Вышла моя первая статья в журнале Хакер. Про то, как защитить Mikrotik от сущестующих и ещё не существующих атак. Лайк, шер, репост

Как вам статья?

👍 - самое то для начинающих
😎 - слишком просто. Нужно что-то похардкорнее
😱 - не могу прочитать, где взять полную версию?

🔏 Интересный репозиторий с набором скриптов, позволяющих в автоматическом режиме протестировать и повысить безопасность системы (актуально для Debian, можно попробовать на CentOS). Используются наработки в том числе и OVH (проект debian-cis).

https://github.com/hardenedlinux/harbian-audit

Важный момент - запускать такого рода автоматизацию, нужно очень аккуратно, так как скрипты вносят изменения в конфигурацию ПО на сервере. Без тестов на прод такое притаскивать точно не стоит.

#security #github #hardend

🛠 И вот ещё про хардендинг различиных элементов того, с чем инженерам приходится работать https://dev-sec.io/baselines/ жмём на нужный элемент в схеме - получаем ссылку на инструкции.

У них ещё и репозиториев на Github пачка, в которых все примеры опубликованы и аккуратно разложены https://github.com/dev-sec

#devsecops #devops #security

Есть у меня задчка:
получше узнать работу коммутации в RouterOS и SwOS на разном оборудовании.

То есть придется делать какие-то лабы и ковыряться в настройках и дампах трафика. Думаю, это могло бы быть полезным не только мне.

Как вы думаете, провести стрим этих лаб? Это не обучение и не курс, а просто стрим того, как я буду пилить лабы

👍 - с удовольствием присоединюсь
👎 - пусть стримят телочки из кафешек, делай лабы один
✊ - толку от этого стрима. Курсы бы по L2

Не знаю, насколько это правда, но, если так, то вам стоит трижды подумать, прежде чем вести дела с GroupIB
https://m.glavk.net/articles/108317-nginx_zakazali_u_group-ib

#wireshark #pcap

Johannes Weber таки решился собрать в кучу все с pcap файлы в своём блоге и теперь скачав только один архив можно получить целую россыпь протоколов и технологий.
Удобненько, так что разбирайте.

https://weberblog.net/the-ultimate-pcap/

Эй удаленщики и автоматизаторы! Не забыли, что завтра крестный папа всея русскоязычного DevNet расскажет про Nornir и программирование на YAML?

Свершилось, я проведу вебинар по фреймворку Nornir в сообществе Live Cisco

Краткая программа вебинара:
Обзор фреймворка Nornir.
YAML, Inventory, Jinja2
Практика - подключение к оборудованию и применение шаблонов конфигурации на оборудовании.

Вебинар рекомендован тем, кто хочет в общих чертах познакомиться с Nornir.

Время проведения:
18:00 - Москва, Россия (UTC +3)
17:00 - Киев, Украина (UTC +2)
18:00 - Минск, Беларусь (UTC +3)
20:00 - Ташкент, Узбекистан (UTC +5)
21:00 - Нурсултан, Казахстан (UTC +6)

Ого, нет слов! - 🔥
Я буду! -👌
Мне Nornir не интересен!- 😏

Хотите поделиться мнением? Айда в чат - https://t.me/automate_devnet

#webibar #nornir

Кажется, стриму быть.

Друзья, а на какой платформе лучше транслировать?

Есть платный zoom и бесплатный FCC

Наипишите в комментах другие варианты, пожалуйста

Вот вам Awesome IaC Testing List от моего земляка

Говорят, DOMRU упал.
В Челябинске

Стрим будет!
Ориентировочно в субботу 21 марта в 9-00 МСК на YouTube

Завтра, 21 марта в 9-00 по Москве (Челябинск 11, Алматы 12) я буду копаться с L2 на коммутаторах и маршрутизаторах Mikrotik.

А чтобы мои копания не прошли зря, будет трансляция этого действа в YouTube. Хочу обратить внимание, что это будет не видеокурс и не вебинар - я просто буду нажимать кнопки в WinBox и комментировать это, возможно, отвечать на вопросы.

В программе:
- VLAN на bridge и switch chip
- MAC/Port/Protocol - based VLAN
- QinQ
- STP и его разновидности, BPDU
- Bonding
- L2 QoS
- 802.1X

Трансляция будет на канале #Sysadminka

Ну не могу я не поделиться с вами этой красотой. Это же прям geekporn

Товарищ Michael Straßburger несколько лет назад собрал MapSCII — текстовый (ASCII) интерфейс к OpenStreetMap. Выглядит очень симпатично, установить можно из репозитория, а если лень — можно зайти telnet-ом на mapscii.me (управление: стрелки + a/z/c/q). Жду, когда кто-нибудь запилит поверх этого какой-нибудь клон ADOM.

Кстати, на приведённом деморолике показан zoom-in на здание клуба c-base, расположенного в Берлине — это один из древнейших в мире hackerspaces. По легенде, c-base — это инопланетная космическая станция, разбившаяся на Земле, берлинская телебашня — её ось, а клуб — место, где астронавты работают над её восстановлением. А пока, раз в месяц, по четвергам там проходит митап Berlin Hack'n'Tell, где библиотека MapSCII взяла приз "хак месяца" в апреле 2017.

Начинаем через 20 минут!
Трансляция тут

Java interface to access Mikrotik RouterOS API
Спасибо, Сергей!