Разведка сайтов. Поиск каталогов и файлов. Dirb, Dirhunt, DirBuster

https://te.legra.ph/Razvedka-sajtov-Poisk-katalogov-i-fajlov-Dirb-Dirhunt-DirBuster-08-07

👉 @sysadminof

Существует не так много корпоративных телеграм-каналов, которые читать не только интересно, но и полезно. Один из лучших в отрасли — канал «Салатовая телега».

📌 Актуальное на канале:

— всё об устройстве облаков и дата-центров (дашборды grafana для инженеров ЦОД) 

— опыт работы с Kubernetes (мониторинг состояния кластера)

— миграция ИТ-систем (переход с СУБД MS SQL на PostgreSQL)

Кроме этого на канале публикуют свежие вакансии и проводят бесплатные вебинары. Присоединяйтесь, чтобы не пропустить все самое свежее из мира облаков и дата-центров 👉🏼 https://news.1rj.ru/str/unidataline

Как преобразовать все символы в нижний регистр строки в скрипте оболочки bash?

В Linux команда tr используется для перевода, сжатия и/или удаления символов.
Таким образом, с помощью команды tr можно преобразовать регистр любого символа.
Вы можете сделать это быстро с помощью команды, состоящей из одной строки.
Вы можете использовать следующую команду для преобразования строки в нижний регистр.
Здесь команда принимает на стандартный вход строку и обрабатывает ее.

echo "Input string here" | tr '[:upper:]' '[:lower:]'


Давайте создадим пример скрипта.
Инициализируйте переменную строкой с несколькими заглавными буквами.
Затем преобразуйте все буквы в строчные и сохраните их в другой переменной.

#!/usr/bin/env bash
str=“Hello World”
lowerStr=$(echo “$str” | tr ‘[:upper:]’ ‘[:lower:]’)
echo “Input String: $str”
echo “Result String: $lowerStr”


Результат
Input String: Hello World
Result String: hello world

👉 @sysadminof

Стратегии деплоймента

Сделайте реализацию blue/green стратегии деплоймента для Kubernetes на основе деплойментов, сервиса и ingress’а и опишите как переключать версии.

### Конфигурация ingress'а
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: app-ingress
annotations:
nginx.ingress.kubernetes.io/rewrite-target: / spec:
rules:
- http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: app-service
port:
number: 80

### Сервис
apiVersion: v1
kind: Service
metadata:
name: app-service
spec:
selector:
app: app
color: blue
ports:
- protocol: TCP
port: 80
targetPort: 8080

### Деплоймент синей версии
apiVersion: apps/v1
kind: Deployment
metadata:
name: app-blue
labels:
app: app
color: blue
spec:
replicas: 1
selector:
matchLabels:
app: app
color: blue
template:
metadata:
labels:
app: app
color: blue
spec:
containers:
- name: app
image: docker.registry.io/app:1.0.0
ports:
- containerPort: 8080

### Деплоймент зелёной версии
apiVersion: apps/v1
kind: Deployment
metadata:
name: app-green
labels:
app: app
color: green
spec:
replicas: 1
selector:
matchLabels:
app: app
color: green
template:
metadata:
labels:
app: app
color: green
spec:
containers:
- name: app
image: docker.registry.io/app:1.0.0
ports:
- containerPort: 8080
### Переключение версий осуществляется путём изменения селекторов в сервисе

#devops #девопс #Kubernetes

Подпишись 👉@i_DevOps

Мониторинг SAAS-сервиса интернет-магазинов с помощью Zabbix

Если вы отвечаете за работоспособность сайтов, серверов, а также различного рода сервисов, обратите внимание на бесплатную систему мониторинга Zabbix. В этой и следующих статьях мы расскажем о реальном опыте использования Zabbix в SAAS-сервисе интернет-магазинов, где используются десятки физических и виртуальных серверов.

👉 @sysadminof

​ToaruOS – это полноценная операционная система для компьютеров x86-64, написанная полностью с нуля, со своим ядром

Кроме этого работает со своим загрузчиком, стандартной Си-библиотекой, пакетным менеджером, компонентами пространства пользователя и графическим интерфейсом с композитным оконным менеджером.

Код проекта написан на языке Си и распространяется под лицензией BSD.

#GitHub | #C #OS #Interesting

👉 @Githublib

В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения?
Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о UserGate 2.0», который пройдет 23 августа в 12:00.

Мы проработали более 100 вопросов с наших прошлых вебинаров и готовы представить вам обновленный практический вебинар о UserGate.

На этом вебинаре расскажем и продемонстрируем:
🔹 как UserGate может разграничивать доступ пользователей
🔹 как на UserGate работает контроль приложений и сайтов, а также контроль содержимого
🔹 как при помощи UserGate создать отказоустойчивый VPN между филиалами
🔹 как правильно настроить на UserGate SSL-инспекцию
🔹 как внедрить многофакторную аутентификацию при помощи TOTP
🔹 как при помощи Log Analyzer легко настроить сбор и анализ логов для отчётности
🔹 как централизованно управлять устройствами через Management Centre

Регистрируйтесь на вебинар: «Импортозамещение сетевой безопасности: всё о UserGate 2.0» ⏩ https://clck.ru/sXuxQ

WhatWeb - утилита, которая подходит для начальной разведки веб сервера или сайта.


Установка:
# apt install whatweb

Запускаем программу, указывая адрес сайта в качестве аргумента:
# whatweb https://yandex.ru


https://github.com/urbanadventurer/WhatWeb

👉 @sysadminof

Подборка каналов для IT специалистов 🎯

https://news.1rj.ru/str/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻
https://news.1rj.ru/str/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С
https://news.1rj.ru/str/kotlin_lib Подборки полезного материала по Kotlin
https://news.1rj.ru/str/nodejs_lib Подборки по Node js и все что с ним связано
https://news.1rj.ru/str/React_lib Подборки по React js и все что с ним связано
https://news.1rj.ru/str/ruby_lib Библиотека Ruby программиста
https://news.1rj.ru/str/frontend_sovet Frontend советы, примеры и практика!


Программирование C++📌
https://news.1rj.ru/str/cpp_lib Библиотека C/C++ разработчика
https://news.1rj.ru/str/cpp_knigi Книги для программистов C/C++

Программирование Python 📌
https://news.1rj.ru/str/pythonofff Python академия. Учи Python быстро и легко🐍
https://news.1rj.ru/str/BookPython Библиотека Python разработчика
https://news.1rj.ru/str/python_real Python подборки на русском и английском
https://news.1rj.ru/str/python_360 Книги по Python Rus

Java разработка 📌
https://news.1rj.ru/str/BookJava Библиотека Java разработчика
https://news.1rj.ru/str/java_360 Книги по Java Rus

GitHub Сообщество 📌
https://news.1rj.ru/str/Githublib Интересное из GitHub

CodePen 📌
https://news.1rj.ru/str/codepen_1 Сообщество пользователей CodePen

Базы данных (Data Base) 📌
https://news.1rj.ru/str/database_info Все про базы данных

Мобильная разработка: iOS, Android 📌
https://news.1rj.ru/str/developer_mobila Мобильная разработка

Фронтенд разработка 📌
https://news.1rj.ru/str/frontend_1 Подборки для frontend разработчиков

Разработка игр 📌
https://news.1rj.ru/str/game_devv Все о разработке игр

Вакансии 📌
https://news.1rj.ru/str/sysadmin_rabota Системный Администратор
https://news.1rj.ru/str/progjob Вакансии в IT

Чат программистов📌
https://news.1rj.ru/str/developers_ru

Библиотеки 📌
https://news.1rj.ru/str/book_for_dev Книги для программистов Rus
https://news.1rj.ru/str/programmist_of Книги по программированию
https://news.1rj.ru/str/proglb Библиотека программиста
https://news.1rj.ru/str/bfbook Книги для программистов

БигДата, машинное обучение 📌
https://news.1rj.ru/str/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning

Программирование 📌
https://news.1rj.ru/str/bookflow Лекции, видеоуроки, доклады с IT конференций
https://news.1rj.ru/str/coddy_academy Полезные советы по программированию

QA, тестирование 📌
https://news.1rj.ru/str/testlab_qa Библиотека тестировщика

Шутки программистов 📌
https://news.1rj.ru/str/itumor Шутки программистов

Защита, взлом, безопасность 📌
https://news.1rj.ru/str/thehaking Канал о кибербезопасности

Книги, статьи для дизайнеров 📌
https://news.1rj.ru/str/ux_web Статьи, книги для дизайнеров
https://news.1rj.ru/str/arhitekturamira World Architecture

Системное администрирование 📌
https://news.1rj.ru/str/tipsysdmin Типичный Сисадмин (фото железа, было/стало)
https://news.1rj.ru/str/sysadminof Книги для админов, полезные материалы
https://news.1rj.ru/str/i_odmin Все для системного администратора
https://news.1rj.ru/str/i_odmin_book Библиотека Системного Администратора
https://news.1rj.ru/str/i_odmin_chat Чат системных администраторов
https://news.1rj.ru/str/i_DevOps DevOps: Пишем о Docker, Kubernetes и др.
https://news.1rj.ru/str/sysadminoff Новости Линукс Linux

Английский 📌
https://news.1rj.ru/str/UchuEnglish Английский с нуля

Математика 📌
https://news.1rj.ru/str/Pomatematike Канал по математике

Арбитраж трафика 📌
https://news.1rj.ru/str/partnerochkin CPA и арбитраж трафика

Крипта 📌
https://news.1rj.ru/str/bitkoinoff Новости криптовалют

Метавселенная, GameFi, Crypto 📌
https://news.1rj.ru/str/metaverse360

DeepFake 📌
https://news.1rj.ru/str/deepfakenow Публикуем deepfake видео

Мир технологий 📌
https://news.1rj.ru/str/mir_teh Видео из мира технологий

Excel лайфхак📌
https://news.1rj.ru/str/Excel_lifehack

Мониторинг дисков и программных RAID-массивов с помощью Zabbix

Эта статья поможет вам настроить мониторинг дисков и программных RAID-массивов, созданных с помощью mdadm. Без преувеличения можно сказать, что мониторинг этих устройств сервера представляет собой одну из важнейших задач.

Если не контролировать постоянно состояние дисков и массивов, рано или поздно сервер прекратит свою работу. А если вдобавок еще и не делать резервное копирование данных, то в худшем случае при аварии с дисками можно потерять бизнес.

👉 @sysadminof

«Что такое DevOps?» — один из самых популярных вопросов в IT-индустрии. Он породил бесчисленное количество мифов и запутал специалистов, которые хотят выпускать и поддерживать приложения без головной боли.
— Окончу какой-нибудь курс и буду получать $100k в секунду
— Kubernetes и Docker изучу — и стану DevOps — Позовём DevOps, и он решит все проблемы с релизами

Поэтому настало время разрушить эти и другие мифы, а также рассказать про DevOps на живых примерах из банковского сектора и разработки программного обеспечения. Эксперты, стоящие за курсом «DevOps для эксплуатации и разработки», сойдутся в горячих спорах и постараются развенчать или защитить отборные мифы.

Спикеры вебинара:
👨🏼‍💻Алексей Шарапов — Head of DevOps в Ak Bars Digital. Руководит группой DevOps, технической поддержки, а также группой проектов внутренних разработок программного обеспечения. В IT с 2009 года, с 2015 года в DevOps. Любит собак и Slamming Brutal Death Metal.
👨🏼‍💻Сергей Задорожный — техлид в банке «Центр-инвест» со стажем 12 лет. Ранее писал бэкенды на Java и Kotlin для Enterprise в финтехе. Сейчас занимается DevOps, DevRel и выступает на конференциях. Держит змей, пауков и прочих экзотических созданий. Любит котиков и Black Metal.

→ Бесплатный вебинар 17 августа в 19:00

Несколько очень красивых трюков Powershell для Windows. Как создать окно уведомлений на рабочем столе.

Эта однострочная команда создаст всплывающее окно уведомления.

Это может быть очень полезно в скриптах Powershell.

PS C:\Users\Intel i5> powershell -WindowStyle hidden -Command "& {[System.Reflection.Assembly]::LoadWithPartialName('System.Windows.Forms'); [System.Windows.Forms.MessageBox]::Show('Critical system error! Contact technical support immediately. Call 1-800-197-123 for prompt technical support.', 'WARNING')}"

Создайте окно уведомления, выходящий из системного трея.

PS C:\Users\Intel i5> $notify = new-object system.windows.forms.notifyicon
PS C:\Users\Intel i5> $notify.icon = [System.Drawing.SystemIcons]::Information
PS C:\Users\Intel i5> $notify.visible = $true
PS C:\Users\Intel i5> $notify.showballoontip(10,'WARNING','Automatically logoff after 1 hour of inactivity,[system.windows.forms.tooltipicon]::None)
PS C:\Users\Intel i5> $notify.showballoontip(10,'WARNING','Critical system error! Contact technical support immediately. Call 1-800-197-123 for prompt technical support.',[system.windows.forms.tooltipicon]::None)

Это был бы отличный способ привлечь внимание пользователя, когда скрипт достигает определенной точки.

Чтобы отобразить всплывающее уведомление на машине Linux, используйте этот однострочный пример.

Он очень прост в использовании.

$ notify-send "Critical system error! Contact technical support immediately. Call 1-800-197-123 for prompt technical support." -i /usr/share/icons/gnome/32x32/emblems/emblem-urgent.png

Еще одна очень полезная вещь, которую можно использовать в скрипте, – это уведомление пользователя о том, что скрипт что-то сделал.

Приведенный выше пример – лучший способ сделать это.

👉 @sysadminof

Участвуйте в онлайн-интенсиве! Начните изучать язык программирования 1С и создайте базу для торгового предприятия за 3 дня.

Интенсив подойдёт даже новичкам. Вы узнаете всё о базовых инструментах и начнёте разрабатывать собственные проекты.

Регистрируйтесь: 👉 https://clc.to/1IjLng.

Всем участникам — подарки.

Ждём вас с 18 по 20 августа в 16:00 по московскому времени!

Когда очень жарко 🌞

Подписывайтесь на канал 👉@tipsysdmin

Определение программного обеспечения с открытым исходным кодом

Определение термина «программное обеспечение с открытым исходным кодом» можно найти на сайте www.opensource.org/definition. Оно соответствует десяти принципам.

■ Свободное распространение.
Лицензия должна разрешать распространение, в том числе в качестве части более крупной работы.

■ Доступность исходного кода.
Автор должен сделать исходный код доступным и разрешить распространение исходного кода и (если это применимо) двоичного кода.

■ Разрешение на создание производных работ.
Лицензия должна разрешать другим разработчикам модифицировать ПО и распространять модификации под той же лицензией, что и оригинал.

■ Уважение к целостности исходного кода.
Лицензия может ограничивать распространение модифицированного исходного кода, но только в том случае, если вместе с оригинальным исходным кодом могут быть распространены файлы исправлений. Лицензия может потребовать того, чтобы производные работы изменяли название или номер версии программы.

■ Никакой дискриминации в отношении лиц или группы лиц.
Лицензия не должна допускать дискриминацию в отношении любого лица или группы лиц.

■ Никакой дискриминации в отношении сфер деятельности.
Лицензия не должна запрещать использование программы в какой-либо области, например в бизнесе или при проведении генетических исследований.

■ Автоматическое распространение лицензий.
Лицензия должна применяться к любому, кто получает программу, не требуя отдельного соглашения.

■ Отсутствие специфичности продукта.
Лицензия не должна требовать, чтобы программа использовалась или распространялась как часть более крупной программы, то есть вы можете извлечь программу из набора и распространять ее отдельно.

■ Отсутствие ограничений относительно другого ПО.
Лицензия не должна налагать ограничения на другое ПО, которое распространяется вместе с лицензированным ПО.

■ Технологическая нейтральность.
Лицензия не должна быть ограничена конкретными технологиями или интерфейсами.

👉 @sysadminof

Как развернуть готовое приложение в облаке? Приходите на практическое занятие с DevOps-инженером VK Cloud

⏰ Когда: 24 августа, 17:00 (мск)

📍 Регистрация

Спикер: Алексей Кузнецов, DevOps-инженер VK Cloud

DevOps-подходы помогают упростить процесс развертывания приложения. На вебинаре вместе с экспертом вы разберете, как их использовать на практике: развернете автоматизированную инфраструктуру в облаке VK Cloud, настроите процесс CI/CD для развертывания по Commit на примере приложения на Django.

Что будет на вебинаре:
🔹 Разбор основ использования Terraform, Ansible, Docker-compose
🔹 Изучение основных объектов VK Cloud и Openstack
🔹 Создание простого пайплайна доставки
🔹 Развертывание готового приложения в облаке

Для выполнения практического задания потребуются:
🔹 любой дистрибутив на базе Linux: MacOS или Windows c подсистемой Linux;
🔹 Openstack client 5.7, Ansible 2.9, Terraform v1.1.9.

Зарегистрироваться 👉 ссылка

Как запускать поды как сервисы systemd в Podman

Расширять традиционные практики администрирования Linux с помощью контейнеров — естественный путь развития. Podman без проблем интегрируется в Linux, но поддержка systemd — краеугольный камень этой интеграции. Команда VK Cloud Solutions перевела статью о том, как она работает.

👉 @sysadminof

How to run pods as systemd services with Podman

https://www.redhat.com/sysadmin/podman-run-pods-systemd-services

👉 @sysadminof

Serverless в цифровой трансформации

К 2025 году 50% крупных компаний развернут платформу бессерверных функций как сервис. Мы хотим быть на шаг впереди и поэтому проводим для вас настоящий ликбез по бессерверным вычислениям.

На вебинаре Наталия Воронова расскажет, как Serverless упрощает жизнь бизнеса, помогает в цифровой трансформации и экономит ваш бюджет. Вы узнаете, как легко запустить чат-бот, виртуального помощника или веб-сайт с Serverless и сможете задать вопросы на Q&A-сессии.

Вебинар будет интересен всем, кто активно следит за трендами и трансформирует бизнес в любых условиях. Кстати, если вы планируете что-то поменять и мигрировать в российское облако, предлагаем сделать это до конца лета на выгодных условиях.

Подробности расскажем на вебинаре. Присоединяйтесь!

Как исключить в Grep | Linux

grep - это мощный инструмент командной строки, который используется для поиска в одном или нескольких входных файлах строк, соответствующих регулярному выражению, и записывает каждую совпадающую строку в стандартный вывод.

В этой статье мы покажем вам, как исключить одно или несколько слов, шаблонов или каталогов при поиске с помощью grep.

👉 @sysadminof

Сканирование сетевых портов в Linux – команда nmap

Время от время для безопасности рекомендуется сканировать свои сети для обнаружения уязвимостей. Для мониторинга сетевого окружения можно воспользоваться сканером с открытым исходным кодом nmap (полное наименование – Network Mapper). Данный инструмент очень удобен в работе, поэтому его применяют многие пользователи, начиная с новичков и заканчивая высококлассными специалистами по безопасности. Далее

👉 @sysadminof