IT-KB.RU

2022-03-10 12:34:12 ​​Patch Tuesday: Microsoft выпустила мартовские обновления безопасности


Наиболее важные:

CVE-2022-23277 — критическая RCE-уязвимость в Microsoft Exchange Server, которая позволяла авторизованному пользователю выполнять произвольный код на уязвимом сервере;

CVE-2022-23285 и CVE-2022-21990 — RCE-уязвимости в клиенте удаленного рабочего стола с оценкой в 8,8 балла по шкале CVSSv3. Для эксплуатации хакеру нужно было убедить пользователя подключиться к вредоносному серверу, чтобы удаленно выполнять код на системе, устанавливать вредоносы, изменять или удалять данные, а также создать новую учетную запись с полными привилегиями;

CVE-2022-24508 — RCE-уязвимость в клиенте и сервере Microsoft Server Message Block 3.0 (SMBv3), которую обнаружили в Windows 10 (версии 2004), поэтому она затрагивает только более новые поддерживаемые версии Windows. Для использования этой уязвимости злоумышленник должен пройти аутентификацию;

CVE-2022-24459 — уязвимость повышения привилегий, затрагивающая службу «Факсы и сканирование» в Windows с оценкой в 7,8 балла по шкале CVSSv3. Ее могли эксплуатировать локальные авторизованные злоумышленники;

CVE-2022-24512 — RCE-уязвимость в Microsoft.NET и Visual Studio, для эксплуатации которой требуется взаимодействие с пользователем, чтобы активировать полезную нагрузку в уязвимом приложении. Для этого требуется произвести действия с применением социальной инженерии, а данная проблема эксплуатируется вместе с другими уязвимостями.

https://www.tenable.com/blog/microsofts-march-2022-patch-tuesday-addresses-71-cves-cve-2022-23277-cve-2022-24508

#Microsoft #PatchTuesday Открыть/Комментировать

2022-03-09 16:21:41 ​​В новой версии портала Azure при удалении виртуальной машины удаляются ассоциированные с ней ресурсы: диски, сетевые адаптеры, публичные IP адреса. Для выполнения этого действия необходимо предварительно при создании виртуальной машины отметить пункт “Delete with VM” (см. рис ниже)

Подробное описание доступно по ссылке на официальную документацию:
https://docs.microsoft.com/en-us/azure/virtual-machines/delete?tabs=portal2

P.S. ранее приходилось удалять либо через консоль Azure CLI, либо через Azure Explorer.

#Microsoft #Azure Открыть/Комментировать

2022-03-01 16:13:12 ​​Записи докладов прошедшей Saint TeamLead Conf 2021

https://www.youtube.com/playlist?list=PL_L_HiHe5k_3-tsj1bGSsHf4MVaEFaelB

Вот некоторые из них:

Workflow и Визуализация процессов. Как сделать правильно и не выстрелить себе в ногу
Каждому тимлиду, проджекту или руководителю отдела однажды приходилось настраивать жизненный цикл для задач, фич, багов и т.п. и потом, возможно, визуализировать это дело на доске в Jira, Youtrack и тому подобных инструментах. А потом вы получали кучу вещей, таких как:
- доской и трекером не пользуются;
- люди сопротивляются тому workflow, который вы сделали;


Как я выбираю, кому повысить ЗП
Допустим, у вас появилась возможность повысить ЗП члену команды. Это хороший кейс проверки вашей компетентности как руководителя.


Как проводить собеседования, чтобы было интересно кандидату и не обидно HR
Подходящий кандидат, хорошее техническое интервью — всё это не гарантирует сотрудничества. Важна не только оценка hard skills кандидата, но и множество моментов, которые должны его заинтересовать и привести в вашу команду. И это та часть собеседования, где тимлид играет важнейшую роль.
Как управлять самолетом, если пилоты катапультировались? Управление IT-отделом без CIO
В рамках своего доклада я расскажу о жизни ИТ-департамента международной логистической компании СДЭК после ухода сначала CIO, а затем и руководителя разработки.
Происходит много интересного, тем не менее это точно тяжелый период как для самого ИТ, так и для бизнеса в целом.


Индивидуальный план развития сотрудника и как развивать софт-скиловые компетенции
- Индивидуальный план развития как инструмент для личностного и профессионального роста себя и своей команды.
- Поиск карьерной цели и мотивации.
- Сложности в развитии мягких навыков (Softskills).
- Использование Колеса Компетенций для определения зон для развития.
- Как я могу определить, что я развил софт-скил?

Записи докладов прошедшей Saint TeamLead Conf 2021
https://www.youtube.com/playlist?list=PL_L_HiHe5k_3-tsj1bGSsHf4MVaEFaelB Открыть/Комментировать

2022-03-01 15:33:26 Если сайт открывается по HTTPS с предупреждением (или не открывается), стоит проверить валидность сертификата, например, по ссылке https://www.ssllabs.com/ssltest/ Открыть/Комментировать

2022-02-28 14:13:52 ​​«Soft Skills для каждого» — практический курс от Слёрм

Приглашаем всех, кто хочет динамично и без выгораний продвигаться по карьерной лестнице! Покажем, как вырасти из специалиста в руководителя и увеличить доходы через прокачку soft skills.

Вы научитесь:
слышать себя, определять свои цели и стремиться к ним;
распознавать эмоции окружающих и понимать их причины;
делегировать рутинные задачи и переходить к интересным проектам;
достигать бизнес-целей без стресса и переработок;
добиваться своего на переговорах.

Почему стоит выбрать наш курс:

Удобный формат. Мы подготовили короткие видеоуроки, где собрана только полезная информация.

Акцент на практику. После каждого урока вы выполняете практические задания. Все задания связаны с теми целями, которые вы поставите на старте обучения.

Наставники на курсе — практики с масштабными и крутыми кейсами. Они на реальных примерах покажут, как soft skills помогают в работе и поделятся полезными советами.

Специальная среда. Благодаря ей вы не только получите новые знания и инсайты, но и сможете превратить их в навыки.

Когда: 14 марта

Посмотреть программу и записаться: https://slurm.club/3srCvEr

#реклама Открыть/Комментировать

2022-02-15 16:47:19 ​​Выпущена версия Zabbix 6.0 LTS

Поскольку Zabbix активно используется компаниями и корпорациями разной направленности по всему миру, основной целью релиза Zabbix 6.0 LTS было предоставить наиболее востребованные функции, покрывающие широкий спектр различных аспектов мониторинга.

Новые функции предоставляют дополнительные преимущества поставщикам бизнес-сервисов, командам DevOPS и ITOps, а также улучшают общий рабочий процесс мониторинга и предоставляют новые сведения на различных уровнях. Среди основных функций, добавленных в Zabbix 6.0 LTS, следует отметить следующие:

- Мониторинг бизнес-сервисов нового уровня
Мониторинг сервисов претерпел значительные изменения. Zabbix 6.0 LTS направлен на обеспечение дополнительной ценности бизнеса за счет использования новых функций мониторинга бизнес-сервисов (BSM). Мониторинг бизнес-сервисов сочетает в себе гибкость, производительность и улучшенный UI/UX, предоставляя конечным пользователям инструменты, необходимые для мониторинга ресурсно-сервисной модели, проведения автоматизированного анализа исходных данных, контроля уровней SLA и т.д.

- Поддержка кластера сервера Zabbix
Готовое решение для обеспечения высокой доступности позволяет пользователям Zabbix развернуть высокодоступный кластер сервера Zabbix без использования внешних инструментов. Теперь пользователи могут развернуть один или несколько резервных узлов и избежать сбоев во время незапланированных отключений, обновления сервера или других задач по обслуживанию.

- Представляем машинное обучение
Благодаря машинному обучению Zabbix, обнаружение аномалий стало проще, чем когда-либо. Нашей целью было предоставить простой, но гибкий набор функций, позволяющий пользователям избежать статического определения порога проблемы, вместо этого полагаясь на машинное обучение Zabbix.

- Мониторинг Kubernetes
Поскольку контейнеры и системы оркестровки контейнеров становятся все более популярными, нам было чрезвычайно важно предоставить соответствующее решение для мониторинга этих сред. Благодаря поддержке мониторинга узлов, нодов и внутренних компонентов Kubernetes, пользователи Zabbix теперь имеют возможность контролировать свои инсталляции Kubernetes на нескольких уровнях.

- Новые способы сбора и визуализации данных
Zabbix 6.0 LTS поставляется в комплекте с множеством новых шаблонов для самых популярных поставщиков, таких как Dell, Cisco, F5, Cloudflare и многих других. Помимо улучшенного сбора данных, новая версия также предоставляет новые способы их визуализации. Команды ITOps оценят возможность создавать географические карты и получать более полное представление о состоянии инфраструктуры компании. Новый релиз также позволяет более детально изучать собранные данные с помощью нового набора виджетов: обзор данных верхнего и нижнего значения, визуализация состояния SLA и многое другое.

Помимо новых функций, Zabbix 6.0 LTS также включает множество улучшений UI/UX и повышение производительности, а также новый набор шаблонов мониторинга и интеграций для самых популярных вендоров, таких как pfSense, F5, Mikrotik, Dell, HPE и многих других. В дополнение к функциям и улучшениям, добавленным в Zabbix 6.0 LTS, новая версия также включает изменения, представленные в предыдущих не-LTS релизах - Zabbix 5.2 и Zabbix 5.4.

Официальные пакеты доступны для актуальных версий следующих платформ:

- Linux-дистрибутивов RHEL, CentOS, Debian, SuSE, Ubuntu, Raspbian для различных архитектур;
- систем виртуализации на базе VMWare, VirtualBox, Hyper-V, XEN;
Docker.
- Агенты доступны для всех платформ, включая macOS и Windows (пакеты MSI).

Доступна быстрая установка Zabbix для облачных платформ: AWS, Azure, Google Cloud, Digital Ocean, IBM/RedHat Cloud, Linode, Yandex Cloud.

Ссылка на полный список нововведений

#Zabbix Открыть/Комментировать

2022-02-09 17:30:18 Microsoft выпустила февральские обновления безопасности. Впервые за 5 лет в выпуске обновлений нет критических уязвимостей.

Помимо стандартного набора продуктов – Windows, Office, SharePoint, Visual Studio, .NET – обновления этого выпуска коснулись Microsoft Teams, PowerBI, SQL Server, Dynamics 365 on-premise и Azure Data Explorer.

Запись вебинара доступна по ссылке
https://aka.ms/PatchTuesdayCast

Все ссылки в слайдах доступны по ссылке
https://aka.ms/CEEdeck

Подробности: aka.ms/AAfnv44

#Microsoft #PatchTuesday Открыть/Комментировать

2022-02-08 16:40:23 Danger_Linux - сообщество для всех причастных и неравнодушных к поддержке сетевой и серверной инфраструктуры, пользовательской поддержке.

А еще пристанище мемов и анекдотов по DevOps , Linux , Docker Kubernetes и инфобезу

Не расстраивай пингвина, подписывайся Открыть/Комментировать

2022-02-07 14:35:43 ​​Python и DevOps: Ключ к автоматизации Linux

Прочитав книгу, вы научитесь разрабатывать программное обеспечение и использовать контейнеры, а также выполнять мониторинг, телеметрию, нагрузочное тестирование ПО и вводить его в эксплуатацию.

В книге
- Основы Python, включая краткое введение в сам язык.
- Автоматизация обработки текста, использование командной строки и автоматизация работы с файловой системой.
- Утилиты Linux, управление пакетами, системы сборки, мониторинг и телеметрия, а также автоматизация тестирования.
- Облачные вычисления, инфраструктура как код, Kubernetes и бессерверная обработка данных.
- Машинное обучение и инженерия данных с точки зрения DevOps.
- Создание, развертывание и ввод в эксплуатацию проекта машинного обучения.

Скачать

#Книга #RU #Python #DevOps #Docker #Terraform #Kubernetes #Linux Открыть/Комментировать

2022-02-07 12:00:08 Новости и аналитика про видеосвязь на канале Видео+Конференция:

— обновления Zoom, Webex и других
— гарнитуры, камеры, кодеки
— новинки для работы из дома
— семинары про софт и оборудование в вашем городе

Присоединяйтесь → @vcs_su Открыть/Комментировать