DevOps School | Linux, InfoSec, ИБ

💻 Новая blendOS объединила Ubuntu, Fedora и Arch Linux в одной системе Операционная система blendOS 23.01 основана на Arch и GNOME на Wayland, но в то же время позволяет использовать приложения из других популярных систем. Разработчики называют её «бесшовной смесью дистрибутивов Linux», а злые языки — «последним приютом дистрохоппера». 4pda.to/2023/01/30/409176/novaya_blendos_obedinila_ubuntu_fedora_i_arch_linux_v_odnoj_sisteme/ 🐧 DevOps School

Открытый практикум Networks by Rebrain: SIP Proxy: is-is часть 3 - продвинутые технологии в ISIS Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию! 👉Регистрация Время проведения: 21 Сентября (Четверг) в 19:00 по МСК Программа практикума: 🔹security 🔹fast convergence 🔹multitopology 🔹redistribution Кто ведёт? Дмитрий Радчук – Team Lead Вконтакте. CCIE x4. Опыт работы с сетями больше 12 лет. Опыт преподавания больше 4-х лет. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН". ИНН 7727409582 erid: 2VtzqvQaJLg

⚙️ Как проверить статус службы Linux Система инициализации Systemd позволяет не только запускать и останавливать службы, но и проверять их состояние. Для просмотра информации о сервере используется команда status утилиты systemctl. losst.pro/kak-proverit-status-sluzhby-linux 🐧 DevOps School

🚀 Отличная API-традиция! ВТБ приглашает принять участие в (уже!) третьем по счету VTB API hackathon'е! Создайте инновационные решения вместе с ВТБ и при поддержке экспертов Платформы API, развиваемой банком! Призовой фонд VTB API hackathon 2023 – 1,8 млн рублей! 👉 Регистрация открыта до 1 октября: https://cnrlink.com/vtbapi23sevs К участию приглашаются специалисты со всей России: разработчики, аналитики, продакт-менеджеры, графические и UX/UI-дизайнеры, QA- и DevOps– и специалисты по информационной безопасности! В этом году представляем сразу 3 трека: 1. Открытые API: создание приложения на основе открытых API ВТБ 2. Алгоритмы ГОСТ: создание инструмента для обеспечения безопасности синхронного и асинхронного взаимодействия с API 3. S3 CEPH: создание отказоустойчивого слоя репликации и дупликации данных между кластерами CEPH 👉 Успейте зарегистрироваться: https://cnrlink.com/vtbapi23sevs Реклама. БАНК ВТБ (ПАО). ИНН 7702070139. erid: LjN8KKpqD

🔌 Установка Proxy-сервера в Ubuntu Некоторые пользователи операционной системы Ubuntu нуждаются в установке промежуточного сервера под названием Proxy. В упомянутой ОС уже есть встроенное средство, позволяющее наладить такое подключение, но иногда более оптимальным вариантом будет установка дополнительной утилиты. Сегодня мы бы хотели рассказать сразу о двух способах наладки Proxy-соединения на этой платформе. lumpics.ru/how-to-install-proxy-in-ubuntu/ 🐧 DevOps School

Остается несколько дней до CyberСamp 2023 — онлайн-кэмпа по кибербезопасности! Синхронная работа по направлениям Blue (Защитники), Red (Атакующие) и Yellow (Архитекторы ИБ) — основная тема мероприятия. В числе докладов: ▪️TOP-10 криминалистических артефактов Windows при расследовании инцидентов ▪️Как киберразведка помогает сократить время реагирования на инцидент ▪️Как бороться с неизвестностью: анатомия тартегированной атаки ▪️Настройка аудита Windows: эффективное детектирование атак ▪️Counter-OSINT при проведении пентеста ▪️Анатомия DDoS-атак на базе TCP, TLS, UDP ▪️Экскурсия по Software Supply Chain Security 25 спикеров из «Инфосистемы Джет», Positive Technologies, «Лаборатория Касперского», BI.ZОNЕ, Yandex Cloud, АО «СОГАЗ», Qrator Labs, F.A.C.C.T. и других уже готовят практику и кейсы для участников. Ждем вас с 20 по 22 сентября! РЕГИСТРАЦИЯ Реклама. АО "ИНФОСИСТЕМЫ ДЖЕТ". ИНН 7729058675. erid: LjN8K239R

🖥 Графические оболочки для рабочего стола Linux Одним из достоинств дистрибутивов, написанных на ядре Linux, считается разнообразие окружений рабочего стола. Различными компаниями было разработано уже много готовых графических оболочек, заточенных под каждую группу пользователей и для выполнения определенных задач. https://lumpics.ru/graphic-shell-for-linux-desktop/ 🐧 DevOps School

👑 Что лучше выбрать для успешной обработки и агрегации большого объема данных? Приглашаем 20 сентября в 20:00 по Москве, на открытый вебинар «Выбор между Logstash и Vector: что лучше для агрегации ваших данных?» от Отус, на котором мы сравним два мощных инструмента для агрегации данных. Вебинар является частью продвинутого онлайн-курса "Observability: мониторинг, логирование, трейсинг". 🔸 Для успешной работы с огромными объемами данных в современном мире необходимы специализированные инструменты. Logstash и Vector - два мощных инструмента для агрегации данных. 📝 На вебинаре мы рассмотрим: – Функционал и особенности каждого инструмента – Разницу в производительности и эффективности – Роль инструмента в обработке данных – Влияние типа данных и источника на выбор инструмента – Настройку и применение в реальных задачах ↘️ Регистрация на вебинар После вебинара вы можете продолжить обучение на курсе "Observability: мониторинг, логирование, трейсинг", который доступен в рассрочку. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🗒 Оболочка Bash — шпаргалка для начинающих В данной шпаргалке затрагиваются следующие темы: введение в оболочку, навигация, основные команды, переменные окружения, коннекторы, конвейеры, перенаправление ввода/вывода, права доступа и комбинации клавиш. tproger.ru/translations/bash-cheatsheet/ 🐧 DevOps School

❗️Освойте управление контейнерами на кластеризованных хостах! Приглашаем 19 сентября в 20:00 мск на бесплатный открытый урок «Контейнеризация и Оркестрация с Docker Swarm: Особенности настройки и применение» от OTUS. Вебинар пройдет в рамках онлайн-курса «DevOps практики и инструменты». 📝 Вебинар посвящен контейнерной оркестрации с использованием Docker Swarm, представляющего собой интегрированный инструмент Docker для управления контейнерами на кластеризованных хостах. ✅ На вебинаре мы рассмотрим: - как Docker Swarm обеспечивает автоматизированное масштабирование; - балансировку нагрузки контейнеризованных приложений - отказоустойчивость контейнеризованных приложений; ↘️ Регистрация на вебинар Записывайтесь на вебинар и получите возможность протестировать обучение на нашем курсе, а так же возможность задать любые вопросы преподавателю в режиме реального времени! Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

💽 Дисковая подсистема в ОС Linux В сегодняшней статье мы поговорим об устройстве дисковой подсистемы в ОС Linux. Конечно, многие скажут, что на эту тему написано уже множество статей и все и так прекрасно знают, как устроен Линукс и в том числе, как он работает с дисками. Однако, как показывает практика, даже многие администраторы при работе с дисковой подсистемой ограничиваются только начальным разбиением диска при установке операционки. Да и то, с параметрами по умолчанию. habr.com/ru/company/otus/blog/713112/ 🐧 DevOps School

В российском кибербезе WAF почему-то считается волшебной пилюлей и от DDoS, и от ботов, и вообще от любых атак на веб-приложения. Однако на практике не всё так однозначно. Чтобы WAF работал быстро и без сбоев, он не должен быть нагружен. Иначе файрвол может деградировать и схлопнуться от большого количества TCP-соединений, которые держит в памяти. Для разгрузки (а иногда и замены) WAF мы в Servicepipe подключаем клиентам антибот. По опыту, он блокирует до 90% вредоносных запросов к приложению: ⏹ DDoS-атаки, ⏹ cканеры уязвимостей, ⏹ атаки на бизнес-логику, ⏹ актуальные угрозы из списков OWASP Automated Threats to Web Applications и API Security Top 10. WAF пригодится уже после фильтрации антиботом. Поскольку это эффективное средство именно для доочистки трафика от целевых атак, хакерских взломов, угроз из списка OWASP Top 10. Хотите максимально усилить безопасность веб-приложения? Протестируйте антибот Servicepipe сегодня, начав с бесплатной телеграм-консультации Реклама: ООО «Сервиспайп», ИНН 7708257951, erid: LatgC4apk

🛠 Настройка Cron Системным администраторам, да и обычным пользователям часто приходится автоматизировать различные задачи по обслуживанию и работе с Linux с помощью скриптов. Это очень удобно, вы просто запускаете скрипт, и он делает все что необходимо без вашего вмешательства. Следующий шаг в этом пути - настроить автоматически запуск нужного скрипта в нужное время. Именно для этих задач в Linux используется системный сервис cron. losst.pro/nastrojka-cron 🐧 DevOps School

2 полезных канала для DevOps специалистов: 📚 @it_secur — редкая литература и актуальный материал для DevOps специалистов любого уровня. Читайте, развивайтесь, практикуйте. 👨🏻‍💻 @infosecurity — Самый крупный ресурс в Telegram, посвященный информационной безопасности, OSINT и Cоциальной Инженерии.

⌨️ Запуск скриптов формата SH в Linux Сначала мы предлагаем создать проверочный скрипт, который в будущем будем запускать. Конечно, вы можете пропустить данный этап, если сценарий командной строки уже имеется. Отметим, что сейчас мы не будем разбирать синтаксис языков программирования, а лишь расскажем, что каждому под силу создать собственный скрипт или вставить содержимое в файл для дальнейшего его вызова по обстоятельствам. lumpics.ru/sh-script-launch-in-linux/ 🐧 DevOps School

Представляем вам Kaspersky Team — место, где разработчики и руководители «Лаборатории Касперского» делятся своим опытом в IT-индустрии и ищут новых коллег в свои команды. Переходите на канал, чтобы: ● узнавать новости про IT-технологии и продукты; ● почитать статьи по C/C++, C#, Java, React, TypeScript, SQL, Python, Git, Docker, DevOps; ● познакомиться с закулисной жизнью компании; ● быть в курсе актуальных вакансий, стажировках и мероприятий; ● пообщаться с экспертами и задать вопросы. Например, в одном из последних постов ребята поделились актуальными вакансиями и показали свой взгляд на DevOps-оптимиста. Подписывайтесь на Kaspersky Team и узнавайте все о вакансиях и жизни компании 😎 Реклама. АО "ЛАБОРАТОРИЯ КАСПЕРСКОГО". ИНН 7713140469. erid: LjN8K5Kvn

🖥 Manjaro GNOME – Ищите, и обрящете На этот раз автор хочет поделиться с вами второй своей историей успеха перехода с Windows теперь уже на Manjaro Linux GNOME (первая была о Linux Mint Cinnamon). pingvinus.ru/gallery/4881 🐧 DevOps School

Google мёртв. Теперь всем заправляют нейросети: они напишут за тебя проект, сделают картинку для блога или снимут крутейший видос. Все настоящие профи уже оседлали GPT и экономят себе кучу времени, сил и денег. На канале «Любовь, смерть, диджитал» тебя научат умело ими пользоваться, расскажут о других достижениях науки и технологий, а также поделятся самыми хайповыми новостями из digital-сферы. Не оставайся на обочине прогресса: @LifeDeathDigital

📹 Запуск и настройка своего собственного Linux сервера. Часть1: Создание, настройка и подключение Для работы нам часто бывает необходимо иметь возможность запустить свой код где-то кроме локального компа. Для этого идеально подходят облачные сервера. Но не всегда понятно какой выбрать и как его настроить. В этом видео бы вместе создадим Linux сервер на DigitalOcean, настроим подключение к нему и подключимся. youtube.com/watch?v=7KnQZibUKbc 🐧 DevOps School

📝 Тест по мониторингу архитектуры, ответьте на 15 вопросов и проверьте, насколько вы готовы к обучению на курсе — "Observability: мониторинг, логирование, трейсинг" от Отус. Курс доступен в рассрочку. На курсе вы научитесь строить надежные системы мониторинга и логирования, что позволит точнее понимать состояние систем и быстрее реагировать на инциденты. ↘️ ПРОЙТИ ТЕСТ ▫️ Пройдете успешно тест – бонусом получите чек лист «Что должна включать система для задач observability инфраструктуры в Kubernetes на базе облака»! — Курс подойдет администраторам Linux, DevOps-инженерам и разработчикам, которым нужно настраивать мониторинг, логирование и трейсинг с помощью Prometheus, Grafana, ELK и Tempo. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru