Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки
В отрасли ИБ существует множество методологий, фреймворков, моделей безопасной разработки, которые помогают встроить AppSec в цикл создания ПО: BSIMM, OWASP SAMM, BSA SSF, Microsoft SDL и другие. Каждый из них имеет свои особенности, преимущества и способ использования и адаптации к собственным процессам.
🐧 DevOps School
В отрасли ИБ существует множество методологий, фреймворков, моделей безопасной разработки, которые помогают встроить AppSec в цикл создания ПО: BSIMM, OWASP SAMM, BSA SSF, Microsoft SDL и другие. Каждый из них имеет свои особенности, преимущества и способ использования и адаптации к собственным процессам.
🐧 DevOps School
Media is too big
VIEW IN TELEGRAM
🔎 Ищи в Linux как профи! Как использовать всю мощь *nix инструментов на примере find
Философия Unix гласит, что, во-первых, программы должны делать что-то одно и делать это хорошо, а во-вторых, что программы должны работать вместе, используя текстовые потоки. Посмотрим, как реализуется эта концепция на примере команды find.
youtube.com/watch?v=7VNKav3ZuAE&ab
🐧 DevOps School
Философия Unix гласит, что, во-первых, программы должны делать что-то одно и делать это хорошо, а во-вторых, что программы должны работать вместе, используя текстовые потоки. Посмотрим, как реализуется эта концепция на примере команды find.
youtube.com/watch?v=7VNKav3ZuAE&ab
🐧 DevOps School
Mostly и Only — кто и для чего строит сети IPv6
В этой статье автор расскажет о проектах, в рамках которых разворачивают сети на базе протокола нового поколения — например, его используют при строительстве «умных» городов.
🐧 DevOps School
В этой статье автор расскажет о проектах, в рамках которых разворачивают сети на базе протокола нового поколения — например, его используют при строительстве «умных» городов.
🐧 DevOps School
Hardening Jenkins: как подать блюдо, чтобы оставили чаевые
Сформируем чек-лист, как сделать Jenkins безопаснее. С его помощью вы сможете посмотреть на свою инсталляцию и понять, защищены ли вы от большей части самых распространённых атак.
🐧 DevOps School
Сформируем чек-лист, как сделать Jenkins безопаснее. С его помощью вы сможете посмотреть на свою инсталляцию и понять, защищены ли вы от большей части самых распространённых атак.
🐧 DevOps School
Media is too big
VIEW IN TELEGRAM
Что должен знать DevOps инженер?
IT очень переменчивая профессия, и каждый DevOps постоянно должен мониторить требования рынка. Поэтому в этом видео автор рассказывает, что должен знать DevOps инженер в 2022 году.
00:25 DevOps - лучшая профессия
00:53 Как стать DevOps за три месяца?
01:58 Нужен ли linux DevOps инженеру
04:27 Docker для DevOps
06:15 Где хранить конфиги?
06:38 Должен ли DevOps знать программирование?
08:30 Нужные знания для DevOps
10:12 Нужно ли знать kubernetes и мониторинг?
11:46 Самый важный навык для DevOps инженера
Смотреть это видео на youtube: youtu.be/YgkGiExmQjE
🐧 DevOps School
IT очень переменчивая профессия, и каждый DevOps постоянно должен мониторить требования рынка. Поэтому в этом видео автор рассказывает, что должен знать DevOps инженер в 2022 году.
00:25 DevOps - лучшая профессия
00:53 Как стать DevOps за три месяца?
01:58 Нужен ли linux DevOps инженеру
04:27 Docker для DevOps
06:15 Где хранить конфиги?
06:38 Должен ли DevOps знать программирование?
08:30 Нужные знания для DevOps
10:12 Нужно ли знать kubernetes и мониторинг?
11:46 Самый важный навык для DevOps инженера
Смотреть это видео на youtube: youtu.be/YgkGiExmQjE
🐧 DevOps School
⚙️ Работа с процессами в Linux
Управление процессами является неотъемлемой частью администрирования серверных систем под управлением ОС Linux. В этой практической статье мы рассмотрим примеры решения различных задач по управлению процессами.
habr.com/ru/articles/744902/
🐧 DevOps School
Управление процессами является неотъемлемой частью администрирования серверных систем под управлением ОС Linux. В этой практической статье мы рассмотрим примеры решения различных задач по управлению процессами.
habr.com/ru/articles/744902/
🐧 DevOps School
Действуем на опережение: предотвращаем скрытые угрозы с помощью статистики
Современные киберугрозы становятся все более сложными и изощренными, поэтому для стабильной работы организация уже не может обойтись без новейших методов защиты. Долгое время считалось, что для обеспечения безопасности веб-приложений вполне достаточно использования WAF (Web Application Firewall). Однако стремительный рост числа API и увеличивающееся количество угроз заставили пересмотреть этот подход.
🐧 DevOps School
Современные киберугрозы становятся все более сложными и изощренными, поэтому для стабильной работы организация уже не может обойтись без новейших методов защиты. Долгое время считалось, что для обеспечения безопасности веб-приложений вполне достаточно использования WAF (Web Application Firewall). Однако стремительный рост числа API и увеличивающееся количество угроз заставили пересмотреть этот подход.
🐧 DevOps School
🖥 Лучшие графические оболочки Linux
В этой статье мы сформировали для вас самые лучшие графические оболочки для Linux, акцентируя внимание на их плюсы и минусы.
losst.pro/luchshie-graficheskie-obolochki-linux
🐧 DevOps School
В этой статье мы сформировали для вас самые лучшие графические оболочки для Linux, акцентируя внимание на их плюсы и минусы.
losst.pro/luchshie-graficheskie-obolochki-linux
🐧 DevOps School
Как сделать ИТ-процессы ИБее
В этой статье автор расскажет, как методология CyberYool делает акцент на киберустойчивости, а не кибербезопасности; помогает не только соответствовать требованиям регуляторов, но и делать так, чтобы эти меры реально защищали; и напоминает, что, вообще-то ИБ и ИТ должны развиваться в компании вместе, а не играть в догонялки.
🐧 DevOps School
В этой статье автор расскажет, как методология CyberYool делает акцент на киберустойчивости, а не кибербезопасности; помогает не только соответствовать требованиям регуляторов, но и делать так, чтобы эти меры реально защищали; и напоминает, что, вообще-то ИБ и ИТ должны развиваться в компании вместе, а не играть в догонялки.
🐧 DevOps School
Еще один RTP — можно ли [и нужно ли] заменить HTTP
На технологических площадках обсуждается потенциальная [очередная] альтернатива HTTP для передачи крупных файлов. В этой статье автор обсудит, о чем идет речь и что может предложить новый протокол, который только начинает «обрастать» спецификацией.
🐧 DevOps School
На технологических площадках обсуждается потенциальная [очередная] альтернатива HTTP для передачи крупных файлов. В этой статье автор обсудит, о чем идет речь и что может предложить новый протокол, который только начинает «обрастать» спецификацией.
🐧 DevOps School
🔐 Самые безопасные Linux дистрибутивы
Приватность и безопасность всё больше интересуют пользователей интернета, не в последнюю очередь из-за усиленной слежки правительствами или массовым сбором данных корпорациями об этих пользователях, а также длинным списком уже известных публике взломов, при которых были похищены пользовательские данные. В то время, как в Windows и macOS есть некоторые средства защиты, и существуют такие опции, как VPN, или браузер Tor, существует множество дистрибутивов Linux с упором именно на безопасность и защиту от слежки
https://losst.pro/samye-bezopasnye-linux-distributivy
🐧 DevOps School
Приватность и безопасность всё больше интересуют пользователей интернета, не в последнюю очередь из-за усиленной слежки правительствами или массовым сбором данных корпорациями об этих пользователях, а также длинным списком уже известных публике взломов, при которых были похищены пользовательские данные. В то время, как в Windows и macOS есть некоторые средства защиты, и существуют такие опции, как VPN, или браузер Tor, существует множество дистрибутивов Linux с упором именно на безопасность и защиту от слежки
https://losst.pro/samye-bezopasnye-linux-distributivy
🐧 DevOps School
Как легально не платить за облако: стратегии и примеры
Иногда вычислительные ресурсы нужны ограниченное время. Но все равно они должны гарантированно функционировать несколько часов или даже дней. Прерываемая же ВМ может остановиться в любой момент. Как быть? Есть ли способ сэкономить, когда виртуальный хост совершенно точно должен проработать свой срок?
🐧 DevOps School
Иногда вычислительные ресурсы нужны ограниченное время. Но все равно они должны гарантированно функционировать несколько часов или даже дней. Прерываемая же ВМ может остановиться в любой момент. Как быть? Есть ли способ сэкономить, когда виртуальный хост совершенно точно должен проработать свой срок?
🐧 DevOps School
🛠 Как установить Puppy Linux
Puppy Linux - это небольшой дистрибутив, созданный Барри Каулером. Его главная задача быть похожим в использовании на Windows, содержать все необходимые программы, но быть предельно маленьким и простым. Дистрибутив отлично работает как на новом, так и на старом оборудовании и работает очень быстро.
https://losst.pro/kak-ustanovit-puppy-linux
🐧 DevOps School
Puppy Linux - это небольшой дистрибутив, созданный Барри Каулером. Его главная задача быть похожим в использовании на Windows, содержать все необходимые программы, но быть предельно маленьким и простым. Дистрибутив отлично работает как на новом, так и на старом оборудовании и работает очень быстро.
https://losst.pro/kak-ustanovit-puppy-linux
🐧 DevOps School
Media is too big
VIEW IN TELEGRAM
📹 Дистрибутив Linux своими руками | Debian | Ubuntu
Создаем свой собственный дистрибутив на основе Ubuntu или Debian
https://youtu.be/_cc6zQBUsXo
🐧 DevOps School
Создаем свой собственный дистрибутив на основе Ubuntu или Debian
https://youtu.be/_cc6zQBUsXo
🐧 DevOps School
Повышение привилегий через Disk Group
Повышение привилегий через Disk Group — это метод, при котором злоумышленники используют членство в группе управления дисками в системах Linux. Основной целью таких атак является диск /dev/sda — основной жесткий диск. Атакующие пытаются использовать ошибки в настройках или уязвимости, чтобы получить доступ к данным и повысить свои права в системе.
🐧 DevOps School
Повышение привилегий через Disk Group — это метод, при котором злоумышленники используют членство в группе управления дисками в системах Linux. Основной целью таких атак является диск /dev/sda — основной жесткий диск. Атакующие пытаются использовать ошибки в настройках или уязвимости, чтобы получить доступ к данным и повысить свои права в системе.
🐧 DevOps School
Media is too big
VIEW IN TELEGRAM
📹 Топ 5 причин перейти с Windows на Linux
В видео мы рассмотрим 5 причин, почему вам нужно перейти с виндовс на линукс прямо сейчас. Если вы задумывались об этом ранее, то данное видео только подтолкнет вас к принятию этого решения.
youtube.com/watch?v=W1pF8ngIj1U&ab
🐧 DevOps School
В видео мы рассмотрим 5 причин, почему вам нужно перейти с виндовс на линукс прямо сейчас. Если вы задумывались об этом ранее, то данное видео только подтолкнет вас к принятию этого решения.
youtube.com/watch?v=W1pF8ngIj1U&ab
🐧 DevOps School
🔎 Linux с двойным дном
В этой статье автор расскажет как сделать так, чтобы ваша линуксовая машинка выглядела невинной игрушкой, но при вводе нескольких команд превращалась в настоящую боевую единицу.
habr.com/ru/articles/749830/
🐧 DevOps School
В этой статье автор расскажет как сделать так, чтобы ваша линуксовая машинка выглядела невинной игрушкой, но при вводе нескольких команд превращалась в настоящую боевую единицу.
habr.com/ru/articles/749830/
🐧 DevOps School
⚙️ Настройка UFW Ubuntu
Во всех дистрибутивах Linux для обеспечения сетевой безопасности и изоляции внутренних процессов от внешней среды используется брандмауэр iptables. Но его настройка может показаться очень сложной для новых пользователей, поэтому многие дистрибутивы создают собственные оболочки, которые упрощают процесс настройки.
https://losst.pro/nastrojka-ufw-ubuntu
🐧 DevOps School
Во всех дистрибутивах Linux для обеспечения сетевой безопасности и изоляции внутренних процессов от внешней среды используется брандмауэр iptables. Но его настройка может показаться очень сложной для новых пользователей, поэтому многие дистрибутивы создают собственные оболочки, которые упрощают процесс настройки.
https://losst.pro/nastrojka-ufw-ubuntu
🐧 DevOps School
⌨ Geany. Настройка и использование
Geany присутствует во всех основных ветках Linux и во многих дистрибутивах, а в некоторых предлагается "из коробки", например в Runtu. В этом материале подробнее рассмотрим этот редактор.
pingvinus.ru/note/geany-tune
🐧 DevOps School
Geany присутствует во всех основных ветках Linux и во многих дистрибутивах, а в некоторых предлагается "из коробки", например в Runtu. В этом материале подробнее рассмотрим этот редактор.
pingvinus.ru/note/geany-tune
🐧 DevOps School
Как работает ptrace в Linux и зачем он тебе
С ptrace можно подключаться к чужим процессам, читать и менять их память, перехватывать системные вызовы — и даже вежливо убрать sleep 9999.
🐧 DevOps School
С ptrace можно подключаться к чужим процессам, читать и менять их память, перехватывать системные вызовы — и даже вежливо убрать sleep 9999.
🐧 DevOps School
Восстанавливаем повреждённый Linux через chroot
Доводилось ли вам раскупоривать системник с Linux, который не грузится ни в какую – даже после того, как вы убедились в корректности настроек BIOS и в том, что никаких серьёзных аппаратных ошибок в машине нет? Если да – то вам просто необходимо изучить chroot. Он станет для вас настоящей палочкой-выручалочкой.
🐧 DevOps School
Доводилось ли вам раскупоривать системник с Linux, который не грузится ни в какую – даже после того, как вы убедились в корректности настроек BIOS и в том, что никаких серьёзных аппаратных ошибок в машине нет? Если да – то вам просто необходимо изучить chroot. Он станет для вас настоящей палочкой-выручалочкой.
🐧 DevOps School