Обновляемся

Июньские обновления от Microsoft закрыли суммарно 123 уязвимости для продуктов Microsoft Windows, Microsoft Edge, Internet Explorer, Office, Office Web Apps, SharePoint Server, Project Server, Chakra Core и Adobe Flash.

Все ссылки на актуальные обновления - https://portal.msrc.microsoft.com/en-us/security-guidance/summary

Запись вебинара June Security Briefing Call. В середине наблюдаются проблемы со звуком и презентацией. ;(

Что интересного?

Обновление для четвертого варианта Meltdown-Spectre, так же известной как Speculative Store Bypass (SSB). Все рекомендации описаны в CVE-2018-3639.

Уязвимость CVE-2018-8225 в Windows Domain Name System, которая затрагивает все версии Windows с 7 по 10 и Windows Server.

И не забываем про обновления Adobe Flash, которые вышли на прошлой неделе: описание на сайте Adobe и на Microsoft.

Хотел бы напомнить, что обновления безопасности для Windows 10 всех редакций в ветке Current Branch вышли только для 1703 и выше. Для Windows 10 1607 обновления выходят дополнительные 6 месяцев только для редакций Windows 10 Enterprise и Windows 10 Education.

Опубликованы материалы конференции по сетям Next Hop 2018.

https://events.yandex.ru/events/meetings/NextHop2018/

Наша команда вернулась из отпуска. Три недели в канале была тишина. Сейчас разгребаем накопившуюся работу. Писать пока не о чем, поэтому вот пара интересных презентаций для админов:

https://www.youtube.com/watch?v=29KfWQHggyw
https://www.youtube.com/watch?v=xaSvtyHbTTE
https://www.youtube.com/watch?v=wgvn0TilIi0

И ещё. Система тикетов и инвентаризации. Есь русификация, приятный интерфейс. На сайте есть демо.

http://glpi-project.org/

Про психические расстройства в ИТ и как этого избежать

https://www.youtube.com/watch?v=K6oZuB8_dU8

Автоматический выбор наилучшего Wi-Fi канала вещь, несомненно, крайне удобная и в миру зовётся DFS. Однако, бывают случаи, когда приходится назначать каналы для точек доступа руками.
Ну это тоже нормально, дальше-то что?
Но, как помнят грамотные парни, в 5 ГГц есть пачка каналов, пересекающихся с различными гражданскими радарами и в случае DFS, точка сама переключится на другой канал, если обнаружит соседство.
Как это работает и насколько это важно (или нет), всё есть в этой статейке. Даже с картинками.
https://oguzhaneren.com/2017/12/08/what-are-the-dfs-channels-and-how-are-they-dealing-with-radar-systems/

Продолжаем день Wi-Fi, разбавляя его wireshark’ом.
Товарищи из airxperts выложили офигенный профиль для Wireshark, превращающий всю эту прекрасную мешанину из мира 802.11, в нечто намного более адекватное.
Для не наблюдавших за Wi-Fi в естественной среде обитая, поясняем: здесь свои заголовки и их тьма, если в 802.3 хватает MAC, то здесь есть 5(пять) его аналогов (TA,RA,SA,DA,BSSID), а ещё они есть не в каждом фрейме(в асках, например, есть только RA) и главное правило всё ещё “Если можете не использовать Wi-Fi, не используйте его”.
В общем, ребята сделали большое дело и челом им бить до земли за такой поступок.
https://www.airxperts.net/index.php/2018/07/10/improving-wireshark-for-wifi-packet-analysis/

Отчет Cisco по информационной безопасности за 2018 год

Как прочитать файл в Mikrotik RouterOS:

 put [file get file.txt contents ]

Интересный и легкочитаемый лонгрид. Рекомендую для общего развития!

https://vas3k.ru/blog/machine_learning/

https://github.com/trimstray/awesome-ninja-admins

A collection of awesome lists, manuals, blogs, hacks, one-liners and tools for Awesome Ninja Admins

У Mikrotik теперь есть настоящий официальный блог!

https://blog.mikrotik.com/

Ходят слухи, что с выходом RouterOS 7 всем сертифицированным специалистам Mikrotik понизят пенсионный возраст до 40 лет.

Ты ещё успеваешь! Идем к нам на курсы! Записываться тут
http://mikrotik-ninja.ru/

Золотые слова

Хочется от всей души пожелать здоровья проектировщикам беспроводных сетей, считающих, что главное натыкать точек побольше и выкрутить мощность вещания на 100%. Ходят потом эти “специалисты” и воют в голос, что не то оборудование купили и надо было ещё мощнее брать.
Товарищи! Не уподобляйтесь идиотам, не выкручивайте мощность точек на максимум, а проводите радиочастотное планирование сами, или просите тех кто умеет. А в лучшем варианте посмотрите, как это делают профессионалы и постарайтесь запомнить.
http://justdowifi.blogspot.com/2018/07/in-march-of-2015-i-did-blogpost-5ghz_9.html

А если вам до MPLS как до Луны, а SD-WAN это что-то между спинером и вейпом, то вот вам прекрасная шпаргалка по OSPF. Все базовые данные в одном месте, без воды. Чистая техничка: типы сетей, LSA, арии, роуты.
https://showipintbri.blogspot.com/2018/08/everything-you-need-to-know-about-ospf.html

Друзья, сейчас в Подмосковье проходит конфа slurm.io. Это 3хдневный курс по Kubernetes - технология "хостинга приложений от Google", если сказать просто.
Трансляция: https://www.youtube.com/watch?v=pdAXKkMc8ls

Презентации с курса: