Devops Talks

Google Cloud Platform (GCP) — launched new region in Tel Aviv.

Интересный факт. Сервисы Apple на iPhone (Health, Settings, Maps, Wallet) не ходят через VPN туннель. Даже когда он у вас на телефоне включен. Т.е. не весь траффик на iPhone, роутится в туннель. В добавок к этому, еще эти коннекшены подвержены DNS-leak, ну оно понятно, так как при таком случае, iPhone продолжает использовать дефолтный DNS в системе, сообщаяется как о коротких соединениях, так и живущих часы. Спорный момент. Так как с одной стороны, Apple не знает, что за VPN вы юзаете, и не крадет ли этот VPN все подряд. Т.е. таким образом, Apple дата остается защищенной, с другой стороны, стремно. Получается вы не контроллите весь траффик вашего телефона. Что в некоторых случаях, позволяет всяким там спец службам и прочим, получать инфу по траффику. Смех смехом, а например для журналистов и их источников это критично. Источники: https://twitter.com/mysk_co/status/1579997801047822336 https://protonvpn.com/blog/apple-ios-vulnerability-disclosure/

📎 Очень понравилась серия статей - Hunting for Persistence in Linux: (Part 1): Auditd, Sysmon, Osquery (and Webshells) (Part 2): Account Creation and Manipulation (Part 3): Systemd, Timers, and Cron (Part 4): Initialization Scripts and Shell Configuration (Part 5): Systemd Generators #security #linux #напочитать

🛠 Продолжаем на тему btrfs - Pros and Cons of Using Btrfs Filesystem in Linux. Из статьи приметил для себя пару полезностей, которые попробую при первой же возможности на десктопе: - Btrfs Assistant - UI позволяющий управлять btrfs удобным способом. - grub-btrfs - позволяет загружать btrfs снапшоты прямо из grub. #btrfs #напочитать

​Наглядное руководство по SSH-туннелям Туннели SSH — это зашифрованные TCP-соединения между клиентами и серверами SSH. Трафик входит с одной стороны туннеля и прозрачно выходит с другой. Изначально этот термин относился к туннелям на виртуальных сетевых интерфейсах TUN/TAP, однако сейчас так обычно называют проброс портов SSH. Читать дальше.

Выпуск криптографической библиотеки LibreSSL 3.6.0 https://opennet.ru/57889/

Релиз OpenSSH 9.1 https://opennet.ru/57871/

Сбербанк перешел на рут серты от мин цифры

Всем доброго вечера

Прикрепляю табличку из статьи

How to manage multiple environments with Terraform Советую к прочтению, особенно если вы сомневатесь, использовать Terragrunt на проекте, или нет. Спойлер - да, использовать. https://blog.gruntwork.io/how-to-manage-multiple-environments-with-terraform-32c7bc5d692

Cubernetes Чувак заморочился, и замутил домашнюю лабу, собрав свое железо и запустив на нем Kubernetes. Самое интересное, что он использовал EKS Anywhere bare metal provisioner Читать тут 👇 https://www.justingarrison.com/blog/2022-07-06-cubernetes

https://cloudly.engineer/2022/amazon-eks-iam-roles-and-policies-with-terraform/aws/ И еще одна статья, тоже в рекомендации

Вдруг кому-то полезно будет