👨🏼‍💻 Доедаем прошлогодние салаты, дочитываем прошлогодние статьи...

• О безопасности работы с контейнерами. По ссылке podman, quay, cGroup v2 и всё вот это вот.
• О сетевых сервисах и утилитах для сисадминов. По ссылке про DNS, Nmap, NetworkManager, Libreswan, траблшутинг сети и т. п.

#напочитать

🔢 Про генерацию случайных чисел, подводные камни здесь, про отказ от /dev/random и его удаление в будущем. https://lwn.net/SubscriberLink/808575/9fd4fea3d86086f0/

#напочитать #random

🈁 И ещё небольшое чтиво про параметры безопасности systemd, которые доступны в RHEL 7/8. https://www.redhat.com/sysadmin/mastering-systemd

#systemd #security

🧐 Немного предпятничного. Тут в наш уютный @safelinux принесли прекрасное - https://github.com/hakluke/how-to-exit-vim/blob/master/README.md Для тех, кто всё ещё ищет способы выйти из vim.

#vim

Тут SHA-1 окончательно всё. Очень подробный разбор доступен в PDF'e https://eprint.iacr.org/2020/014.pdf Краткое изложение и примеры на отдельном сайте https://sha-mbles.github.io/

#security #sha1

📺 RHCE8 - EX294. Livelessons - Red Hat Certified Engineer (RHCE) EX294: Red Hat Ansible Automation, 3rd Edition

#видео #rhce #redhat

📊 В эфире ночные Записки админа (те самые, что без алерта выходят), и я подумал, что ближе к полуночи (по МСК), в субботу, вам будет интересно почитать про Load Avarage, от ну вы поняли кого... http://www.brendangregg.com/blog/2017-08-08/linux-load-averages.html

#linux #system #напочитать

🛠 Kata Containers. Запуск в работу на Oracle Linux 7.7.

https://medium.com/@mschildmeijer/containers-more-secured-use-cri-o-kata-with-oracle-linux-on-oracle-cloud-241550226c4d

#containers #oracle #katacontainers

🖱 pgcompacttable is a tool for reducing size of bloated tables and indexes without heavy locks.

#фидбечат #github #postgresql

🔎 Linux Auditing System. Что такое AuditD, как и для чего он используется: https://capsule8.com/blog/auditd-what-is-the-linux-auditing-system/

#security #auditd #напочитать

🛠 На самом деле, в 2020 веке, даже с повсеместным приходом облаков, bare-metal инсталляции никуда не делись, и процесс работы с ними так же нужно совершенствовать. Вот, например, есть QUADS - система для управления инфраструктурой и процессами в ней. Подготовка bare-metal серверов и сетей, ввод их в работу и вот это вот всё. Используется QUADS в Red Hat Performance Engineering R&D labs, как раз таки для управления всяческим железом, там же, он и разрабатывается. Подробнее по ссылкам ниже:

https://quads.dev/about-quads/
https://github.com/redhat-performance/quads

#фидбечат #quads #redhat

📋 Вместо jq можно попробовать jql для работы с JSON. https://github.com/cube2222/jql

#json #jq #jql

🔧 Тут ребята из BunnyCDN сделали странное (мы же все тут любим странное, да?) - проверили скорость резольвинга доменов верхнего уровня. Самыми быстрыми тут оказались зоны .biz, .buzz и .club, а самыми медленными из проверяемых .ru, .ly и .top. Сравнительная таблица и подробности теста по ссылке: https://bunnycdn.com/blog/is-your-fancy-new-domain-hurting-your-performance-gtld-benchmark/

#напочитать #dns

🐧 И да, смотрите скооолько разного, интересного и полезного по безопасности ядра Linux: https://github.com/xairy/linux-kernel-exploitation

#linux #security #github

📊 Смотрите какая интересная штука для нагрузочного тестирования. Написан на go'шечке, с заявленными возможностями встраиваться в CI и пушить метрики в Prometheus PushGateway. Просто скачиваем бинарник и начинаем работать. https://github.com/rogerwelin/cassowary

#github #cassowary #нагрузочное

⏱ И вот ещё, этакий аналог uptime, но с большей информативностью: https://github.com/rfrail3/tuptime

#github #uptime #tuptime

📺 linux.conf.au 2020. По ссылке 223 ролика с последней конференции, и там точно есть на что посмотреть.

#видео #linux

🔦 На случай, если вы упустили - Fedora CoreOS готова для использования. Что под капотом, для каких платформ доступны загрузки, с чего начать и можно ли мигрировать с Container Linux и Fedora Atomic на CoreOS - сводная информация на одной странице https://fedoramagazine.org/fedora-coreos-out-of-preview/

#fedora #coreos #напочитать

⚙️ Оу, а тут ещё и в модсеке (3 векта) нашлась возможность организации DoS: https://coreruleset.org/20200118/cve-2019-19886-high-dos-against-libmodsecurity-3/ Обязательно обновитесь, если используете. 🤨

#modsecurity #фидбечат

Игрушка простая, но затягивает таки. https://gitlab.com/dustyweb/terminal-phase

#game #terminal