Порция хакерских новостей: злоумышленники скомпрометировали механизм обновления корпоративного менеджера паролей Passwordstate, воспользовавшись им для установки вредоносной программы на системы пользователей.

Чисто на опыте😂 или как увернуться от волшебных просьб переустановить винду и починить утюг.

🖍Что нужно знать о контейнеризации🖍

▪️ От Docker до Kubernetes: ретроспектива - Смотреть
▪️ Введение в Docker - Смотреть
▪️ Введение в Kubernetes. Часть 1. Установка кластера - Смотреть
▪️ Введение в Kubernetes. Часть 2. Поды и сервисы - Смотреть
▪️ Введение в Kubernetes. Часть 3. Горизонтальное маштабирование - Смотреть
▪️ Введение в Kubernetes. Часть 4. Отказоустойчивость для клиентов - Смотреть
▪️ Введение в Kubernetes. Часть 5. Интеграция с NFS - Смотреть

Выживает сильнейший. Выживает Linux.

Итак, сегодня в понедельник решили порадовать вас полезной подборкой книг для Хакеров.

Часть 1.
1. Лаборатория хакера. (Автор: С.Бабин)
2. Хакинг. Искусство эксплойта (Автор: Д. Эриксон)
3. Hacking the Xbox: An Introduction to Reverse Engineering. (Автор: Эндрю Хуанг)
4. Нормативная база и стандарты в области информационной безопасности. (Автор: Ю. Родичев)
5. Введение в информационную безопасность автоматизированных систем. (Автор: В. Бондарев)

Какую роль играет DevOps в современной IT-индустрии? Каковы перспективы изучения DevOps?

🗣Владимир Рожков (Software Architect и блогер) раскритиковал культуру DevOps и специалистов, и даже инструментарий.

Подробности найдете по ссылке: https://highload.today/vladimir-rozhkov-devops-ne-nuzhny/

Подборка полезных ресурсов для поиска информации о своей цели при помощи IP или MAC-адреса.

Поиск по IP адресу:
🔹HostHunter (t) — обнаружение и извлечение имен хостов из набора целевых IP-адресов;
🔹censys.io — поиск серверов и устройств, выставленных в сети;
🔹cyberhubarchive — архив утекших данных (имеются IP адреса аккаунтов Skype);
🔹iknowwhatyoudownload — разоблачит, что скачивают в интернете;
🔹recon.secapps.com — авто поиск и создание карт взаимосвязей;
🔹check.torproject.org — найдет список всех выходных узлов Tor за последние 16 часов, которые могли связаться с IP;
🔹xbusccjkm4pwid.onion (r) — поиск в утечках, показывает пароли, IP адреса, имена, ID аккаунта и др.

Поиск по MAC адресу:
🔹xinit.ru — покажет местоположение Wi-Fi;
🔹@iptools_robot — бот находит адрес и компанию;
🔹wigle.net (r) — находит Wi-Fi точку, ее физический адрес и название.

Продолжаем радовать вас полезными 📚книжными📚 подборками из области инфосека.

▪️DevOpsSec. (Автор: Д. Бёрд)
▪️Политики безопасности компании при работе в Интернет. (Автор: С. Петренко)
▪️ Security for Web Developers: Using JavaScript, HTML, and CSS. (Автор: Д.П. Мюллер)
▪️ Nmap Cookbook: The Fat-Free Guide to Network Security Scanning. (Автор: Н. Марш)

И не оставим без внимания новый Calculate Linux 21

В новую версию включена сборка контейнера Calculate Container Games для запуска Steam игр, пакеты бинарного репозитория пересобраны компилятором GCC 10.2 и запакованы с использованием сжатия Zstd, многократно ускорена синхронизация профилей пользователей Calculate Linux Desktop.

Для загрузки доступны следующие редакции дистрибутива: Calculate Linux Desktop с рабочим столом KDE (CLD), Cinnamon (CLDC), LXQt (CLDL), Mate (CLDM) и Xfce (CLDX и CLDXS), Calculate Directory Server (CDS), Calculate Linux Scratch (CLS) и Calculate Scratch Server (CSS).

👉🏻Подробности релиза оставляем по ссылке: https://www.linux.org.ru/news/calculate-linux/16291868

DevOpsConf 2021

❗️Такое пропустить нельзя❗️
Профессиональная конференция по интеграции процессов разработки, тестированию и эксплуатации DevOpsConf.

Когда: 30 мая и 1 июня 2021г, Москва.

На повестке дня актуальные вопросы сферы DevOps:
Как закладывать отказоустойчивость систем на этапе проектирования и разработки.
Как эффективно обеспечивать жизненный цикл систем в промышленной эксплуатации.
Как помогать пользователям в использовании систем.
Как быстро обнаруживать инциденты и не желательное поведение систем.
Как быстро поставлять фичи.
https://devopsconf.io/moscow/2021

Вечная боль. Поплачем вместе?

Простыми словами о CI/CD

CI/CD — это концепция, которая реализует своего рода автоматизированный конвейер, облегчающий процесс слияния нового кода с основной кодовой базой, плюс запускает различные тесты и проверки.

Вы (скорее всего) уже слышали о непрерывной интеграции (continuous integration, CI) и непрерывном развертывании / непрерывной доставке (continuous delivery, CD).

Так вот, в этом видео автор видеоурока объясняет, как сложить весь этот пазл воедино. И довольно понятно.

🎬Ссылка для просмотра

Ждали? 3 часть книг настоящего хакера. Погнали:

▪️Информационная безопасность: защита и нападение. (Автор: А. Бирюков)
▪️The Internet of Risky Things: Trusting the Devices that Surround Us. (Автор: Шон Смит)
▪️ Privacy and the Internet of Things. (Автор: Г. Роснер)
▪️ Fuzzing: исследование уязвимостей методом грубой силы. (Авторы: М. Саттон, А. Грин, П. Амини)
▪️Docker Security. (Автор: Э. Муат)

Линус Торвальдс раскритиковал поддержку Rust для ядра Linux

Создатель и родоначальник Linux — Линус Торвальдс — опубликовал рецензию на внедрение Rust в основанный им проект. Речь идёт о реализации инструментов для создания драйверов с помощью языка.