CVE-2022-31813: ПЕРЕАДРЕСАЦИЯ АДРЕСОВ ЗАТРУДНЕНА
______
Несколько недель назад была выпущена версия 2.4.54 HTTPD-сервера Apache. Он включает в себя исправление CVE-2022-31813, уязвимости, обнаруженной нами в mod_proxy, которая может повлиять на ничего не подозревающие приложения, обслуживаемые обратным прокси-сервером Apache.
https://shly.link/oXL0i
КАК АНАЛИЗИРОВАТЬ ВРЕДОНОСНОЕ ПО ДЛЯ LINUX — ПРИМЕР SYMBIOTE
______
Symbiote — это угроза для Linux, которая перехватывает функции libc и libpcap, чтобы скрыть вредоносную активность. Вредоносное ПО скрывает процессы и файлы, которые используются во время активности, реализуя две функции, называемые hidden_proc и hidden_file.
https://shly.link/Z0q6F
______
Несколько недель назад была выпущена версия 2.4.54 HTTPD-сервера Apache. Он включает в себя исправление CVE-2022-31813, уязвимости, обнаруженной нами в mod_proxy, которая может повлиять на ничего не подозревающие приложения, обслуживаемые обратным прокси-сервером Apache.
https://shly.link/oXL0i
КАК АНАЛИЗИРОВАТЬ ВРЕДОНОСНОЕ ПО ДЛЯ LINUX — ПРИМЕР SYMBIOTE
______
Symbiote — это угроза для Linux, которая перехватывает функции libc и libpcap, чтобы скрыть вредоносную активность. Вредоносное ПО скрывает процессы и файлы, которые используются во время активности, реализуя две функции, называемые hidden_proc и hidden_file.
https://shly.link/Z0q6F
Synacktiv
CVE-2022-31813: Forwarding addresses is hard
A few weeks ago, version 2.
Сетевой трафик Apple “заблудился” на территории России
Группа MANRS (Mutually Agreed Norms for Routing Security), следящая за интернет-маршрутизацией, заявила о том, что Ростелеком начал перехватывать трафик Apple , перенаправляя его в свои сети. Все началось во вторник, 26 июля, когда сеть Ростелекома AS12389 анонсировала блок адресов 17.70.96.0/19, который является частью блока 17.0.0.0/8 сети Apple. Позже, этот блок был идентифицирован как AS714 APPLE-ENGINEERING.
Подробнее: https://shly.link/fBeVk
Группа MANRS (Mutually Agreed Norms for Routing Security), следящая за интернет-маршрутизацией, заявила о том, что Ростелеком начал перехватывать трафик Apple , перенаправляя его в свои сети. Все началось во вторник, 26 июля, когда сеть Ростелекома AS12389 анонсировала блок адресов 17.70.96.0/19, который является частью блока 17.0.0.0/8 сети Apple. Позже, этот блок был идентифицирован как AS714 APPLE-ENGINEERING.
Подробнее: https://shly.link/fBeVk
The Register
Apple network traffic takes mysterious detour through Russia
Land of Putin capable of attacking routes in cyberspace as well as real world
Примеры команд Nmap для системных/сетевых администраторов Linux Последнее обновление: 1 августа 2022 г.
Цель этого руководства — познакомить пользователя с инструментом командной строки Nmap для сканирования хоста или сети, чтобы найти возможные уязвимые места в хостах. Вы также узнаете, как использовать Nmap в наступательных и оборонительных целях.
https://shly.link/twttr98iz
Цель этого руководства — познакомить пользователя с инструментом командной строки Nmap для сканирования хоста или сети, чтобы найти возможные уязвимые места в хостах. Вы также узнаете, как использовать Nmap в наступательных и оборонительных целях.
https://shly.link/twttr98iz
Руководство системного администратора по файлам конфигурации сетевого интерфейса
Упростите сложный мир файлов конфигурации интерфейса с помощью этого удобного руководства.
https://shly.link/aKFCu
Упростите сложный мир файлов конфигурации интерфейса с помощью этого удобного руководства.
https://shly.link/aKFCu
Python и основные сетевые операции
Цель этого руководства по программированию на Python — разбить некоторые из наиболее рутинных сетевых задач, которые разработчику может потребоваться выполнить с помощью языка программирования Python.
https://shly.link/CcR86
Цель этого руководства по программированию на Python — разбить некоторые из наиболее рутинных сетевых задач, которые разработчику может потребоваться выполнить с помощью языка программирования Python.
https://shly.link/CcR86
Кодировка Base64: что нужно знать системным администраторам
________________________
Как системный администратор вы, возможно, слышали о кодировании Base64 в контексте сертификатов или инструментов, которые принимают и хранят данные в закодированном формате. Кодировка Base64 используется в OpenSSL, секретах Kubernetes , почтовых приложениях и многих других технологиях.
Несмотря на повсеместное распространение Base64, многие системные администраторы имеют ограниченные знания о том, как на самом деле работает этот формат кодирования. Понимание Base64 может помочь вам лучше понять, как данные хранятся и используются инструментами, на которые вы полагаетесь и которые вы поддерживаете. Это также позволяет вам использовать кодировку Base64 в ваших собственных приложениях и сценариях.
Эта статья знакомит вас с теоретическими аспектами кодирования Base64. Как только я объясню этот простой формат кодирования, я представлю base64утилиту командной строки, которую вы можете использовать для кодирования и декодирования данных. Наконец, я приведу несколько практических примеров кодирования Base64, с которыми вы, вероятно, столкнетесь как системный администратор.
https://shly.link/tRAJN
________________________
Как системный администратор вы, возможно, слышали о кодировании Base64 в контексте сертификатов или инструментов, которые принимают и хранят данные в закодированном формате. Кодировка Base64 используется в OpenSSL, секретах Kubernetes , почтовых приложениях и многих других технологиях.
Несмотря на повсеместное распространение Base64, многие системные администраторы имеют ограниченные знания о том, как на самом деле работает этот формат кодирования. Понимание Base64 может помочь вам лучше понять, как данные хранятся и используются инструментами, на которые вы полагаетесь и которые вы поддерживаете. Это также позволяет вам использовать кодировку Base64 в ваших собственных приложениях и сценариях.
Эта статья знакомит вас с теоретическими аспектами кодирования Base64. Как только я объясню этот простой формат кодирования, я представлю base64утилиту командной строки, которую вы можете использовать для кодирования и декодирования данных. Наконец, я приведу несколько практических примеров кодирования Base64, с которыми вы, вероятно, столкнетесь как системный администратор.
https://shly.link/tRAJN
TopHat — отличный системный монитор для GNOME Shell
_______________________
TopHat — элегантный монитор системных ресурсов для оболочки GNOME. Он отображает процессор, память и сетевую активность в верхней панели GNOME.
https://shly.link/gMGPG
_______________________
TopHat — элегантный монитор системных ресурсов для оболочки GNOME. Он отображает процессор, память и сетевую активность в верхней панели GNOME.
https://shly.link/gMGPG
Захват пакетов в Linux со скоростью в миллионы пакетов в секунду без использования сторонних библиотек
_____________________________
Cтатья расскажет вам, как получать 10 миллионов пакетов в секунду без использования каких-либо сторонних библиотек, таких как Netmap, PF_RING, DPDK и других.
Мы сделаем это, используя обычное ядро Linux версии 3.16 и некоторое количество кода на C и C++.
https://shly.link/mdmjLmX
_____________________________
Cтатья расскажет вам, как получать 10 миллионов пакетов в секунду без использования каких-либо сторонних библиотек, таких как Netmap, PF_RING, DPDK и других.
Мы сделаем это, используя обычное ядро Linux версии 3.16 и некоторое количество кода на C и C++.
https://shly.link/mdmjLmX
Вот 11 команд Linux, без которых системный администратор не может жить.
_______________________________
Linux является важной частью нашей жизни, особенно для системного администратора. В этой статье рассказывается о командах Linux, без которых я не могу жить. Итак, начнем
https://shly.link/mdCx7
_______________________________
Linux является важной частью нашей жизни, особенно для системного администратора. В этой статье рассказывается о командах Linux, без которых я не могу жить. Итак, начнем
https://shly.link/mdCx7
Forwarded from Daily Dev Jokes. Юмор.
This media is not supported in your browser
VIEW IN TELEGRAM
Отказ в обслуживании (DDoS). Join us😃
Кто не успел, тот не учит Python для инженеров
А кто успел, тот 3 месяца на практике будет постигать админские библиотеки и преисполняться в познании автоматизации для Kubernetes, Docker, Ansible, Prometheus, Gitlab.
Никаких абстрактных задач вроде перевернуть список, не используя reverse(). Только конкретные рабочие кейсы.
Занять место на курс, получить скидку, попасть на HighLoad-2022 бесплатно можно здесь: https://slurm.club/3w5qW7p
Команды командной строки — Учебник по интерфейсу командной строки
_________________________________
В этой статье я покажу вам 40 команд, которые вы можете использовать в командной строке Windows и которые повысят вашу уверенность как пользователя Windows.
NB : Вы должны быть осторожны при использовании команд, которые я вам покажу. Это связано с тем, что некоторые команды могут оказывать длительное отрицательное или положительное влияние на ваш ПК с Windows, пока вы не сбросите его.
Кроме того, некоторые из этих команд требуют, чтобы вы открыли командную строку от имени администратора.
https://shly.link/vTgUr
_________________________________
В этой статье я покажу вам 40 команд, которые вы можете использовать в командной строке Windows и которые повысят вашу уверенность как пользователя Windows.
NB : Вы должны быть осторожны при использовании команд, которые я вам покажу. Это связано с тем, что некоторые команды могут оказывать длительное отрицательное или положительное влияние на ваш ПК с Windows, пока вы не сбросите его.
Кроме того, некоторые из этих команд требуют, чтобы вы открыли командную строку от имени администратора.
https://shly.link/vTgUr
Полезная шпаргалка по SSH для системных администраторов Linux
______________________________________
Программа SSH или Secure Shell известна своей безопасной работой сетевых сервисов через криптографический сетевой протокол. В большинстве случаев используемый сетевой интерфейс имеет сомнительную безопасность, поэтому необходим SSH . В этой статье мы познакомимся с некоторыми элитными читами SSH, которые могут быть полезны в вашем повседневном подключении и общении между клиентом и сервером / удаленной машиной.
https://shly.link/PpeUH
______________________________________
Программа SSH или Secure Shell известна своей безопасной работой сетевых сервисов через криптографический сетевой протокол. В большинстве случаев используемый сетевой интерфейс имеет сомнительную безопасность, поэтому необходим SSH . В этой статье мы познакомимся с некоторыми элитными читами SSH, которые могут быть полезны в вашем повседневном подключении и общении между клиентом и сервером / удаленной машиной.
https://shly.link/PpeUH
UbuntuMint - Everything About Ubuntu Linux | UbuntuMint - Everything About Ubuntu Linux
Useful SSH Cheat Sheet for Linux System Administrators
This article will walk us through some elite SSH cheats which can be useful in your day-to-day client-to-server/remote machine connection and communication.
В Яндексе открыт набор на стажировку для DevOps-инженеров ⚡️
— Где: Москва, Санкт-Петербург, Новосибирск (очно)
Для иногородних кандидатов компания оплачивает релокацию в Москву
— Что: от 3–6 месяцев оплачиваемой работы в зависимости от формы занятости, которую вы выберете — полной или частичной
— Мы ждём, что у вас есть опыт работы с Linux и программирования на Python, Go, bash, а также вы представляете, как устроены веб-сервисы и знаете базовые алгоритмы.
Отсутствие большого опыта в администрировании не станет помехой — многое вы узнаете прямо на практике. Вам предстоит под чутким руководством старших коллег разворачивать сервисы на «боевых» серверах, работать с нагруженными системами, мониторингами, автоматизациями.
👉 Подать заявку: https://clck.ru/sbXEo
— Где: Москва, Санкт-Петербург, Новосибирск (очно)
Для иногородних кандидатов компания оплачивает релокацию в Москву
— Что: от 3–6 месяцев оплачиваемой работы в зависимости от формы занятости, которую вы выберете — полной или частичной
— Мы ждём, что у вас есть опыт работы с Linux и программирования на Python, Go, bash, а также вы представляете, как устроены веб-сервисы и знаете базовые алгоритмы.
Отсутствие большого опыта в администрировании не станет помехой — многое вы узнаете прямо на практике. Вам предстоит под чутким руководством старших коллег разворачивать сервисы на «боевых» серверах, работать с нагруженными системами, мониторингами, автоматизациями.
👉 Подать заявку: https://clck.ru/sbXEo
FreeBSD — урок плохих настроек по умолчанию
____________________________
На этой странице перечислены некоторые изменения, которые я вношу в стандартную установку FreeBSD для повышения безопасности. Также включены некоторые изменения, повышающие производительность сети или делающие ее более разумной. Он охватывает только основные изменения, которые системный администратор может внести в работающую систему.
Его также можно рассматривать как комментарий к состоянию безопасности в экосистеме разработки FreeBSD, подчеркивающий их сильное сопротивление изменениям и нежелание заменить старый хлам современными альтернативами
https://shly.link/uNrNS
____________________________
На этой странице перечислены некоторые изменения, которые я вношу в стандартную установку FreeBSD для повышения безопасности. Также включены некоторые изменения, повышающие производительность сети или делающие ее более разумной. Он охватывает только основные изменения, которые системный администратор может внести в работающую систему.
Его также можно рассматривать как комментарий к состоянию безопасности в экосистеме разработки FreeBSD, подчеркивающий их сильное сопротивление изменениям и нежелание заменить старый хлам современными альтернативами
https://shly.link/uNrNS
wtfis — это инструмент командной строки, который собирает информацию о домене или полном доменном имени с помощью различных служб OSINT. В отличие от других инструментов в своем роде, он создан специально для потребления человеком, обеспечивая красивые результаты (YMMV), которые легко читать и понимать.
https://shly.link/ghXvmo
https://shly.link/ghXvmo
GitHub
GitHub - pirxthepilot/wtfis: Passive hostname, domain and IP lookup tool for non-robots
Passive hostname, domain and IP lookup tool for non-robots - GitHub - pirxthepilot/wtfis: Passive hostname, domain and IP lookup tool for non-robots
This media is not supported in your browser
VIEW IN TELEGRAM
🔥Айтишник, пора расти дальше! OTUS открывает 12-ый набор онлайн-курса «Инфраструктурная платформа на основе Kubernetes» от OTUS и инженеров Express 42. Пройдите тест и присоединяйтесь к группе по спеццене.
👉🏻ПРОЙТИ ТЕСТ НА ЗНАНИЕ KUBERNETES
📌Хотите протестировать учебный процесс заранее? Регистрируйтесь на бесплатные вебинары:
— «Service mesh. Знакомство с Istio и Envoy»: регистрация
— «Helm: шаблонизация манифестов в Kubernetes»: регистрация
— «Из каких частей состоит Kubernetes?»: регистрация
Forwarded from Linux
Что, если пожизненный пользователь Linux впервые попробовал Windows или macOS?
________________________________
Пользователи Windows сталкиваются с проблемами при переходе на Linux. Что, если столы повернулись? С какими проблемами столкнется пожизненный пользователь Linux при переходе на Windows или macOS?
https://shly.link/f0MBE
________________________________
Пользователи Windows сталкиваются с проблемами при переходе на Linux. Что, если столы повернулись? С какими проблемами столкнется пожизненный пользователь Linux при переходе на Windows или macOS?
https://shly.link/f0MBE
Шпаргалка по командам Windows, которая вам нужна
__________________________
Команды CMD — это определенный набор инструкций, данных командной строке для выполнения какой-либо задачи или функции на ПК с Windows. Большинство команд Windows используются для автоматизации задач с помощью сценариев и пакетных файлов, а также для выполнения расширенных административных задач или функций. Многие команды могут помочь вам устранить неполадки и решить определенные проблемы в Windows.
https://shly.link/dev0M7D
__________________________
Команды CMD — это определенный набор инструкций, данных командной строке для выполнения какой-либо задачи или функции на ПК с Windows. Большинство команд Windows используются для автоматизации задач с помощью сценариев и пакетных файлов, а также для выполнения расширенных административных задач или функций. Многие команды могут помочь вам устранить неполадки и решить определенные проблемы в Windows.
https://shly.link/dev0M7D
Forwarded from Linux
Самые важные команды Linux, которым вас никто не учит.
Являетесь ли вы системным администратором, разработчиком, DevOps, специалистом по безопасности или специалистом по эксплуатации… эффективное использование Linux и его инструментов — это самый фундаментальный навык, которому вы можете научиться. Linux является основой большинства серверов и приложений по всему миру.
https://shly.link/mdmkdkv
Являетесь ли вы системным администратором, разработчиком, DevOps, специалистом по безопасности или специалистом по эксплуатации… эффективное использование Linux и его инструментов — это самый фундаментальный навык, которому вы можете научиться. Linux является основой большинства серверов и приложений по всему миру.
https://shly.link/mdmkdkv