Капча больше не поможет — энтузиасты совместно с роботягами из Google запилили нейронку Pix2Struct, которая щелкает любую капчу.

Фишка в том, что ИИ очень точечно понимает текст на изображении, как бы его не пытались замаскировать. Скрипт простой и может быть развернут на любом компьютере.

Тыкаем тут.

Наткнулся на замечательный канал из университетских лекций про архитектуру процессоров на ютубе.

Вдобавок рекомендуют плейлист по сборке собственного восьмибитного процессора . У автора также есть плейлист про работу сети на битовом уровне.

Я иногда пишу про фундаментальные вещи в ИТ и этот пост как раз об этом. Предыдущий тут

#CS #hardware #CPU

https://astrix.security/ghosttoken-exploiting-gcp-application-infrastructure-to-create-invisible-unremovable-trojan-app-on-google-accounts/

#GCP #security

Вы, конечно, знаете, что prometheus'у можно скормить любые метрики. Лишь бы они были в формате OpenMetrics.

А как насчёт отгрузки в систему мониторинга количества строк написанного кода? Ух, эффективные менеджеры сейчас как наизмеряют эффективность программистов 😂

🐐 Kubernetes Goat — наверное самый популярный проект для изучения безопасности Kubernetes.

Круто, что благодаря сообществу они продолжают развивать и добавлять новые сценарии. Например недавно добавили лабы для изучения Cilium Tetragon и Kyverno.

Большинство сценариев простые, зато их уже более 20 штук, поэтому для общего понимания очень даже.

> https://madhuakula.com/kubernetes-goat/
> https://github.com/madhuakula/kubernetes-goat

#k8s #security

Есть такой замечательный мануал по деплою Kubernetes от одного из разработчиков этой платформы Kelsey Hightower - Kubernetes. The Hard Way. Многие, изучающие k8s проходят его.

Оказывается, и Calico имеет свой The Hard Way. Состоит он из 11 лабораторок:
- The Calico datastore
- Configure IP pools
- Install CNI plugin
- Install Typha
- Install calico/node
- Configure BGP peering
- Test networking
- Test network policy
- End user RBAC
- Istio integration

Делитесь в комментариях другими годными мануалами

#k8s #calico #network #lab

По мотивам недавнего поста про Kubernetes goat.

Для тренировки с уязвимыми пайплайнами есть подобный продукт - CI/CD Goat

В комплекте неправильно настроенные Jenkins, Gitea и Gitlab

#cicd #security

Если ты девопс, то у тебя всегда есть вопросы к мониторингу и тебе точно стоит послушать Михаила. А заодно посмотри Glaber.io, может появятся вопросы и по сервису. И да, он тоже из Челябинска🤘
-
Векторы данных в мониторинге.
Михаил Макуров
Glaber
-
Расскажу про связанные данные (или векторы данных) в мониторинге, про особенности приема, обработки и хранения векторных данных, про то, как это реализовано в популярных системах мониторинга.
А также сделаю обзор проблем с обработкой данных с высокой вариативностью (high cardinality).
-
Регистрация на конференцию на сайте UWDC

Ресурсы для подготовки к СKA и знакомства с контейнеризацией и kubernetes. Включая огромную презу на 2000 слайдов про кубер и его работу

https://container.training/

#CKA #k8s

Уязвимость в KeePass 2 позволяет сдампить мастер пассворд.

Утилита для дампа доступна всем на GitHub

KeepassXC не зааффектило

Подгон от журнала Хакер :
Промо-код на годовую подписку Phd2023-xakep, он работает до 1 июля и дает цену годовой подписки 3000 вместо 4000 рублей.

Тред в твиттере об интересных книгах про ИТ

Лидируют "Грокаем алгоритмы" и "Высоконагруженные приложения. Программирование, масштабирование, поддержка" (книжка с кабанчиком)

По традиции я добавил "Operating Systems. Three easy pieces"

Пишем DNS сервер на python. Хороший мануал, чтобы немного разобраться в DNS и python.
Не стоит воспринимать как что-то серьезное - просто для расширения кругозора

https://implement-dns.wizardzines.com/

#python #dns

Про eBPF в двух словах
https://www.youtube.com/watch?v=KhPrMW5Rbbc

#eBPF

This ongoing video series will be a complete course in Software Defined Radio (SDR). In this course, you’ll build flexible SDR applications using GNU Radio through exercises that will help you learn the fundamentals of Digital Signal Processing (DSP) needed to master SDR. For the over-the-air exercises, you’ll need a HackRF One or other SDR peripheral.

https://www.greatscottgadgets.com/sdr/

#SDR #course

Лекторий по SRE от Тинькофф

https://youtube.com/playlist?list=PLjCCarnDJNstX36A6Cw_YD28thNFev1op

#SRE

o11y.love is a collection of helpful URLs and tutorials about Observability

#Observability