С Праздником друзья!
Интересных проектов, новых знаний, приятных коллег и мощных серверов!

Сегодня обнаружил, что у Grafana есть фича поиска своих токенов в GitHub.

Когда GitHub Secret Scanning находит Grafana secret, его хэш отправляется в Grafana Labs’ secret scanning service.

Ваша Grafana может сравнивать этот хэш с хэшем своих токенов и присылать алерты что токен утек.

GitHub молодцы, Grafana молодцы, все молодцы! Осталось только включить [secretscan]

#grafana #security

25 Computer Papers You Should Read!

25 технологий, сильно повлиявших на ИТ

- Google File System
- Amazon Dynamo
- BigTable
- Cassandra
- Spanner
- FoundationDB
- Amazon Aurora
- Borg (kubernetes)
- Shard Manager
- Zanzibar
- MapReduce
- Kafka
- Memcached
- Transformer architecture
- Bitcoin
- Myro paper optimized database storage and retrieval
- Vector databases

Открытый аналог Ekahau для составления карт покрытия WiFi

https://github.com/jantman/python-wifi-survey-heatmap

#slachnews #wifi

Говорят, почта от mail.ru/vk легла

503 (Service Unavailable) в консоль падает от апи почты

NEWHR Data опросила 4952 айтишника. Мы выяснили, кто из них остался в России, уехал за рубеж или вернулся. Уточнили, что они планируют делать дальше, в каких компаниях работают и хотят работать.

https://newhr.org/data/itrelocation22-24

Testing Helm Charts Part I
https://grem1.in/post/helm-testing-pt1/

Testing Helm Charts Part II
https://grem1.in/post/helm-testing-pt2/

Французы пошли дальше и решили накрыть всю ОПГ. В международный розыск уже объявлены:

Винт Серф и Боб Кан за создание протокола TCP/IP, позволившего совершать преступления через Интернет.

Финикийцы за изобретение алфавита, которым пользуются преступники по всему миру.

Стив Джобс и Билл Гейтс за предоставление персональных компьютеров и операционных систем мошенникам и террористам.

Томас Эдисон за то, что благодаря ему у преступников было освещение даже по ночам.

Франция заявила, что правосудие найдёт и привлечет к ответственности всех виновных, где бы они ни скрывались!

OpenTofu ("хороший" аналог terraform) выпилили поддержку rustack, sbercloud, yandex-cloud.
Такой вот современный OpenSource

https://github.com/opentofu/registry/pull/817

Про PingFS уже слышали, а теперь DNS для хранения файлов. Нет, дед не забыл принять таблетки.

Рассматривается возможность использования открытых DNS-резолверов для хранения данных

DNSFS разбивает файлы на небольшие части и хранит их в виде TXT-записей в кэше DNS-резолверов, что позволяет использовать их как распределенное хранилище данных

Пост стоит прочтения хотя бы ради статистики по DNS резолверам и, в хорошем смысле, хакерского подхода к технологиям

UPD: тулза для хранения файлов в DNS

#DNS #FS #storage

Уже во второй раз ламповое комьюнити беспроводников собирает WiFI-марафон своими силами и средствами.
Из намеченных тем:
- Реконструкция Wi-Fi в контейнерном терминале в условиях ограниченного бюджета / Арсений Синвайтес-Бринкс
- Wi-Fi сеть на ледовой арене. Проектирование, наладка, аудит / Максим Гетман
- «Импортозамещенный Wi-Fi глазами разработчика: почему нельзя дешево, быстро и качественно» / Даниил Слюсарь, Виктор Платов
- На чем строить сеть Wi-Fi в 2024 году? / Алексей Елин
- WlanPI. Что это такое и его применение / Константин Баженин
- Wi-Fi по правилам и без. За пределами гайдлайнов / Алексей Елин
- IEEE 802.11bn. Заглянем в будущее / Антон Викулов
- Авторизация в Wi-Fi сетях / Антон Винокуров
- Как сделать свой вай-фай контроллер / Антон Винокуров
- Особенности сюрвеев и радиопланирования с TamoGraph Site Survey / Мила Брен

Места еще есть, в прошлый раз было интересно 🙂

#wireless #meetups

https://www.opennet.ru/opennews/art.shtml?num=61895

А ещё они в Linkedin пишут

В "Building Secure and Reliable Systems" обнаружил интересную опцию для OpenSSH - ForceCommand.

При логине юзера на сервер будет автоматически выполняться команда, записанная в этом параметре.

Опцию удобно и безопасно использовать для сервисных роботов или техподдержки. Например, сделать ps -a или при логине запустить скрипт бэкапа. Ничего другого пользователь сделать не сможет.

Sara: RouterOS Security Inspector

Python скрипт для проверки безопасности конфигурации RouterOS

#routeros #mikrotik #security #analyzer

Объявляю неделю новостей о Mikrotik (ага, в среду вечером 😊)

a collaboration to develop a new line of products featuring state-of-the-art server-class CPUs that will push the boundaries of cost-effective, efficient, and powerful networking

Mikrotik вместе с производителем чипов Ampere хотят выпустить "новый продукт". Новости интересные, посмотрим что получится

https://help.mikrotik.com/docs/pages/viewpage.action?pageId=271974440

Подъехало описание той самой ужасной СVE, которой обещали уничтожить весь nix мир.

Уязвимость оказалась в СUPS - подсистеме печати.
Эксплуатация:
1. Служба cups-browsed была включена или запущена
2. Злоумышленник имеет доступ к уязвимому серверу, который:
a. Предоставляет неограниченный доступ, например, к общедоступному Интернету, или
b. Получает доступ к внутренней сети, где локальные соединения являются доверенными
3. Злоумышленник объявляет вредоносный сервер IPP, тем самым предоставляя вредоносный принтер
4. Потенциальная жертва пытается выполнить печать с вредоносного устройства
5. Злоумышленник выполняет произвольный код на машине жертвы

Как защититься:

systemctl stop cups-browsed && systemctl disable cups-browsed

PoC и описание