СТОЯТЬ! НЕ НАДО СРОЧНО БЕЖАТЬ В ОФИС ИЛИ ВКЛЮЧАТЬ ВПН!

https://habr.com/ru/news/821315/

Не так страшен черт, как его малюют. Но соломку подстелить надо было ещё два года назад. Если вы ещё не - что ж - сами себе Буратины

Сетевики должны знать Ника Руссо. Это человек, без устали создававший уйму отличных обучающих материалов по сетям: курсы, книги. Я сам проходил у него DevNet.

Печальная новость пролетела в одном из чатов. Я проверил. Ник умер 10 июня в возрасте 38 лет

RIP

📚 Два главных документа которые должен знать каждый грамотный AWS DevOps Engineer:

1️⃣ AWS CAF (AWS Cloud Adoption Framework)
2️⃣ AWS WAF (Well-Architected Framework)

Это немалый объём и в реальности не два документа. Но это база. © Настоящая база, которая не про айноды. 😁

Можно спорить про применимость это для начинающих, хотя WAF (не который firewall) точно показан с самого начала и в режиме pocket book на все случаи.

Обязательно рекомендуется продвинутым. Особенно, если нужно прокачаться в ширину, а не глубину.

#design #CAF #WAF #devops

Случайно нашел сайт от хостинга с инструкциями по деплою разных приложений.

Интересное тут не в инструкциях, а в списке приложений. Я даже не догадывался о существовании некоторых типов приложений.

Ещё один список #selfhosted #saas

https://github.com/bunkerity/bunkerweb

Продолжение рубрики "гитхаб от дядюшки Слэша"

#WAF #security

ML в безопасности CI это может хорошо, но защищать и атаковать самим лучше.
Два awesome-списка.

Для атакующих: Awesome CI/CD Attacks
- Techniques
- Publicly Exposed Sensitive Data
- Initial Code Execution
- Post Exploitation
- Defense Evasion
- Offensive Tools
- Case Studies

Для защищающих: Awesome CI/CD Security
- Book
- Blogs
- Videos
- Repositories
- Playground
- Cases

Авторы поделились опытом развертывания инфраструктуры для обучения языковой модели с 70 млрд параметров, превзошедшей GPT-4. Для обеспечения стабильности они автоматизировали перезапуск упавших обучений, отключение неисправных машин и компоненты сети, а также мониторинг метрик производительности и здоровья кластера. Глубокое понимание системы на всех уровнях абстракции и автоматизация критически важных для обучения больших моделей.

https://imbue.com/research/70b-infrastructure/

На волне новостей про блокировки
tubearchivist позволяет сохранить видео с известного видеохостинга

Зачем?
- Видео могут удалить с хостинга(злые политики или сами авторы), а оно уже сохранено локально
- можно индексировать видео и искать по словам
- если не хотите показывать детям всякое плохое, но на видеохостинге есть то, что им полезно

#tubearchivist #youtube

2024 AppSec and DevSecOps Keynotes

На рубеже второй половины года мы решили подготовить подборку записей с известных конференций по безопасности, которых стало уже достаточно много. Каждая ссылка ведет на видеозаписи докладов 2024 года. В этом году на всех конференциях наблюдается значительный уклон в сторону безопасности AI и его применения в сфере безопасности на фоне стремительного развития этого направления.

RSA Conference 2024 - одна из крупнейших в мире конференций по ИБ, проводится ежегодно в Сан-Франциско. 300 докладов, включая, конечно же, AppSec и DevSecOps. Чтобы облегчить поиск наиболее релевантных докладов, в чате будут опубликованы ссылки на самые интересные выступления.

BSidesSF 2024. Вторая по известности конференция по безопасности. Совсем немного докладов про AppSec, но кое-что также в разрезе применения AI присутствует.

fwd:cloudsec 2024. Набирающая популярность конференция по безопасности облаков для тех, кому это актуально.

Cloud Native Security Con 2024. Конференция от CNCF охватывает в этом году не только темы безопасности контейнеров и контейнерных сред, но и также безопасность AI/ML, CVE, SBOMы.

phd2 2024. Та самая конференция в России, которая не нуждается в представлении. Кроме отдельного трека по безопасности разработки, есть треки, где так или иначе затрагивается тема AppSec, например, в контексте экономической эффективности.

Также очень ждем доклады от организаторов БеКон 2024 - конференции по безопасности контейнеров и контейнерных сред. Записей пока нет, но есть слайды.

Если вы знаете какие-то конференции релевантные к каналу с доступными записями, присылайте в чат!

#talks

https://github.com/sauljabin/kaskade

#slachnews #kafka

Пошаговый процесс создания и запуска фишинговой кампании с целью тестирования и улучшения безопасности организации.

https://blog.onsec.io/from-zero-to-hero-phishing-campaign/
https://blog.onsec.io/from-zero-to-hero-phishing-campaign-part-2/
https://blog.onsec.io/from-zero-to-hero-phishing-company-final/

#phishing #security

#resume #работа #cv #резюме

Тут выложили PoC запуска Amnezia VPN в RouterOS из контейнера.
А сам контейнер не выложили. Но я вам собрал, пользуйтесь на здоровье!

Инструкция по запуску в Mikrotik
Скачать контейнер docker pull bubnovd/amnezia-wg:0.2.12-arm64

#mikrotik #Routeros #VPN #amnezia

всем привет пора сделать анонос потому что оно готово
мы сделали VictoriaLogs стоадж для хранения логов и основная цель будет сбор логов у к8s
на данный момент продукт уже готов и отлично себя показывает (ресурсов не жрет, жмет очень сильно)
https://docs.victoriametrics.com/victorialogs/
из фичей - куча протокол для поддержки (включая сислог нативный, промтеил (и все вариации этого имени), еслистика, примеры как присать через стандартные лош шиперы)
есть виализация в графае и свой UI + qiery langues, который позволяет впринципе делать с логами все что вы хотите (фильтрация аналитика slide/dice)
планиурем выпустить кластер и официально заявить что все продаклен реди к kubecon na
роадмап тут - https://docs.victoriametrics.com/victorialogs/roadmap/
из важного что будет - кластер поддержка s3, алертинг и оператор (сейчас только хельм чарт есть)
буду рад фидбеку

код тут - https://github.com/VictoriaMetrics/VictoriaMetrics/tree/master/app/victoria-logs (монорепа для vm и vl)

SkyEng шлет смски JSON'ом. Но интересной инфы в них нет

Говорят, у Microsoft что-то сильно сломалось. Многие авиакомпании отменили рейсы из-за проблем с софтом
https://www.reuters.com/technology/frontier-says-operations-impacted-by-microsoft-outage-2024-07-19/

UPD: Возможно виноват не MS, а Crowdstrike https://www.theregister.com/2024/07/19/crowdstrike_falcon_sensor_bsod_incident/

Временное решение:

BSOD > Troubleshoot > Advanced Options > Command Prompt, then run the command "move C:\Windows\System32\drivers\CrowdStrike C:\Windows\System32\drivers\CrowdStrike.bak"

https://github.com/elseif/MikroTikPatch/tree/main

Ломаная RouterOS. Ничего не проверял, используйте на свой страх и риск

#routeros #mikrotik