Проект Tor опубликовал приложение для обмена файлами OnionShare 2.3 https://opennet.ru/54662/

Google представил фреймворк Flutter 2  и язык Dart 2.12 https://opennet.ru/54701/

Рад сообщить, что мой доклад "Kubernetes: Трансформация к SecDevSecOpsSec" был принят на конференцию DevOpsConf 2021. Конференция пройдет в offline формате в Москве 30 и 31 мая. Так что будет прекрасная возможность пообщаться лично)

В основном, речь в докладе пойдет о том, как Kubernetes позволяет отлично управлять угрозами (Identify, Protect, Detect, Respond, Recover, Deception) и организовывать эшелонированную оборону.  Также затрону: DevSecOps, SSDL, Shift Left/Everywhere Security, OODA, SOAR, ZeroTrust, Self-protecting. Доклад будет полезен как Security специалистам, так DevOps специалистам, работающим с Kubernetes и позволит одинаково видит проблемы, пути решения и возможности этого в Kubernetes.

__P.S. Данный доклад я должен был еще прочитать в конце прошлого года, но мероприятия были отменены.__

⌨️ Pi-KVM - реализация IP KVM "на коленке" из Raspberry Pi. Под капотом Arch Linux ARM, VNC сервер, web ui, ipmitool.

Система готова для использования, достаточно просто собрать нужную версию и записать её на карту памяти. #hardware #ipkvm #фидбечат | Блог | Канал

The scp protocol is outdated, inflexible and not readily fixed. We recommend the use of more modern protocols like sftp and rsync for file transfer instead.

OpenSSH 8.0/8.0p1

Про управление сикретами в Kubernetes (без Hashicorp Vault)

https://github.com/bitnami-labs/sealed-secrets
https://github.com/mozilla/sops

Kubestriker - Security Auditing tool for Kubernetes

Kubestriker - инструмент для тестирования безопасности Kubernetes. В отличие от большинства инструментов тестирования работает с read-only правами и поддерживает сканирования с anonymous доступом. Проверяет открытые порты, мисконфигурации контейнеров, IAM, PSP, Network Policies, возможность для повышения привилегий. Также поддерживаются все основные виды managed k8s.

#k8s #ops #attack

​Ali — инструмент тестирования нагрузки, способный выполнять анализ в режиме реального времени.

https://proglib.io/w/d19f5838

Хорошие новости пачаны. Wireguard в скором времени придет в FreeBSD и OpenBSD как нативный kernel module.

Что, в свою очередь означает скорую поддержку Wireguard туннелей в pFsense и opnSense. Это отличные новости, так как два этих дистра, являются сегодня лидерами для VPN, Network, IPsec, Firewall и прочих узлов.

Интересно, что в портировании Wireguard помогает компания Netgate, которая в свою очередь, торгует hardware applience, такими как роутеры, файрволы и прочее, ну и конечно занимается развитием pFsense.

Больше инфы, по ссылке:
https://arstechnica.com/gadgets/2021/03/in-kernel-wireguard-is-on-its-way-to-freebsd-and-the-pfsense-router/?amp=1

Коллега написал статью на Хабре, зацените :)

https://habr.com/ru/post/547298/

Чувак в стиле гопника из ново чертаново рассказывает про эти ваши тераформы и полюми.

https://youtu.be/RaoKcJGchKM

Старенький фильм про Linux

https://youtu.be/n1F_MfLRlX0

Жестка -

https://benhoyt.com/writings/count-words/#problem-statement-and-constraints

С модулем Wireguard для FreeBSD все оказалось не так просто