Оказывается, Snyk это не только разные security-инструменты, но и небольшие бесплатные мини-уроки по безопасности.

Есть небольшие интерактивные примеры и примеры уязвимого кода на разных языках.

Канал называется Mikrotik Ninja

Те, кто подписан давно, знают, что раньше сети и Mikrotik были основными интересами автора. Мир меняется, мы открываем новые горизонты и меняемся. В последние годы я все реже работаю с сетями и всё чаще с контейнерами. Тематика канала тоже сместилась в сторону Dev(Sec)Ops, хотя сети всё ещё занимают большую часть моего сердца

Давно уже назрел вопрос о переименовании канала на более релевантное его тематике. Я хочу оставить свой "бренд" Ninja и логотип. Соответственно, определяющее слово должно начинаться на букву M. У меня есть пара вариантов, но они мне не нравятся. Ничего не остается, кроме как просить помощи у подписчиков канала и вместе выбрать название. Кидайте в комменты свои предложения (повторюсь: два слова - первое начинается на букву М и имеет отношение к ИТ, DevOps, Linux, Security. Второе слово - Ninja).

Автор нового названия канала получит лицензию RouterOS

https://nexthopconf.com/

NextHop транслируют. Подключайтесь, темы интересные

Марат интересного принес. Новый цикл?

https://habr.com/ru/companies/yandex/articles/774462/

Keycloak - современная система идентификации и контроля доступа. Позволяет настроить аутентификацию приложения в Active Directory, OpenID сервисах (Google, GitHub, Microsoft, etc)

Не так давно пришлось столкнуться с ним и настроить аутентификацию kubernetes в Active Directory. Keycloak из коробки не поддерживает Configuration as Code, что заставило поизучать другие варианты.
Нашел (это было очевидно на самом деле - надо просто повнимательней изучить чарт) костыль в виде keycloak-config-cli, конфигурируемого страшным JSON в сотни и тысячи строк.

Но вот прямого упоминания этого подхода где-то в интернете я не нашел, поэтому написал краткую заметку, чтобы следующие поколения знали куда копать

#keycloak #ldap #iac

Небезызвестный valdikss запилил принт-сервер - убийцу всех принт-серверов. Продает за 2000 руб.
Инструкций для самостоятельной сборки я не нашел, будем надеяться, что она появится
http://uowprint.valdikss.org.ru/

Главная новость начала недели

Коллеги порекомендовали курсы по PostgreSQL. Пару месяцев назад я уже писал о курсе для разработчиков, теперь вот курсы для админов

Администрирование PostgreSQL 13.
Базовый курс
Темы:
Базовый инструментарий
Архитектура
Организация данных
Задачи администрирования
Управление доступом
Резервное копирование
Репликация

Настройка и мониторинг
Темы:
Многоверсионность
Журналирование
Блокировки
Задачи администрирования

Резервное копирование и репликация
Темы:
Резервное копирование
Репликация
Кластерные технологии


И ещё несколько курсов по ссылке

#postgresql #courses

Above - Network protocol sniffer, allows you to find network attack vectors

Абсолютно бесшумный снифер. Позволяет остаться незамеченным при исследовании сетевых протоколов

#network #security

Portswigger (те самые, которые Burp) зарелизили DAST, встраиваемый в пайплайны.
Он поможет найти:
- Cross-site noscripting (XSS) (reflected)
- Cross-origin resource sharing (CORS) issues
- Vulnerable JavaScript dependency
- Content type is not specified
- Multiple content types specified
- HTML does not specify charset
- Duplicate cookies set

И он уже есть в GitHub Actions

https://youtu.be/TDo7WwouyZQ

#скуд на #спо

На THM стартовала очередная рождественская история Advent of Cyber 2023. Каждый день выходит новое задание по Security направлению с инструкциями как добиться результата.
Я участвовал в прошлом году и мне очень понравилось. Рекомендую всем поучаствовать в этом году. Там даже призы есть!

Spoofing DNS Records by Abusing DHCP DNS Dynamic Updates

Исследователи из Akamai обнаружили новый набор атак на домены Active Directory, использующие серверы Microsoft DHCP. Эти атаки могут позволить злоумышленникам подменить важные записи DNS, что приведет к различным последствиям - от кражи учетных данных до полной компрометации домена Active Directory. Атаки не требуют никаких учетных данных и работают с конфигурацией Microsoft DHCP-сервера по умолчанию.

Масштаб проблемы предсказать сложно, так как Active Directory используется во множестве компаний, однако Microsoft DHCP используется далеко не везде.(40% сетей, отслеживаемых Akamai)

Исследователи из Akamai сообщили о своих результатах в Microsoft, однако исправление ситуации не планируется.

В этом блоге мы подробно рассказываем о лучших практиках настройки DHCP-сервера Microsoft таким образом, чтобы смягчить последствия этих атак, а также делимся инструментом, предназначенным для использования системными администраторами и "синими" командами для обнаружения

Но есть и хорошая новость, в статье не только про атаку, но и оборону. Решить за Microsoft проблему у вас не выйдет, но смягчить последствия вполне посильно:
- Отключите DHCP DNS Dynamic Updates, если он не используется
- Управляемые записи (Managed records) не защищены от спуфинга при любой конфигурации. Eсли возможно, используйте статические DNS-записи для не-Windows хостов
- Не используйте DNSUpdateProxy, используйте DNS credential

Так же опубликован Powershell-инструмент для обнаружения данной уязвимости - Invoke-DHCPCheckup
Будет интересно не только системным администраторам, но и "синим" коммандам.

P.S. Картинка из поста довольно лаконично описывает ситуацию.

Порше останавливает продажи модели Macan с 2024 года в Европе из-за несоответствия нормам по ИБ.

А вот стандарт ИБ для транспортных средств. Самое интересное с 29 страницы начинается
https://unece.org/sites/default/files/2023-02/R155r.pdf

Хотите быть _сертифицированным_ YAML программистом?
Тогда вам нужен экзамен от Linux Foundation на знание ямла.
Ну чисто ради плашки в linkedin можно пройти.

Зато это гордое звание Сертифицированного ямл инженера!

Выложили запись #Sysadminka 024
Про девопс и собеседования

https://www.youtube.com/watch?v=_FMMy4Dnp9A

С Наступающим, друзья!
Спасибо, что остаётесь с нами, читаете и комментируете

Давайте будем добрее в новом году и всё у нас обязательно получится