شرح موقعیت شغلی

دانرو به عنوان محصولی که تبلیغات لوکیشن-محور را با جدیدترین تکنولوژی‌های روز آمیخته است، برای ارائه راهکارهای جدید تکنولوژیکی به کارشناس DevOps نیاز دارد. فردی که توانایی بهینه سازی و خودکارسازی فرایندهای توسعه نرم‌افزار و انتشار آن را در کنار تیم بزرگ دانرو داشته باشد.

مسئولیت ها:

طراحی، پیاده سازی و نگهداری سیستم‌ها و سرویس‌ها در بخش توسعه

ایجاد شرایط مناسب برای دیپلویمنت سریع و امن و high availabile نسخه‌های جدید محصولات

خودکار سازی orchestration و containerization سرویس‌ها

همکاری نزدیک و بهینه با تیم System administraition

نیازمندی‌ها :

دانش کافی درباره سیستم عامل لینوکس و عیب‌یابی آن (دبیان و اوبونتو)

دانش بالا در مورد CI/CD

تسلط در کار با Jenkins یا Gitlab CI

آشنایی با روشهای تست نرم‌افزار و پیاده سازی و خودکار سازی آنها

تسلط در کار با Docker و آشنایی با یکی از Docker Orchestration ها

تسلط در کار با Git

تسلط در کار با Ansible یا Puppet یا Chef

تسلط در کار با Vagrant

تسلط بر Scripting با Bash یا Python

دانش پایه درباره HTTP و RESTFul Api

آشنایی با Scrum، Kanban و Agile

داشتن مدرک LPIC-2 امتیاز محسوب می‌شود.


معرفی شرکت
اپلیکیشن و وب سایت دانرو dunro.com به عنوان اولین و کاملترین راهنمای شهری در کشور از سال 95 با نام جدید در دسترس کاربران ایرانی قرار دارد. دانرو حاوی اطلاعات مربوط به موقعیت مکانی، مشخصات تماس، محصولات، خدمات، امتیاز و نظرات اماکن عمومی و خصوصی شهری در سراسر ایران است. دانرو یک شبکه اجتماعی مبتنی بر موقعیت مکانی کاربران است و در آن کاربران به اشتراک‌گذاری تجربیات روزمره شهری خود می‌پردازند. از دانرو می‌توان به عنوان آینده تبلیغات محلی کسب و کارها نام برد.
dunro.com
#jobs #linux #devops @unixmens

شرح موقعیت شغلی

کارشناس دیتا سنتر

آقا /خانم حداکثر سن 36

حداقل مدرک کارشناسی در رشته های کامپیوتر مخابرات، IT و رشته های مرتبط.

توانایی مدیریت سرورهای لینوکسی، ویندوزی و یونیکسی و سرویس‌های بر بستر آن‌ها شامل :

DNS – WebServer – MailServer - Firewall – Accounting – Monitoring

توانایی اسکریپت ‌نویسی جهت خودکار‌سازی وظایف بر بسترهای لینوکس

توانایی ارزیابی و مدیریت ریسک‌های امنیتی

تسلط بر نرم‌افزارهای مانیتورینگ دیتاسنتر مانند Zabbix, SolarWinds, Cacti

توانایی عیب‌یابی مشکلات سخت‌افزاری و نرم‌افزاری پیش آمده

توانایی مدیریت و راه‌اندازی سرورهای مجازی مبتنی بر VMWare vSphere

توانایی کار گروهی و آنکال بودن در مواقع ضروری و ساعات غیراداری

توانایی مدیریت و راه اندازی فضاهای ذخیره سازی Storage (مزیت محسوب می‌گردد)


معرفی شرکت
شرکت پیشگامان، با تکیه بر توان و دانش فرهیختگان و نخبگان کشور و بهره گیری از به روزترین تجهیزات و فناوری‌ها، پشتیبانی موثر و 24 ساعته از خدمات ارایه شده و سال‌ها تجربه در ارائه خدمات اینترنت پرسرعت ، همچنین حوزه خدمات پهنای باند اختصاصی بر پایه بسترهای وایرلس، اینترانت و ... به ارائه سرویس های متنوع پرداخته است
www.pishgaman.net
#jobs #linux @unixmens

کانالی در حوزه اپن سورس ، گنو/لینوکس ، امنیت و ... دوست داشتین عضو بشین یا به دیگران معرفی کنید
@unixmens

روز زمین پاک و روز جهانی گیاه خواری مبارک

این روز به منظور ایجاد آگاهی جهانی و نیز سپاسگزاری از مواهب زمین و منابع و ذخایر طبیعی آن است که از سوی سازمان ملل متحد نیز هر سال طبق مراسم ویژه ای در سراسر جهان برگزار می شود.
روز زمین پاک مناسبت سالانه ای است که با هدف افزایش آگاهی و تجلیل از محیط زیست کره زمین نامگذاری شده است. در سال 1969، جان مک مونل فرزند یک مبلغ دینی مستقل و علاقمند به عرصه دین، علم و صلح، ایده برگزاری یک روز جهانی به نام روز زمین پاک را در همایش یونسکو درباره محیط زیست مطرح کرد و در همان سال پرچم زمین پاک را طراحی کرد.

روز جهانی زمین پاک هر ساله در 22 آوریل مصادف با 2 اردیبهشت در تمام دنیا برگزار و به همه مردم روی زمین یادآوری می شود که نباید سیاره خود "زمین" را فراموش کنند و به فکر حفظ آن باشند .
من بیش از ۸ سال گیاه خور بودم که بدلایل پزشکی نتونستم ادامه بدم ، که واقعا حس و ساختار ارزشمندی است ، اگر بتوانم دوست دارم باز هم گیاه خوار ی را ادامه بدم (البته نوع گیاهحواریم را تعغیر دادم )
اطلاعات تکمیلی در مورد گیاه خواری از ویکی پدیا :
https://fa.wikipedia.org/wiki/%DA%AF%DB%8C%D8%A7%D9%87%E2%80%8C%D8%AE%D9%88%D8%A7%D8%B1%DB%8C
#vegan #گیاهخواری @unixmesns

کتاب های مربوط به گیاهخواری و زندگی سالم به مناسبت این روز خجسته تقدیم به علاقه مندان

کاپیتان: اینجا هیچ چیزیش شبیه زمین نیست، آسمان آبی‌اش کجاست، سرسبزی‌اش کجاست ، زندگی کجاست ...

مراقب زمین باشیم 🙏🏼
#زمین @unixmens

معرفی Browser Exploitation Framework (#BeEF)

یکی از این نمونه ابزارها Browser Exploitation Framework (BeEF) است که مجموعه‌ابزاری برای آزمایش نفوذ است و تمرکز خود را معطوف به مرورگر نموده است. این ابزار به آزمایش‌گران اجازه می‌دهد تا بتوانند مشخص کنند که آیا هدف آن‌ها در برابر حملاتی که ممکن است توسط مهاجمان صورت گیرد آسیب‌پذیر است یا خیر.
سکوی BeEF مهاجمان را قادر می‌سازد تا به بررسی و کنترل بازدیدکنندگان یک وب‌گاه پرداخته و کوکی‌هایی را برای ردیابی پیوسته آن‌ها مستقر کنند. همچنین می‌تواند مرورگرها و افزونه‌های آن‌ها را شمارش کند و فهرستی از دامنه‌هایی را که به وسیله قربانی بازدید شده است، به دست آورد. علاوه بر این ردیابی، این ابزار می‌تواند برای یافتن آسیب‌پذیری‌ها و بهره‌برداری‌های آن‌ها مورد استفاده قرار گیرد.
نویسنده این ابراز : Wade Alcorn
مجوز : GPLv2
#security #tools @unixmens

#security #BeEF @unixmens

آیا تمایل به معرفی ابزار های امنیتی و مثال هایی از آن را دارید ؟‌
anonymous poll

بله – 34
👍👍👍👍👍👍👍 97%

خیر – 1
▫️ 3%

👥 35 people voted so far.

✅ 90+14 روز بی نتیجه برای رفع باگ ویندوز 10 #bug #security @unixmens

در ژانویه سال 2018 یک محقق از گوگل، باگی در ویندوز 10 S را گزارش کرد که به مهاجم امکان دور زدن ویژگی امنیتی ویندوز 10 را می‌داد. مهلت 90 روزه برای رفع این نقص تمام شد، و علی‌رغم درخواست‌های متعدد مایکروسافت برای اجتناب از افشای عمومی آن، مهلت وصله‌کردن این باگ افزایش نخواهد یافت.

با توجه به گزارش منتشر شده توسط محققان، این آسیب‌پذیری با شدت متوسط، می‌تواند به یک مهاجم اجازه‌ی اضافه‌ کردن کلیدهای رجیستری را بدهد. محققان دو فایل به‌عنوان کد اثبات مفهومی، را فراهم کرده‌اند که از یک ابزار DotNetToJscript استفاده می‌کند. این ابزار برای فعال‌کردن اجرای کد دلخواه استفاده می‌شود، و این درواقع همان چیزی است که ویندوز 10 به‌طور خاص برای جلوگیری از آن طراحی شده است.

به‌گفته‌ی کارشناسان این نقص فقط سیستم‌هایی که Device Guard بر روی آن‌ها فعال است را تحت تاثیر قرار می‌دهد و فقط به‌عنوان یک راه برای اجرای کد پایدار بر روی یک ماشین می‌باشد.

برای بهره‌برداری از این مشکل، مهاجم باید کد درحال اجرایی بر روی ماشین داشته باشد. مهاجم می‌تواند این کار را با استفاده از بهره‌برداری از یک باگ اجرای کد از راه دور دیگر در Microsoft Edge انجام دهد.

این دو غول تکنولوژی، سابقه‌ی رقابت طولانی دارند و این اولین باری نیست که گوگل درخواست مایکروسافت برای فرصت بیشتر را رد کرده است. در سال 2016 نیز مایکروسافت گوگل را بعد از افشای عمومی یک باگ (تنها 10 روز پس از گزارش آسیب‌پذیری ویندوز)، برای قرار دادن مشتریان در معرض خطر، مورد نکوهش قرار داد.

در این مورد نیز این 90 روز قبل از اینکه مایکروسافت بتواند یک آسیب‌پذیری امنیتی در Microsoft Edge را وصله کند گذشت. اگرچه گوگل 14 روز اضافی به مایکروسافت اعطا کرد، اما رفع باگ مشکل‌تر از آن بود که مایکروسافت پیش‌بینی می‌کرد.

اگرچه زمانبندی استاندارد Project Zero برای حل یک مسئله 90 روز است، اما موراد خاصی هم وجود دارد که یک دوره‌ی اضافی به توسعه‌دهنده اعطا می‌شود، که این مورد بیشتر برای زمانی است که رفع یک آسیب‌پذیری مشکل باشد.
#security #news #win #windows @unixmens

درآمد sys admin ها و برنامه نویسان و ... به ترتیب تخصصشان چقدر است ؟ #salary #sys_admin #linux @unixmens

دکتر، چه کسی این همه را به تو آموخت؟
بی درنگ پاسخ آمد:
رنج
آلبر کامو
#انگیزشی @unixmens

سوم اردیبهشت روز جهانی کتاب و حق مولف برای اندیشمندان و اهل کتاب و قلم مبارک باد


#book

در راستای این روز خجسته کتاب مجوز های متن باز تقدیم بزرگواران
https://www.dropbox.com/s/sxtbmjji0bmsig1/OpenStandardsBookFormat-850128.pdf?dl=0
#book #license @unixmens

📌 یک شاهکار برای علاقه مندان به مبحث امنیت در لینوکس:
✨ OpenSCAP ✨

این نرم افزار از پروتکل SCAP یا Security Content Automation Protocol استفاده می کند که برای ممیزی امنیت سیستم بکار می رود. این پروژه ابزارهایی را فراهم می کند تا شما بتوانید بصورت آزاد، هر پلتفرمی را به منظور اهداف امنیتی به سرعت اسکن نموده تا اکثر مشکلات امنیتی سیستم تان در لایه های مختلف سیستم عامل شناسایی شود. قابل ذکر است که چک لیست های امنیتی جامعی بصورت پیش فرض موجود است و شما می توانید با برخی از زبان های برنامه نویسی چک لیست هایی را ایجاد نمایید.

کافیست این نرم افزار را نصب و اجرا نمایید. معمولا خروجی تولید شده بصورت xml فایل بوده و توسط ماشین و انسان قابل خواندن است. برای خوانایی بیشتر شما می توانید xml فایل گزارش تولید شده را با همین نرم افزار به html تبدیل نمایید و تحت وب، گزارش را به آسانی بررسی نمایید.
حجم بررسی های انجام شده، جزییات بررسی و فرمت گزارش شما را سورپرایز خواهد کرد.
🎓 قابل ذکر است که این پروژه یکی از سرفصل های دوره ی (LPIC-303 (Linux Security است
شایان ذکر است توسعه دهنده این برنامه کمپانی redhat می باشد
#security #openscap #redhat @unixmens

برنامه ای دیگری برای System and security auditing tool نیز موجود می باشد به نام lynis# که در آینده در مورد آن مطالبی خواهم نوشت
#security #lynis

کتاب iptables :
https://www.dropbox.com/s/q9vqyo0ymgm0smp/iptables.pdf?dl=0
#iptables #linux #yashar_esmaildokht @unixmens