IT-KB 🤖

2022-08-29 20:06:38 ​​CyberCamp 2022 — событие, которое нельзя пропустить, если вы занимаетесь ИБ

Присоединяйтесь 14-16 сентября к онлайн-конференции! Практики по кибербезопасности расскажут, как обнаруживать, расследовать и отражать кибератаки.

Что будет?

20 докладов и мастер-классов от пентестеров, специалистов по мониторингу и расследованию инцидентов из Group-IB, «Лаборатории Касперского», «Инфосистемы Джет», Positive Technologies, Luntry, Синклит и Yandex Cloud

задания, где вы сможете отработать практические навыки в формате игрового обучения

Забронируйте три дня на полезный контент:

Поиск низко висящих фруктов в ИТ-инфраструктуре

Раскладываем атаки по MITRE

Эффективный харденинг ИТ-инфраструктуры

Типовые сценарии Windows Persistence и их обнаружение

Инструменты пентестеров для BlueTeam

Автоматизация работы с инцидентами

Форензика и противодействие атакам

Безопасность АСУ ТП: угрозы, подходы, практики

Обогащение в SIEM: как забирать данные из AD, GeoIP, TI

Регистрация на сайте CyberCamp 2022 Открыть/Комментировать

2022-08-16 09:30:00 Jenkins На Русском Языке

1. Jenkins - Автоматизация CI/CD
2. Jenkins - Установка на Linux Ubuntu
3. Jenkins - Администрирование Jenkins
4. Jenkins - Управление Plugins
5. Jenkins - Простейшие Jobs включая Deployment
6. Jenkins - Добавление Slave/Node
7. Jenkins - Удалённое и локальное управление через Jenkins CLI Client
8. Jenkins - Deployment из GitHub
9. Jenkins - Автоматизация запуска Build Job - Jenkins Build Triggers
10. Jenkins - Автоматизация запуска Build Job из GitHub - Jenkins trigger from GitHub

#video #jenkins




Открыть/Комментировать

2022-08-15 20:00:06 ITIL 4. Что такое практики и зачем они нужны?

В этом видео рассказывают про Практики в ITIL 4. Это важный практический инструмент для работы современного ИТ специалиста.
- Для чего они нужны?
- Сколько их?
- Как Практики могут вам помочь с момента вашего знакомства с ITIL?
- И как с ними работать?

Ссылка на видео:




#видео #ITIL Открыть/Комментировать

2022-08-15 16:30:55 Полный бесплатный 6-ти месячный курс "DevOps Bootcamp" от системного администратора или разработчика до инженера DevOps с нуля!

Для кого:
- Software Developers
- System Administrators
- Network Engineers
- Cloud Engineers
- Testing Engineers / QA

Полное описание курса доступно по ссылке

Скачать/посмотреть

#DevOps #Course #English Открыть/Комментировать

2022-07-08 09:30:01 ​​Certified Kubernetes Application Developer (CKAD) - проверка способности проектировать, создавать, настраивать и публиковать cloud native-приложения для Kubernetes. Экзамен длится 2 часа, 19 заданий, проходной балл 66%. Требуются весьма поверхностные знания основных примитивов.

The CKAD Video Course, 2nd Edition provides more than 13 hours of video instruction, designed for IT professionals to prepare for taking the CKAD exam. Each lesson ends with a hands-on lab so you can test your knowledge. You will learn with lightboard lectures that pinpoint key topics while also exploring the concepts needed to pass the exam and do the work of a Kubernetes professional. This industry-recognized certification requires an in-depth knowledge of how to develop, create, manage, store, and troubleshoot Kubernetes applications.

Using containers has become the standard for running applications on any platform. Developers today are required to create applications that run on a container, which is managed by the Kubernetes platform. The Certified Kubernetes Application Developer exam prepares the developer for this task. Certified Kubernetes Application Developer (CKAD) Complete Video Course covers all the core aspects of working with containers in Kubernetes and preparing for the industry standard CKAD exam.

Modules
- Container Fundamentals
- Kubernetes Essentials
- Building and Exposing Scalable Applications
- Advanced Kubernetes
- Certified Kubernetes Practice Exams

Certified Kubernetes Administrator (CKA) - Certified Kubernetes Administrator (CKA) — проверка навыков, знаний и компетентности для выполнения обязанностей администраторов Kubernetes. Экзамен длится 3 часа, 24 задания, проходной балл 74%. Требуются более глубокие знания построения и настройки систем.

Certified Kubernetes Administrator (CKA) Complete Video Course provides 11 hours of video instruction for IT professionals–including IT administrators, DevOps engineers, software developers, IT architects, and hybrid cloud administrators–preparing to take the CKA exam, which requires an in-depth knowledge of how to develop, create, manage, store, and troubleshoot Kubernetes applications.

The course includes labs, demonstrations, and lightboard explanations. You will be introduced to containers and Kubernetes, followed by the process of creating, managing, and storing applications. You have access to labs on setting up and managing clusters, and you’ll also learn how to troubleshoot Kubernetes applications and cluster nodes. You will be showed how to manage deployments, services, ingress, and setting up storage, and walks through key troubleshooting scenarios. At the end of the course you can practice with a sample exam to get hands-on experience before taking the real thing.

Modules
- Getting Started
- Managing Pods and Deployments
- Managing Kubernetes Clusters
- Sample Exam

Скачать

#Kubernetes #CKA #CKAD #Cources #English Открыть/Комментировать

2022-05-24 17:20:32 ​​Microsoft выпустила патч, исправляющий сбои аутентификации AD на контроллерах доменов после установки майских обновлений

Описание:
По информации Bleeping Computer, Microsoft выпустила патчи для всех серверных версий Windows от Windows Server 2008 до Windows Server 2022 и 20H2, исправляющий сбои аутентификации AD на контроллерах доменов после установки майских обновлений.

Данные патчи распространяются только по каналу распространения обновления OOB (out-of-band), а не через каталог Центра обновления Microsoft. Они также не будут предлагаться для установки через Центр обновления Windows.

Microsoft выпустила следующие накопительные обновления для установки на контроллерах домена (на стороне клиента не требуется никаких действий по их установке):

Windows Server 2022: KB5015013
Windows Server, версия 20H2: KB5015020
Windows Server 2019: KB5015018
Windows Server 2016: KB5015019

Microsoft также выпустила отдельные накопительные обновления для устаревших и не поддерживаемых, кроме выпуска патчей безопасности, серверных систем:

Windows Server 2012 R2: KB5014986
Windows Server 2012: KB5014991
Windows Server 2008 R2 SP1: KB5014987
Windows Server 2008 SP2: KB5014990

Ссылка на официальный релиз:
Take action: Out-of-band update to address issues after installing the May Windows update

P.S. за ссылку спасибо Сергею из нашего чатика

#Microsoft #PatchTuesday Открыть/Комментировать

2022-05-13 18:00:08 ​​Docker Desktop доступен для Linux

Компания Docker Inc объявила о формировании Linux-версии приложения Docker Desktop, предоставляющего графический интерфейс для создания, запуска и управления контейнерами. Ранее приложение поставлялось только для Windows и macOS. Установочные пакеты для Linux подготовлены в форматах deb и rpm для дистрибутивов Ubuntu, Debian и Fedora. Дополнительно предлагаются экспериментальные пакеты для ArchLinux и готовятся к публикации пакеты для Raspberry Pi OS.

Docker Desktop даёт возможность на своей рабочей станции через простой графический интерфейс создавать, тестировать и публиковать микросервисы и приложения, выполняемые в системах контейнерной изоляции. В состав входят такие компоненты, как Docker Engine, CLI-клиент, Docker Compose, Docker Content Trust, Kubernetes, Credential Helper, BuildKit и сканер уязвимостей. Программа бесплатна для личного использования, для обучения, для некоммерческих открытых проектов и для малых предприятий (менее 250 сотрудников и доход меньше $10 млн в год).

#Linux #Docker Открыть/Комментировать

2022-05-13 16:00:10 Майские обновления безопасности для Windows вызывают сбои аутентификации AD на контроллерах доменов

По информации Bleeping Computer, майские обновления безопасности для Windows вызывают сбои аутентификации при использовании Active Directory на контроллерах доменов. Microsoft настоятельно не рекомендует их удалять и просит подождать новых патчей для устранения проблемы. Системные администраторы нашли способ обойти ошибки с помощью внесения правок в реестр серверов.

Системные администраторы серверов Windows начали делиться отчетами о сбоях в работе некоторых политик после установки свежих обновлений безопасности. У них возникли сообщения с ошибками «Аутентификация не удалась из-за несоответствия учетных данных пользователя. Либо предоставленное имя пользователя не соответствует существующей учетной записи, либо пароль был неправильным».

Проблема затронула почти все клиентские и серверные платформы, включая сборки Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 Enterprise ESU, Windows Server 2008 R2 Standard ESU, Windows Server 2008 R2 Datacenter ESU, Windows Server 2008 Service Pack 2, Windows Server 2016, все версии Windows Server, включая 20H2, все версии Windows Server 2022 и Windows Server 2019, а также последние доступные выпуски Windows 11.

Некоторые системные администраторы рассказали, что откат системы до установки обновлений KB5013941, KB5014001, KB5014011 и KB5014754 помогает решению проблемы.

Microsoft пояснила, что в курсе проблемы. Ошибка возникает только после установки обновлений на серверах, используемых в качестве контроллеров домена. Обновления безопасности не вызывают данной ошибки при развертывании на клиентских устройствах Windows и серверах Windows, не являющихся контроллерами домена.

«После установки обновлений, выпущенных 10 мая, на ваших контроллерах домена вы можете столкнуться с ошибками аутентификации на сервере или клиенте для таких служб, как сервер политики сети (NPS), служба маршрутизации и удаленного доступа (RRAS), Radius, Extensible Authentication Protocol (EAP) и Protected Extensible Authentication Protocol (PEAP)», — поясняет Microsoft. В компании рассказали, что занимаются устранением проблемы, которая связана с тем, как контроллер домена обрабатывает сопоставление сертификатов с учетными записями компьютеров.

Microsoft советует в качестве способа устранения проблемы до выхода патча вручную сопоставлять сертификаты с учетной записью компьютера в Active Directory в разделе реестра с ключом SChannel.

Microsoft раскрыла, что обновления за май автоматически устанавливают ключ реестра StrongCertificateBindingEnforcement с нужным параметром для устранения критических уязвимостей CVE-2022-26931 и CVE-2022-26923 для проверки надежного сопоставления сертификатов.

Системные администраторы нашли способ обойти данную ошибку с помощью внесения правок в реестр серверов. Они выяснили, что единственный способ заставить некоторых пользователей войти в систему с установленными обновлениями, заключаяется в деактивировании ключа реестра StrongCertificateBindingEnforcement. Нужно поменять его значение на 0. В случае отсутствия этого ключа его нужно создать с нулевым значением и перезагрузить систему.

#Microsoft #PatchTuesday Открыть/Комментировать

2022-05-13 15:12:55 Introducing Microsoft SQL Server 2019

Автор: Kellyn Gorman, Allan Hirt, Dave Noderer, James Rowland-Jones, Arun Sirpal, Dustin Ryan, Buck Woody
Язык: EN
Год: 2019

Бесплатная книга "Introducing Microsoft SQL Server 2019" поможет в модернизации ваших баз данных. Узнайте, что нового в Microsoft SQL Server 2019 — единой платформе современных решений для управления данными.

Скачать (подробное описание)

#Книга #English #Microsoft #SQL Открыть/Комментировать

2022-04-15 21:59:52 ​​Ansible является достаточно мощным и гибким инструментом для того, чтобы закрывать большинство инфраструктурных задач и вполне пригоден для создания верхних уровней абстракции для задач деплоя, если уметь с ним работать правильно.

Ниже подборка статей и бесплатных курсов по азам Ansible:

Ansible: с чего начать и как не перейти на темную сторону
Ansible бесплатный курс
Бесплатные курсы и учебные руководства по теме «Ansible»
Бесплатный и доступный онлайн-курс "Основы Ansible 2.9 для сетевых инженеров"
Ansible для сетевых инженеров
Знакомство с Ansible. Часть 1: Введение
Ansible – Краткое руководство

#Обучение #Бесплатно #Ansible Открыть/Комментировать