А rapid7 поздравляет нас с новым годом песнями =)))
https://www.rapid7.com/info/haxmas

6. I Saw DevOps Searching Asset Logs

I saw DevOps search their asset logs
Analyze and track them through the night
Oh, what a laugh it would have been,
If IT had only seen DevOps searching asset logs last night.

Vulners.com выпустили alpha-версию своего модуля для nmap. Модуль использует API vulners и автоматически выводит по найденным версиям софта возможные CVE со ссылками на описание.
#vulns

мне вот эта понравилась. как развлекательное чтива про подростка-хакера

#Лекции по ОС Linux: часть 3.

Ядро ОС Linux. Порядок и уровни загрузки ОС Linux. Вторичный загрузчик Grub. Мультерминальная ОС (TTY/VTY). Разграничение прав пользователей в ОС Linux.

Годнота от роженицы про git.

https://habrahabr.ru/company/intel/blog/344962/

И все-таки Linux-продуманная система. Зачем тратить время на разархивирование лога, когда можно воспользоваться zgrep? или zcat? или другие привычные утилиты, поддерживающие эту функцию в стандартном репозитории debian:

zcat
zdiff
zegrep
zfgrep
zgrep
zless
zmore
zcmp
zdump

#linux #console #utils

https://geektimes.ru/post/296645/
#read #thirdparty

#Лекции по ОС Linux часть 4

Системные вызовы. Менеджмент процессов в Linux. Parent, child, fork - процессы. Абсолютный и относительные приоритеты.

Выключаем IPv6

вносим строчки в файл: /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.eth0.disable_ipv6 = 1

#linux #networking

Не резолвятся адреса в домене .local

Проблема заключается в использовании сервиса avahi для анонсирования ресурсов в локальной сети, так как для этих целей используется зона .local. Чтобы решить эту проблему не обязательно избавляться от avahi. Достаточно указать, что если не удается найти поддомен, спросить об этом dns.

Файл: /etc/nsswitch.conf
Удалить подстроку:

[NOTFOUND=return]

#linux #troubleshooting

#Лекции ОС Linux Часть 9

Демонизация программ в ОС Linux. Отличие init.d скриптов от подхода systemctl. Переменные окружения и потоки.

git pull force

Как пушить в репозиторий с принудительной перезаписью - понятно, используем ключ -f. Но как спуллить из такого репозитория, принудительно перезатерев что лежит у нас локально? ключ -f не поможет. нужно сделать вот так:

git fetch --all
git reset --hard origin/master

git fetch скачивает последние данные, но при этом не пытается произвести merge|rebase.
А затем с помошью git reset мы сбрасываем состояние мастера на то, которое мы скачали.

При этом стоит помнить что можно свои изменения или временно скрыть или поместить в отдельную ветку. Спуллить последнюю версию из репозитория, а потом уже накатывать на нее при желании.

#git

Use --force wisely, or, better, not use it at all

Должен сказать, что к push --force нужно прибегать только в самом крайнем случае.

Если нужно что-то исправить в старых коммитах, то лучше использовать git revert вместо git reset. Более того, в публичных репозиториях даже настоятельно рекомендуется не менять историю, поэтому git revert будет здесь вашим лучшим другом.

Если нужно отменить конкретный коммит:
git revert <commit_hash>

Если несколько:
git revert <hash1> --no-commit
git revert <hash2> --no-commit
git revert <hash3> --no-commit
git commit

#git

Сканим сети

А вот и официальный релиз плагина для nmap от vulners подъехал!
https://github.com/vulnersCom/nmap-vulners

#nmap #vulners

список тегов, используемых в канале:

—-------------------------------
Лекции и материалы
—-------------------------------
#Занятие
#Лекции
Лекция

—---------
 Linux
—---------
#ssh
#bash
#awk
#tmux
#console
#utils
#troubleshooting
#nmap

—----------
DevOps
—----------
#jenkins
#ansible
#git
kubernetes

—------------------
Virtualization
—------------------
#vmware
vagrant

—------------------
Networking
—---------------—
#networking

—---------
InfoSec
—---------
#vulns

—-------------
Windows
—-------------
#RDTS
#windows_server2012
#RDP

—------------------------------------------------
Ссылки и сторонние материалы
—------------------------------------------------
#read
#thirdparty

UPD 28/12/17

#Лекции ОС Linux Часть 7

Сетевые режимы виртуальных машин на примере ПО VirtualBox. Просмотр активных соединений, просмотр портов.

Сорян. Выложил не тот файлик. теперь в файле действительно то, что написано в теме

https://github.com/kost/dvcs-ripper
#vulns

Установка сертификатов с доверенного центра сертификации в корпоративной сети на ферму RDTS

#windows_server2012 #RDP #RDTS