Новая статья в ][акере: траблшутинг в Mikrotik RouterOS.

Сложно подобрать примеры для траблшутинга, ведь каждая сеть имеет свои особенности. Я описал общие подходы и инструменты

Книги о производительности и архитектуре Opensource приложений

http://aosabook.org/en/index.html

#book #архитектура

Интересный бесплатный курс от EPAM про DevOps:

Virtualization
Networking essentials
Windows Server 2019
Scripting: PowerShell
WebServer: IIS
DB essentials: MS SQL
CentOS Linux
Scripting: Bash
Active Directory
Version Control Systems: Git
Scripting: Python (Linux)
Vagrant
Nginx Web Server
Ansible
Ansible Practice
Docker

#devops #course #education

В гитхабе Касперского есть интересный проект - TinyCheck. Разработка для поиска подозрительной сетевой активности от вашего телефона. Но в отличии от подобного рода софта используется она не на самом телефоне, а в разрыве сети. То есть разворачиваете на другом девайсе с двумя беспроводными интерфейсами, подключаете телефон к его сети, как обычно тупите в инсте, а потом изучаете увлекательный отчёт.

https://github.com/KasperskyLab/TinyCheck

Keycloak. Single Sign-on для приложений и сервисов: интеграция с LDAP и AD, авторизация через социальные сети, двухфакторная аутентификация, брокер kerberos, кастомизация внешнего вида.

Удобный продукт для авторизации клиента в одном месте

https://www.keycloak.org/

#sso #ldap #kerberos

Товарищи, стащила вам кликабельный список курсов (с сайта олимпиады) по разным тематикам, мне - пригодится, может и вам пригодится :D

​​В Linkedin за критически важную функцию по обслуживанию сложного технологического стека, чтобы он был всегда доступен и отвечал всем требованиям отвечает команда специалистов Site Reliability Engineers(SRE).

Для того, чтобы вся инфраструктура поддерживалась на должном уровне, нужны профессиональные кадры.

Поэтому специалисты из Linkedin решили создать Школу SRE как стартовую площадку для тех, кто захочет построить свою карьеру в в качестве SRE.

Курс структурирован таким образом, чтобы дать более реальные примеры из жизни. К тому же он бесплатен.


Круто, спасибо за курс!- 🔥
Я SRE!-👍
Мне не интересно!-😏

Хотите обсудить? Айда в чат - https://news.1rj.ru/str/automate_devnet

Больше ресурсов вы можете найти по хештегу:
#sre

OSINT'им по взрослому | CTF

Хорошая статья для людей, увлечённых ОСИНТ'ом. Будет интересна как тем, кто уже успел сделать свои первые шаги в этом интересном и увлекательном деле, так и новичкам. Во второй части материала много ссылок на полезные ресурсы и сервисы.
ᅠ
https://codeby.net/threads/osintim-po-vzroslomu-ctf.76043/

#security #skills

Бум вбросил в чат скрин с требованиями к инфраструктурным пентестерам (внутрянщикам), которые я как-то накидывал, и мы обсуждали в другом чате.
Список весьма спорный, но он ещё изменялся (в том числе по замечаниям разных людей), так что решил сделать публичным док с обновляемой матрицей компетенций по наиболее распространённым пентестерским специализациям.
Док тут: http://docs.google.com/spreadsheets/d/15w9mA5HB9uuiquIx8pavdxThwfMrH7HSv2zmagrekec/
В первой вкладке есть интро, но оговорюсь ещё раз, что это лишь примерные прикидки, и не обязательно знать всё ;)
В то же время, ничего особенно сложного там нет. Думаю, что всё это легко освоить за указанные во втором столбце сроки.

17 декабря (четверг) - проводим митап по СХД!
#Sysadminka

В программе:

Иван Хозяинов, "главный по BigData" в ITSumma — Используем СХД при работе с BigData
Тема и тезисы будут уточняться

Дмитрий Алехин, архитектор по решениям, Red Hat
Дмитрий расскажет о Red Hat понимании СХД, коммерческой реализации Ceph - Red Hat Ceph Storage
А также:
- Почему Ceph ?
- Замена гластеру?
- Что входит в подписку и зачем?
- Интеграция Ceph в продукты Red Hat.

Регистрироваться здесь:
https://sysadminka.timepad.ru/event/1505843/
Трансляция на Youtube, вопросы будем собирать в чате, и сделаем афтепати с обсуждением в Jitsi/Zoom после митапа

Цикл статей, посвящённых работе с легендарным инструментом для OSINT под названием Maltego

При просмотре профилей пользователей соцсетей, невольно задаешься вопросом, а сколько информации лежит в открытом доступе о каждом из нас? Понятно, что много. Но как обнаружить всё это? И у кого еще, кроме спецслужб и корпораций уровня Google или Microsoft, есть ресурсы и механизмы, чтобы это систематизировать? Создатели ПО Maltego уверяют — у любого. В данном цикле статей автор разбирает практические примеры, рассматривает функционал и принципы работы этого инструмента.
ᅠ
Часть 1 - 4 релиза Maltego. Принципы работы и возможности (Что такое Maltego и зачем оно вообще нужно)

Часть 2 - Maltego ближе к телу (Интерфейс и базовое устройство)

Часть 3 - Facebook плачет, Social Links смеется, Maltego курит (Maltego и OSINT в Facebook)

Часть 4 - ВК, Instagram, LinkedIN и другие фантастические твари (Maltego и OSINT в ВК, Instagram, LinkedIN и других соцсетях)

Часть 5 - Твое лицо тебя сдало (Применение системы распознавания лиц для OSINT в Maltego)

Часть 6 - «Дорогой, где ты был? Бегал!» (с) (Поиск информации с применением геолокации)

Часть 7 - DarkNet matter (Поиск информации в DarkNet)

Инструмент для быстрого получения информации о сетях. Пригодится в OSINT и при траблшутинге сетевых проблем. Показывает информацию о:
- ASN
- RPKI validity
- BGP stats
- IPv4v6
- Prefix
- ASPath
- Organization
- IP reputation

#osint #asn #net

Открыточки приехали

Новый год продолжает радовать. На этот раз Udemy выложил несколько бесплатных курсов по Python и не только!

1. Learn Ethical Hacking: Beginner to Advanced!

2. The Complete Python Hacking Course: Beginner to Advanced!

3. The Complete Python 3 Course: Beginner to Advanced!

4. The Complete Front-End Web Development Course!

5. The Complete Full-Stack JavaScript Course!

6. Linux for Absolute Beginners!

7. Learn to Code with Python 3!

8. Start Coding Browser Extensions Using JavaScript!

9. The Complete Ethical Hacking Course!

❗️ Поторопитесь, осталось меньше 15 часов.

Круто, спасибо за курсы!- 🔥
Переселите меня в мир, где в сутках 72 часа!-🙏
Я еще прошлогодние курсы не закончил(а)!-🤯
Мне фиолетово, у меня продолжается Новый Год!-🕺

Хотите обсудить? Айда в чат - https://news.1rj.ru/str/automate_devnet

Больше ресурсов вы можете найти по хэштегам:
#udemy #free #course #python #coding #hacking #linux #javanoscript

Amazon Web Services — лидер среди облачных платформ. С ним можно быстро внедрять новые идеи, а также трансформировать и масштабировать бизнес.
Чтобы успешно работать с AWS нужны знания и практика. Раньше для русскоязычных пользователей было доступно обучение только на иностранных языках.

Но уже в конце января у Слёрм стартует базовый практический видеокурс «Администрирование и разработка в облачных системах на примере AWS», все материалы на русском языке.

На курсе вы узнаете:
— Какие проблемы можно решить, внедрив облачные вычисления;
— Как управлять инфраструктурой в облаке;
— Как повысить отказоустойчивость приложения;
— Как использовать все преимущества облачных решений.

Запишитесь сейчас по цене предзаказа и вы сможете повлиять на контент курса.

Узнать подробности, посмотреть программу и записаться можно на сайте.

Интересно про ansible

https://habr.com/ru/post/536340/

​​BGP не самый лёгкий для понимания протокол. Если вы давно планировали изучить BGP, то "BGP for All" это то, что вам нужно.

Тренинг состоит из 109 видео, которые охватывают практически все ключевые для понимания аспекты BGP.

Круто, то что надо было!- 🔥
Однозначно в закладки!-💪
Мне не интересно!- 😏

Хотите обсудить? Айда в чат - https://news.1rj.ru/str/automate_devnet

Больше ресурсов вы можете найти по хештегам:
#bgp