Sandbox events

ST: Security Tuesday #15

Продолжаем разбираться в инфраструктурной безопасности. Следующие 5-6 недель будем исследовать лабу Kubernetes Goat.
https://madhuakula.com/kubernetes-goat/

В этот раз смотрим:
- exposed .git;
- hidden layers.

Берите с собой ноут.

🕗 14.04.2026, Tuesday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation free
👅 Lang: ru (or English, in case someone cant speak russian)
👤 Host: @curiv

DoD: DevOpsDays #10 - Serverless

🕗 10.04.2026, Friday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation welcome
👅 Lang: ru/en
👤 Host: @pvl_wtf

А что если весь этот девопс ненужен и всё уже автоматизировали? Попробуем этот ваш serverless

Больше мемов про serverless в топике DevOpsDays

🕗 11.04.2026, Saturday, 19:30
📍 Merab Aleksidze Street, 1 вход с внутреннего двора
💰 Donation welcome

Отмечаем день космонавтики в Sandbox!
💫 @igoltseva расскажет про поиски тёмной материи. "Совершенные телескопы, точнейшие вычисления, подземные детекторы и лучшие умы человечества смогли найти лишь 5% плотности Вселенной. Почему остальное скрыто от нас? Почему не сработали все испробованные методы поиска? Как ученые борются за разгадку одной из главных тайн всех времен? Стоим ли мы на пороге великого открытия или великого научного кризиса? Приходи - и узнаешь!"
🚀 @odmarsib расскажет про ожидаемые события в космонавтике на ближайшие 10 лет, от почти неизбежных и известных, до маловероятных и малозаметных. Предлагаю посмотреть вверх вместе!
📡 После докладов - вылазка в парк Вере с @alisialightness для приёма картинок со спутника Умка. Каждый участник примет непосредственное участие в настройке, приёме и декодировании сигнала.

ST: Security Tuesday #14

Продолжаем разбираться в инфраструктурной безопасности. Следующие 5-6 недель будем исследовать лабу Kubernetes Goat.
https://madhuakula.com/kubernetes-goat/

В этот раз смотрим:
- SSRF из пода;
- dind exploitation.

Берите с собой ноут.

🕗 07.04.2026, Tuesday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation free
👅 Lang: ru (or English, in case someone cant speak russian)
👤 Host: @curiv

ОбLinuxовка!

🕗 04.04.2026, Saturday, 14:00
📍 Merab Aleksidze Street, 1
💰 Donation welcome
👅 Lang: ru/en
👤 Host: @cumpooter

Ты давно хотел поставить линукс/openwrt, но не решался? Понимаешь, что хочешь пользоваться опенсорсом, но не получается?

Приходи со своим компом/роутером, и мы поможем. Мероприятие будет длиться до вечера, так что успеем завести все, что хочется.

DoD: DevOpsDays #9 - Ansible

🕗 03.04.2026, Friday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation welcome
👅 Lang: ru/en
👤 Host: @pvl_wtf and @podozritelny_hmm

ssh root@host sudo apt install nginx - это конечно здорово и занимает всего пять минут, но уже начинает надоедать. Давайте потратим пару часов вечером пятницы и автоматизируем! @podozritelny_hmm расскажет про Ansible и как его готовить.

Больше мемов про Ansible в топике DevOpsDays

ST: Security Tuesday #13

Продолжаем разбираться в инфраструктурной безопасности. Следующие 5-6 недель будем исследовать лабу Kubernetes Goat.
https://madhuakula.com/kubernetes-goat/

В этот раз смотрим:
- container escape
- SSRF из пода;
- эксфильтрациб и обфускацию реверс шелла.

Берите с собой ноут.

🕗 31.03.2026, Tuesday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation free
👅 Lang: ru (or English, in case someone cant speak russian)
👤 Host: @curiv

Перенос на час вперёд.

Встреча с этичными хакерами из radcop.online.

В хакерспейс придут мои знакомые пентестеры их можно будет поспрашивать о профессиональном и о личном.

Планируется несколько коротких докладов.


🕗 28.03.2026, Saturday, 21:00
📍 Merab Aleksidze Street, 1
💰 Donation free
👅 Lang: ru
👤 Host: @curiv

DoD: DevOpsDays #7 - VPN

🕗 27.03.2026, Friday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation welcome
👅 Lang: ru/en
👤 Host: @pvl_wtf

Обсудим VPN (Virtual Private Network) и его использование по прямому назначению (объединить несколько устройств в выделенную виртуальную сеть) и по кривому назначению. Обсудим протоколы (OpenVPN/WireGuard/etc), а так же no-config mesh VPN решения (Tailscale/Zerotier).

Обсудить происходящее можно как обычно в топике DevOpsDays

Встреча с этичными хакерами из radcop.online.

В хакерспейс придут мои знакомые пентестеры их можно будет поспрашивать о профессиональном и о личном. Планируется несколько коротких докладов.


🕗 28.03.2026, Saturday, 20:00 (21:00)
📍 Merab Aleksidze Street, 1
💰 Donation free
👅 Lang: ru
👤 Host: @curiv

ST: Security Tuesday #12

Продолжаем разбираться в инфраструктурной безопасности. Следующие 5-6 недель будем исследовать лабу Kubernetes Goat.
https://madhuakula.com/kubernetes-goat/

На первой второй встрече будем ковырять private container registry для компрометации секретов

Берите с собой ноут.

🕗 24.03.2026, Tuesday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation free
👅 Lang: ru (or English, in case someone cant speak russian)
👤 Host: @curiv

Организационная встреча!
Когда: завтра, в субботу 21 марта, с 20:00
📍 Где: Merab Aleksidze Street, 1 (надписи XBOX на роллетах уже закрашены белым)

Давайте соберёмся и обсудим накопившиеся вопросики.

Агенду подобьём чуть позже в чате, пока что оповещаем всех желающих прийти и поучаствовать в жизни Сэндбокса - приходите, вечеринка открытая 👀

#оргвстреча@sandbox_events

DoD: DevOpsDays #7 - Mail

🕗 20.03.2026, Friday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation welcome
👅 Lang: ru/en
👤 Host: @pvl_wtf

DNS, MX, SPF, DKIM
SMTP, POP, IMAP

Пришло время селфхостить почту, почта сама себя не заселфхостит

Пока почта не готова, есть топик DevOpsDays

ST: Security Tuesday #11

Продолжаем разбираться в инфраструктурной безопасности. Следующие 5-6 недель будем исследовать лабу Kubernetes Goat.
https://madhuakula.com/kubernetes-goat/

На первой встрече развернем инфраструктуру с помощью KinD (Kubernetes in Docker).

Берите с собой ноут.

🕗 17.03.2026, Tuesday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation free
👅 Lang: ru (or English, in case someone cant speak russian)
👤 Host: @curiv

🕗 16.03.2026, Monday, 20:00
📍 Merab Aleksidze Street, 1
💰 Donation free
👅 Lang: ru (or English, in case someone cant speak russian)
👤 Host: @pvl_wtf and @pytat0

VCE: VIBELESS CODING EVENING #1

Пишем скрипты без вайбов и нейронок, понедельник же. Да, даже в браузере чатжпт открыть нельзя. Вспомним как это писать код без автокомплитов и агентов, читать документацию и думать. Пишем всё что угодно, пет проекты, игры в терминале, полезные или нет скрипты, as you wish.

Берите с собой ноут

🕗 13.03.2026, Friday, 20:00
📍 Merab Aleksidze Street, 1
Look out for XBox written on our outside walls
💰 Donation welcome
👅 Lang: ru (or English, in case someone cant speak russian)
👤 Host: @pvl_wtf

DoD: DevOpsDays #6

Вернемся к обсуждению селфхостинга для целей личной приватности. Вместе с @etcssl обсудим контроль личных финансов без помощи клауд-сервисов.

Не забывайте приносить свои вопросы про селфхостинг или задачи, которые вы бы хотели решить с помощью селфхостинга.

Обсудить онлайн это безобразие можно в топике DevOpsDays

🕗 Когда: 10 марта, вторник, 20:00
📍 Где: Merab Aleksidze Street, 1 Нас легко найти по надписи XBox на роллетах
💰Donation
👅 Lang: en

Продолжаем наши Security Tuesdays.  В этот раз покрафтим Silver и Golden kerberos билеты.

Material:
https://www.thehacker.recipes/ad/movement/kerberos/


We will follow this writeup:
https://hackmd.io/@jjavierolmedo/goad_writeup

Chat link:
https://t.me/sandbox_space/5018

🕗 Когда: 11 марта, среда, 20:00
📍 Где: Merab Aleksidze Street, 1 Нас легко найти по надписи XBox на роллетах
💰 Free
👅 Lang: any

Вечеринка перед отъёздом @kitnerboyredoubt

Приходите спросить, куда я собрался, и почему.
Берите с собой что угодно, но обойдитесь пожалуйста без подарков - у меня мало чемоданов и большая семья.

Host: @kitnerboyredoubt

🕗 06.03.2026, Friday, 20:00
📍 Merab Aleksidze Street, 1
Look out for XBox written on our outside walls
💰 Donation welcome
👅 Lang: ru (or English, in case someone cant speak russian)
👤 Host: @pvl_wtf

DoD: DevOpsDays #5

Мы уже упоминали docker, в этот раз обсудим как его готовят (оркестрируют) в больших энтерпрайзах. Что такое оркестрация? Что такое kubernetes? Зачем он вообще нужен?

Приглашенная гостья @ktp0li расскажет про веб-сервера и как их применяют в kubernetes, что такое ingress, и конкретно про ingress Envoy и как она применяла его в "большом продакшене".

Обсудить это, как обычно, можно в топике DevOpsDays