ядра убрали устаревшие компоненты. Подробнее - в этой статье.

habr.com/ru/articles/785010/

🐧 DevOps School

🦠 Роутеры и гаджеты под угрозой. На Linux распространяется новый вирус

Исследователи рассказали о распространении ранее неизвестного вредоносного ПО, которое устанавливает скрытый криптовалютный майнер на Linux-устройства по всему миру.

4pda.to/2024/01/12/423038/

🐧 DevOps School

🗑 Удаление Linux с сохранением Windows 7

Как известно, довольно часто пользователи инсталлируют на один компьютер несколько операционных систем, например, какой-нибудь дистрибутив Linux рядом с Windows 7. Однако иногда появляется желание удалить Линукс, оставив только вторую систему. В таком случае не обойтись без специальных манипуляций, поскольку при банальном форматировании разделов ломается загрузчик. Начать все равно стоит с очистки дискового пространства, что осуществляется так:

https://lumpics.ru/how-to-delete-linux-and-save-windows-7/

🐧 DevOps School

📆 Apple в 2019 году — это Linux в 2000 году

Этот материал — ироничное наблюдение на тему цикличности истории. Это наблюдение не несет какой-либо практической пользы, но в сути своей — весьма меткое, поэтому автор решил, что им стоит поделиться.

https://habr.com/ru/companies/itsumma/articles/471518/

🐧 DevOps School

🖥 В Ubuntu найдены две крупные уязвимости для взлома ПК

Исследователи в области IT-безопасности обнаружили две крупные «дыры» в Ubuntu. Они позволяют злоумышленнику получить доступ к содержимому чужого ПК, и затрагивают до 40% установок разных версий популярного дистрибутива. Заодно стало известно, как пользователи могут исправить уязвимость.

4pda.to/2023/07/29/416298

🐧 DevOps School

📬 Почтовый сервер с чистого поля

Михаил, DevOps-инженер компании Nixys, пишет цикл статей по созданию полноценного почтового сервера с нуля. В первой части он разбирает основные компоненты почтового сервера: Exim4, Dovecot, PostfixAdmin и RainLoop. Материал будет полезен всем начинающим администраторам.

https://habr.com/ru/companies/nixys/articles/797971/

На этот раз быстрее: спустя всего два месяца выпущен релиз ядра Linux 6.8. Что интересного в новинке?

В январе 2024 года Линус Торвальдс сделал новогодний подарок пользователям Linux и представил ядро 6.7. В марте выпущен новый релиз, у которого достаточно много нововведений. Например, это драйвер Xe для GPU Intel, драйвер на языке Rust, системные вызовы listmount и statmount и многое другое.

🐧 DevOps School

Новое, старое, измененное: что появилось и что пропало в бета-версии релиза Fedora Linux 39

Заявляется, что этот выпуск охватывает Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx и Live-сборки. Речь идет о сборках, которые поставляются в форме спинов с KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE, Phosh, LXQt, Budgie и Sway.

🐧 DevOps School

Изучаем основы ClickHouse

DevOps-инженер компании Nixys пишет серию статей, в которой разбирает все тонкости и нюансы работы с ClickHouse. В первой части он погрузит вас в теорию: расскажет о строчных и колоночных архитектурах СУБД, через призму теоремы CAP объяснит особенности ClickHouse и покажет его преимущества. Также автор затронет тему табличных движков, среди которых уделит особое внимание семейству MergeTree.

⌨️ Использование команды PS в Linux

PS (process state) — стандартная утилита всех дистрибутивов Linux, используемая через консоль. Ее основное предназначение — отображение информации обо всех запущенных процессах. Количество и детально показываемых сведений зависит от установленных опций, которые выбираются при непосредственной активации самой команды.

lumpics.ru/command-ps-in-linux/

🐧 DevOps School

Яндекс приглашает студентов и начинающих специалистов в Школу SRE и DevOps

В Школе КИТ можно освоить DevOps, SRE, системное администрирование, информационную безопасность и сетевой инжиниринг.

Для поступления нужно обладать базовыми навыками траблшутинга и работы в консоли Linux, иметь опыт в программировании и автоматизации на Python и Bash, а также понимать работу веб-сервисов и сетевых протоколов.

Обучение пройдет в московском офисе Яндекса и будет состоять из лекций, домашних заданий и практики. Лучших студентов пригласят присоединиться к команде Яндекса в качестве сотрудника или стажера. Для иногородних участников компания оплатит дорогу и проживание в Москве.

Заполнить анкету и выполнить тестовое можно по ссылке.

Хотите подтвердить свои знания и навыки по облачным технологиям?

Теперь такая возможность есть — Yandex Cloud запустил программу сертификации ИТ-специалистов.

Базовый сертификат Yandex Cloud Certified Engineer Associate подтверждает знания и навыки в шести областях: базовые облачные технологии, хранение и обработка данных, DevOps и автоматизация, бессерверные вычисления, информационная безопасность и облачный биллинг.

Экзамен представляет собой онлайн-тест из 65 вопросов. Чтобы ответить на них, отводится 90 минут. Тестирование проводится с прокторингом — системой, которая контролирует, что экзамен сдаётся честно.

💡 Узнать больше и зарегистрироваться на экзамен можно по ссылке

🖥 Manjaro GNOME – Ищите, и обрящете

На этот раз автор хочет поделиться с вами второй своей историей успеха перехода с Windows теперь уже на Manjaro Linux GNOME (первая была о Linux Mint Cinnamon).

pingvinus.ru/gallery/4881

🐧 DevOps School