Size: a a a

2021 June 07
linkmeup
Есть такой термин - Google Wannabe. Так называют компании (особенно стартапные), которые не думая пытаются повторить всё за Google. Даже если у них нет ничего общего, а масштабы никогда не приблизятся даже к одной милионной от масштабов гугля - I want to be like a Google их девиз.
К чему это приводит, отлично показано в этом видео.
https://www.youtube.com/watch?v=T09Sa7jQY38
источник
linkmeup
Лет двадцать назад, когда без правильно расставленных в биосе прерываний компьютеры отказывались работать, чтобы быть дофига гуру безопасности, было достаточно почитывать журнал ][акер да пару новостных лент.
Нынче ситуация несколько изменилась, и специалист по, простихосподи, киберсекьюрити – это отдельная должность с отдельной зарплатой. Так что для влекомых флёром компьютерного хулиганства, но за официальную зарплату и без риска присесть, теперь есть вполне законное место для приложения усилий.
А чтобы не быть голословными, камрады из SkillFactory просили передать вам, что у них как раз есть курс «Этичный хакер», где учат основам пентеста, показывают, как эмулировать атаки, чтобы потом уметь защищаться от настоящих и объясняют, что же делать с этими несчастными CVE, PoC и эксплоитами. И всё это в лабе, где после себя можно выжженную землю оставить.

Все кнопки и инфа здесь — https://clc.am/S9dfZQ
источник
linkmeup
А если предыдущего поста было мало, то вот здесь уже точно никакого снисхождения.
Асинхронные запросы, С, мониторинг тысяч девайсов и изменения, которые должны приехать в Zabbix.
https://habr.com/ru/post/560846/
источник
2021 June 08
linkmeup
Это не учебная тревога!
Срочная смена главной песни сезона!!!
https://www.youtube.com/watch?v=k1BneeJTDcU
источник
linkmeup
Мы уже писали про весёлую CVE-2021-21985 для vCenter, которой выдали северити 10. Но тогда для неё не было PoC и многие отмахнулись.
А теперь он есть и многие напряглись =)
https://www.iswin.org/2021/06/02/Vcenter-Server-CVE-2021-21985-RCE-PAYLOAD/
P.S. А дней 5 назад в ести заметили масскан, который искал подходящие под эту уязвимость хосты. Сканирование было настолько массовым, что господа из VMware даже отдельное оповещение выкатили с призывом не тупить и бегом обновляться.
https://www.vmware.com/security/advisories/VMSA-2021-0010.html
источник
linkmeup
Если кто следит за проектом SDDC Lab, то у них тут новая версия вышла.
https://rutgerblom.com/2021/06/05/sddc-lab-v3/
источник
linkmeup
Более лучшей шутки про этот день уже не будет.
источник
2021 June 09
linkmeup
Тут говорят, что /bin/bash юбилей отмечает. Аж 32 годика. И в честь такой прекрасной даты все развлекаются примерно так:
источник
linkmeup
Как-то интересно все расслабились последнее время. Раньше все били пяткой себя в грудь, что никогда не будем платить вымогателям, будет бороться до последнего, а тут хлоп, и как-то все платят. Причём не заштатные стартапчики, а весьма успешные и солидные компании.  
https://www.computerweekly.com/news/252501665/Exagrid-pays-26m-to-Conti-ransomware-attackers
источник
linkmeup
VyOS немножечко делятся планами на жизнь и своё светлое будущее.
https://blog.vyos.io/the-future-of-vyos-part-1-release-schedule
источник
2021 June 10
linkmeup
Всегда завидовал людям, у которых работа эпично взрывать здания.
https://www.youtube.com/watch?v=w5f8s_1xbDQ
источник
linkmeup
Господа, я в замешательстве. Это я правильно понимаю написанное, что в X server только сейчас завезли тачпадные жесты?  
Как вы там живёте-то вообще?
https://bill.harding.blog/2021/06/06/linux-touchpad-like-macbook-update-touchpad-gestures-land-to-qt-gimp-and-x-server/
источник
linkmeup
А потом люди удивляются, что Chrome фактически монополизировал понятие "браузер".
Ну так если он хорошо работает, а не рассказывает на каждом углу, как он борется с корпорацией зла – может, в этом причина?
https://blog.chromium.org/2021/05/chrome-is-faster-in-m91.html
источник
2021 June 11
linkmeup
Потянулись, затянулись и пошли учиться как умеющие в BFD железки (NCS55хх) прогать.
https://xrdocs.io/ncs5500/tutorials/understanding-the-bfd-hardware-programming-on-ncs55xx-and-ncs5xx/
источник
linkmeup
У Grafana случился релиз с красивой цифрой 8.0.0
https://github.com/grafana/grafana/releases/tag/v8.0.0
источник
linkmeup
Вот так и живём: сначала ты думаешь что борешься с системой и самый хитрый, а потом оказывается, что всё это время банкет был за счёт системы, ты на неё работал и принёс горы профита.
Детишки продолжают узнавать про коварство окружающей реальности. Но ситуация, в целом, очень смешная. Хотя действующим лицам совершенно не до смеха.
https://www.vice.com/en/article/y3d3dx/doj-charges-anom-influencers-fake-honeypot-company
источник
2021 June 12
linkmeup
Постмортем (очень поверхностный) от fastly, о том, как можно ловко положить поспать половину интернета.
Классика жанра: один баг наложился на другой, тот на третий и понеслась душа в рай. Вот только остаётся не отвеченным самый интересный вопрос: как кривой конфиг все одного клиента смог вызвать такую цепную реакцию? Так что все затаили дыхание и ждут несколько более полного отчёта.
https://www.fastly.com/blog/summary-of-june-8-outage
источник
linkmeup
Ну и раз мы про одну аварию заговорили, давайте вспомним и другую - пожар в OVH. Но разговор пойдёт не про сам пожар, а по клиентов OVH, которым надо было а) понять что что-то происходит б) принять решение что с этим делать в) сделать это самое придуманное.
P.S. Пост отлично показывает, что ко всякого рода ахтунгам надо готовиться заранее, чтобы потом не приходилось героически бегать по кругу с криками А-А-А-А-А!
https://habr.com/ru/company/flant/blog/561854/
источник
linkmeup
Всё происходящее сейчас в поле информационной безопасности настолько превратилось в кашу, что уже сами безопасники начали терять суть происходящего и признают, что если так пойдёт, то вопросы защиты IT инфраструктур скоро станут важнее самих инфраструктур. А всю прибыль можно будет направлять не в отдел маркетинга, как делают сейчас, а к безопасникам.
Словом, интересное чтиво получилось.
https://doublepulsar.com/the-hard-truth-about-ransomware-we-arent-prepared-it-s-a-battle-with-new-rules-and-it-hasn-t-a93ad3030a54
источник
2021 June 13
linkmeup
Удивительно весёлое видео про удивительно скучный процесс. Речь идёт о процедуре подписания ключей в ICANN.
Процедура вроде бы и действительно важная (была), но вокруг неё уже столько церемониала, что впору билеты продавать. У англичан есть королевская семья для развлечения туристов, а у интернета будет церемония подписания ключей.
https://www.youtube.com/watch?v=jORCxU1vJwA
источник