Админим с Буквой

Повышение цен на «БеКон-2024»! 5 июня в Москве компания Luntry проведет вторую конференцию по безопасности контейнерных сред — «БеКон». Приобрести билеты по прежним ценам можно до 29 мая. Для подписчиков канала действует скидка 10% на билет для физических лиц по промокоду BYKVAADM промокод действует до 4 июня Подробнее о «БеКон-2024» Конференция призвана помочь компаниям перейти на новый уровень понимания контейнерной безопасности и адаптировать современные подходы по ее обеспечению. Для кого: для архитекторов, инфраструктурных и платформенных команд, DevOps/DevSecOps, специалистов и руководителей ИБ-департаментов. Что в программе: В этом году на конференции выступят эксперты из samokat.tech, Tinkoff, Luntry, СберТех, Яндекс Финтех, Флант и Лаборатории Числитель. На мероприятии мы создаем комфортную атмосферу для продуктивного обмена опытом и знаниями: краткие технические доклады до 30 минут дают максимум пользы, а перерывы между ними отлично подходят для нетворкинга. Ознакомиться с полной программой конференции и приобрести билет можно по ссылке.

Товарищи, устал искать, обращаюсь за помощью к комунити! Покажите мне, слепошарому, может кто-то знает, или работал, где находится описание API Yandex Vendor (янекс еда), с помощью которого я смогу обратиться к яндекс и получить список заказов в ресторане? Спасибо 😍

Тут недавно (пере)выложили исходники MS-DOS, и в своем праздношатании по ним обнаружил забавный костыль. Думаю там такого еще очень много, но читать, конечно, все это времени нет =) https://github.com/microsoft/MS-DOS/blob/main/v4.0/src/BIOS/MSDISK.ASM#L118

®️ Запускаем call for papers! Пятый OFFZONE пройдет 22–23 августа в Москве, в Культурном центре ЗИЛ. В этом году у нас еще больше зон для выступлений: добавились AI.Zone и Threat.Zone. Ждем доклады на самые разные темы: open-source, применение AI/ML в кибербезопасности, уязвимости в парсерах, пентест Wi-Fi и не только. Не бойтесь предложить что-то свое :) Спикеры, которые пройдут отбор, получат: бесплатные проходки на конфу и Speaker party, наш мерч, а также другие плюшки в зависимости от зоны. Присылайте заявки на доклады до 12 июля.  Узнать больше и подать заявку

Приглашаем на вторую конференцию по безопасности контейнеров «БеКон» 🥓 🗓 5 июня 2024 📍Москва 🌐bekon.luntry.ru 5 июня в Москве компания Luntry проведет вторую конференцию по безопасности контейнерных сред — «БеКон». Цель мероприятия Конференция призвана помочь компаниям перейти на новый уровень понимания контейнерной безопасности и адаптировать современные подходы по ее обеспечению. Как прошла первая конференция «БеКон»? В 2023 году мероприятие собрало множество положительных отзывов от участников, среди которых были архитекторы, инфраструктурные и платформенные команды, DevOps/DevSecOps, специалисты и руководители ИБ-департаментов. С докладами выступили эксперты из OZON, Tinkoff, Райффайзен Банк, Яндекс.Облако, ВКонтакте, Флант, BI.ZONE. Подробнее – в обзоре. Программа 2024 Программа «БеКона 2024» — такая же сочная выборка актуальных докладов от ведущих компаний, использующих контейнеризацию, из различных отраслей. Выступления будут короткими без рекламы и воды, но пропитанными многолетним практическим опытом. Приобрести билет можно на официальном сайте конференции.

Товарищи, мартовский дайжест вакансий в BI.ZONE В команду внутренней разработки - https://hh.ru/vacancy/93684983?hhtmFrom=employer_vacancies (классический девопс) Проект PAM - https://hh.ru/vacancy/93956982?hhtmFrom=employer_vacancies (знание openshift, jenkins, helm, istio) Проект EDR - https://hh.ru/vacancy/94118492?hhtmFrom=employer_vacancies (классический девопс + немножечко знаний серверной винды + пощ) Вилка зависит от уровня кандидата. от 300+ для мидла от 400+ для сеньёра. Удаленка только из РФ.

как разлочить локального админа в гитлабе при LDAP # меняем пароль user = User.find_by(email: '[email protected]') new_password = ::User.random_password user.password = new_password user.password_confirmation = new_password user.password_automatically_set = false # разлочить юзера user.unlock_access! user.state = 'active' # сохраняем user.save! # включаем вход по паролю Gitlab::CurrentSettings.update!(password_authentication_enabled_for_web: true) #gitlab

В двух словах это hackthebox наоборот. Мы разворачиваем что-то (вебсервер, базу данных, редис) и взламываем это, а пользователь должен сдетектить атаку. Делаем это так чтобы интересно было исследовать что мы развернули, находить мисконфиги, эксплойтить что-то самому перед тем как писать детекшен рулы Подробно с деталями прочитать можно вот здесь - https://habr.com/ru/articles/785712/ #партнерский_материал

С наступающим)