👾👾 Новые вредоносики для Docker, Apache Hadoop, Redis и Confluence

Используется ряд уникальных и незарегистрированных пэйлоадов, включая четыре бинарника Golang, которые служат инструментами для автоматизации обнаружения и заражения хостов. Злоумышленники применяют эти инструменты, используя распространенные косяки в конфигах и уязвимость n-day, для проведения атак удаленного выполнения кода (RCE) и заражения новых хостов.

Как только первоначальный доступ получен, используется набор shell-сценариев и общие методы атаки Linux для доставки майнера, запуска reverse shell и обеспечения постоянного доступа к скомпрометированным хостам.

Разобраться подробнее

#туториал

Мощный набор команд для PowerShell

#туториал

🤖🤖 Протоколы TLS/SSL

В лекции для начинающих рассматриваются основы работы безопасных сетевых протоколов транспортного уровня:
👉 TLS — Transport Layer Security, протокол защиты транспортного уровня
👉 SSL — Secure Sockets Layer, уровень защищенных сокетов (устарел)

00:00 — Протоколы TLS/SSL
02:05 — Место TLS/SSL в моделях TCP/IP и OSI
04:10 — История TLS/SSL
07:25 — Приватность данных в TLS/SSL
08:25 — Целостность данных в TLS/SSL
10:18 — Аутентификация в TLS/SSL
12:20 — Как прикладные протоколы используют TLS/SSL

#видео

#дайджест CI/CD инструментов

♦️ Buildbot — благодаря децентрализованной и настраиваемой архитектуре позволяет разработчикам определять и создавать конвейеры, используя скрипты на основе Python

♦️ Azure DevOps — сочетает в себе непрерывную интеграцию и конвейер непрерывной доставки в Azure

♦️ Semaphore — с помощью этой платформы разработчики могут автоматизировать сборку, тестирование и развертывание программных проектов с непрерывным циклом обратной связи

♦️ Bamboo — сервис от Atlassian, который помогает автоматизировать процесс создания, тестирования и развертывания изменений в коде

♦️ TeamCity — инструмент помогает в создании и развертывании различных типов проектов на GitHub и Bitbucket

💬 Open Source по-русски: путь к технологической независимости или обочина прогресса?

Для одних организаций open source является ключом к преодолению зависимости от иностранных вендоров и драйвером инноваций, для других — дырой в безопасности и обочиной технологического прогресса.

Мы хотим изучить текущее состояние и возможности открытого ПО в России. Пройдите опрос и помогите нам увидеть ситуацию глазами IT-профессионалов.

👉 Ссылка на опрос 👈

Прохождение займёт примерно 4 минуты

Что такое гипервизор?

Гипервизор, также известный как монитор виртуальных машин, — это программное обеспечение для создания и запуска виртуальных машин. С его помощью можно запустить несколько гостевых операционных систем на одном компьютере. Это достигается путем разделения ресурсов, таких как оперативная память, процессорное время и другие, что позволяет сократить потребление памяти, дискового пространства и обслуживания. Существует два типа гипервизоров:

— первого типа, который представляет собой легковесную операционную систему, запускаемую на оборудовании;
— второго типа, который представляет собой программное обеспечение, запускаемое из операционной системы.

🧑‍🎓🧑‍🍳 All-Flash Datacenter: модернизировать и забыть

На вебинаре 27 марта в 14:00, расскажут, почему сейчас самое время переходить на All-Flash накопители и навсегда забыть про механические диски. Также рассмотрят варианты обновления, сравнят их стоимость, поговорят про дополнительные инструменты анализа вашей ИТ-инфраструктуры и расскажут про возможности интеграции с облачными сервисами.

Вебинар будет полезен, если вы используете СХД на механических дисках SAS 10krpm (или другие модели enterprise-уровня) и планируете модернизацию и/или расширение ИТ-инфраструктуры.

План вебинара:

✏️ Почему надо обновлять накопители именно сейчас
✏️ Два пути для обновления: А и C серии
✏️ NetApp ASA — блочный доступ, symmetric active-active и all-NVMe
✏️ NetApp SnapMirror Business Continuity (SM-BC)
✏️ Сценарии репликации и возможности аварийного восстановления вместе с облаком

Регистрация тут

#мероприятие

Не помните, где и что в винде ткнуть в панели управления — вот вам хак, и будут все параметры в одном месте.

Создайте папку и переименуйте ее в это:
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

Очередной #дайджест для DevOps-ов

↗️ Envoy Gateway — опенсорсный проект для автономного шлюза приложений или шлюза приложений на базе Kubernetes

↗️ Скоро выйдет OPA 1.0 — вот что вам нужно знать

↗️ OpenTelemetry в Prometheus — платформа для создания трассировок, метрик, журналов, и управления ими

↗️ Возможно, вам лучше обойтись без PULL REQUEST-ов — почему pull request-ы могут быть проблематичными и как выглядят альтернативы

↗️ Внутренние угрозы — руководство для защиты организаций от утечек (можно скачать)

😎😎 Виртуализация в действии: Почему АЭРОДИСК vAIR Лайт идеален для малого и среднего бизнеса

27 марта в 15:00 в Москве состоится вебинар на тему виртуализации.

На мероприятии обсудят:

👉 АЭРОДИСК vAIR Лайт: обзор виртуализации
👉 Изменения в лицензионной политике
👉 Целевая аудитория vAIR Лайт
👉 Новые фичи продукта
👉 Roadmap продукта на 2024 год
👉 Стоимость и специальное предложение vAIR Лайт

И в конце ответят на ваши вопросы.

Регистрация тут

#мероприятие

❓🤔 Почему Windows настолько медленнее Linux

В далёком 2013 году один из разработчиков Microsoft детально объяснил, в чём главные технические проблемы при разработке ядра Windows NT. Спустя десять лет Windows 10/11 работает на том же ядре, а многие старые проблемы так и остались нерешёнными.

Хотя в ряде задач Windows превосходит Linux, но в большинстве тестов она действительно медленнее. По словам разработчика, это отставание усугубляется, а причина «социальная». Суть в том, как организован процесс разработки, внесения изменений в ОС. Если в мире опенсорса это открытый процесс, который несёт пользу и улучшает систему, то в мире корпоративного ПО зачастую изменения вносятся по причинам эгоизма, желания продвижения по карьерной лестнице, славы и т. д. Всё это ведёт к деградации продукта.

Читать далее

#почитать

🎢🎢 Watchtower — автоматическое обновление Docker контейнеров, с отчетом в Telegram

Watchtower мониторит выполняющиеся контейнеры и отслеживает изменения в образах, на основе которых они были созданы. Если образ изменился, Watchtower автоматически перезапускает контейнер, используя новый образ. Это удобно при локальной разработке, если есть желание работать с самыми новыми версиями используемых инструментов.

Читать статью

#туториал

Опишите все возможные состояния контейнера Docker

Created — контейнер создан, но не активен.
Restarting — контейнер в процессе перезапуска.
Running — контейнер работает.
Paused — контейнер приостановлен.
Exited — контейнер закончил свою работу.
Dead — контейнер, который сервис попытался остановить, но не смог.