TGViewer
Channel Public Channel
DevOps School | Linux, InfoSec, ИБ

DevOps School | Linux, InfoSec, ИБ

@devops_sc

Уроки по Linux🐧, навигация в терминале, хакинг, обзоры дистрибутивов, DevOps, книги и многое другое

Сотрудничество: @max_excel

РКН: vk.cc/cHhGYM
Open in Telegram
Subscribers
14.8K
Photos
759
Videos
73
Links
845

Showing posts older than #3066 · Back to latest

Older Posts 20 shown
Post #3064 1.63K
Повышение привилегий через Disk Group

Повышение привилегий через Disk Group — это метод, при котором злоумышленники используют членство в группе управления дисками в системах Linux. Основной целью таких атак является диск /dev/sda — основной жесткий диск. Атакующие пытаются использовать ошибки в настройках или уязвимости, чтобы получить доступ к данным и повысить свои права в системе.

🐧 DevOps School
Post #3059 1.76K
🛠 Как установить Puppy Linux

Puppy Linux - это небольшой дистрибутив, созданный Барри Каулером. Его главная задача быть похожим в использовании на Windows, содержать все необходимые программы, но быть предельно маленьким и простым. Дистрибутив отлично работает как на новом, так и на старом оборудовании и работает очень быстро.

https://losst.pro/kak-ustanovit-puppy-linux

🐧 DevOps School
Post #3055 1.72K
Как легально не платить за облако: стратегии и примеры

Иногда вычислительные ресурсы нужны ограниченное время. Но все равно они должны гарантированно функционировать несколько часов или даже дней. Прерываемая же ВМ может остановиться в любой момент. Как быть? Есть ли способ сэкономить, когда виртуальный хост совершенно точно должен проработать свой срок?

🐧 DevOps School
Post #3053 1.66K
🔐 Самые безопасные Linux дистрибутивы

Приватность и безопасность всё больше интересуют пользователей интернета, не в последнюю очередь из-за усиленной слежки правительствами или массовым сбором данных корпорациями об этих пользователях, а также длинным списком уже известных публике взломов, при которых были похищены пользовательские данные. В то время, как в Windows и macOS есть некоторые средства защиты, и существуют такие опции, как VPN, или браузер Tor, существует множество дистрибутивов Linux с упором именно на безопасность и защиту от слежки

https://losst.pro/samye-bezopasnye-linux-distributivy

🐧 DevOps School
Post #3047 1.58K
Еще один RTP — можно ли [и нужно ли] заменить HTTP

На технологических площадках обсуждается потенциальная [очередная] альтернатива HTTP для передачи крупных файлов. В этой статье автор обсудит, о чем идет речь и что может предложить новый протокол, который только начинает «обрастать» спецификацией.

🐧 DevOps School
Post #3045 1.51K
Как сделать ИТ-процессы ИБее

В этой статье автор расскажет, как методология CyberYool делает акцент на киберустойчивости, а не кибербезопасности; помогает не только соответствовать требованиям регуляторов, но и делать так, чтобы эти меры реально защищали; и напоминает, что, вообще-то ИБ и ИТ должны развиваться в компании вместе, а не играть в догонялки.

🐧 DevOps School
Post #3043 1.63K
🖥 Лучшие графические оболочки Linux

В этой статье мы сформировали для вас самые лучшие графические оболочки для Linux, акцентируя внимание на их плюсы и минусы.

losst.pro/luchshie-graficheskie-obolochki-linux

🐧 DevOps School
Post #3041 1.67K
Действуем на опережение: предотвращаем скрытые угрозы с помощью статистики

Современные киберугрозы становятся все более сложными и изощренными, поэтому для стабильной работы организация уже не может обойтись без новейших методов защиты. Долгое время считалось, что для обеспечения безопасности веб-приложений вполне достаточно использования WAF (Web Application Firewall). Однако стремительный рост числа API и увеличивающееся количество угроз заставили пересмотреть этот подход.

🐧 DevOps School
Post #3038 1.58K
⚙️ Работа с процессами в Linux

Управление процессами является неотъемлемой частью администрирования серверных систем под управлением ОС Linux. В этой практической статье мы рассмотрим примеры решения различных задач по управлению процессами.

habr.com/ru/articles/744902/

🐧 DevOps School
Post #3028 1.48K
Что должен знать DevOps инженер?

IT очень переменчивая профессия, и каждый DevOps постоянно должен мониторить требования рынка. Поэтому в этом видео автор рассказывает, что должен знать DevOps инженер в 2022 году.

00:25 DevOps - лучшая профессия
00:53 Как стать DevOps за три месяца?
01:58 Нужен ли linux DevOps инженеру
04:27 Docker для DevOps
06:15 Где хранить конфиги?
06:38 Должен ли DevOps знать программирование?
08:30 Нужные знания для DevOps
10:12 Нужно ли знать kubernetes и мониторинг?
11:46 Самый важный навык для DevOps инженера

Смотреть это видео на youtube: youtu.be/YgkGiExmQjE

🐧 DevOps School
Post #3021 1.58K
🔎 Ищи в Linux как профи! Как использовать всю мощь *nix инструментов на примере find

Философия Unix гласит, что, во-первых, программы должны делать что-то одно и делать это хорошо, а во-вторых, что программы должны работать вместе, используя текстовые потоки. Посмотрим, как реализуется эта концепция на примере команды find.

youtube.com/watch?v=7VNKav3ZuAE&ab

🐧 DevOps School
Post #3019 1.44K
Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки

В отрасли ИБ существует множество методологий, фреймворков, моделей безопасной разработки, которые помогают встроить AppSec в цикл создания ПО: BSIMM, OWASP SAMM, BSA SSF, Microsoft SDL и другие. Каждый из них имеет свои особенности, преимущества и способ использования и адаптации к собственным процессам.

🐧 DevOps School
Post #3017 1.48K
Дата-центры Илона Маска: Tesla, Dojo, X (Twitter), xAI

Дата-центры играют важнейшую роль в операциях компаний Илона Маска, таких как Tesla, X Corp (Twitter) и xAI, поддерживая их сервисы, разработку ИИ и взаимодействие с пользователями. Расположенные по всему миру, включая Остин, Спаркс, Шанхай и другие ключевые города, эти дата-центры обеспечивают мощную инфраструктуру для обработки и хранения данных.

🐧 DevOps School
Post #3015 1.78K
⚙️ Установка сертификатов в Ubuntu

Сертификаты SSL используются для обеспечения безопасности в различных сферах. Самая распространенная - это просмотр веб-сайтов по протоколу HTTPS. Существует небольшое количество доверенных корневых сертификатов организаций, которые подписывают остальные сертификаты для всех сайтов.

https://losst.pro/ustanovka-sertifikatov-v-ubuntu

🐧 DevOps School
Post #3012 1.56K
Кибербезопасность в стиле Сунь-Цзы: защищаемся от угроз по заветам китайского стратега

В этом материале автор собрал полный список методов для оценки текущего уровня защиты организации и перечень технологий, которые помогут сформировать надёжный «цифровой иммунитет».

🐧 DevOps School
Post #3010 1.66K
Два подхода к анализу ПО на уязвимости: какой выбрать?

Каждый айти-специалист знает, насколько важно учитывать требования информационной безопасности при разработке и обеспечить защищенность ПО. А как именно обрабатываются уязвимости, и кто несет ответственность за их устранение? В этой статье автор уделит внимание именно этой теме.

🐧 DevOps School
Post #3008 1.68K
Как идет миграция на IPv6 — мнения и версии

Недавно Джефф Хьюстон, главный научный сотрудник интернет-регистратора APNIC, написал тематическую колонку, где усомнился в возможном переходе на протокол нового поколения в течение ближайших десяти лет. В данном материале обсудим мнения на этот счет.

🐧 DevOps School
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →