IT-KB.RU

2021-01-21 10:21:45 ​​14 января мы узнали, что, если создать файл ярлыка Windows (.url) с расположением значка, установленным на “cd C:\:$i30:$bitmap”, то уязвимость будет активирована, даже если пользователь никогда не открывал этот файл, а только просматривал папку, в которой он находится.
Данная уязвимость доступна не только из под администратора, ее может использовать любой пользователь Windows 10 с низкими привилегиями в системе. Уязвимость можно активировать удаленно, а также встраивать в HTML. В некоторых системах после ее отработки повреждается MFT.

А 18 января эксперт обнаружил очередной баг в Windows 10, при использовании которого система уходит в ВSOD. Например, если ввести в адресную строку Chrome “\\.\globalroot\device\condrv\kernelconnect”, то во всех версиях Windows 10, начиная с 1709 и выше, включая 20H2, то система завершит работу и выдаст BSOD.

Будьте внимательны и следите за обновлениями ОС!

#Windows #Security Открыть/Комментировать

2021-01-13 19:17:38 "Сказка ложь, да в ней намек! Добрым молодцам урок"

- Как можно потерять минимум 130 млн за неделю из-за неправильных настроек сетевых устройств?
- Что нужно делать, чтобы этого избежать (рекомендации по усилению информационной безопасности (ИБ) ИТ?
- Правильно ли утверждение: крупная компания = ИБ?

Об этом и многом другом узнаете из свеженького триллера на просторах Интернета. Спойлер: в главной роли - РЖД...

https://habr.com/ru/post/536750/ Открыть/Комментировать

2021-01-12 21:28:24 ​​Уже завтра (13.01.2021) состоится традиционный ежемесячный выпуск обновлений и бюллетеней безопасности компании Microsoft. Длинные выходные закончились, а с ними грядет планирование и установка обновлений Windows и сопутствующего ПО. Смотрим, делаем выводы и намечаем даты обновления тестовой среды, а за ней и прода.

Дата и время проведения:
13 января с 10:00 до 11:00 (время московское)

Ведущий:
Артём Синицын CISSP, MCSE, Microsoft Certified Azure Security Engineer
руководитель программ ИБ в Центральной и Восточной Европе, Microsoft

Добавить событие в календарь Outlook:
https://aka.ms/PatchTuesdayCast-Outlook

Добавить событие в календарь Google:
https://aka.ms/PatchTuesdayCast-Google

Подключиться к вебинару (предварительная регистрация не требуется):
https://aka.ms/PatchTuesdayCast

P.S. Уважаемые, подписчики!
Запись будет доступна по ссылке https://aka.ms/PatchTuesdayCast
Все ссылки в слайдах будут также доступны https://aka.ms/CEEdeck

#Microsoft #PatchTuesday Открыть/Комментировать

2021-01-06 20:27:16 ​​Всех с прошедшим Новым годом и наступающим Рождеством!

Целенаправленно не публиковали новости перед и сразу после Нового года, зная, что в суматохе 2020 года все чаты и каналы буду только отвлекать.
Сейчас на кануне светлого праздника Рождества Христова подводим некоторые итоги ушедшего 2020 года, намечаем планы на 2021 и надеемся на лучшее!
Спасибо, что были с нами, сообществом IT-KB.RU, весь прошлый год! Все вместе будем стараться сделать этот мир лучше и прекраснее!

Наиболее важные события прошедшего 2020 года - https://opennet.ru/54323/

Немного нашей статистики в качестве подведения итогов:
- Наш чат растет за счет желающих помочь разобраться в происходящих ИТ технологиях. Конечно же, без ботов тоже не обошлось, но мы с ними боремся
- Основной блог обрабатывает порядка 45 000 запросов ежемесячно. Самая популярная запись блога - Remote Desktop Services – Строим отказоустойчивую ферму RD Connection Broker на базе Windows Server 2012 (247 394 просмотров)
- Википедия https://wiki.it-kb.ru пополняется новыми статьями и обновляется информация в старых записях
- Наш канал Telegram подрос в 2 раза и предоставил нашим подписчикам примерно 250 записей за прошедший 2020 год. Самая популярная запись на канале – описание авторского курса по теме “Внедрение системы мониторинга Microsoft System Center Operations Manager 2012 R2/2016/2019” (16 615 просмотров)

На 2021 год ставим только амбициозные цели:
• продолжаем делиться новостями в мире Linux и Windows, как on-prem, так и сloud
• планируем создавать новые и обновлять старые курсы по направлению Microsoft System Center и Azure
• по возможности помогать в чате https://t.me/chatitkbru или форуме https://forum.it-kb.ru, а также предоставлять вычислительные ресурсы для выполнения тестовых работ на базе Linux или Windows

В Новом году желаю ВСЕМ удачи в делах, интересных проектов, повышения своего уровня мастерства в ИТ, успехов на работе и самое главное крепкого здоровья Вам и вашим близким!

Чтобы наши желания переросли в реальные поступки, которые сделают мир светлее и более жизнерадостным, предлагаю ниже в комментариях каждому оставить пожелание себе и ВСЕМ подписчикам на 2021 год! Открыть/Комментировать

2020-12-28 22:00:21 ​​Демо-стенд или тестовая среда - это важная составляющая каждой ИТ инфраструктуры!

Для себя выяснил, что выполнить ту или иную ИТ задачу без предварительной проверки решения на стороннем и самое главное идентичном или похожем софте, достаточно не просто. Даже после резервного копирования ресурсов, полноценного мониторинга, все равно в реальной и боевой ИТ инфраструктуре может возникнуть фактор неожиданности ... и придется откатываться

Поэтому чаще всего стараюсь придерживаться следующего общего плана:
- создание демо-стенда (LAB)
- проверка решения в тестовой среде
- бекап серверов продакшн ИТ инфраструктуры
- включение мониторинга/логирование
- план отката в случае отрицательного результата

В инете нашел интересные проекты для бесплатного ознакомления с ОС Windows и Linux
- https://www.onworks.net
- https://distrotest.net

Например, можно запустить Astra Linuх и выполнить какие-нибудь тесты, т.о. ознакомиться с данной ОС ...

В сообществе IT-KB.ru тоже решили запустить аналогичное решение "Тестовая среда на базе Windows и Linux". Если интересно, то пишите в личку или чатик с хештегом #LABs. Все условия и предложения индивидуальны...

#LABs #Тесты Открыть/Комментировать

2020-12-28 18:50:26 Интересна тема CI/CD? Есть вопросы по непрерывной интеграции, доставки и развертывания?

Если это так, то Вам скорее всего будет интересен Demo day супер-интенсива «CI/CD или Непрерывная поставка с Docker и Kubernetes», который пройдет 19 января 2021 года в 20:00

Demo Day — отличная возможность задать все вопросы по CI/CD, узнать подробнее о программе интенсива, особенностях онлайн-формата, навыках, компетенциях и перспективах, которые ждут выпускников после обучения.

Преподаватель-практик расскажет о себе, своём опыте, поделится лайфхаками по выгодной оплате интенсива.

https://otus.ru/lessons/intense_cicd/#event-948 Открыть/Комментировать

2020-12-22 16:43:56 Мелочь, но приятно…

Заводим бесплатную учетную запись Azure и пользуемся целый год бесплатно следующими сервисами Azure:

• Service Bus
• VPN Gateway
• Load Balancer
• Container Registry
• Archive Storage
• Cosmos DB
• + еще 25 сервисов

Например, собрал свой VPN Gateway до ресурсов Azure за 30 мин по довольно подробному описанию.

Скрины прилагаются…

#Azure #Free #VPN Открыть/Комментировать

2020-12-19 19:55:02 Мир не без добрых людей Открыть/Комментировать

2020-12-19 19:53:53 Давно хотел написать о важном в нашей жизни, но хотеть и сделать разные моменты

Под конец уходящего года все-таки стоит выполнить задуманное и предложить это сделать и вам.

В этом году очередной раз посещал курсы в одном учебном центре (УЦ) СПб. Первое, что мне приглянулось, это старые книги в общем доступе, находящиеся в помещение УЦ. Что я сделал: снял на видео эту чудо коллекцию (большинство ИТ книг на русском языке 5-10 летней давности) и выложил его в нашем небольшом, но ламповом чате. На мое удивление откликнулся один из участников чата, предложив забрать книги Windows Server, AD, Exchange, Office, SharePoint. Аргумент был простой и достаточно убедительный: основы ИТ технологий были подробно описаны на русском языке, подходящем для изучения студентов или вновь пришедших на работу сотрудников.

“Порой идеология важнее”

Далее было еще интереснее

В личной переписке согласовали список книг, в который вошли: Windows Server Server 2003 и 2008, SharePoint 2010, часть Office. Отправил посылку весом в 9 кг по почте РФ! Почта РФ сработала быстро с возможностью отслеживания заказа через мобильное устройство и оповещением по смс. Ниже фотографии отправления и получения книг!

Мораль сего рассказа в том, что стоит делать хорошие поступки и помогать друг другу! Сегодня Вы поможете хорошим словом, делом, завтра уже Вам помогут…

“Жизнь дана на добрые дела” Открыть/Комментировать

2020-12-16 18:59:53 Теперь блог Zabbix на русском
https://blog.zabbix.com/ru/ Открыть/Комментировать