DevOps School | Linux, InfoSec, ИБ

🖥 В Ubuntu найдены две крупные уязвимости для взлома ПК

Исследователи в области IT-безопасности обнаружили две крупные «дыры» в Ubuntu. Они позволяют злоумышленнику получить доступ к содержимому чужого ПК, и затрагивают до 40% установок разных версий популярного дистрибутива. Заодно стало известно, как пользователи могут исправить уязвимость.

4pda.to/2023/07/29/416298

🐧 DevOps School

📆 Apple в 2019 году — это Linux в 2000 году

Этот материал — ироничное наблюдение на тему цикличности истории. Это наблюдение не несет какой-либо практической пользы, но в сути своей — весьма меткое, поэтому автор решил, что им стоит поделиться.

https://habr.com/ru/companies/itsumma/articles/471518/

🐧 DevOps School

🗑 Удаление Linux с сохранением Windows 7

Как известно, довольно часто пользователи инсталлируют на один компьютер несколько операционных систем, например, какой-нибудь дистрибутив Linux рядом с Windows 7. Однако иногда появляется желание удалить Линукс, оставив только вторую систему. В таком случае не обойтись без специальных манипуляций, поскольку при банальном форматировании разделов ломается загрузчик. Начать все равно стоит с очистки дискового пространства, что осуществляется так:

https://lumpics.ru/how-to-delete-linux-and-save-windows-7/

🐧 DevOps School

🦠 Роутеры и гаджеты под угрозой. На Linux распространяется новый вирус

Исследователи рассказали о распространении ранее неизвестного вредоносного ПО, которое устанавливает скрытый криптовалютный майнер на Linux-устройства по всему миру.

4pda.to/2024/01/12/423038/

🐧 DevOps School

🆕 В новый год с новым ядром: что нового и интересного в Linux 6.7?

Начало 2024 года приятное — вышел релиз ядра Linux 6.7. Как всегда, есть новости, изменения, кроме того, из ядра убрали устаревшие компоненты. Подробнее - в этой статье.

habr.com/ru/articles/785010/

🐧 DevOps School

📊 Статистика по Linux за 2023

В этой статье автор кратко и тезисно пробежится по текущим статсам и подведёт итоги года.

habr.com/ru/articles/784222/

🐧 DevOps School

🖥 Состоялся релиз Fedora для компьютеров на базе чипов Apple M. Куда её уже можно установить?

Разработчики Asahi Linux, как и обещали, выпустили ОС Fedora для компьютеров Apple на базе процессоров серии M. Дистрибутив называется Fedora Asahi Remix и поставляется вместе с окружением рабочего стола KDE Plasma 5.27 LTS или GNOME 45. Разработчики назвали компьютеры, на которые можно установить ОС, и перечислили детали реализации порта.

4pda.to/2023/12/20/422249/

🐧 DevOps School

🖥 «Джва года ждал»: вышел релиз FreeBSD 14.0. Что изменилось в новой версии?

И мы тут действительно ждали даже не два года, а два с половиной, пока выйдет новый релиз FreeBSD 14.0. Он уже готов, а его установочные образы заботливо подготовлены для таких архитектур, как amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 и riscv64. Давайте посмотрим, что нам подготовили в FreeBSD 14.0.

habr.com/ru/articles/776072/

🐧 DevOps School

🖥 Новый релиз системного менеджера systemd 255: теперь с «синим экраном смерти»

Спустя четыре месяца после выхода предыдущего релиза systemd 255 представлена очередная версия. Все подробности о релизе — в этой статье.

habr.com/ru/articles/779858/

🐧 DevOps School

⚙️ Память как у пингвина: работа памяти в Linux

Что такое память и какая она бывает в Linux? Как с ней взаимодействовать? Каковы её особенности? Как реализована память в ядре Linux? Как с ней работать? Что такое кластеры, откуда в ядре Linux грязные и чистые страницы - читайте в этой статье!

habr.com/ru/articles/777250/

🐧 DevOps School

Курс "Реагирование на компьютерные инциденты"

Старт: 4 декабря
Длительность: 3,5 месяца

ℹ️ Курс будет отличным началом вашего путешествия в направлении "Реагирование на компьютерные инциденты" - одному из важнейших направлений в практической информационной безопасности. Здесь собраны все знания и навыки, которыми должен обладать грамотный специалист по реагированию.

🎓 По завершении курса вы:
— Освоите методы быстрого и эффективного реагирования на компьютерные инциденты
— Получите навыки в обнаружении и предотвращении потенциальных угроз
— Научитесь собирать и анализировать криминалистические артефакты для решения инцидентов разной сложности

Выдаём удостоверение о повышении квалификации. Возможна оплата в рассрочку

🎁 По промокоду CODEBY вы получите скидку 10%! 

📌 Узнать подробнее о курсе

Реклама. ООО "АКАДЕМИЯ КОДЕБАЙ". ИНН 9706020333.

Б значит не Безумие, а Безопасность: часть 1

Читать про кибербезопасность, безопасность инфраструктуры и DevSecOps интересно, но еще интереснее (и полезнее) рассматривать эти темы на конкретных примерах.

В рамках серии статей Алексей, DevOps-инженер компании Nixys, делится реальным опытом и в первой части рассказывает про работу над проектом, который пришел с таким ТЗ:

1. Замкнутый контур;

2. Отсутствие CVE во всех используемых продуктах;

3. Контроль безопасности уже имеющейся инфраструктуры;

4. Контроль доступа до среды;

5. Автоматизация процессов.

➡️ Давайте посмотрим, что из этого вышло

NashStore получил защиту от DDoS-атак от EdgeЦентр

Массовые атаки на российский магазин приложений начались сразу после его запуска в мае 2022 года. Тогда хакерам удалось на время вывести приложение из строя, причем действовали они сразу по нескольким направлениям. Несколько миллиардов вредоносных запросов пришло на страницу скачивания NashStore, параллельно хактивисты пытались взломать элементы серверной архитектуры и направляли спам-атаки на официальную почту сервиса.
Провайдер облачных решений EdgeЦентр обеспечил российского конкурента Google Play инфраструктурой, которая позволила успешно отразить мощнейшие DDoS-атаки и обеспечила бесперебойную работу приложения по всей России. Эксперты за несколько часов подключили и настроили защиту от DDoS-атак, которая заблокировала все вредоносные запросы, а также антибот и WAF — инструменты, которые остановили активность ботов и защитили ресурс от взломов. Кроме защиты, EdgeЦентр предоставил NashStore сеть доставки контента (CDN) — распределённую сеть кеширующих серверов, которая ускоряет отдачу данных конечным пользователям и повышает отказоустойчивость систем.

Чем более сложные задачи можешь решить быстро и эффективно, тем выше твой командный рейтинг, тем более интересную работу можешь выбрать, тем выше она оплачивается.

Одна из самых сложных IT-задач для QA, разработчиков, DevOps и других специалистов - локализация дефектов в сложных серверных приложениях. Он же траблшутинг. Умение быстро и без привлечения половины команды найти причину сложной неисправности - это то, что отличает столь ценных для работодателя спецов от малоопытных новичков.

В прямых эфирах препарируем и обсуждаем сложные кейсы системной инженерии, требующие неплохого знания архитектуры, Linux и сетей.

В очередном прямом эфире траблшутим и разбираем 3 сложных кейса, которые могут испортить рабочую неделю всей команде.

🧠 Главный хирург: строгий Федор Кулишов. Ведущий эксперт по безопасности в Acronis (CH), ментор по Linux, сетям и траблшутингу. В IT с 2005 года.

Рекомендуется для не желающих закисать:
- Middle+ QA, разработчикам и системным аналитикам
- Middle DevOps и админам

Ближайший стрим - 22 ноября в 19:00 МСК.
Ссылка на стрим появится в телеграм-канале за 10 минут до начала.

📹 GNOME 45. Ubuntu 23.10. elementaryOS 7.1. Могут, когда захотят!

В этом видео мы рассмотрим сразу три крупных релиза. Новый релиз среды рабочего стола GNOME 45, в котором продолжают работать над улучшением интерфейса. Релиз минималистичного дистрибутива elementaryOS 7.1. А также релиз дистрибутива Ubuntu 23.10 «Mantic Minotaur».

youtube.com/watch?v=JbJNM1ih6DQ&ab

🐧 DevOps School

Это база: нюансы работы с Redis. Часть 1

Cерия статей про неочевидные нюансы работы с Redis.

В первой части Петр, DevOps-инженер компании Nixys, подробно рассказал об основных концепциях и понятиях этой БД и подготовил чек-лист, который может помочь вам в оптимизации этого NoSQL решения.

Приятного чтения!

⌨️ Дождались. В Linux появится поддержка BSOD

В тестовой версии systemd v255-rc1 (подсистема инициализации и управления службами в Linux) появился компонент с говорящим названием systemd-bsod. Он, как несложно догадаться, отвечает за поддержку печально известного «синего экрана смерти», хорошо знакомого пользователям Windows — теперь и на альтернативной платформе.

4pda.to/2023/11/07/420354

🐧 DevOps School

🖥 Вышла альфа-версия KDE Plasma 6. Что в ней нового?

Хорошо знакомая пользователям Linux среда рабочего стола KDE Plasma вскоре получит новую версию. Она уже доступна для загрузки в виде «альфы»: помимо интерфейса, апдейт получили фреймворк оболочки и коллекция приложений KDE Gear 6. Портал OMGUbuntu рассказал об основных нововведениях.

4pda.to/2023/11/10/420538

🐧 DevOps School

💻 Ubuntu 23.10 - Это что сон?

Автор в данной статье рассказывает о своем опыте использования операционной системы Ubuntu, начиная с версии 14.04, и о том, как она вернулась к корням, став дружелюбной и стабильной системой, которую он вновь выбрал в качестве своей основной операционной системы.

pingvinus.ru/gallery/4969

🐧 DevOps School

⚙️ Релиз ядра Linux 6.6: возможности, обновления и самые заметные изменения

В мире Linux все идет своим чередом, и идет по плану. Спустя два месяца после выхода предыдущего релиза ядра выпущен новый. На днях Линус Торвальдс представил ядро Linux 6.6. Как всегда, в нем достаточно много изменений и исправлений.

habr.com/ru/articles/771168/

🐧 DevOps School