Sys-Admin Up – Telegram
Sys-Admin Up
1.06K subscribers
132 photos
4 videos
127 files
2.23K links
InfoSec, Hacks, Perks, Tools, IT/IS Courses, CVE… Contains part of the news that was not included in the Sys-Admin & InfoSec Channel (@sysadm_in_channel)
Download Telegram
Envoy

Open Source Edge And Service Proxy, Designed For Cloud-native Applications

https://www.envoyproxy.io/

#tool
Forwarded from Sys-Admin InfoSec
Open BLD DNS Updating News (August’22): New BLD release, New tools and more
 
- 100% migration to KeyDB from Redis
- Automated upgrading target distros according Open BLD DNS roles (BLD infra has several BLD servers roles)
- Added Open API IP location reflector (see link below) on the S-A Lab site
- Ansible roles optimized with common variables
- BLD Server update server can merge downloaded lists without comments (plain lists)
- UptimeRobot helped to Open BLD, now you can review status page: bld-status.sys-adm.in

Note: UptimeRobot supported Open BLD DNS Project. I’m using UptimeRobot more than 10 years, it is a very useful and stable uptime monitirung servise, details

Tools:
install-redis.sh
install-keydb.sh
redis-to-keydb.sh
lib.sh
monit2telegram.sh - local IP detection fuctionallity added to this fork
ip reflector
bld server

Deprecation notice:
⚠️ 8443 port will be disabled in the next release. Please switch your DoH to 443

Open BLD DNS Site:
• EN - https://lab.sys-adm.in/en
• RU - https://lab.sys-adm.in/ru
Systemd is the mother of all processes, responsible for bringing the Linux host up to a state where productive work can be done…

Systemd architecture: https://opensource.com/article/20/4/systemd
Когда тебе будет пизда, сделай так чтобы тебе не было больно за бесцельно прожитые годы.

When you get a death, make it so that you don't get hurt for the years spent aimlessly.
TAURI - Allow create deskot app like as Electron

Build an optimized, secure, and frontend-independent application for multi-platform deploymen.

Rust underhood:

https://tauri.app/
Mining Node.js Vulnerabilities via Object Dependence Graph and Query

https://www.usenix.org/system/files/sec22summer_li-song.pdf
Ключевое отличие Open BLD DNS от многих остальных, в том, что Open BLD ( https://lab.sys-adm.in ) работает без агентов и аддонов...

Разработчики блокировщика рекламы AdGuard подготовили экспериментальную версию своего расширения, совместимую с печально известным Manifest v3, который определяет возможности и ограничения для расширений в Chrome. В этой версии манифеста API webRequest изменено таким образом, чтобы запретить расширениям изменять данные до того, как они будут показаны пользователю, а это делает блокировщики рекламы практически бесполезными…

Со своей стороны здесь бы добавил - блокировщики рекламы, которые используют механику адднов и подмены реквестов… А теперь на минуту представим, что аккаунт разработчика аддона захватили злоумышленники (как это было недавно с LastPass)… отчасти готов согласиться с “харденингом” API webRequest - так как изменения в запросах могут быть злонамеренными…

Следите за своими аддноннами в браузерах друзья и конечно же пробуйте Open BLD DNS без регистраций, адднов и агентов :)

https://xakep.ru/2022/09/01/adguard-manifest-v3/
ValidKube combines the best open-source tools to help ensure Kubernetes YAML best practices, hygiene & security:

https://validkube.com/
Как быстро создать свой репозиторий в CentOS

Предположим Вы создали rpm пакет который нужно задеплоить внутри сети или сугубо на своих серверах, для RPM пакета/репозитория это сделать не сложно:

https://sys-adm.in/systadm/nix/989-kak-bystro-sozdat-svoj-repozitorij-v-centos.html
HackConf 2022 - 18 сентября СПБ оффлайн

Фишка - Любые сообщества могут организовать самостоятельные offline зоны.

Тематики/направления - DevOps, AI/BigData/ML, HackZone

На счет трансляции - вопрос) В общем все детали здесь.
Reboot required checker

After install some system updates, need to reboot your target system.

Script can check if reboot is relly needed.

https://github.com/m0zgen/check-reboot