​​У нас было 8 карт Nvidia GTX 2080Ti, 800 Гигахешей в секунду, 3 часа времени, бета hashcat и восьмизначный пароль. Не то чтобы это был необходимый запас для брутфорса, но если начал брутфорсить, становится трудно остановиться. (c) Страх и ненависть в Лас-Вегасе

Теперь серьезно. 😉

На шестой бета-версии HashCat получили 100 GH/s на карте Nvidia GTX 2080Ti. Если учитывать тот момент, что 8 карт GTX1080 выдают 200 GH/s (хешрейт) и разбирают хеш пароля любой сложности (MD5) чуть менее, чем за 3 часа и от 18 часов до 5 дней для SHA1/256/512, то простая математика говорит, что если собрать стенд с восьмью Nvidia GTX 2080Ti и получить 800 GH/s, то ….

… то всё.

btw, можно развлекаться в облаках.
Средняя цена для одного пароля обойдётся от $13 до $25, если учитывать потраченное время и стоимость ресурсов в облаке.
В Amazon - p3.16xlarge ($25/час) или Microsoft Azure - ND40v2 ($13/час). Для NDv2-series вы получаете 8 х NVIDIA Tesla V100 (я писал об этих машинах здесь).
8 x NVIDIA Tesla V100 выдают примерно 450.0 GH/s.

Вывод: дамп вашего NTDS.dit, совсем немного средств в облаке и ваши восьмизначные пароли сдадутся очень быстро.

​​Splunk, что ты делаешь? Ахаха, прекрати

Интересная ситуация происходит. Если у вас приобретен Splunk Enterprise, то возможно, что вы получили подобное сообщение (см. аттач).
На странице Splunk с перечнем стран под эмбарго, Россия не значится. Из поиска партнёров уже всех убрали и закрыли доступы в поддержку. При этом официальный блог и твиттер молчит, надеюсь, что это досадное недоразумение.

Я знаю, как минимум несколько компаний, где точно используют Splunk: Росгосстрах, МТС, Мегафон, Сбербанк, Okko, Тинькофф и Яндекс.

Если вы не в курсе, что такое Splunk, то это мощная платформа для операционного анализа в реальном времени и чрезвычайно быстрая на  больших объемах данных. Именно на больших. У себя мы уже давно используем Splunk Enterprise Security как SIEM-систему.

​​Splunk всё [x]

Теперь официально - https://www.splunk.com/blog/2019/02/18/shifting-priorities-in-our-global-strategy.html

Звоночек так себе, если честно.

зыж Elasticsearch, Logstash и Kibana?
зыж2 или может Azure Log Analytics?

k9s норм, рекомендую. ж)

https://github.com/derailed/k9s

Полная демка от создателей - https://www.youtube.com/watch?v=k7zseUhaXeU

Серия "Learn что-то in a Month of Lunches" пополнилась еще одной бесплатной книгой - Learn Azure in a Month of Lunches

Дополнительные материалы - https://github.com/fouldsy/azure-mol-samples

Как выглядит конец закона Мура или квантовый компьютер в Microsoft, Люнгбю в северном пригороде Копенгагена, Дания.

photo by Alexander Ermakov

​​Azure Pipelines в Slack

Охтыж, можно отключать ваши вебхуки. Теперь официально и от Microsoft - https://slack.com/apps/AFH4Y66N9-azure-pipelines

Подключаем приложение к вашему Slack, аутентифицируемся в Azure DevOps и подписываемся /azpipelines subscribe [pipeline url]

Документация и список команд - https://docs.microsoft.com/en-us/azure/devops/pipelines/integrations/slack?view=azure-devops

​​Подписки Xbox Game Pass и Xbox Live Gold больше не продаются в России в магазине Microsoft

Такие дела, Хуановоды. Продажи игр в цифровом магазине Microsoft Store пока остаются.

Теперь подписку можно купить в розничных магазинах в виде кода, который придёт на email, либо на физических карточках. Код можно активировать в магазине Microsoft Store на самом Xbox, на Windows 10 в приложении Xbox или со смартфона. Автопродление подписки Xbox Live будет самостоятельно возобновляться как и раньше.

Официальный комментарий:
После проведения технического и операционного анализа Microsoft приняла решение переориентировать продажи подписных сервисов Xbox Live c русскоязычной и некоторых других версий глобального интернет-магазина на розничных партнеров.
Приобрести продукты можно в розничных и онлайновых магазинах партнёров. Мы приносим искренние извинения за возможные неудобства. (с) Microsoft

Когда забыл отключить Cortana через OOBE в образе на массовой наливке.

зыж хорошо, что её так и не завезли на русском. ж)

зыж2 прислали - "про кортану: типичный митинг в компании))"

Snapdragon 850, Windows 10 и $3500 = Hololens 2

На выставке мобильных технологий MWC 2019 в Барселоне, Microsoft представила HoloLens 2. Работает под управлением Windows Core Operating System (WCOS), новая система камер на шлеме для отслеживания движения рук и глаз, новая система проецирования дисплея на стекло и всё это в карбоне. И да, как говорит Microsoft - это всё не для игрушек. Устройство ориентировано на enterprise сегмент.

Так же были представлены два новых сервиса в Azure: Azure Spatial Anchors и Azure Remote Rendering. Плюс, разработчики получили два kit’a - Azure Kinect Developer Kit(ex-Project Kinect for Azure) за $399, который использует такую же камеру как и Hololens 2, и Azure System Builder kit для тех, кто хочет выпускать своё оборудование для HoloLens.

Вместо тысячи слов, обзор от verge - https://www.youtube.com/watch?v=6lxGU66w0NM

​​Релиз Grafana v6.0

На GrafanaCon, которая проходит (25-26 февраля) в Los Angeles, анонсировали новую версию Grafana 6.0.

О том, что появилось нового, вы можете прочитать в changelog - http://docs.grafana.org/guides/whats-new-in-v6-0/

Я отмечу пару интересных моментов.
Grafana решила зайти в мир систем сбора логов и представили новую систему -  Grafana Loki. Loki is like Prometheus, but for logs. 😉 Обещают в будущем интеграцию с Elasticsearch.

И второе - Azure Monitor теперь идёт "из коробки". При установке  теперь доступны источники данных (datasource) для четырёх сервисов Azure - Azure Monitor, Azure Log Analytics, Azure Application Insights и Azure Application Insights Analytics. Подробнее в документации.

простите, не могу удержаться. ;)

​​python и Microsoft PowerBI

Да, да, теперь можно использовать питонячьи пакеты matplotlib, numpy, pandas, scikit-learn, scipy, seaborn, statsmodels в своих дашбордах, начиная с PowerBI Desktop до облачного сервиса Power BI и использовать их прямо в редакторе запроса (Query Editor).

То есть, ты такой взял csv’шку, пульнул в PowerBI и в редакторе уже import pandas as pd; completedData = dataset.fillna(method='backfill', inplace=False); dataset["yourKey"] = бла, бла, бла и пошло - поехало и тебя уже не остановить. Или можешь рисовать используя matplotlib и твои пальцы уже plt.matshow(dataset.corr('smth')) …

Ну, вы поняли … ж)

Поддерживается python 2.7.15 и 3.7.1

зыж кстати, сам клиент Power BI Desktop бесплатный, правда он только для винды или мобилок - https://powerbi.microsoft.com/ru-ru/desktop/

​​Slack Block Kit

Slack выпустили новый UI (user interface) фреймворк, который расширяет возможности по созданию интерактивных сообщений в Slack.

Раньше был только Message Builder, где можно было собрать json для сообщений, а теперь в этом поможет Block Kit Builder. Есть примеры готовых шаблонов. Можно прямо в онлайне набросать пример сообщения из разных блоков: картинки, блоки текста, кнопки, выпадающие меню, выбор даты и затем сразу отправить в тестовый канал в Slack, получить сборку json для сообщения, и самое главное - увидеть payload, который вам вернётся на ваш фронт, если у вас есть какие-то интерактивные вещи.

Добавлю в хороший такой "плюс" у Slack, что коммьюнити и документация представлены несколько лучше, чем у того же Microsoft Bot Framework, начиная от официальных SDK и заканчивая приложениями от коммьюнити. Сами посмотрите, там на любой вкус и цвет: C, Clojure, Elixir, Go, Java, Python, JS, PHP, Powershell и т.д.

ЗЫЖ у Microsoft есть похожий инструмент для приложений Office 365, Cortana Skills, Microsoft Teams, Windows Notifications и Microsoft Bot Framework, который называется Adaptive Cards.

Про Javascript есть, про powershell я уже делал (t.me/MicrosoftRus/706), а питонисты? Держите…

Windows Lite OS, ARM, поддержка только PWA и UWP приложений. Больше информации ждем на Microsoft Build в мае.

Вышел Release Candidate Visual Studio 2019

Если честно, то я не знаю, что там нового, так как не пользуюсь ей совсем. Могу, ну разве что, дать ссылку на Visual Studio 2019 Release Notes - https://docs.microsoft.com/en-us/visualstudio/releases/2019/release-notes и на скачивание - https://visualstudio.microsoft.com/downloads/

Вот такой вот классный пост. 😉

Ещё 2 апреля запланирован Visual Studio 2019 Launch Event - https://visualstudio.microsoft.com/vs2019-launch/ В Москве он тоже должен пройти, но что-то в Microsoft не торопятся, а я знаю, что меня читают из Microsoft. ж) Ссылка на Launch Party есть, а самого Party нет. ;(

Тут один питерский провайдер куёт контент в своих социальных сетях.

О - образование! Так что, если вам не доверяют сайты, а файлы не качаются, то вы знаете в чем проблема. ж) лицорука.джепег

​​Берем Azure Log Analytics, Azure Monitor, KQL запросы, Logic Apps, Advanced Threat Protection (ATP), лям логов в сутки, Azure Machine Learning и получаем Azure Sentinel - или SIEM-система в облаке Azure.

На самом деле это логичное продолжение расширений и дашбордов, которые были доступны в OMS (Microsoft Operations Management Suite) просто теперь всё собрали в одном месте. Берём много-много логов из разных источников, крутим аналитику, рисуем красивые графики.

Быстрая интеграция для сбора данных доступна для Azure AD, Office 365, Azure Security Center, Azure Activity, Windows Firewall, AWS, Security Events, Syslog, Cisco ASA, Check Point, Fortinet, F5, либо можно использовать CEF (Common Event Format)/Syslog или отгружать через REST API из своих источников данных (datasources).

В preview версии Azure Sentinel доступен бесплатно. Если у вас создан Log Analytics workspace, то просто добавьте Azure Sentinel.

Ну, и красивая демка - https://www.youtube.com/watch?v=XXZp6LQZSJU + запросы, дашборды и прочие полезные материалы с гитхаба - https://github.com/Azure/Azure-Sentinel

​​Впереди выходные, а это хорошая возможность … (тут сами добавляйте). ж)

Продуктовая группа Microsoft Teams выпустила курс и угадайте какой … ага, по Microsoft Teams для ITpro. Ниже ссылки на видео (всё на youtube) и слайды.

▫️ Foundations - Core Components  Video | Deck
▫️ Windows Desktop Client  Video | Deck
▫️ Governance, management and Lifecylce  Video |  Deck
▫️ Network Planning Video | Deck
▫️ Call Quality Overview Video | Deck
▫️ Meetings introduction Video | Deck
▫️ Phone System introduction Video | Deck
▫️ Direct Routing Video | Deck
▫️ Upgrade from Skype for Business to Teams: 1: Introduction to Upgrade, 2: Plan your upgrade, 3: Coexistence and Interoperability, 4: Administrator experience | Deck