Уязвимость в KeePass 2 позволяет сдампить мастер пассворд.

Утилита для дампа доступна всем на GitHub

KeepassXC не зааффектило

Подгон от журнала Хакер :
Промо-код на годовую подписку Phd2023-xakep, он работает до 1 июля и дает цену годовой подписки 3000 вместо 4000 рублей.

Тред в твиттере об интересных книгах про ИТ

Лидируют "Грокаем алгоритмы" и "Высоконагруженные приложения. Программирование, масштабирование, поддержка" (книжка с кабанчиком)

По традиции я добавил "Operating Systems. Three easy pieces"

Пишем DNS сервер на python. Хороший мануал, чтобы немного разобраться в DNS и python.
Не стоит воспринимать как что-то серьезное - просто для расширения кругозора

https://implement-dns.wizardzines.com/

#python #dns

Про eBPF в двух словах
https://www.youtube.com/watch?v=KhPrMW5Rbbc

#eBPF

This ongoing video series will be a complete course in Software Defined Radio (SDR). In this course, you’ll build flexible SDR applications using GNU Radio through exercises that will help you learn the fundamentals of Digital Signal Processing (DSP) needed to master SDR. For the over-the-air exercises, you’ll need a HackRF One or other SDR peripheral.

https://www.greatscottgadgets.com/sdr/

#SDR #course

Лекторий по SRE от Тинькофф

https://youtube.com/playlist?list=PLjCCarnDJNstX36A6Cw_YD28thNFev1op

#SRE

o11y.love is a collection of helpful URLs and tutorials about Observability

#Observability

Мощный инструмент для миграции баз данных. Можно использовать как СLI утилиту, или библиотеку для go

Поддерживаемые СУБД:
- PostgreSQL
- Redshift
- Cassandra
- SQLite
- MySQL/ MariaDB
- Neo4j
- MongoDB
- CockroachDB
- YugabyteDB
- ClickHouse
- Firebird
- MS SQL Server
- и другие

https://github.com/golang-migrate/migrate

#db #database

БЕКОН - Безопасность Контейнеров

Видео с конференции
https://www.youtube.com/playlist?list=PL80eyh4Ug9W_808zqJhiRGeXT6JvXpwBk

Performance testing
- artillery
- ddosify
- k6

Good operations can often work around the limitations of bad software, but good software cannot run reliably with bad operations

Хорошие инженеры часто поддерживают работу плохого софта. Но даже хороший софт не сможет работать с плохими инженерами

Высоконагруженные приложения. Программирование, масштабирование, поддержка Мартин Клеппман

Замечательная статья о функциях в Python. О некоторых деталях забывают рассказать в подобных статьях, но тут всё есть и очень подробно

#python

📝 А как собеседоваться в 2023?

В клубе уже достаточно много очень и очень годной информации про то, как искать работу и собеседоваться, но почти все эти посты написаны в тучные постковидные годы, когда компании пухли и жирели, набирая сотрудников впрок. Сейчас рынок довольно сильно качнулся в сторону работодателя, про лейоффы пишут из каждого утюга, а искать работу и попадать на интервью стало значительно тяжелее. Попробую собрать здесь обновленный список советов, которые могут помочь в этом процессе, во многом основанный на моем личном опыте поиска работы в США летом 2022 и 2023 года.
➜ https://vas3k.club/post/20213/

https://itnext.io/cilium-cni-a-comprehensive-deep-dive-guide-for-networking-and-security-enthusiasts-588afbf72d5c

#cilium #cni

https://github.com/yandex/gixy

Nginx configuration static analyzer

#nginx #analyzer

Грустная новость.

Умер Кевин Митник.

Уязвимость в RouterOS (<6.49.7 и <6.48.6) позволяет поднять привилегии admin до super-admin (первый раз слышу об этом в контексте Mikrotik)
По факту - бояться нечего. Чтобы использовать уязвимость злоумышленнику уже нужна учетка на роутере. Да и эксплойта пока в паблике нет

MikroTik RouterOS stable before 6.49.7 and long-term through 6.48.6 are vulnerable to a privilege escalation issue. A remote and authenticated attacker can escalate privileges from admin to super-admin on the Winbox or HTTP interface. The attacker can abuse this vulnerability to execute arbitrary code on the system.

https://nvd.nist.gov/vuln/detail/CVE-2023-30799

Пока читал о CVE наткнулся на интересный пост о внутреннем устройстве RouterOS