آگهی دعوت به همکاری شرکت توسعه و نوآوری شهر:
شرکت توسعه و نوآوری شهر به منظور تکمیل کادر پرسنلی خود، در موقعیت های شغلی زیر دعوت به همكاری می کند:
· عنوان شغلی:
کارشناس پشتیبانی DevOps
· مهارت های لازم:
- LPIC1
- LPIC2
- Docker
- توانایی کار‌گروهی
· نوع همکاری : تمام وقت
· محل کار: تهران – میدان آرژانتین
از علاقه‌مندان تقاضا می‌شود رزومه خود را به آدرس پستی [email protected] ارسال نمایند.

#jobs #linux #devops

@unixmens

🎂 دوره نهم شل اسکریپتینگ در حال آغاز میباشد .
👍دوره اسکریپت نویسی (برنامه سازی پوسته) به افرادمی آموزد که چگونه برنامه های کاربردی برای پروسه های گوناگون تولید کنند و نیز آن ها را بهینه و خودکار کنند. برخی از این برنامه هابه شرح زیر است:
✅یک زبان همه کاربره برای کار بردهای مختلف
✅امکان ایجاد برنامه های کاربردی گرافیکی برای اسکریپت های خود .
✅ دسترسی در محیط های cli , gui ,tui
✅یک زبان برای سیستم عامل های محتلف حتی ویندوز !
✅امکان ساخت اسکریپت های باینری و فقط اجرایی برای کسانی که تمایل ندارند کد آنها در دسترس نباشد .
✅ امکان نوشتن و مدیریت ابزار های قدرتمند
✅ذخیره سازی و نگهداری اطلاعات، ارائه گزارشات وقوع خطاها و رویدادها، ارائه گزارشات ممیزی سیستم، ارائه گزارشات مانیتوریگ سیستم و پروسه ها، مقایسه اطلاعات و فیلتر نمودن آن ها،‌تست های سیستمی، انتقال اطلاعات، پروسه های synchronization
و غیره ...

👨‍💻این دوره بصورت کاربردی بوده که حتی آموزش خواهید دید با شل اسکریپتینگ برای محیط دسکتاپ برنامه های گرافیکی بنویسید .
🕰 مدت: 30 ساعت
جهت ثبت نام شماره ۸ را به این ID ارسال فرمایید .

نسبت به اطلاعات از چند منبع طرح محدودیت اینترنتی از دستور کار مجلس خارج شد . اطلاعات دقیق و تکمیلی را در آینده اعلام خواهیم کرد .

افشا اطلاعات شرکت هلکوپترسازی پس حمله باج افزاری.

گروه هکری لاک بیت با نفوذ به شبکه داخلی این شرکت هلکوپترسازی (koptergroup.com) , فایل‌های آن را با باج افزار LockBit رمزگذاری کرده و مانع از دسترسی کارکنان و مدیران این شرکت به داده‌های کاری و شخصی خود شدند.

پس از آنکه کوپتر تعامل با هکرها و پرداخت پول به آنها را رد کرد، آنها نیز داده‌های خصوصی این شرکت را در اینترنت منتشر کردند. معمولاً بخشی از این نوع اطلاعات سرقت شده بر روی اینترنت به اشتراک گذاشته می‌شود تا مالکان داده‌های مذکور برای پرداخت باج قانع شوند.

ظاهراً این حمله هکری با نفوذ به یک برنامه وی پی ان انجام شده که فعال کردن آن با استفاده از یک کلمه عبور ضعیف انجام می‌شده است. برای فعال کردن این وی پی ان از روش تأیید هویت دومرحله ای نیز استفاده نشده است. هکرهای گروه لاک بیت قبلاً هم حملات باج افزاری متعددی را به شرکت‌های دیگر تجاری انجام داده‌اند.


حال سوال این چنین مطرح میشود . در حوزه مقابله با حملات سازمان شما چه راهکارهایی انجام داده است . جهت مشاوره رایگان میتوان کد h را به این ID ارسال کنید .

چه خبر از پهپاد پستی ؟؟؟ عملیاتی شده ؟ الان در حال استفاده است ؟؟

نوستالژی دیال آپ و ساختار مرتبط با خدمات دایرکتوری قبل از ظهور www


#net #micronet #password #telecom #www
@unixmens

These seven things are given to you on a need-to-know basis, and you need to know.

via Enable Sysadmin https://ift.tt/3BROGgm

https://vnote42.net/2018/12/17/error-when-enabling-evc-mode/#:~:text=The%20host%20cannot%20be%20admitted,virtualization%20feature%20in%20a%20VM.&text=To%20disable%20the%20feature%2C%20VMs%20has%20to%20be%20powered%20down.

چنتا vm دارم که این حالت روشون active هستش

مشکل نسخه ESXI بود !

از نرم افزار های کرک شده هیچ وقت استفاده نکنید .

ا vmware یک محصول با ایجاد بیشترین حد وابستگی و هزینه های بالا هست که با سخت افزار های مختلف سازگاری کمتری دارد و باید بصورت انحصاری نسخه و سخت افزار و ... مطابق باشد که این خود سیاست انحصار طلبانه است .
بهتر از kvm بیس ها مانند libvirt-proxmox - ovirt -rhev و یا openstack و ... استفاده نمایید .

البته برای استفاده از kvm بیس ها نیاز به دانش بالا هست . بعد شگفتی خواهید دید و هر چه که در تصور شما است میتوانید پیاده کنید و حتی سفارشی کنید . من خودم
چندین ساختار آن را نسبت به نیاز سازمانی سفارشی سازی کردم .

راهکار های مبتنی بر kvm بسیار قدرتمند است

آخرین نتایج از این طرح را از صحت و چگونگی اجرا ٬ پس از بررسی خدمتتان ارسال خواهم کرد .

روز جهانی sys admin ها مبارک .
#sys_admin

اخیرا موجی از حملات به دربرگیرنده(container) های Docker راه افتاده که هدفش کاوش رمزارزها است و با استفاده از container های بد تنظیم شده(misconfiged) مثل نمونه‌های ردیس(Redis) در پس زمینه رویه‌ای(process) به نام kdevtmpfsi راه اندازی و از منابع سرور بهره برداری می‌کند.

این بدافزار همچنین برای ارتباط با سرور نفوذگر با استفاده از یک cronjob ،که ممکن است توسط کاربر root یا کاربری که دسترسی‌های غیر مجاز به آن اعطا کرده ساخته شده باشد، یک shell script را دانلود و سپس اجرا می‌کند.



https://blog.aquasec.com/threat-alert-kinsing-malware-container-vulnerability
#security #docker
@unixmens

فرارى دادن زنده ها


asriran.com
@MyAsriran

دفاع تمام قد کیهان از محدودسازی اینترنت/ حالا که تصمیم از بالا به پایین گرفته‌اید مردم را اقناع کنید

روزنامه کیهان نوشت:
🔹ساماندهی فضای مجازی، فی‌نفسه «بد» نیست و این موضوع بحثی نیست که مختص کشورهای خاصی مثل ایران باشد. در همه کشورهای دنیا فضای مجازی مثل فضای واقعی و بیرونی، قوانینی دارد و «رهاشدگی» آن می‌تواند فضایی برای جولان متخلفان و جنایتکاران و حتی تروریست‌های تکفیری ایجاد کند.

🔹دلایل متعددی می‌تواند باعث بروز این همه سرو صدا در فضای رسانه‌ای ایران درباره این طرح شده باشد که یکی از آنها «تحریف» است. اینکه، طرحی را مورد نقد و بررسی قرار داده و مخالفان و موافقان نظر خود را اعلام کنند، ایده‌آل‌ترین شکل مواجهه با طرح‌های حساس این چنینی است اما، اینکه جریانی از همان اساس و ابتدای کار، به تحریف طرح پرداخته و آن را مساوی با قطع اینترنت جا بزند، یا آن را مقدمه دیوارکشی در پیاده‌روها بخواند، مهم‌ترین دلیل بروز این همه سرو صداست که ما معتقدیم، اگر بحث مهم «اقناع‌سازی» درست صورت می‌گرفت، این همه سرو صدا و تحریف اصلا فرصت بروز نمی‌یافت.

asriran.com
@MyAsriran