​​Открытые практикумы DevOps и Golang by Rebrain: 18 и 19 Августа

Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “Kubernetes для новичков” в подарок за регистрацию!

REBRAIN & IT_One: Docker и docker-compose. 18 Августа 19.00 МСК

👉Регистрация

🔹Покажем базовые приемы работы с docker
🔹Способы их сборки
🔹Их использование в эксплуатации в связке с systemd

Кто ведет?

Сергей Иванцов - Больше 6 лет опыта работы devops на проектах Почты России

Golang by Rebrain: Тестирование приложений Go. 19 августа 19.00 МСК

👉Регистрация

🔹Рассмотрим различные виды тестирования (юнит / интеграционное)
🔹Напишем и запустим тесты как локально у себя на компьютере, так и в CI системах (github actions / gitlab.ci)

Кто ведет?

Илья Швырялкин - Technical Lead Betting Insider/Tribuna Digital

Пабаяним

Номер техподдержки есть у кого? 🙏

З.Ы. -Проект изобилует багами в пространстве-времени, которые не стали фиксить, пафосно назвали "чёрными дырами" и сделали фичей

Открыл тут один порт в своей сети для SFTP-сервера, и всего за последние 7 дней было сделано 611 попыток войти в него... Всегда интересно посмотреть на имена пользователей, которые пытаются войти в систему, поэтому я вытащил их и отсортировал.

Видели новость, что на Ozon продается метла Гарри Поттера за 71к? А фанаты в комментариях решили потроллить продавца вопросами, хороша ли для квидича или выдерживает ли волшебника массой в 300 кг? :)

Чтобы быть в курсе забавных новостей из мира технологий, подписывайтесь на канал Кремниевая Галина!

Функционально и стильно 😎

Я буквально откинулся от экрана в тот момент, когда нож подошел к батарее⚰️

​​Microsoft выпустила патчи для 44 уязвимостей, из которых 3 являются 0-day

Компания микромягких исправила 44 уязвимости (51, если считать баги в Microsoft Edge). Семь из них классифицированы как критические, три относились к типу 0-day. Одна уязвимость уже находилась под атаками.

Первая из уязвимостей нулевого дня позволяет злоумышленнику получить привилегии уровня System, просто подключившись к удаленному серверу печати, находящемуся под их контролем.

Вторая 0-day уязвимость — PetitPotam — использует API MS-EFSRPC, чтобы принудительного заставить удаленные Windows-серверы аутентифицировать злоумышленника и поделиться с ним данными аутентификации NTLM или сертификатами аутентификации.

Еще одна уязвимость нулевого дня, которую уже эксплуатируют хакеры, это CVE-2021-36948. Проблема представляет собой локальное повышение привилегий в службе Windows Update Medic.

Нельзя оставить без внимания и критический баг с рейтингом 9,9 балла по шкале CVSS —уязвимость связана с Windows TCP/IP и приводит к удаленному выполнению кода (CVE-2021-26424).

Патчи в этом месяце получили: .NET Core и Visual Studio, ASP.NET Core и Visual Studio, Azure, Windows Update, компоненты Windows Print Spooler, Windows Media, Windows Defender, Remote Desktop Client, Microsoft Dynamics, Microsoft Edge, Microsoft Office, Microsoft Office Word, Microsoft Office SharePoint и так далее.

Pure L3 play на службе платформы виртуализации VMmanager

Особенности реализации и вариант настройки IP-Fabric:
https://habr.com/ru/company/ispsystem/blog/569244/

IP-fabric — это сетевая настройка в платформе для виртуализации VMmanager, которая поддерживает L3-управляемую сеть. С IP-Fabric можно поднять кластер виртуальных машин с белыми IP-адресами поверх серой локальной сети.

IP-Fabric позволяет использовать публичную сеть виртуальной машины или контейнера поверх локальной сети компании. Эта настройка обеспечивает абстрагирование сервиса от внутренней инфраструктуры.

Вебинар IP-Fabric: Overlay и underlay сети на службе виртуализации. Предварительная регистрация: https://www.ispsystem.ru/events/ip-fabric

Школа. Проектор. Дети 👹

#от_подписчика
Сотрудники, использующие стороннюю электронную почту вместо корпоративной - как вы боретесь с ними?

Как вы, ребята, боретесь, когда сотрудники, в моем случае международные сотрудники, используют Gmail для бизнеса компании? HR не хотят продвигать эту тему среди сотрудников.

Не повредит, если попробуешь 🍃