Пробовал выступления в новом формате, ждем записи выступления

27 вместе с Львом Хакимовым выступили с докладом о процессе использования Open Source на HighLoad++. 📣 Обсудили основные риски, которые могут возникнуть при использовании Open Source и как правильно защититься🛡️

О значении Open Source для российского рынка говорит тот факт, что больше половины решений в реестре отечественного ПО написано с использованием открытого кода. 🔐 По другим оценкам исследователей, доля ИT-продуктов с опенсорс-элементами в реестре может достигать 85%. 🧐 Прогнозируется, что к 2026 году 92% российских компаний будут использовать решения на базе Open Source. 🤔

Вчера вместе с Антоном Жаболенко выступили на HighLoad++ 2023. 📢 Разбирали Living off the Land-атаки и как от них защититься (на примере контейнерных инфраструктур). 😎

Что это такое? Это атаки с использованием легитимных утилит для выполнения вредоносных действий. Направление важное для бизнеса, так как вредоносные активности такого плана обычно замаскированы и могут длительное время оставаться незамеченными для ИБ-специалистов. 💪🏻💪🏻💪🏻

А еще мы продолжаем нанимать! Ищем сильных лидов в безопасность инфраструктуры и инженеров в AppSec и DevSecOps. Мы рады пригласить на собеседование или познакомиться на перспективу. Обращаться можно ко мне или @iul_naidenova

А еще мы с Антоном сходили на подкаст к KOTELOV 🔊 Скоро расскажем, что из этого получилось 😉

с небольшим опозданием, но выложили подкастик:

Впечатления о DevOops 2023

https://youtu.be/abHONNTbRuA

кому сильно не хватает новинок музыки, вот для моих подписчиков бесплатный спотик) у меня работает на телефоне и макбуке

Друзья, выкладываю записи прошедших выступлений
https://youtu.be/J5SMaIqgzUI?si=BSOdUU77KomuKc1-

Вчера записали что-то интересное для вас! ждите новостей 😎

В понедельник 18.12 будем опять ломать 🔨
На этот раз Docker 🐳
Буду ждать на открытом уроке
https://otus.ru/lessons/devsecops/#event-3671

новый выпуск SafeCode Live с моим участием уже на:

— YouTube
— Apple Podcasts
— Яндекс Музыке
— ВКонтакте

Сегодня что-то было интересное... 🤔 но пока это маленький секрет 🤫) все подробности будут потом

Погнали ломать контейнеры! мой открытый урок сейчас найчнется по ссылке
https://edu.livedigital.space/room/i7kmvYZQLR

а еще наш доклад принят в программу DevOps Conf 2024

С наступающим Новым Годом Дракона🎄🎄🎄, дорогие подписчики. Год был крутым, спасибо вам за поддержку! Следующий будет круче и в плане контента тоже 💪
Ставь лайк, если тоже любишь Mortal Kombat 😏

Всем привет! 👋 праздники уже прошли, а значит пришло время исполнять обещания себе стать лучше 🫵 в связи с этим, напоминаю:

Я вместе с другими классными ребятами в Программном комитете новой конференции SafeCode 2024. Она впервые пройдет 13 и 14 марта онлайн. Будем обсуждать всё, что касается безопасности приложений: как теорию, так и практику.

Сейчас мы формируем программу и ищем спикеров. Последний день подачи заявки — 18 января.

👉Выбирайте тему из списка на сайте SafeCode или предлагайте свои идеи.

👉Подавайте заявку на сайте SafeCode. Мы обязательно ее рассмотрим и в течение нескольких дней свяжемся с вами, чтобы обсудить все подробности.

Мы с командой поддержим вас на всех этапах подготовки 🤝. Кстати, выступить можно в любом формате: с классическим докладом или воркшопом, провести дискуссию или придумать что-то свое 💅

Можно обращаться по всем вопросам, я свяжу с программным координатором 💪

Совсем забыл выложить запись урока по побегам из контейнеров
Исправляюсь

умные мысли посещали его)

PoC на свежие уязвимости Gitlab, ранее GitLab выпустила обновления безопасности для устранения двух критических уязвимостей в платформе. Самое время обновиться.

This repository presents a proof-of-concept of CVE-2023-7028
https://github.com/Vozec/CVE-2023-7028

Gitlab CVE-2023-7028: Account Takeover via Password Reset without user interactions
https://github.com/RandomRobbieBF/CVE-2023-7028

Уязвимость (CVE-2023-7028), которой присвоен максимальный уровень опасности (10 из 10), позволяет захватить чужую учётную запись через манипуляции с формой восстановления забытого пароля. Уязвимость вызвана возможностью отправки письма с кодом для сброса пароля на неподтверждённые email-адреса. Проблема проявляется начиная с выпуска GitLab 16.1.0, в котором появилась возможность отправки кода восстановления пароля на неверифицированный запасной email-адрес.

Уязвимость CVE-2023-5356 присутствует в коде для интеграции с сервисами Slack и Mattermost, и позволяет выполнить /-команды под другим пользователем из-за отсутствия должной проверки авторизации. Проблеме присвоен уровень опасности 9.6 из 10.