🚫 А ну-ка руки на одеяло, господа айтишники!

Злоумышленники заявили, что утащили базу данных пользователей PornHub Premium. На руках у вымогателей якобы 200 млн записей: история поиска, просмотренные ролики и прочие «глубоко личные» предпочтения 👀

Самое ироничное, что взломали не сам «оранжево-черный» ресурс, а их бывших партнеров по аналитике – компанию Mixpanel.

В PornHub поспешили успокоить: пароли и кредитки в безопасности, да и с Mixpanel они не работают с 2021 года. Но вот гарантий, что история ваших «исследований» не утечёт в сеть, никто не даёт – хакеры требуют выкуп и угрожают публикацией.

Наши вкусы тоже очень специфичны 😈

А как вы считаете, каким способом взломали? Только неправильные ответы 🔽

🅰️ Подписаться на Avanpost

😱 Новый год под угрозой: объявляем расследование инцидента!

Коллеги, пока все нарезают салаты, система идентификации крупной корпорации NorthPole Corp зафиксировала подозрительную активность. Пользователи получают доступ не по сценарию, логи пестрят аномалиями, а админы в панике!

Мы, компания Avanpost, приглашаем вас размять мозги на каникулах и найти причину неполадок.

📃 Что будем делать? С 3 по 10 января мы выложим четыре технических задания. Вам предстоит исследовать фрагменты кода, логи и конфигурации. Большинство задач – технические: нужно назвать стандарт, параметр или протокол, которых не хватает для корректной работы.

🎅 Правила игры:

▫ Обязательное условие: БЫТЬ ПОДПИСАННЫМ НА КАНАЛ AVANPOST!
▫ Первая буква правильного ответа на каждое задание – это часть финального кода.
▫ Собирайте буквы из всех четырёх заданий.
▫ Не пишите ответы сразу в комментарии! Сохраняйте интригу. В комментариях можно обсуждать теории, но не спойлерить буквы. 13 января мы опубликуем форму для приёма ответов.

🎁 Призы: Тот, кто первым верно соберёт все 4 буквы, составит из них кодовое слово, и пришлёт его нам в финальный день, получает классный новогодний подарок от Avanpost!

🎀 Старт: 3 января в 11:00 (Мск). Включите уведомления, чтобы не пропустить улики.

Расследование скоро начнётся!

🅰️ Подписаться на Avanpost

⚠️ Avanpost в папке Инфобез!

Мы вошли в подборку полезных ИБ-каналов от компании «Актив», и это прям ответственно. Так что будем оправдывать доверие и продолжать:

🔴 рассказывать о наших продуктах простым языком,
🔴 делиться актуальными новостями,
🔴 и шутить над собой — ну а что, ИБ-компания с чувством юмора, это же редкость! 😂

Добавляйте всю папку — там много классного!

🅰️ Подписаться на Avanpost

🔥 Групповые политики в Linux

С массовым переходом на отечественные дистрибутивы Linux возникла задача, которую классические инструменты не решают: централизованное управление конфигурациями десятков тысяч рабочих станций.

Дмитрий Закорючкин, владелец продуктовой линейки Avanpost DS, опубликовал на Хабре статью о том, как мы подошли к решению этой проблемы в Avanpost Directory Service.

✏️ О чём читаем в статье:

🔴 Почему Ansible, Puppet и Salt Stack не закрывают задачи, которые в Windows решаются через GPO
🔴 С какими проблемами сталкиваются организации при масштабировании Linux-инфраструктуры на десятки тысяч рабочих станций
🔴 Почему мы отказались от интеграции с Puppet в пользу собственной реализации
🔴 Как устроены групповые политики в Avanpost DS и что это даёт на практике

➡️ Читайте полный материал на Хабре

🅰️ Подписаться на Avanpost

🤫 Как сотрудники получают доступ без Unified SSO

🅰️ Подписаться на Avanpost