Devops Talks

Кстати библиотеку с похожим именем можно найти в системе

The operator must use a third-party application to upload these three files to the target platform. - интересно...

Я тут на wikileaks.org откопал 27 страничную PDF инструкцию по использованию утилиты Gyrfalcon 2.0 которая была разработана вояками из ЦРУ специально для Linux-систем (RHEL, Ubuntu, openSuse, Debian, CentOS), с целью перехвата OpenSSH сессий, логинов и паролей. Украденую информацию шифровали и сохраняли на диске. Конечно-же для установки этого чуда инструмента нужны root-привилегии которые непонято как добыть, тут что касается любых траянов для Linux-систем надо начинать именно с этого. Вот цитата из официального документа ЦРУ: Gyrfalcon 2.0 is a library loaded into the OpenSSH client process address space on Linux platforms. Gyrfalcon also contains an application which communicates with the library via SYSV message queues. The application compresses, encrypts, and stores the collected data into a collection file kept on the Linux platform's file system. Gyrfalcon is capable of collecting full or partial OpenSSH session traffic including user name and passwords of OpenSSH users. Кстати сам файл библиотеки называется так: libgssapi.so.2.0.1 поищите у себя, вдруг найдете =)

Для любителей халявы. Let’s Encrypt - начнет выдавать Wildcard SSL сертификаты в Январе 2018 года, об этом появилась соответсвующая запись в их официальном блоге. https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html

Еще один интересный проект связанный с #Docker и его оркестарцией и управлением Kontena - Kontena is a new developer friendly, open source platform for orchestrating applications that are run on Docker containers. Такой себе аналог Docker Swarm - https://github.com/kontena/kontena

Заслуживающий внимания проект drone - Drone is a Continuous Delivery platform built on #Docker, written in Go. Проект только начал развиваться, но поставить звездочку на Гитхабе думаю стоит, задумка очень интересная - https://github.com/drone/drone

Вышла новая стабильная версия Chef DK 2.0. * Chef Client 13.2 * Поддержка Artifactory в Policyfiles, Berkshelf, Stove. * Chef Vault 3.1 * Foorcritic 11 с поддержкой Chef Client 13 * InSpec 1.3 (Добавлен rabbit_config, docker, docker_config, docker_image, docker_container, oracledb_session) * Добавлен kitchen-hyperv драйвер, для запуска виртуальный машин через test kitchen на windows. Подробнее в блоге: https://goo.gl/dqN7hG

Если у вас есть много свободного времени вы можете приниять участие в on-line конференции от Amazon совершенно бесплатно. Подходит для: Executives, Technical Leaders, IT Professionals и Developers. Сама конференция по ссылке - https://aws.amazon.com/events/aws-innovate/

И да, если вы еще не слышали, вышел Kubernetes 1.7 - http://blog.kubernetes.io/2017/06/kubernetes-1.7-security-hardening-stateful-application-extensibility-updates.html

Интересная статья от инженеров Yelp о том как у них организован поиск на сайте с помощью Elasticsearch - https://engineeringblog.yelp.com/2017/06/moving-yelps-core-business-search-to-elasticsearch.html

Это просто цирк, а не заголовки от редакторов Медузы.

Блиииин, Павел Дуров и команда добавили возможность работать своиму приложению через SOCKS5 проксю. И посмотрите сколько хайпа. Медуза и Тжорнал посвящают этому целые статьи, а Павел Дуров объявил с пафосом у себя на странице ВК и Твиттер, что в Телеграм 4.1 встроен инструмент для борьбы с цензурой. Блять. Это просто SOCKS5 которому сто тыщ лет. Это как калесо заново изобрести. В любом браузере есть такая опция еще со времен динозавров.

Решил записать свой аудио подкаст - DevOps Podcast. Уже скоро опубликую.

Перевели для вас статью написанную в издании theintercept.com - статья называется - TOP-SECRET NSA REPORT DETAILS RUSSIAN HACKING EFFORT DAYS BEFORE 2016 ELECTION - ее перевод у меня на сайте - СЕКРЕТНЫЕ МАТЕРИАЛЫ АНБ О ДЕЙСТВИЯХ РУССКИХ ХАКЕРОВ ПЕРЕД ВЫБОРАМИ 2016 ГОДА https://www.linuxspace.org/archives/18967

Application WAF: openresty_nginx, pcre, lua_resty_waf - написанная мною статья на тему Application WAF, все взято икслючительно из личного опыта в продакшене - https://www.linuxspace.org/archives/19014

Эволюция деплоя в Reddit - отличная статья которую стоит прочесть и скажем сравнить прогресс админов Reddit с вашим - https://redditblog.com/2017/06/02/the-evolution-of-code-deploys-at-reddit/