DevOps School | Linux, InfoSec, ИБ

Еще один RTP — можно ли [и нужно ли] заменить HTTP На технологических площадках обсуждается потенциальная [очередная] альтернатива HTTP для передачи крупных файлов. В этой статье автор обсудит, о чем идет речь и что может предложить новый протокол, который только начинает «обрастать» спецификацией. 🐧 DevOps School

• infosec - это один из самых ламповых каналов по информационной безопасности, где говорят об истории ИТ, публикуют актуальные новости и пишут технический материал на разные темы: - Что из себя представляет официально взломанный iPhone от Apple? - Кому и для чего выдавалось разрешение на ношение сотового телефона? - Бесплатные курсы для ИБ специалистов на различные темы; - Бесплатный бот, который проверит файлы на предмет угроз более чем 70 антивирусами одновременно. • Присоединяйся, у нас интересно: @it_secur

Основы DevOps: как устроен PROD, CI/CD, Docker? В этом видеоуроке автор расскажет как устроен production-сервер, разберет как работает CI/CD и Docker. А также сравнит различные типы баз данных, web-серверов и то, как происходит сборка проекта на PHP и JavaScript. Смотреть это видео на youtube: youtu.be/E1f3-en5BPo 🐧 DevOps School

⚡️ Python теперь в Telegram! Ребята сделали крутейший канал, где на простых картинках и понятном языке обучают Python, делятся полезными фишками и инструментами Подписывайтесь: @PythonPortal

Как сделать ИТ-процессы ИБее В этой статье автор расскажет, как методология CyberYool делает акцент на киберустойчивости, а не кибербезопасности; помогает не только соответствовать требованиям регуляторов, но и делать так, чтобы эти меры реально защищали; и напоминает, что, вообще-то ИБ и ИТ должны развиваться в компании вместе, а не играть в догонялки. 🐧 DevOps School

🔒 ASM в действии: автоматизированная защита внешних сервисов 🔒 23 апреля | Онлайн-курс с Кириллом Федоренко, специалистом по тестированию на проникновение в F6 ❓ Хотите узнать, как атакуют внешние сервисы и как их защитить? На этом курсе вы научитесь выявлять уязвимости, понимать тактику хакеров и применять эффективные меры защиты. Что разберем? ⚡️ Какие сервисы чаще всего становятся мишенью атак ⚡️ Основные угрозы: брутфорс, уязвимости, ошибки конфигурации ⚡️ Как взламывают RDP, SSH, почтовые серверы и базы данных ⚡️ Реальные кейсы атак: проникновение через RDP и SQL-инъекции ⚡️ Методы защиты: закрытие портов, 2FA, контроль конфигурации ⚡️ Zero Trust и автоматизация защиты с Attack Surface Management 👨‍💻 Для кого курс? ✅ Специалисты по ИБ, SOC и CERT-аналитики ✅ DevOps-инженеры и системные администраторы ✅ Разработчики, работающие с веб-приложениями и API ✅ Все, кто отвечает за защиту внешнего периметра компании 📥 Регистрируйтесь сейчас: ASM в действии 📩 Остались вопросы? Пишите нам на education@f6.ru #реклама О рекламодателе

🖥 Лучшие графические оболочки Linux В этой статье мы сформировали для вас самые лучшие графические оболочки для Linux, акцентируя внимание на их плюсы и минусы. losst.pro/luchshie-graficheskie-obolochki-linux 🐧 DevOps School

👨‍💻 Ищем DevOps, Python, Go и других специалистов. Релокейт, удалёнка, платим много! Специально для Вас, собираем лучшие вакансии. Только вакансии с прямыми контактами в Telegram! 👩‍💻 DevOps 👩‍💻 Python 👣 GoLang 🖼️ PHP 👩‍💻 Java 🔎 QA 👩‍💻 C# 🤖 ML ML & Data Science 👩‍💻 Mobile Dev 👩‍💻 JavaScript 👩‍💻 UX/UI Подпишись чтобы не упустить свой шанс получить лучший оффер!

🔎 Ищи в Linux как профи! Как использовать всю мощь *nix инструментов на примере find Философия Unix гласит, что, во-первых, программы должны делать что-то одно и делать это хорошо, а во-вторых, что программы должны работать вместе, используя текстовые потоки. Посмотрим, как реализуется эта концепция на примере команды find. youtube.com/watch?v=7VNKav3ZuAE&ab 🐧 DevOps School

Бесплатный вебинар "Рынок информационной безопасности" Информационная безопасность в России — растущий, но сложный рынок. Какие ниши свободны и какие возможности есть у предпринимателей в этой ниши? Узнайте на вебинаре ФРИИ и Солар 8 апреля в 17:00. Обсудим: — Рынок ИБ в России: свободные ниши, тренды и перспективы для бизнеса; — Кейс предпринимателя в кибербезопасности: как запустить стартап с нуля, найти первых клиентов и вырасти до лидера в своей сфере; — Инвестиции: какие финансовые инструменты доступны ИБ-компаниям в России. Опытом поделятся СЕО и основатель Metascan Давид Ордян, директор по венчурным инвестициям ГК «Солар» Владислав Рассказов и управляющий портфелем ФРИИ Илья Королев. Зарегистрируйтесь на сайте и до встречи онлайн! Зарегистрироваться #реклама 16+ invest.iidf.ru О рекламодателе

⚙️ Работа с процессами в Linux Управление процессами является неотъемлемой частью администрирования серверных систем под управлением ОС Linux. В этой практической статье мы рассмотрим примеры решения различных задач по управлению процессами. habr.com/ru/articles/744902/ 🐧 DevOps School

История и приготовление Docker «для самых маленьких» Если вы новичок в ИТ или DevOps, поверхностно знакомы с контейнеризацией и только начали осваивать Docker, то встречаемся 10 апреля в 19:00 на вебинаре «Управление контейнерами». Что в программе? ▪️Эволюция ИТ-инфраструктуры от виртуализации к контейнеризации ▪️Архитектура Docker ▪️Какими бывают контейнеры ▪️Паттерны и антипаттерны dockerfile ▪️Инструменты управления 🔗 Регистрация

Hardening Jenkins: как подать блюдо, чтобы оставили чаевые Сформируем чек-лист, как сделать Jenkins безопаснее. С его помощью вы сможете посмотреть на свою инсталляцию и понять, защищены ли вы от большей части самых распространённых атак. 🐧 DevOps School

Лень разбираться в Python? Для вас уже всё сделали. 📌 Канал Python Hacks рассказывает обо всех возможностях, приёмах и лайфхаках по обучению python. Подписывайтесь и прокачивайте свои навыки: @python_secrets

Mostly и Only — кто и для чего строит сети IPv6 В этой статье автор расскажет о проектах, в рамках которых разворачивают сети на базе протокола нового поколения — например, его используют при строительстве «умных» городов. 🐧 DevOps School

Хочешь стать реальным DevOps-специалистом за 6 месяцев? Но не знаешь где взять информацию и четкий план? 💪 Тогда лови бесплатный мета-курс Devops Roadmap - это расширенный чек-лист, который поможет сориентироваться в мире DevOps и стать крутым спецом. 👀 В мета-курсе перечислены все основные разделы и навыки, которыми должен обладать DevOps инженер: от Linux до программирования в удобном формате. ✔️А еще он будет полезен при подготовке к собеседованиям. 👽 Кстати, бонусом крутой канал о девопс. Там тоже самые свежие IT-новости, полезные советы от DevOps-инженера с 20-летним стажем, эксклюзивные материалы, релизы топовых инструментов, обзоры вакансий и личный взгляд на девопс-сферу. 📌 Ну а тем, кто хочет двигаться под руководством наставника - индивидуальная программа.

Действуем на опережение: предотвращаем скрытые угрозы с помощью статистики Современные киберугрозы становятся все более сложными и изощренными, поэтому для стабильной работы организация уже не может обойтись без новейших методов защиты. Долгое время считалось, что для обеспечения безопасности веб-приложений вполне достаточно использования WAF (Web Application Firewall). Однако стремительный рост числа API и увеличивающееся количество угроз заставили пересмотреть этот подход. 🐧 DevOps School

Киберугрозы 2024: кто атакует бизнес и как их остановить? Злоумышленники не спят: только в 2024 году ежедневно регистрировалось более двух критичных инцидентов. Чтобы помочь организациям эффективно противостоять угрозам, эксперты SOC «Лаборатории Касперского» проанализировали инциденты, выявленные Kaspersky MDR в 2024 году. 3 апреля в 11:00 (МСК) эксперты Kaspersky в прямом эфире представят результаты анализа, которые легли в основу ежегодного аналитического отчета. В программе: • Разберем, кто стоит по ту сторону экрана и какие мотивы ими движут. • Исследуем инструменты злоумышленников, чтобы научиться предугадывать их атаки. • Познакомимся с практическими методами выявления угроз. В этот же день станет доступен аналитический отчет на русском языке – его получат все зарегистрированные участники. Регистрируйтесь, чтобы не пропустить ценные инсайты!

Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки В отрасли ИБ существует множество методологий, фреймворков, моделей безопасной разработки, которые помогают встроить AppSec в цикл создания ПО: BSIMM, OWASP SAMM, BSA SSF, Microsoft SDL и другие. Каждый из них имеет свои особенности, преимущества и способ использования и адаптации к собственным процессам. 🐧 DevOps School

📕Открытый урок о работе со звуком в микроконтроллерах для разработчиков, инженеров, любителей электроники, радиолюбителей и инженеров-схемотехников. На открытом уроке 2 апреля в 20:00 мск мы погрузимся в работу со звуковой магией микроконтроллеров. 📗 В результате вы: - Узнаете всё об основных правилах оцифровки сигналов, ЦАП и усилителе класса D; - Поймете, как работают микроконтроллеры на примере ESP32: от интерфейса I2S до временных диаграмм и их применения; - Научитесь на практике обработке звука, цифровой фильтрации, записи AAC или MP3 из памяти микроконтроллера и созданию простого mp3-плеера из ESP32 и sd-карточки. Спикер Игорь Морозов — эксперт в сфере Embedded Development, 15+ лет в разработке и управлении IT-проектами, технический директор стартапа по созданию робототехнических устройств с элементами машинного зрения. 👉 Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://otus.pw/H7Vo/ 📙 Все участники открытого урока получат скидку на курс "Embedded Developer" Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576