А вот и видео с репетиции Тракторного Ansible

https://www.youtube.com/watch?v=eo4TPxMjjf4

Пока все интернеты пишут про уязвимость в RouterOS, вызванную отравлением DNS кэша, Mikrotik обновили RouterOS и закрыли дыру. Но это не значит, что других дыр нет

What's new in 6.45.7 (2019-Oct-24 08:44):

MAJOR CHANGES IN v6.45.7:
----------------------
...
!) package - accept only packages with original filenames (CVE-2019-3976);
!) package - improved package signature verification (CVE-2019-3977);
!) security - fixed improper handling of DNS responses (CVE-2019-3978, CVE-2019-3979);
----------------------

В Grafana можно создавать карты сети и мониторить девайсы прямо оттуда! Карты создаются на основе Draw.io. Кроме сети можно воспользоваться любыми схемами из draw.io:
- схемы зданий
- воркфлоу
- диаграммы
- техническая архитектура

https://github.com/algenty/flowcharting-repository/

Спасибо @sysadminka за наводку

#grafana #monitoring

Старая (аж 2015 года) статья Ивана Пепельняка о пути развития специалиста.

Автор рассуждает о росте вширь или вглубь и приходит к среднему. Очень полезно, чтобы понять куда двигаться дальше.
https://blog.ipspace.net/2015/05/on-i-shaped-and-t-shaped-skills.html

Вчера наконец-то добрался и посмотрел первую серию Холивара Лошака. Многие мне его рекомендовали. Теперь я вам рекомендую.

https://www.youtube.com/playlist?list=PLFRQplrTcKj_d20omBf8dpWwd3qonfl2H

"Сущность Cinder в Openstack и подводные камни в СХД для виртуализации"

на #Sysadminka 4 ноября

Регистрация здесь

Между тем, вот вам еще одна причина попробовать Firefox - в хроме найдена свежая уязвимость позволяющая через pdf-ридер или аудио-компоненты выйти из “песочницы”, по сути выполняя практически произвольный код. Срочно обновляйтесь, прям немедленно, обновление есть в стабильном канале уже более 12 часов.

https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html

Переводчик с любого языка на человеческий. Благодаря применению AI даже хардкорные технические тексты переводит на понятный человеческий русский. Есть плагины для браузеров.

За ссылку спасибо лучшему на свете, добрейшему из добрейших, честнейшему из честнейших начальнику, ум которого уступает лишь Богам Олимпа

Отличная статья про Hashicorp Consul со ссылками на полезные утилиты

#consul
https://medium.com/velotio-perspectives/a-practical-guide-to-hashicorp-consul-part-1-5ee778a7fcf4

Следующая неделя для Питерцев богата на айтишные события.

12-13 ноября - конференция по инфобезу. Одна из лучших в СНГ и уж точно самая хардкорная из публичных. ZeroNights

14 ноября - Big Monitoring Meetup

Ссылки не дам, гуглите сами

Собственно, вот

7 дней до ZeroNights 2019, а точнее - 6 дней 16 часов. Таймер стремительно отсчитывает секунды до нашей встречи.

Конференция пройдет 12 и 13 ноября в Санкт-Петербурге в клубе А2. У вас еще нет билета? Торопитесь его приобрести! https://vk.cc/9XJPNs

Крутые HighRes иконки для EVE-NG. Правда платно

https://3d-networking.com/

А сегодня у нас прямая трансляция с ZeroNights - одной из лучших конференций по ИБ

Программа #ZeroNights 2019 https://zeronights.ru/program/

Александр Матросов: мы чересчур доверяем железу.

BIOS по умолчанию считает доверенными все обращения от чипов на плате. Получив доступ к одному из чипов злоумышленник может отправить BIOS'у любую инструкцию, в том числе перепрошивку своим кодом.

Hardware создаётся в несколько слоев: chip, bios, etc и на каждом из слоев может быть ошибка, которая распространится на сотни моделей десятков вендоров (сколько вендоров используют BIOS от American Megatrends?)

Кирилл Уваров: хардварные криптографические ключи подвержены взлому, благодаря анализу энергопотребления устройств. С помощью несложных девайсов можно выяснить 0 или 1 передаётся

Павел Каргапольцев: самой распространённое точкой входа злокмвшленника в инфраструктуру является RDP - 30% успешных атак начиналось с брутфорса RDP или со входа с известным паролем.

Еще в докладе затронули современные инструменты MITTRE ATT&CK, STIX