⁠
Update: Дата и время Open SysConf. Темы будущих докладов.

Всем доброго времени суток. Как было обещано ранее возвращаюсь к Вам с обновлениями по нашей SysConf встрече.

Известны дата, время и город оффлайн встречи - 10 июля (суббота) 10:00-19:00 (GMT+6), г.Алматы. Точная локация будет опубликована чуть позже (возможно на сайте sysconf.io)

Участие можно принимать как гость/слушатель/докладчик. На SysConf можно поделиться своим опытом полученным "вот этими вот руками и головой" 🙂

~ ~ ~

Доклады: Будет 5+ докладов на темы:

• eBPF
• Митигация DDOS
• Linux ядро для хакера
• Презентация, которую скинули мне на почту неизвестные люди
• Проверка и контроль Windows конфигураций (Configuration Item, CI)
• Сквозная аналитика + Телефония для компании

Note: Некоторые доклады могут быть изменены, так как рассказать хочется действительно о многом*

~ ~ ~

Формат присутствия: Удаленный/Очный

Важно: Кто намеревается быть очно большая просьба отметиться по ссылке ниже, так как нам нужно четко представлять количество желающих прийти, пообщаться, познакомиться, а места ограничены квадратными метрами площадок, санитарными нормами:

• Регистрации оффлайн участника

~ ~ ~

• Потенциальным докладчикам - Регистрация докладчика
• Группа для обсуждения - https://news.1rj.ru/str/OpenSysConf

Будьте здоровы, веселы. Делитесь знаниями и опытом, делайте мир луче. Peace ✌️

GitHub - pavel-kirienko/cpu-load-side-channel: Side-channel file transfer between independent VM executed on the same physical host

PoC

https://github.com/pavel-kirienko/cpu-load-side-channel

Kali Linux 2021.2 Release (Kaboxer, Kali-Tweaks, Bleeding-Edge & Privileged Ports) | Kali Linux Blog
https://www.kali.org/blog/kali-linux-2021-2-release/

Updates to our policies regarding exploits, malware, and vulnerability research | The GitHub Blog
https://github.blog/2021-06-04-updates-to-our-policies-regarding-exploits-malware-and-vulnerability-research/

Understand your dependencies

Your software and your users rely not only on the code you write, but also on the code your code depends on, the code that code depends on, and so on. An accurate view of the complete dependency graph is critical to understanding the state of your project. And it’s not just code: you need to know about security vulnerabilities, licenses, recent releases, and more.

Может быть полезным при использовании сторонних пакетов/модулей в своих (или чужих :)) проектах

https://deps.dev/

Using machine learning to improve the Windows 10 update experience - Microsoft Tech Community
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/using-machine-learning-to-improve-the-windows-10-update/ba-p/877860

Siloscape: First Known Malware Targeting Windows Containers to Compromise Cloud Environments

Siloscape - сильно запутанная вредоносная программа, нацеленная на кластеры Kubernetes через контейнеры Windows. Его основная цель - открыть бэкдор в плохо настроенные кластеры Kubernetes для запуска вредоносных контейнеров

PoC

https://unit42.paloaltonetworks.com/siloscape/

macOS Monterey introduces powerful features to get more done - Apple
https://www.apple.com/newsroom/2021/06/macos-monterey-introduces-powerful-features-to-get-more-done/

Oracle Cloud Free Tier | Oracle

Вот такое вот обещают:
Try Always Free cloud services and get a 30-day trial

Build, test, and deploy applications on Oracle Cloud—for free.

https://www.oracle.com/cloud/free/

Fujifilm подверглась атаке шифровальщика

Не стали долго думать и обратились к своим бэкапам с целью восстановления инфраструктуры

Помни дорогой друг - бэкап важно не только иметь, но и периодически его проверять :)

https://www.fujifilm.com/jp/en/news/hq/6642-2

How Netflix uses eBPF flow logs at scale for network insight | by Netflix Technology Blog | Jun, 2021 | Netflix TechBlog
https://netflixtechblog.com/how-netflix-uses-ebpf-flow-logs-at-scale-for-network-insight-e3ea997dca96

Adobe PSIRT

Adobe critical security patches

https://helpx.adobe.com/security.html

Automox Experts Weigh In on June 2021 Microsoft Patch Tuesday Release

Порядка ~50 фиксов, в том числе для активно эксплуатируемых уязвимостей

https://blog.automox.com/automox-experts-weigh-in-june-patch-tuesday-2021

Прямая ссылка:

https://msrc.microsoft.com/update-guide

PuzzleMaker attacks with Chrome zero-day exploit chain | Securelist
https://securelist.com/puzzlemaker-chrome-zero-day-exploit-chain/102771/

SAP Security Patch Day – June 2021

https://wiki.scn.sap.com/wiki/plugins/servlet/mobile?contentId=578125999#content/view/578125999