Saint Petersburg Linux Users Group News channel
Other SPbLUG resources listed on https://spblug.org/
Send all feedback and questions to `@realloс:matrix.org`
WE DO NOT PUBLISH COMMERCIAL ADS HERE!
Post #457
478
Channel Public Channel
SP SPbLUG News
@spblug
- Subscribers
- 1.3K
- Photos
- 176
- Videos
- 3
- Links
- 384
Showing posts older than #458 · Back to latest
Older Posts 20 shown
Post #455
564
Forwarded from Failover Bar (Евгения Киселева)
19 мая в 19:30 в Failover bar сообщество Baremetal Ops Spb проведёт встречу-знакомство всех заинтересованных в baremetal deployment.
Ссылка на мероприятие: https://www.meetup.com/baremetalops-spb-drinkup/events/285588673/
Как же управлять зоопарком из сотен и тысяч «железных» серверов, как гибко и с минимальными усилиями устанавливать ОС и приложения и автоматизации всего этого. Кто что-то слышал (или хочет услышать) об Ironic, MaaS, или даже Tinkerbell.
Встреча пройдёт за бокалами пива, для затравки @burlunder будет травить байки о том, как затаскивал «малинки» (raspberry pi4) в дата-центр и какие были «приключения».
Встречаемся в @failoverbar 🍻😄✨
Ссылка на мероприятие: https://www.meetup.com/baremetalops-spb-drinkup/events/285588673/
Как же управлять зоопарком из сотен и тысяч «железных» серверов, как гибко и с минимальными усилиями устанавливать ОС и приложения и автоматизации всего этого. Кто что-то слышал (или хочет услышать) об Ironic, MaaS, или даже Tinkerbell.
Встреча пройдёт за бокалами пива, для затравки @burlunder будет травить байки о том, как затаскивал «малинки» (raspberry pi4) в дата-центр и какие были «приключения».
Встречаемся в @failoverbar 🍻😄✨
- 👍 1
- 🔥 1
Post #454
665
Forwarded from Failover Bar (Евгения Киселева)
Расписание мероприятий в Failover Bar на эту неделю:
• среда, 27 апреля, 19:00
SPbLUG: https://t.me/failoverbar/223
• четверг, 28 апреля, 19:00
Тайм-менеджмент Meetup: https://t.me/failoverbar/225
• четверг, 28 апреля, 19:00
SPb Python Drinkup: https://t.me/failoverbar/235
• суббота, 30 апреля, 18:00
Турнир по шахматам Фишера: https://t.me/failoverbar/233
• суббота, 30 апреля, 19:00
Вечер настолок: https://t.me/failoverbar/234
• воскресенье, 1 мая
Dnd: информация пополняется
Расскажите о них друзьям. Нам это очень важно. Ждем вас!
Место: IT бар FAILOVER BAR, 7-я линия В.О. 42.
With Love, до встречи! ❤✨
• среда, 27 апреля, 19:00
SPbLUG: https://t.me/failoverbar/223
• четверг, 28 апреля, 19:00
Тайм-менеджмент Meetup: https://t.me/failoverbar/225
• четверг, 28 апреля, 19:00
SPb Python Drinkup: https://t.me/failoverbar/235
• суббота, 30 апреля, 18:00
Турнир по шахматам Фишера: https://t.me/failoverbar/233
• суббота, 30 апреля, 19:00
Вечер настолок: https://t.me/failoverbar/234
• воскресенье, 1 мая
Dnd: информация пополняется
Расскажите о них друзьям. Нам это очень важно. Ждем вас!
Место: IT бар FAILOVER BAR, 7-я линия В.О. 42.
With Love, до встречи! ❤✨
- 👍 2
Post #453
528
Помимо завтрашней встречи в @failoverbar ещё куча событий на этой неделе.
Подписывайтесь на их канал!
Подписывайтесь на их канал!
Post #452
1.91K
Всем привет!
Напоминаю, что 27 апреля 2022, в эту среду, с 19:00 до 22:00 состоится очередное собрание Санкт-Петербургской группы пользователей GNU/Linux (SPbLUG).
Изменения в программе: у нас будет доклад!
Александр Вакарь (@ZeeKsandr) расскажет что делать, когда лень разбиратся с Kubernetes но хочется оркестрации. Его доклад называется "Nomad для небольших компании".
Сбор как обычно с 19:00, в @failoverbar. Доклад начнём где-то после 20, но не позже 20:30 так что очень сильно не опаздывайте!
Адрес: м. Василиостровская, 7 линия В.О. дом 42, бар Failover. На стеклянной двери на входе висит два логотипа — Failover бара и Ногтевой студии Пиlки. Вам сюда и подняться по лесенке. Вход в левую дверь.
В баре есть крафтовое пиво, чай, кофе и бутерброды. Если будет желание — можем скинуться и заказать пиццу.
Напоминаю, что 27 апреля 2022, в эту среду, с 19:00 до 22:00 состоится очередное собрание Санкт-Петербургской группы пользователей GNU/Linux (SPbLUG).
Изменения в программе: у нас будет доклад!
Александр Вакарь (@ZeeKsandr) расскажет что делать, когда лень разбиратся с Kubernetes но хочется оркестрации. Его доклад называется "Nomad для небольших компании".
Сбор как обычно с 19:00, в @failoverbar. Доклад начнём где-то после 20, но не позже 20:30 так что очень сильно не опаздывайте!
Адрес: м. Василиостровская, 7 линия В.О. дом 42, бар Failover. На стеклянной двери на входе висит два логотипа — Failover бара и Ногтевой студии Пиlки. Вам сюда и подняться по лесенке. Вход в левую дверь.
В баре есть крафтовое пиво, чай, кофе и бутерброды. Если будет желание — можем скинуться и заказать пиццу.
- 🔥 3
- 👍 2
- 💩 1
Post #451
718
Вчера состоялся релиз LTS выпуска Ubuntu 22.04.
Подробности как всегда на opennet и по ссылкам далее.
www.opennet.ru Релиз дистрибутива Ubuntu 22.04 LTS Состоялся релиз дистрибутива Ubuntu 22.04 "Jammy Jellyfish", который отнесён к категории выпусков с длительным сроком поддержки (LTS), обновления для которых формируются в течение 5 лет, в данном случае - до апреля 2027 года. Установочные и загрузочные образы… Подробности как всегда на opennet и по ссылкам далее.
- 👍 5
Post #450
1.39K
27 апреля 2022 19:00 — 22:00 состоится очередное собрание Санкт-Петербургской группы пользователей GNU/Linux (SPbLUG).
В этот раз снова в формате drink-up'а: посидим, обсудим актуальные проблемы, выпьем пива.
Сбор в @failoverbar.
Адрес: м. Василиостровская, 7 линия В.О. дом 42, бар Failover. На стеклянной двери на входе висит два логотипа — Failover бара и Ногтевой студии Пиlки. Вам сюда и подняться по лесенке. Вход в левую дверь.
В баре есть крафтовое пиво, чай, кофе и бутерброды. Если будет желание — можем скинуться и заказать пиццу.
В этот раз снова в формате drink-up'а: посидим, обсудим актуальные проблемы, выпьем пива.
Сбор в @failoverbar.
Адрес: м. Василиостровская, 7 линия В.О. дом 42, бар Failover. На стеклянной двери на входе висит два логотипа — Failover бара и Ногтевой студии Пиlки. Вам сюда и подняться по лесенке. Вход в левую дверь.
В баре есть крафтовое пиво, чай, кофе и бутерброды. Если будет желание — можем скинуться и заказать пиццу.
- 👍 5
- 🔥 2
Post #449
794
SPbLUG News pinned «ВНИМАНИЕ! По поступившим от организаторов сообщениям встреча 25 марта НЕ СОСТОИТСЯ!»
Post #447
1.03K
OKS Пишем и самим не верится, что наконец-то сообщаем об этом! Митапу в Санкт-Петербурге — быть! Санкт-Петербург раскроет свои двери для Expert Fridays 25 марта в 19:00. Тема митапа — DevOps С распростертыми объятиями нас примут на площадке Selectel (Цветочная…
ВНИМАНИЕ! По поступившим от организаторов сообщениям встреча 25 марта НЕ СОСТОИТСЯ!
- 💩 16
Post #446
758
Forwarded from OKS
Пишем и самим не верится, что наконец-то сообщаем об этом! Митапу в Санкт-Петербурге — быть!
Санкт-Петербург раскроет свои двери для Expert Fridays 25 марта в 19:00.
Тема митапа — DevOps
С распростертыми объятиями нас примут на площадке Selectel (Цветочная, д.19)
На митапе выступят:
— Алексей Григоровский, DevOps Engineer. Тема доклада — «GitOps: Деплоимся в k8s с помощью ArgoCD rollouts»
— Рустам Гимадиев, DevOps Engineer. Тема доклада — «CICD для Terragrunt на GitHub Actions: проблемы и опыт их решения»
Список спикеров будет дополняться.
Ну, и не изменяя нашим традициям, с нас — крафтовое пиво от наших Питерских друзей и вкуснейшая пицца 🍻🍕
Вход для участников бесплатный, поэтому с вас только QR-код и регистрация по ссылке: https://spb.expertfridays.com/events/devops-meetup/
До встречи!💃🏽
Санкт-Петербург раскроет свои двери для Expert Fridays 25 марта в 19:00.
Тема митапа — DevOps
С распростертыми объятиями нас примут на площадке Selectel (Цветочная, д.19)
На митапе выступят:
— Алексей Григоровский, DevOps Engineer. Тема доклада — «GitOps: Деплоимся в k8s с помощью ArgoCD rollouts»
— Рустам Гимадиев, DevOps Engineer. Тема доклада — «CICD для Terragrunt на GitHub Actions: проблемы и опыт их решения»
Список спикеров будет дополняться.
Ну, и не изменяя нашим традициям, с нас — крафтовое пиво от наших Питерских друзей и вкуснейшая пицца 🍻🍕
Вход для участников бесплатный, поэтому с вас только QR-код и регистрация по ссылке: https://spb.expertfridays.com/events/devops-meetup/
До встречи!💃🏽
- 🔥 2
- 👍 1
Post #445
588
Напоминаем — в пт в Селектеле DevOps meetup!
Post #444
815
23 марта 2022 с 19 до 22 состоится очередное собрание SPbLUG.
Приходите пообщаться, выдохнуть, обсудить актуальные IT-новости.
Просим воздержаться от обсуждения политических новостей, хоть это и не просто.
Адрес: м. Василиостровская, 7 линия В.О. дом 42, бар Failover. На стеклянной двери на входе висит два логотипа — Failover бара и Ногтевой студии Пиlки. Вам сюда и подняться по лесенке. Вход в левую дверь.
В баре есть крафтовое пиво, чай, кофе и бутерброды. Если будет желание — можем скинуться и заказать пиццу.
Приходите пообщаться, выдохнуть, обсудить актуальные IT-новости.
Просим воздержаться от обсуждения политических новостей, хоть это и не просто.
Адрес: м. Василиостровская, 7 линия В.О. дом 42, бар Failover. На стеклянной двери на входе висит два логотипа — Failover бара и Ногтевой студии Пиlки. Вам сюда и подняться по лесенке. Вход в левую дверь.
В баре есть крафтовое пиво, чай, кофе и бутерброды. Если будет желание — можем скинуться и заказать пиццу.
- 👍 7
Post #443
874
Forwarded from Эшер II. A+
‼️ А вот это плохо. В опенсорс начали вставлять деструктивный код против России. Почему плохо?
• Потому же, почему и цензура плоха. Где та линия и кто решает, что вот тут ещё нельзя, а тут уже можно?
• Деструктив всегда плохо. Безсусловно. Как и война. Безусловно.
• Все эти зловреды работают как пуля - бездушно. По IP там, или таймзоне
✅ Доверие теряется за мгновение. А восстанавливается годами или даже десятилетиями. Или не восстанавливается
🇬🇧 Some opensource projects have started to inject destructive code to do something bad with "Russian" IT. It's wrong!
• It's like censorship. Where is red line? Who are decision-makers?
• Destructive code is bad. Very bad. Unforgivable. Without conditions. War is bad, Vary bad. Unforgivable. Without conditions. Unforgivable Curses.
• Malware isn't selective. It hit anybody. IP-address or timezone aren't right markers
✅ Trust is lost in seconds. Trust is restored in decades. Or never.
https://docs.google.com/spreadsheets/d/1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUolWm-7z9-jSpQ/htmlview?pru=AAABf7s6eoc*lXxgW2OQG5yig1d0fmf3cQ#gid=2074850979
• Потому же, почему и цензура плоха. Где та линия и кто решает, что вот тут ещё нельзя, а тут уже можно?
• Деструктив всегда плохо. Безсусловно. Как и война. Безусловно.
• Все эти зловреды работают как пуля - бездушно. По IP там, или таймзоне
✅ Доверие теряется за мгновение. А восстанавливается годами или даже десятилетиями. Или не восстанавливается
🇬🇧 Some opensource projects have started to inject destructive code to do something bad with "Russian" IT. It's wrong!
• It's like censorship. Where is red line? Who are decision-makers?
• Destructive code is bad. Very bad. Unforgivable. Without conditions. War is bad, Vary bad. Unforgivable. Without conditions. Unforgivable Curses.
• Malware isn't selective. It hit anybody. IP-address or timezone aren't right markers
✅ Trust is lost in seconds. Trust is restored in decades. Or never.
https://docs.google.com/spreadsheets/d/1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUolWm-7z9-jSpQ/htmlview?pru=AAABf7s6eoc*lXxgW2OQG5yig1d0fmf3cQ#gid=2074850979
- 👍 5
Post #442
642
Forwarded from Интернет ненужных вещей (Oleg Artamonov)
Некоторое — к счастью, сравнительно небольшое — количество разработчиков свободного ПО на фоне текущих событий поехало кукушкой и решило срочно добавить в пакеты, мейнтейнерами которых они являются, что-нибудь актуальное.
Диапазон простирается от лозунгов и призывов до вполне реального malware — например, разработчик node-ipc вставил код, который на серверах с IP, геолоцирующимися на Россию и Белоруссию, с вероятностью 25 % перезаписывает все файлы, до каких может дотянуться (и в скобках замечу, что вообще оказался патентованным мудаком: в своём репозитории он тёр комментарии с указанием на это, в чужих нелепо отмазывался «ну смотрите, этот код же всё равно на самом деле не работает!»).
Отмечу, что в большинстве стран мира за такие действия предусмотрена уголовная ответственность, причём независимо от мотивации автора и лицензии, под которой распространяется код («отказ от ответственности» юридически ничтожен, если речь идёт об умышленном причинении вреда).
Отношение к таким мудакам в сообществе, к счастью, резко негативное — независимо от политических взглядов. Пакеты, а иногда и их разработчики вычищаются из репозиториев, в зависящем от них ПО ставится version lock на версию, которая ещё не была замарана.
Список уже известных пакетов с авторами с поехавшей кукушкой ведётся чатом @ctorecordschat и доступен здесь: https://docs.google.com/spreadsheets/d/1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUolWm-7z9-jSpQ/htmlview
Проверьтесь.
Диапазон простирается от лозунгов и призывов до вполне реального malware — например, разработчик node-ipc вставил код, который на серверах с IP, геолоцирующимися на Россию и Белоруссию, с вероятностью 25 % перезаписывает все файлы, до каких может дотянуться (и в скобках замечу, что вообще оказался патентованным мудаком: в своём репозитории он тёр комментарии с указанием на это, в чужих нелепо отмазывался «ну смотрите, этот код же всё равно на самом деле не работает!»).
Отмечу, что в большинстве стран мира за такие действия предусмотрена уголовная ответственность, причём независимо от мотивации автора и лицензии, под которой распространяется код («отказ от ответственности» юридически ничтожен, если речь идёт об умышленном причинении вреда).
Отношение к таким мудакам в сообществе, к счастью, резко негативное — независимо от политических взглядов. Пакеты, а иногда и их разработчики вычищаются из репозиториев, в зависящем от них ПО ставится version lock на версию, которая ещё не была замарана.
Список уже известных пакетов с авторами с поехавшей кукушкой ведётся чатом @ctorecordschat и доступен здесь: https://docs.google.com/spreadsheets/d/1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUolWm-7z9-jSpQ/htmlview
Проверьтесь.
- 👍 6
- 💩 3
Post #441
687
Forwarded from Failover Bar (Vitaliy Levchenko)
друзья, для тех кому актуально.
Мы внезапно решили сегодня в 20:00 (и до ночи) собрать встречу для интересующизся эмигрирацией в Сербию. Благо там комплиментарное нам общество, хорошая погода и легко делаются все необходимые документы и банковские счета. Вести будет @smirnoffmg, попробуем подключить ребят из Белграда.
7-я линия В.О., 42
Мы внезапно решили сегодня в 20:00 (и до ночи) собрать встречу для интересующизся эмигрирацией в Сербию. Благо там комплиментарное нам общество, хорошая погода и легко делаются все необходимые документы и банковские счета. Вести будет @smirnoffmg, попробуем подключить ребят из Белграда.
7-я линия В.О., 42
- 👍 4
Post #440
838
Forwarded from Failover Bar (Vitaliy Levchenko)
Господа, пришло время оживлять SRE митапы! Пока мы работаем, прод не падает.
Завтра, 10 марта, в 20:00, будет первый за долгое время митап.
Выступит Эдуард Генералов, RollerAds — рекламная сетка на 200-500k rps. «**Кеширование**: выживание в режиме нестабильной сети»
После — обсудим проблематику кеширования в режиме круглого стола. Приходите!
Встречаемся в Failover bar, 7-я линия В.О., 42. Безалкогольного пива хватит всем.
Завтра, 10 марта, в 20:00, будет первый за долгое время митап.
Выступит Эдуард Генералов, RollerAds — рекламная сетка на 200-500k rps. «**Кеширование**: выживание в режиме нестабильной сети»
После — обсудим проблематику кеширования в режиме круглого стола. Приходите!
Встречаемся в Failover bar, 7-я линия В.О., 42. Безалкогольного пива хватит всем.
- 👍 3
Post #439
1.07K
Одна из самых серьёзных уязвимостей в ядре Linux за всё время его существования.
Встречайте!
Dirty pipe: https://dirtypipe.cm4all.com/
Встречайте!
Dirty pipe: https://dirtypipe.cm4all.com/
Post #438
1.04K
Forwarded from OKS
Пишем и самим не верится, что наконец-то сообщаем об этом! Митапу в Санкт-Петербурге — быть!
Санкт-Петербург раскроет свои двери для Expert Fridays 25 марта в 19:00.
Тема митапа — DevOps
С распростертыми объятиями нас примут на площадке Selectel (Цветочная, д.19)
На митапе выступят:
— Алексей Григоровский, DevOps Engineer. Тема доклада — «GitOps: Деплоимся в k8s с помощью ArgoCD rollouts»
— Рустам Гимадиев, DevOps Engineer. Тема доклада — «CICD для Terragrunt на GitHub Actions: проблемы и опыт их решения»
Список спикеров будет дополняться.
Ну, и не изменяя нашим традициям, с нас — крафтовое пиво от наших Питерских друзей и вкуснейшая пицца 🍻🍕
Вход для участников бесплатный, поэтому с вас только QR-код и регистрация по ссылке: https://spb.expertfridays.com/events/devops-meetup/
До встречи!💃🏽
Санкт-Петербург раскроет свои двери для Expert Fridays 25 марта в 19:00.
Тема митапа — DevOps
С распростертыми объятиями нас примут на площадке Selectel (Цветочная, д.19)
На митапе выступят:
— Алексей Григоровский, DevOps Engineer. Тема доклада — «GitOps: Деплоимся в k8s с помощью ArgoCD rollouts»
— Рустам Гимадиев, DevOps Engineer. Тема доклада — «CICD для Terragrunt на GitHub Actions: проблемы и опыт их решения»
Список спикеров будет дополняться.
Ну, и не изменяя нашим традициям, с нас — крафтовое пиво от наших Питерских друзей и вкуснейшая пицца 🍻🍕
Вход для участников бесплатный, поэтому с вас только QR-код и регистрация по ссылке: https://spb.expertfridays.com/events/devops-meetup/
До встречи!💃🏽
- 👎 3
Post #437
854
Forwarded from secinfosex
⭕️ CVE-2021-4034: pwnkit: Local Privilege Escalation in polkit's pkexec
Внезапно подъехала действительно серьезная проблема повышения привилегий (LPE) до рута практически во всех линукс дистрибутивах, за счет наличия по-умолчанию утилиты
Бага с первого коммита аж в мае 2009 года, и ресерчеры Qalys заявляют, что хоть это и повреждение памяти, но эксплуатация уязвимости быстра, надежна, и независима от архитектуры.
Обнаружилось, что при обработке переменной
Просто до жути.
Это и делает CVE-2021-4034 весьма реальной угрозой, связанной с повышением привилегий в Linux.
🧟 Эксплоит уже в комментариях.
Быстрый фикс:
Исправление:
https://gitlab.freedesktop.org/polkit/polkit/-/commit/a2bf5c9c83b6ae46cbd5c779d3055bff81ded683
Подробно:
👉 https://www.openwall.com/lists/oss-security/2022/01/25/11
Внезапно подъехала действительно серьезная проблема повышения привилегий (LPE) до рута практически во всех линукс дистрибутивах, за счет наличия по-умолчанию утилиты
pkexec с суидным битом.Бага с первого коммита аж в мае 2009 года, и ресерчеры Qalys заявляют, что хоть это и повреждение памяти, но эксплуатация уязвимости быстра, надежна, и независима от архитектуры.
Обнаружилось, что при обработке переменной
PATH специального вида существуют условия перезаписи за пределы границ envp[0], что дает возможность внедрить какбэ свою особенную LD_PRELOAD прям в суидник.Просто до жути.
Это и делает CVE-2021-4034 весьма реальной угрозой, связанной с повышением привилегий в Linux.
🧟 Эксплоит уже в комментариях.
Быстрый фикс:
🔥chmod 0755 /usr/bin/pkexec
Исправление:
https://gitlab.freedesktop.org/polkit/polkit/-/commit/a2bf5c9c83b6ae46cbd5c779d3055bff81ded683
Подробно:
👉 https://www.openwall.com/lists/oss-security/2022/01/25/11
- 👍 1