Записки админа

🛠 Kernel Configuration Glossary.

Описание параметров ядра, важных с точки зрения безопасности.

https://capsule8.com/blog/kernel-configuration-glossary/

#kernel #security #напочитать

⚙️ BoringTun.

Ой, смотрите что выкатили ребята из Cloudflare - реализацию Wireguard на Rust. Кроссплатформенную, быструю, работающую в пространстве пользователя. Проект пока что не готов для прода, но попробовать уже можно. Круто? Круто!

Github: https://github.com/cloudflare/boringtun
Eng: https://blog.cloudflare.com/boringtun-userspace-wireguard-rust/
Ru: https://www.opennet.ru/opennews/art.shtml?num=50411

#cloudflare #wireguard #vpn

🎛 System design primer.

Примеры построения больших систем. Схемы, графика, карточки для подготовки к собеседованию, полезные ссылки на статьи и заметки.

https://github.com/donnemartin/system-design-primer

#github

🔐 Pluralsight. Cyber Security Course Collection.

60+Gb security курсов от Pluralsight.

Часть 1. https://mega.nz/#F!ej5BzKhS!UU5pafvf-911URcq4oNugw
Часть 2. https://mega.nz/#F!WUg2zIgI!Jrl_0ILGnqkNrC0XP40Ccg

Очень желательно сначала импортировать в свой аккаунт и только потом скачивать данные.

#security #видео #pluralsight

📥 linuxacademy-dl.

Сунулся тут на Github за linuxacademy-dl утилитой, а репозиторий, оказывается, закрыт (DMCA). Судя по всему, копия репозитория доступна здесь:

https://gitlab.com/overflyer/linuxacademy-dl

А утилита неплохая надо сказать. С её помощью можно было скачивать курсы Linux Academy, доступные в вашем аккаунте.

#github #линк #linuxacademy

👮🏼‍♂️ kubectl who-can.

Тут делают интересное - утилита, которая позволяет получать информацию о том, кто, какие и на что права имеет.

https://github.com/aquasecurity/kubectl-who-can

#kubernetes #github

Switch faster between clusters and namespaces in kubectl https://github.com/ahmetb/kubectx

#kubernetes

Оказываемся на сервере, запускаем скрипт, получаем список того, что можно попытаться применить.

https://github.com/jondonas/linux-exploit-suggester-2

#github #security

🐧 Linux insides.

Не для начинающих, но для тех, кому интересно ядро Linux. Автор разбирается во внутреннем устройстве и пишет соответствующие заметки:

https://0xax.gitbooks.io/linux-insides/content/index.html
https://github.com/0xAX/linux-insides

Есть и на русском языке, но от английской версии, всё же, немного отстаёт:

https://github.com/proninyaroslav/linux-insides-ru

#linux #kernel #напочитать

🔐 Определение перехвата https.

Cloudflare выкатили весьма занятную штуку, которая должна помочь определить - осуществляется ли перехват и манипуляции с https трафиком между пользователем и удалённым сервером. При этом, заявлено определение и "легитимных" перехватов от антивирусов, например, и потенциально проблемных вмешательств от малвари и прочих зловредов.

🔸 На английском: https://blog.cloudflare.com/monsters-in-the-middleboxes/
🔹 На русском: http://www.opennet.ru/opennews/art.shtml?num=50351
🔸 Статистика, репозиторий: https://malcolm.cloudflare.com/

#cloudflare #напочитать

И ещё для kubernetes - шпаргалка по базовым действиям. Собирателям таки листов в коллекцию.

#kubernetes #шпаргалки

🕐 krontab.

Вот, например, кронтаб для kubernetes, собственно, этим всё сказано:

https://github.com/jacobtomlinson/krontab

#kubernetes #crontab

👨🏼‍💻 Getting started with SELinux System Administration.

Курс от Packt.

Chapter 1 : Fundamental SELinux Concepts
Chapter 2 : Understanding SELinux Decisions and Logging
Chapter 3 : Managing User Logins
Chapter 4 : Process Domains and File-Level Access Controls
Chapter 5 : Controlling Network Communications

#selinux #security #видео

🔹 Red Hat Enterprise Linux 6 Security-Enhanced Linux.
🔸 Breaking the Ice with SELinux
🔹 The SELinux Notebook 4th Edition
🔸 SELinux System Administration - Second Edition

#selinux #security

🔐 AWS Security Tools.

Вот тут человек активно собирает security утилиты для aws:

https://github.com/toniblyx/my-arsenal-of-aws-security-tools

#aws #security #github

🛠 Watchman.

Интересный инструмент в репозитории Facebook - watchman. Позволяет отслеживать состояние файлов, и по мере их изменения триггерить нужные действия, если потребуется (запускаем что-то, собираем что-то, уведомляем и т. п.).

https://facebook.github.io/watchman/
https://github.com/facebook/watchman

#githib #watchman

👨🏼‍💻 Давайте соберём полезное.

Друзья, если у вас есть 5 минут свободного времени, предлагаю поучавствовать, и накидать полезных, на ваш взгляд, ссылок из ваших подписок, читалок, закладок. Интересно увидеть ссылки на сайты, каналы (не обязательно tlg), рассылки, аккаунты в Твиттерах и всё вот это вот.

Отправить ссылку можно вот в этой форме https://goo.gl/jW8toL

А я чуть позже это дело посмотрю и в канал интересностей закину. Спасибо всем! 🙂

📺 Simple Deployment Pipeline.

https://sysadmincasts.com/episodes/58-simple-deployment-pipeline

Видео, текст, слайды и т. д.

Ну и в принципе сайт стоит изучить, там есть интересные материалы.

#напочитать #видео #kubernetes

Humble Book Bundle: Linux by Wiley.

Наши агенты передают тебе привет. 😉

#книга #фидбечат

Однажды к нам пришли awesome списки. За ними пришли awesome списки awesome списоков. А теперь вот и поиск по всему этому добру появляется:

https://awesomelists.top/

#линк #github