Sysadmin Tools 🇺🇦

В пакетном менеджере APT выявлена уязвимость (CVE-2019-3462), позволяющая злоумышленнику инициировать подмену устанавливаемого пакета, если атакующий получил контроль за зеркалом репозитория или способен вклиниться в транзитный трафик между пользователем и репозиторием (MITM-атака). Проблему выявил исследователь безопасности Max Justicz, известный обнаружением уязвимостей в пакетном менеджере APK (Alpine) и репозиториях Packagist, NPM и RubyGems. via OpenNews.opennet.ru: Общая лента новостей http://bit.ly/2RFjjSQ

SPb Reliability Meetup #1 Для тех, кому холодно или далеко, трансляция с митапа: youtu.be/beOphYOAYy4

Очень много Амазоновских сетей убрали из выгрузки РКН, не знаю как и почему, но смотрите сами. 2 752 502 ip адресов ушло из реестра.

Таки да https://habr.com/ru/post/436896/

Крупнейшие DNS-сервисы и серверы прекратят поддержку проблемных реализаций DNS http://www.opennet.ru/opennews/art.shtml?num=49999 1 февраля ряд DNS-сервисов и производителей DNS-серверов решили провести день корректной обработки запросов EDNS (DNS flag day). В этот же день организация ISC планирует выпустить новый значительный релиз DNS-сервера BIND 9.14, в который будут внесены изменения, нарушающие совместимость резолвера с некоторыми DNS-серверами, на которых используется старое ПО с некорректно реализованной обработкой запросов с расширенными флагами EDNS. #opennet

Однако занятно

Давеча репостил сайт с курсами и таки нашел интересное для себя. Например вот Python Practice Конечно скорость изложеняи подобрана для всех, но 1,6х впринципе норм. Сам сайт вот - https://coursehunters.net PS: Учится никогда не поздно!🧐

Akira: The Linux Design Tool We’ve Always Wanted? ✏️ —> https://kutt.it/GxVsGS

GitHub Learning Lab запустили обучающие курсы по использованию CircleCI и Travis CI для continuous integration http://amp.gs/Vg1r И у HashiCorp не так давно обновился раздел обучения и там теперь есть разделы про Vault, Consul, Terraform и Nomad http://amp.gs/VgY8 #github #courses

Добро пожаловать. Атор канала Пятничный деплой точно оценит😅

awesome для sre http://github.com/dastergon/awesome-sre/blob/master/README.md #sre #awesome

Выявлены следы взлома PHP-репозитория PEAR и модификации пакетного менеджера http://www.opennet.ru/opennews/art.shtml?num=49998 Сообщается об обнаружении следов взлома официального репозитория пакетов PEAR (PHP Extension and Application Repository), предлагающего дополнительные функции и классы для языка PHP. В ходе атаки злоумышленникам удалось получить доступ к web-серверу проекта и внести изменения в файл "go-pear.phar", в котором содержится установочный комплект с пакетным менеджером "go-pear". Модификация была осуществлена 6 месяцев назад. #opennet

Интересная статья о том, как тяжело дебажить и приводить в чуства большие распределенные системы. Вывод, к которому приходит автор статьи - лучше больше меньших кластеров, чем один большой. https://medium.com/@daniel.p.woods/on-infrastructure-at-scale-a-cascading-failure-of-distributed-systems-7cff2a3cd2df

Куда же без этого https://github.com/hjacobs/kubernetes-failure-stories