Пора отпусков заканчивается, начинается осенний сезон конференций.
Вот, например меньше, чем через две недели состоится @DevOpsConfRussia 2019 — профессиональная конференция по интеграции процессов разработки, тестирования и эксплуатации.
30 сентября и 1 октября в Инфопространстве (Москва) соберутся самые крутые DevOps специалисты и будут делиться знаниями.  Среди организаторов — лидер DevOps-движения в России — компания Express 42.
В программе 30+ докладов по темам:
→ Инфраструктурная платформа
→ Инфраструктура как код
→ Непрерывная поставка
→ Обратная связь
→ Архитектура в DevOps, DevOps для CTO
→ SRE-практики
→ Обучение и управление знаниями
→ Безопасность, DevSecOps
→ DevOps-трансформация

От linkmeup тоже ожидается десант (количество и состав пока определяем) - будем записывать новые шоты, искать новых гостей для подкастов и просто общаться.

Билеты 👉 https://devopsconf.io/moscow/2019 (для наших слушателей есть промокод на скидку 10%: linkmeup)
#DevOpsConf2019

Stay tuned!

Неравнодушные к решению Mozilla и Chrome навязать всем использование правоверных DoH-серверов начали составлять их списки для использования в black-листах.
Одни видят в DoH спасение от угроз, другие ещё большую угрозу.
Так и живём...
https://heuristicsecurity.com/dohservers.txt

Неравнодушные подсказывают, что можно бесплатно урвать неплохую книгу Kubernetes: Up and Running

https://azure.microsoft.com/en-us/resources/kubernetes-up-and-running/

Похоже у Пепельняка неплохо так накипело и он решил высказать как есть. И Ансибл ваш этот доисторическое барахло, и вся автоматизация через клики мышкой придумана для недоразвитых. Только чистый Python, только хардкор!


https://blog.ipspace.net/2019/09/beware-marketing-magic-of-gui-based.html

A Type 1 LSA walks into a bar and orders a beer. The bartender replies 'Sure, take a seat, but you'll have to stay in the area.'

A Type 3 LSA walks into a bar and the bartender asks, “Not from the area?”

A Type 5 LSA walks into a bar and orders a drink. The bartender replies “Sure, I’ll send it over with the Type 4 Waiter”

Have you heard the legend of Type 7 LSA? No one has ever seen him in our area, but they say he exists where the stub bit gets set...

В это воскресенье в 19-00 по Москве слушаем сказ от Arista Networks на тему Layer 1 “switching” и прочее техническое мясцо.

https://linkmeup.ru/blog/474.html
Свой коварный вопрос задавать здесь
А тут их расписание вебинаров, говорят полезные.

Что это такое на горизонте? Неужели лучики адекватности?
Новая фича от RIPE: все пользователи LIR портала будут синхронизироваться с Ripe Database. Само! Автоматически! Шёл 2019 год...


https://labs.ripe.net/Members/ed_shryane/synchronising-users-from-the-lir-portal-to-the-default-maintainer-in-the-ripe-database

Пока в нашем мордоре с каждым днём дышать всё сложнее и сложнее, в мире свободном от предрассудков AT&T втихаря продавало геолокационные данные пользователей. Покупатели должны были использовать их для поиска уязвимостей, но оказываются тоже без предрассудков и используют данные несколько шире, чем прописано в контракте. Всех ловят за жопу и казалось бы вот она, дорога к миллионам денег через суд, но нет. В суд подавать нельзя.
А почему? Потому что в контрактах у клиентов AT&T написано, что в суд на них подавать нельзя.
*Пара-пара-пам-фують*
Ачотакможнобыло.jpg
https://www.vice.com/en_us/article/ne83b7/att-says-cant-sue-class-action-lawsuit-arbitration-selling-location-data-to-bounty-hunters

Чатик, к тебе вопрос: а ты знал про такую широту глубин цветовой дифференциации штанов внутри серверов?


http://bladesmadesimple.com/2019/09/a-little-known-secret-about-dell-emc-servers-that-you-should-know/

​Как пройти собеседование в отдел ИБ просто достав телефон.

Так, все причастные успели занырнуть по уши в новый релиз k8? Если да, то давайте вернёмся в реальность, где всё ещё приходиться думать головой за автоматический деплой.

https://medium.com/@gajus/mistake-that-cost-thousands-kubernetes-gke-2212ea663e1f

Как много людей ещё помнят, что SIM карта это полноценный компьютер, пусть и крайне печальный? В этом материале предлагают не забывать сей интересный факт.



https://www.adaptivemobile.com/blog/simjacker-next-generation-spying-over-mobile

А давайте поговорим за текстовые редакторы.
Я очень долго сидел на игле Notepad++, но потом устал от всех этих раскрасок и начал искать что-то более удобное, но такое же лёгкое. Конечно, когда жизнь погружала с головой в консоли, там был только vim и nano для минутных слабостей. Но как и любой подросток в пубертатном периоде я попал в компанию, где меня научили плохому, а именно Sublime. Он как героин: первая доза бесплатно, а потом не можешь слезть, хотя и понимаешь какое это неповоротливое чудовище. Затем был лёгкий наркотик Atom. Вроде есть всё что надо, но все эти новомодные свистоперделки в гуе не давали спокойно жить, вызывая на подкорке чувство стыда и вины.
А потом я встретил чистого ангела - VSCode. Долго не решался, сам себя пугал тем, что написан он в недрах Microsoft, да ещё и на JS. Но потом страхи уступили место любопытству и я прозрел. Теперь меня от него не оттащить.
Ну и чтобы не заканчивать ничем, небольшой мануал как подписывать коммиты прямо из vscode (да-да, я в курсе что это умеет любой другой редактор).
https://blog.mwpreston.net/2019/09/18/signed-github-commits-and-vscode/

/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/
linkmeup#79. Arista Networks Layer 1 “switching”
\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\//\/\/\/\/\/\/\/\/\/

Через 10 минут начинаем, а пока включайте свои приёмники войс овер ойпи трафика, музыка уже играет :)
https://linkmeup.ru:8001/live

К этому выпуску есть заготовленная преза.

Пока мультикаст не нужен (как и все сетевики) в блоге cumulus вышла забористая статья про EVPN-PIM.
Рассказывают, как PIM-SM помогает оптимизировать наплыв святой троицы BUM-трафика на L2-VNI с одиноким VTEP'ом.

https://cumulusnetworks.com/blog/evpn-pim-part-one/

Друзья, в последней статье про автоматизацию АДСМ1.1 было пару досадных неточностей, на которые обратили наше внимание читатели.
Теперь исправлено.
И раз уж мы заговорили про исправления, то самое время сообщить, что, как и СДСМ, новая серия доступна для публичного редактирования, но теперь на readthedocs.
Поэтому если хотите что-то поправить: форкайте и делайте пулл-реквест.
Если нет сил на это - открывайте ишью :)
https://adsm.readthedocs.io/ru/latest/

Что с BGP всё плохо все уже давно поняли. Кто-то сочувственно качает головой, кто-то пытается что-то изменить, а APNIC размышляют о причинах возникших сложностей с защитой BGP.
P.S. В тексте не замечено ни одного упоминания RPKI. Бывает же...

https://blog.apnic.net/2019/09/19/why-is-securing-bgp-just-so-damn-hard/

Напоминаем, что 27 сентября пройдет открытая международная конференция посвященная разным ойтишным темам, без маркетингового буллшита и прочих коммерческих прелестей.


Специалисты ИТ/ИБ направлений из Казахстана, России, Киргизии решили собраться и устроить свою открытую конференцию, без коммерции и рекламных лозунгов

Заявлены тематики докладов - мониторинга с элементами NIST, eBPF, HAProxy, SAST, Docker и ряд других возможно тебе интересных тематик.

27 сентября (в эту пятницу) состоится Open SysConf'19, можно будет присутствовать очно (г.Алматы), либо онлайн (zoom, youtube трансляция, ссылки будут опубликованы на сайте конфы или в каналах инфопартнеров в день мероприятия). Присоединиться может любой желающий.

Сайт мероприятия: https://sysconf.io/

Цели:
- Общение и обмен опытом
- Повышение осведомленности интересующихся ИТ / ИБ  тематиками
- Новые знакомства)

Кто мы:
- Группа энтузиастов, которые хотят - см. раздел Цели
- За нами не стоят коммерческие организации, все из своего кармана, на чистом энтузиазме

Темы и Регистрация (для тех, кто придет):
- Смотри на сайте мероприятия

Доп. инфо:
- Все вопросы, коммуникация в процессе конфы или до или после нее здесь - https://t.me/OpenSysConf
- В пятницу, в день проведения, будет опубликована ссылка на Join к митингу

Инфопартнеры:
@linkmeup_podcast, @usher2, @NitroTeamChannel, @SysadminNotes, @mikrotikninja, eltc.kz

Всех с понедельником, с успешной неделей, Peace!✌️

Продолжение истории про использование Raspberry Pi в качестве NTP сервера. В этой части разбор интересной статистики от спутников GPS.

https://blog.webernetz.net/monitoring-a-gps-ntp-server/

Когда я увидел заглавную схему из статьи, я подумал что рисуют сатану.
Ошибся не сильно.

https://howdoesinternetwork.com/2019/juniper-srx-failover-tuning