Kubernetes RBAC 101

https://www.cncf.io/wp-content/uploads/2020/08/2020_04_Introduction-to-Kubernetes-RBAC.pdf

#k8s #rbac

Поверх сетей AWS теперь можно будет строить свои сети. Провайдеры не нужны
https://aws.amazon.com/tnb/

Password cracking 101+1 course (Free)
#redteam #pentest #cracking
https://in.security/technical-training/password-cracking/

Война санкций грозит добраться до опенсорса, предупреждает нас Reuters в довольно грустной статье.
Взаимные ограничения в области софта давно уже не новость в отношениях США и Китая; недавно пример с ChatGPT добавил оригинальности: OpenAI запрещает доступ из Китая, а внутри самого Китая местные власти запрещают использование этого сервиса.
Но если дело дойдет до запретов на opensource, все станет сильно печальнее: китайские контрибьюторы — вторые в мире по активности, но у американцев тревогу вызывают два аспекта:
1. Безопасность: западные ИИ-системы имеют все большее значение для военных применений
2. Мораль: кто его знает, на чем там обучали китайские модели
Выглядит это как еще один шаг в направлении фрагментации мира; уже немного осталось до остановки совместной работы над протоколами и стандартами. И инициатива ограничений, что прикольно, исходит со стороны “свободного мира” 🙁

https://www.reuters.com/breakingviews/open-source-software-braces-trade-war-2023-02-27/

На https://ebpf.io/ занятная обучалка всему про eBPF cо схемами и диаграммами. Самое время наконец-то почитать что ж за eBPF такой, о котором за последний годы пишут все

#eBPF

Капча больше не поможет — энтузиасты совместно с роботягами из Google запилили нейронку Pix2Struct, которая щелкает любую капчу.

Фишка в том, что ИИ очень точечно понимает текст на изображении, как бы его не пытались замаскировать. Скрипт простой и может быть развернут на любом компьютере.

Тыкаем тут.

Наткнулся на замечательный канал из университетских лекций про архитектуру процессоров на ютубе.

Вдобавок рекомендуют плейлист по сборке собственного восьмибитного процессора . У автора также есть плейлист про работу сети на битовом уровне.

Я иногда пишу про фундаментальные вещи в ИТ и этот пост как раз об этом. Предыдущий тут

#CS #hardware #CPU

https://astrix.security/ghosttoken-exploiting-gcp-application-infrastructure-to-create-invisible-unremovable-trojan-app-on-google-accounts/

#GCP #security

Вы, конечно, знаете, что prometheus'у можно скормить любые метрики. Лишь бы они были в формате OpenMetrics.

А как насчёт отгрузки в систему мониторинга количества строк написанного кода? Ух, эффективные менеджеры сейчас как наизмеряют эффективность программистов 😂

🐐 Kubernetes Goat — наверное самый популярный проект для изучения безопасности Kubernetes.

Круто, что благодаря сообществу они продолжают развивать и добавлять новые сценарии. Например недавно добавили лабы для изучения Cilium Tetragon и Kyverno.

Большинство сценариев простые, зато их уже более 20 штук, поэтому для общего понимания очень даже.

> https://madhuakula.com/kubernetes-goat/
> https://github.com/madhuakula/kubernetes-goat

#k8s #security

Есть такой замечательный мануал по деплою Kubernetes от одного из разработчиков этой платформы Kelsey Hightower - Kubernetes. The Hard Way. Многие, изучающие k8s проходят его.

Оказывается, и Calico имеет свой The Hard Way. Состоит он из 11 лабораторок:
- The Calico datastore
- Configure IP pools
- Install CNI plugin
- Install Typha
- Install calico/node
- Configure BGP peering
- Test networking
- Test network policy
- End user RBAC
- Istio integration

Делитесь в комментариях другими годными мануалами

#k8s #calico #network #lab

По мотивам недавнего поста про Kubernetes goat.

Для тренировки с уязвимыми пайплайнами есть подобный продукт - CI/CD Goat

В комплекте неправильно настроенные Jenkins, Gitea и Gitlab

#cicd #security

Если ты девопс, то у тебя всегда есть вопросы к мониторингу и тебе точно стоит послушать Михаила. А заодно посмотри Glaber.io, может появятся вопросы и по сервису. И да, он тоже из Челябинска🤘
-
Векторы данных в мониторинге.
Михаил Макуров
Glaber
-
Расскажу про связанные данные (или векторы данных) в мониторинге, про особенности приема, обработки и хранения векторных данных, про то, как это реализовано в популярных системах мониторинга.
А также сделаю обзор проблем с обработкой данных с высокой вариативностью (high cardinality).
-
Регистрация на конференцию на сайте UWDC

Ресурсы для подготовки к СKA и знакомства с контейнеризацией и kubernetes. Включая огромную презу на 2000 слайдов про кубер и его работу

https://container.training/

#CKA #k8s

Уязвимость в KeePass 2 позволяет сдампить мастер пассворд.

Утилита для дампа доступна всем на GitHub

KeepassXC не зааффектило

Подгон от журнала Хакер :
Промо-код на годовую подписку Phd2023-xakep, он работает до 1 июля и дает цену годовой подписки 3000 вместо 4000 рублей.

Тред в твиттере об интересных книгах про ИТ

Лидируют "Грокаем алгоритмы" и "Высоконагруженные приложения. Программирование, масштабирование, поддержка" (книжка с кабанчиком)

По традиции я добавил "Operating Systems. Three easy pieces"