Size: a a a

DevOps — русскоговорящее сообщество

2021 June 13

AD

Alex Demidov in DevOps — русскоговорящее сообщество
Выше уже все сказали
источник

AD

Alex Demidov in DevOps — русскоговорящее сообщество
А понятия рекомендую погуглить, чтобы Reverse DNS с recursive resolver не путать
источник

PB

Philipp Bondarev in DevOps — русскоговорящее сообщество
Ребятки, меня тут попросили прикинуть Patching plan,  то есть, как я понимаю, это списки всех используемых библиотек и инструментов  в проектируемых сервисах. Их текущие версии и приблизительные сроки регулярных апдейтов. Никогда раньше ни с чем подобным не сталкивался, есть у кого на примете что можно почитать по теме?
источник

G

Gunslinger in DevOps — русскоговорящее сообщество
можно воспользоваться каким то инструментарием для vulnerability check как минимум. посмотри что есть например у Aqua Security на эту тему - тогда будет как минимум список пакетных зависимостей на текущих серверах
источник

AD

Alex Demidov in DevOps — русскоговорящее сообщество
Начните с information assets inventory, потом по полученному списку сделать risk assessment
источник

PB

Philipp Bondarev in DevOps — русскоговорящее сообщество
Спасибо, ребят.
источник

EA

Evgeny Ageev in DevOps — русскоговорящее сообщество
А надо icmp открывать? На Винде 7?
источник

EA

Evgeny Ageev in DevOps — русскоговорящее сообщество
источник

AD

Alex Demidov in DevOps — русскоговорящее сообщество
На AWS. По умолчанию security group привязанная к инстансу все запрещает
источник

AE

Alisher Ertau in DevOps — русскоговорящее сообщество
Подходящий никнейм))
источник

GG

George Glebov in DevOps — русскоговорящее сообщество
RealXakep, impressive!
источник

PB

Philipp Bondarev in DevOps — русскоговорящее сообщество
Никогда ещё Штирлиц не был так близок к провалу...
источник

GG

George Glebov in DevOps — русскоговорящее сообщество
Иногда ксакепы возвращаются...
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
а есть что-то удобное для ручного ведения такого?
источник

EA

Evgeny Ageev in DevOps — русскоговорящее сообщество
А если его не открывать, но есть ssh ключ, можно ли делать на инстансе команды чрз Ансибл, несмотря на то, что не пингуется?
источник

PB

Philipp Bondarev in DevOps — русскоговорящее сообщество
Я впервые услышал о подобном, так что пока только читаю определение, но тоже был бы рад советам.
источник

ММ

Максим Мартынов... in DevOps — русскоговорящее сообщество
"а если в заборе не делать дырку, можно будет ходить через калитку, несмотря на то, что дырки нет?"
источник

ММ

Максим Мартынов... in DevOps — русскоговорящее сообщество
где icmp и где ssh, это совершенно никак не связанные друг с другом вещи
источник

AD

Alex Demidov in DevOps — русскоговорящее сообщество
Для ручного - обычная Вики. Вроде бы есть софт для энтерпрайзных масштабов, но сам не пользовался
источник

AD

Alex Demidov in DevOps — русскоговорящее сообщество
SSH все равно надо открывать.
источник