🔥🔥 Компрометация k8s-кластеров AliBaba

WIZ Research рассказали, как им удалось взломать кластер Kubernetes в Alibaba Cloud, который является платформой для сервера PostgreSQL. Спецы получили контроль над всем кластером, который содержал базы данных других клиентов.

Исследовательская группа по безопасности также смогла получить доступ на запись к внутреннему реестру контейнеров Alibaba, содержащему изображения для различных облачных сервисов, заразить изображения вредоносным кодом и запустить этот код во всех базах данных других клиентов.

Изучаем

#почитать

🧿🧿 Terraform Hidden Gems! Секретное вращение с помощью time_rotating

За годы существования Terraform накопилось большое количество функций в языке и провайдерах. Поскольку команды используют Terraform для решения типичных и не очень типичных проблем, связанных с инфраструктурой как кодом, некоторые из этих функций легко упустить из виду. В материале рассматриваются некоторые из них, начиная с time_rotating.

Читать статью

#почитать

🛣️🛣️ Руководство по SSH-туннелям

Здесь объясняются варианты использования и примеры SSH-туннелей, а также наглядно представлены потоки трафика.

SSH-туннели — это зашифрованные TCP-соединения между SSH-клиентами и серверами, которые позволяют трафику, входящему с одной стороны туннеля, прозрачно выходить через другую. Хотя первоначально этот термин относился к туннелям, использующим виртуальные сетевые интерфейсы TUN/TAP, в настоящее время он обычно используется для обозначения переадресации портов SSH.

Примеры использования включают:

🔹 Предоставление зашифрованных каналов для протоколов, использующих plaintext
🔹 Открытие бэкдоров в частные сети
🔹 Обход брандмауэров

Изучить

#гайд

Самые полезные каналы для программистов в одной подборке!

Сохраняйте себе, чтобы не потерять 💾

🔥Для всех

Библиотека программиста — новости, статьи, досуг, фундаментальные темы
Книги для программистов
IT-мемы
Proglib Academy — тут мы рассказываем про обучение и курсы

#️⃣C#

Книги для шарпистов | C#, .NET, F#
Библиотека шарписта — полезные статьи, новости и обучающие материалы по C#
Библиотека задач по C# — код, квизы и тесты
Библиотека собеса по C# — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Вакансии по C#, .NET, Unity Вакансии по PHP, Symfony, Laravel

☁️DevOps

Библиотека devops’а — полезные статьи, новости и обучающие материалы по DevOps
Вакансии по DevOps & SRE
Библиотека задач по DevOps — код, квизы и тесты
Библиотека собеса по DevOps — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования

🐘PHP

Библиотека пхпшника — полезные статьи, новости и обучающие материалы по PHP
Вакансии по PHP, Symfony, Laravel
Библиотека PHP для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по PHP — код, квизы и тесты

🐍Python

Библиотека питониста — полезные статьи, новости и обучающие материалы по Python
Вакансии по питону, Django, Flask
Библиотека Python для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Python — код, квизы и тесты

☕Java

Библиотека джависта — полезные статьи по Java, новости и обучающие материалы
Библиотека Java для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Java — код, квизы и тесты
Вакансии для java-разработчиков

👾Data Science

Книги для дата сайентистов | Data Science
Библиотека Data Science — полезные статьи, новости и обучающие материалы по Data Science
Библиотека Data Science для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Data Science — код, квизы и тесты
Вакансии по Data Science, анализу данных, аналитике, искусственному интеллекту

🦫Go

Книги для Go разработчиков
Библиотека Go разработчика — полезные статьи, новости и обучающие материалы по Go
Библиотека Go для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Go — код, квизы и тесты
Вакансии по Go

🧠C++

Книги для C/C++ разработчиков
Библиотека C/C++ разработчика — полезные статьи, новости и обучающие материалы по C++
Библиотека C++ для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по C++ — код, квизы и тесты
Вакансии по C++

💻Другие профильные каналы

Библиотека фронтендера
Библиотека мобильного разработчика
Библиотека хакера
Библиотека тестировщика

💼Каналы с вакансиями

Вакансии по фронтенду, джаваскрипт, React, Angular, Vue
Вакансии для мобильных разработчиков
Вакансии по QA тестированию
InfoSec Jobs — вакансии по информационной безопасности

📁Чтобы добавить папку с нашими каналами, нажмите 👉сюда👈

🤖Также у нас есть боты:
Бот с IT-вакансиями
Бот с мероприятиями в сфере IT

Мы в других соцсетях:
🔸VK
🔸YouTube
🔸Дзен
🔸Facebook *
🔸Instagram *

* Организация Meta запрещена на территории РФ

💪💪 Текстовый файл, который запускает Интернет

Легкое и познавательное чтиво о том, как маленький файл спасал всю глобалку от хаоса в течение 30 лет.

Он называется robots.txt и обычно находится по адресу yourwebsite.com/robots.txt. Этот файл позволяет любому владельцу сайта сообщать, кому разрешен доступ, а кому нет. Какие поисковые системы могут индексировать ваш сайт? Какие проекты могут получить версию вашей страницы и сохранить ее? Могут ли конкуренты отслеживать ваши страницы?

Продолжение тут

#почитать

☑️ Pingora — gRPC-прокси, websocket и настраиваемые стратегии балансировки нагрузки и отработки отказа

☑️ Ротация сертификатов SSL/TLS без перезапусков в NGINX — возможность динамически подгружать в конфигурацию Nginx сертификаты после их обновления

☑️ Предназначены ли контейнеры только для микросервисов? — миф о том, что контейнеризация для области микросервисов, исследуя ее применимость и преимущества в различных архитектурных парадигмах

☑️ Gitu — ещё один tui клиент для работы с git

☑️ Как вообще этот ваш CI CD настроить — описана настройка деплоя более детально, чем в стандартной документации

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи

Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом.

Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций.

Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах.

👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.

🧑‍💻 Из грязи в князи: вкатился с нуля в IT за границей

Мы ищем тех, кто начинал карьеру в IT за границей без опыта и специальной подготовки. Хотим услышать ваши истории успеха и препятствий, с которыми вы столкнулись.

Если вы готовы рассказать свою историю — напишите нам на [email protected] 👈

#memes

Всем расслабиться, а потом работать! 😂😂😂

🧑‍🎓🧑‍🍳 Simulator — платформ для обучения инженеров безопасности Kubernetes с помощью CTF-сценариев

Simulator развёртывает готовый кластер Kubernetes в вашей учётной записи AWS: запускает сценарии, которые неправильно настраивают его или делают его уязвимым, и обучает устранению этих уязвимостей. Это сценарии различной сложности формата Capture the Flag, в которых инженеру нужно набрать определённое количество флагов для выполнения задания. На данный момент существует девять сценариев, разработанных для Cloud Native Computing Foundation (CNCF). Можно создать и свой сценарий: для этого необходимо описать его в виде Ansible Playbook.

Продолжение тут

#туториал

⛓️🗄️ Соединения в SQL. Часть 1. Типы соединений и простые примеры

Вводная статья об такой важной теме в SQL как соединения

В статье рассматриваются типы соединений и разбираются базовые примеры

👉Ссылочка

🤔❓ Как работает процесс загрузки Linux

Что происходит, когда вы нажимаете на кнопку питания Linux-машины — в подробностях, шаг за шагом

Смотреть

#видео

#вопросы_с_собеседовани

Для чего нужны хендлеры, handlers?

Задачу можно дополнить обработчиками, которые будут срабатывать, если задача была выполнена успешно.

Например, мы установили nginx и хотим его запустить

---
hosts: testbox
sudo: yes
tasks:
name: Install Nginx
yum: pkg=nginx state=latest
notify:
NGINX start

handlers:
name: NGINX start
service: name=nginx state=started

👩‍💻∞ Почему женщины в IT стараются быть подальше от DevOps

DevOps — одно из самых модных и высокооплачиваемых направлений в IT. Однако женщины почему-то обходят его стороной. Рассмотрим распространенные мифы и заблуждения, отпугивающие девушек от DevOps.

Читать статью

#почитать