7 дней до ZeroNights 2019, а точнее - 6 дней 16 часов. Таймер стремительно отсчитывает секунды до нашей встречи.

Конференция пройдет 12 и 13 ноября в Санкт-Петербурге в клубе А2. У вас еще нет билета? Торопитесь его приобрести! https://vk.cc/9XJPNs

Крутые HighRes иконки для EVE-NG. Правда платно

https://3d-networking.com/

А сегодня у нас прямая трансляция с ZeroNights - одной из лучших конференций по ИБ

Программа #ZeroNights 2019 https://zeronights.ru/program/

Александр Матросов: мы чересчур доверяем железу.

BIOS по умолчанию считает доверенными все обращения от чипов на плате. Получив доступ к одному из чипов злоумышленник может отправить BIOS'у любую инструкцию, в том числе перепрошивку своим кодом.

Hardware создаётся в несколько слоев: chip, bios, etc и на каждом из слоев может быть ошибка, которая распространится на сотни моделей десятков вендоров (сколько вендоров используют BIOS от American Megatrends?)

Кирилл Уваров: хардварные криптографические ключи подвержены взлому, благодаря анализу энергопотребления устройств. С помощью несложных девайсов можно выяснить 0 или 1 передаётся

Павел Каргапольцев: самой распространённое точкой входа злокмвшленника в инфраструктуру является RDP - 30% успешных атак начиналось с брутфорса RDP или со входа с известным паролем.

Еще в докладе затронули современные инструменты MITTRE ATT&CK, STIX

Сегодня много постов про ИБ, но это я не мог не репостнуть.

#Kubernetes #k8s #study

Вторая редакция Kubernetes Learning Path, где за 50 дней вы пройдёте from zero to hero with Kubernetes: статьи, видео, лабы на katacoda.com и целый Azure Kubernetes Workshop с нодой и монгой. ;)

Ребята из команды Яндекса рассказали о мониторинге безопасности Linux с помощью AppArmor и osquery. Про последний инструмент я услышал впервые - интересная тулза для представления логов в виде SQL

Security Operations Center Яндекса рассказали о своей системе, предотвращающей утечку секретов в VCS

Прямо по ссылке идёт трансляция доклада FROM MEMORY FORENSICS TO CLOUD MEMORY ANALYSIS

Bloodhound - инструмент для аудита Active Directory (#security #AD #audit)

Cartografy - его аналог для аудита #AWS

Питерские конференции продолжаются и сегодня у нас будут посты с Big Monitoring Meetup, что проходит в ЦОД Seelectel.

Программа конференции ниже

Трансляция тут https://www.youtube.com/watch?v=C2zdG9yxDfk&feature=youtu.be

Спасибо за ссылку @linkmeup_podcast