Microsoft выпустила обновления безопасности за ноябрь 2017, закрывающие 56 уязвимостей, относящиеся к продуктам Windows, Windows Server, Internet Explorer, Edge, Office, SharePoint, ASP .NET, .NET Framework и Adobe Flash.
Таблица в формате Microsoft Excel, которая содержит всю информацию о ноябрьском выпуске обновлений безопасности.

📍 Админам на заметку - мега-скрипт #PowerShell для сбора различной диагностической информации https://github.com/WiredPulse/PoSh-R2

Ansible, Chef, Puppet....
Скрипты - наше всё!
Как настроить кучу роутеров одним движением руки в новом посте
http://www.bubnovd.net/2017/11/ikrotik-routeros-configuration.html

И тут у меня случился практически многоместный оргазм: сначала глазами, потом мозгом. Осталось сходить покурить, но я давно бросил, хотя тут можно и вспомнить каково это.
Какие-то святые люди составили красивейшую презентацию где сконцентрированы чуть-ли не все знания человечества про инструменты для анализа 2.4/5 ГГц. Причём разделив всё на L1 и L2.
Да зачем это надо, кроме как красивую спектрограмму нарисовать? – спросит необразованный парнишка. Всё ради проклятого роуминга, всё ради него. Чтобы шёл любимый директор по своим владениям, а него VOiP не отваливался.
Пробел в знаниях – да вот тебе ссылочек.
Готов купить железный анализатор – да вот пожалуйста есть такие и такие, а к ним ещё вот это и это.
Нет денег на железо и готов ограничиться софтовым – вот смотри какие они бывают, с чем работают и какие картиночки рисуют.
Восторг и именины сердца. Не иначе.
http://www.globeron.com/freedownload/services/Globeron-1-2-3-ToolsToAnalyzeRoaming.pdf

в RouterOS:
/interface wireless spectral-history 0

13 марта #Mikrotik User Meeting в Екатеринбурге. Если ты живешь на Урале и не приедешь туда, то будешь навеки проклят саабом #MUM https://mum.mikrotik.com/2018/RU_EK/info/EN

А мы тут в Челябинске курсы проводим. Приходите к нам! 4 дня насыщенной теоретической программы + десятки лабораторных работ!

Cisco Unified Computing System
Site Planning Guide: Data Center
Power and Cooling

Неплохой WP про организацию охлаждения и эл. питания в ЦОД.

IT Power & Cooling Cheat Sheet

Шпаргалка по эл. питанию и охлаждению.

Интересный доклад о маршрутизации трафика внутрироссийских AS в интернете:
http://www.rans.ru/images/news/Traffic_30112017.pdf

Даурен победил балансировку трафика. Победи и ты! http://telegra.ph/Mikrotik-Load-Balancer-easy-way-ili-dva-govnointerneta-v-odin-12-04

▶️ Еще один мега-скрипт #PowerShell, на сей раз для захвата сетевой активности удаленного ПК http://bit.ly/2BT8gdh

Пригодится в случаях, когда Message Analyzer, Netmon или Wireshark нельзя использовать из-за ограничений по безопасности.

https://github.com/devi1/RouterOS-noscripts/tree/master/bandwidth%20test
Скрипт для Mikrotik RouterOS, тестирующий пропускную способность канала и записывающий результат в файл. Перед запуском создать файл isp-quality.txt и указать IP своего btest сервера в ipbandswtestserver

Я пишу для вас разные посты на ИТ тематику. Когда-то мои посты полезны, иногда бессмысленны, но на их подготовку и написание я трачу огромное количество своего времени.

Если я был вам когда-то полезен, то можете внести свой небольшой вклад в развитие блога и перевести мне немного денег. Пара сотен рублей вам погоды не сделают, а мне приятно и будет мотивация на написание новых постов.

Сделать свой вклад в развитие блога вы можете на этой странице http://www.bubnovd.net/2016/09/donate.html

Спасибо!

Полезные читшиты!

Openssl:
https://bitrot.sh/cheatsheet/20-12-2017-openssl/

Ncat:
https://bitrot.sh/cheatsheet/19-12-2017-ncat/

SSH:
https://bitrot.sh/cheatsheet/13-12-2017-ssh-cheatsheet/

Nmap:
https://bitrot.sh/cheatsheet/09-12-2017-nmap-cheatsheet/

А вы знали, что Skype абсолютно легально может за вами следить?
http://samag.ru/uart/more/295

Powershell, Docker for Windows и Windows Server Core 1709.

Есть такой проект PowerShell Universal Dashboard, в котором можно достаточно просто собрать красивые дашборды. Построен он на ASP. NET Core, PowerShell Core, ReactJS и библиотеке Chart.js. Документацию можно найти здесь.
При чем здесь docker? Было интересно и я упаковал все это дело в контейнере Windows Server Core 1709. На гитхабе есть докерфайл, скрипты для старта и краткое описание, а ниже еще и видео закину, чтоб было чуточку понятней, кто вообще не имеет дело с докером. ;)

RouterOS API для Node.JS https://github.com/aluisiora/routeros-client

Я пользуюсь KeePass'ом уже восьмой год. Базу паролей храню в Dropbox'e и синхронизирую между всеми своими девайсами. Очень удобно и достаточно безопасно

​💡 Советы по укреплению конфиденциальности для тех, кто пользуется менеджером пароля в браузере

Я никогда не сохраняю более-менее важные пароли в браузере, предпочитая KeePass. Но есть несколько сайтов, где я использую встроенный в Chrome менеджер паролей. Думаю, я не один такой.

Когда вы авторизуетесь на сайте, браузер автоматически подставляет имя пользователя (зачастую это e-mail) и пароль, картинка слева ↓ Очень удобно!

🔓 Проблема в том, что браузер автоматически заполняет подходящие поля, даже если они невидимые. Это - не новость, и данную особенность менеджеров паролей в браузерах давно используют вредоносные межсайтовые скрипты (XSS) с целью получения паролей.

ℹ️ Но вчера в интернете появилось интересное исследование https://goo.gl/fxbXKK Оказывается, такая практика очень широко применяется на сайтах с целью сбора адресов электронной почты посетителей. Ваш e-mail хэшируется и отправляется на сервер. Если вы используете один и тот же e-mail на разных сайтах, где установлен одинаковый скрипт, ваши перемещения между этими сайтами полностью отслеживаются. И никакая очистка куков и даже смена устройства от этого не спасает.

Заметьте, что все это строится на автоматическом заполнении скрытых форм. Понятно, что защита сводится к вводу учетных данных только в предназначенные для этого поля. И можно обезопасить себя от такой слежки (а заодно от XSS), не отказываясь от встроенного в браузер менеджера паролей!

🔐 Если вы когда-нибудь заходили в режиме инкогнито на сайт, для которого сохранен пароль, то видели, что поведение отличается от обычного режима. Учетные данные не подставляются в форму, а предлагается выбрать аккаунт, как на картинке справа ↓

🔥 В Chrome можно включить такое поведение в обычном режиме, активировав флаг
chrome://flags/#fill-on-account-select

В чате инсайдеров ❤️ https://news.1rj.ru/str/winsiders участник Kato подсказал альтернативный способ - псевдонимы Gmail. На каждом сайте указывается разный псевдоним одного и того же адреса, например, nickname+abc@gmail.com (#классика блога в помощь http://www.outsidethebox.ms/12648/#_Toc305526942). Даже если адреса соберут, связать их между собой не получится.

Использование стороннего менеджера паролей, вроде KeePass тоже защищает от такой слежки, поскольку ввод учетных данных осуществляется только явно. Насчет LastPass и 1Password - не знаю, не пользуюсь ими. Если вы в курсе подробностей, поделитесь ими в чате ✌️

История "вспоминания" пароля от VPN https://mikrotik.me/blog/39