Danger_Linux

2021-09-08 10:00:11 Начните осваивать востребованную специальность в области инфраструктуры вместе с OTUS. Набор на онлайн-курс "Специализация Linux" открыт.

Вас ждет:
12 месяцев практических занятий.
Живые вебинары и поддержка персонального ментора.

Вы научитесь настраивать и управлять серверами, устранять проблемы и обеспечивать безопасность систем.

А к концу обучения подготовите собственное портфолио из проектов и овладеете компетенциями администратора Linux уровня Middle.

Оставляйте заявку: https://otus.pw/26u1/ Открыть/Комментировать

2021-09-07 13:02:00 Уязвимость confluence server < 7.12.5 коллеги, латаемя!
Эксплоит https://www.exploit-db.com/exploits/50243

Хакеры обнаружили критическую уязвимость в системе безопасности Confluence и активно ищут в Сети уязвимые корпоративные Confluence-серверы.

Учитывая популярность Confluence и простоту эксплуатации CVE-2021-26084, ожидается рост числа атак с использованием данной проблемы в ближайшие дни.

Организации должны немедленно применить обновление, предоставленное Atlassian (разработчик Confluence), и проверить свои серверы на наличие признаков взлома. В некоторых случаях может быть уже слишком поздно.

Подробный анализ уязвимости:
https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md

З.Ы. клиентская база Confluence включает более 60 тыс. компаний и организаций, в том числе Audi, Hubspot, NASA, LinkedIn, Twilio и Docker. Открыть/Комментировать

2021-09-06 13:02:00 Раскрываем тайны даркнета

Подробнее читайте здесь Открыть/Комментировать

2021-09-05 19:00:21 Открыть/Комментировать

2021-09-04 13:02:00 Сборка Docker-образов для MacBook M1 под Linux

Для начала пара слов о том, как повёл себя MacBook M1. В самом M1 предусмотрена неплохая поддержка программ, собранных для процессоров Intel (Rosetta 2). То есть большинство программ, которые собраны для процессоров Intel, запускаются на нём без проблем.

В Docker подобное поведение тоже реализовано, но несколько другим образом: Docker использует виртуальную машину для запуска образов (как минимум потому, что им нужно ядро Linux). Но в этой виртуальной машине есть поддержка исполнения бинарных файлов для архитектуры x86 64.

Подробнее тут Открыть/Комментировать

2021-09-03 13:02:00 Luxoft TechFest #5 — бесплатный онлайн митап для тех, кому близок DevOps

9 сентября, в 18:00 (Мск, GMT+3) пройдет бесплатный онлайн митап от команды Luxoft при поддержке JUG Ru Group.

Говорить будем об инструментах, практиках, проблемах и их решениях. А если чуть конкретнее, то о:
Развертывании приложений и конфигураций в виде кода с помощью GitOps для Kubernetes с поддержкой Azure Arc;
Облачной платформе: vendor lock и можно ли его избежать;
Jenkins Jobs as Code, или как жить с одним пайплайном на всех.

Все доклады можно будет обсудить со спикерам в дискуссионных Zoom-комнатах, а также поучаствовать в розыгрыше призов

Подробно почитать программу митапа и зарегистрироваться можно на сайте. Открыть/Комментировать

2021-09-03 10:00:17 Root-уязвимость в ядре Linux и отказ в обслуживании в systemd

Исследователи безопасности из компании Qualys раскрыли детали двух уязвимостей, затрагивающих ядро Linux и системный менеджер systemd. Уязвимость в ядре (CVE-2021-33909) позволяет локальному пользователю добиться выполнения кода с правами root через манипуляции с каталогами большой вложенности.

Подробнее Открыть/Комментировать

2021-09-02 19:00:21 Много таких DevOps? Открыть/Комментировать

2021-09-02 16:01:00 Linux API. Исчерпывающее руководство - хотел книженцию конечно прикрепить, но Google нам в помощь, как вы сами знаете уже. Открыть/Комментировать

2021-09-01 16:01:00 Открыть/Комментировать