Announcing 11 Verified Providers for Terraform
https://www.hashicorp.com/blog/announcing-11-verified-providers-for-terraform

Хищение SUDO паролей пользователей в Linux / macOS при помощи BASH

Простой пример хищения паролей у пользователей используюущих sudo, с отправкой обернутых паролей в base64 на удаленный web-сервер:

https://sys-adm.in/security/923-khishchenie-sudo-parolej-polzovatelej-v-linux-macos-pri-pomoshchi-bash.html

8 first principles of software design | by Tom Parandyk | Oct, 2020 | UX Collective
https://uxdesign.cc/8-first-principles-of-software-design-6f24ad1590b9

Tldr - Ну прям очень содержательный аналог man для множества инструментов

Собственно цель проекта - коротко и по делу вывести информацию о той или иной команде. Это CLI утилита, в некоторых дистрибутивах и ОС ставится из командной строки буквально из "коробки”, Продукт поддерживается более чем 1к контрибьюторов, содержит краткую и содержательную информацию о разных инструментах, утилитах и тп., основная суть - предоставить нужную информацию без "воды”:

https://sys-adm.in/systadm/924-tldr-nu-pryam-ochen-soderzhatelnyj-analog-man.html

GitHub - Swordfish-Security/awesome-devsecops-russia: Awesome DevSecOps на русском языке
https://github.com/Swordfish-Security/awesome-devsecops-russia

для кучи:
https://cybersecuritynews.com/devsecops/

Кровообращение - важная часть работы головного мозга

Разминай себя, хотя бы эпизодически. 10 минут в день (разминка) тренировка боксера, которая подойдет всем (гифы прилагаются):

https://zen.yandex.ru/media/boxing/forma-mechty-za-10-minut-v-den-luchshaia-trenirovka-boksera-kotoraia-podoidet-vsem-5d8ddf3a06cc4600af94be0d

Кто пишет на JS, нашел прикольный ресурс по заданной тематике

https://standardjs.com

Setting up Social Logins(Google + Microsoft) with Node.js and Passport.js

Не как разработчик, а понять как оно работает в принципе:

https://dev.to/asim_ansari7/setting-up-social-logins-with-node-js-and-passport-js-1m16

How to Setup PostgreSQL Monitoring in Kubernetes
https://info.crunchydata.com/blog/setup-postgresql-monitoring-in-kubernetes

https://github.com/The-Art-of-Hacking/h4cker

#pentest #awesome

PowerZure - PowerShell проект предназначенный для проведения рекогносцировки / эксплуатации Microsoft Azure

https://powerzure.readthedocs.io/en/latest/

Android 11 (превью)

Много новшеств - темная тема по расписанию, втсроенная запись экрана, выдача разрешений приложениям “только на один раз”, улучшенная поддержка 5G, поддержка нейронных сетей, добавлено больше безопасности и харденинга…

https://android-developers.googleblog.com/2020/02/Android-11-developer-preview.html

P.S. Эпичная, корявая индусская рука на скрине с телефоном в тексте превью, отражает конечно весь внутренний дух компании

Статический анализатор кода для облачных сред “инфраструткура как код”

Построенных при помощи различных инструментов (см далее по тексту). Сканирует облачную инфраструктуру, подготовленную с использованием шаблонов Terraform, Cloudformation, Kubernetes, Serverless или ARM, и обнаруживает неправильные конфигурации безопасности и несоответствия требованиям:

https://github.com/bridgecrewio/checkov/

RDP на CentOS 8

Рассматриваются варианты с GNOME и Xfce:

https://sys-adm.in/systadm/nix/925-centos-8-nastrojka-rdp-xrdp.html

GitHub Action That Automates Portfolio Generation | by Kaustubh | Oct, 2020 | Towards Data Science
https://towardsdatascience.com/github-action-that-automates-portfolio-generation-bc15835862dc