Kafka is dead, long live Kafka - WarpStream
https://www.warpstream.com/blog/kafka-is-dead-long-live-kafka
https://www.warpstream.com/blog/kafka-is-dead-long-live-kafka
Warpstream
Kafka is dead, long live Kafka
Chances are you probably had a strong reaction to the title of this post. In our experience, Kafka is one of the most polarizing technologies in the data space. Some people hate it, some people swear by it, but almost every technology company uses it.
400G Data Center and Cloud Networking - Cisco
https://www.cisco.com/c/en_ca/solutions/data-center/high-capacity-400g-data-center-networking/index.html
https://www.cisco.com/c/en_ca/solutions/data-center/high-capacity-400g-data-center-networking/index.html
Cisco
400G Data Center and Cloud Networking
Transform your cloud networking infrastructure with high-density switches up to 400G. Optimized for simplicity, they are easier than ever to operate.
Forwarded from k8s (in)security (Дмитрий Евдокимов)
На прошедшем
Из интересных моментов:
- Написан с помощи Pulumi на
- Содержит приличную базу сценариев (лежат отдельно тут)
- Поддерживает
DEFCON в рамках CloudVillage был представлен доклад "CNAPPGoat - A multicloud vulnerable-by-design infrastructure deployment tool". Как не сложно догадаться благодаря инструменту CNAPPgoat можно развернуть различные уязвимые сценарии в различных публичных облаках для тестирования своих detection и prevention возможностей, так и просто для тренировки red и blue team.Из интересных моментов:
- Написан с помощи Pulumi на
Go (Впервые встречаю использования Pulumi в security проекте, а если вы не знаете что это, то если кратко, то: Infrastructure as code in any programming language)- Содержит приличную базу сценариев (лежат отдельно тут)
- Поддерживает
AWS, Azure и GCP
Также обратите ваше внимание на раздел "Similar projects" в конце репозитария, где представлен список подобных проектов.Reduce MTTR with Grafana, Grafana k6, and Prometheus: Inside DHL’s observability stack | Grafana Labs
https://grafana.com/blog/2023/08/16/reduce-mttr-with-grafana-grafana-k6-and-prometheus-inside-dhls-observability-stack/
https://grafana.com/blog/2023/08/16/reduce-mttr-with-grafana-grafana-k6-and-prometheus-inside-dhls-observability-stack/
Grafana Labs
Reduce MTTR with Grafana, Grafana k6, and Prometheus: Inside DHL’s observability stack | Grafana Labs
Find out how DHL Switzerland radically transformed their stack to reduce MTTR and make a smooth migration to the public cloud.
Forwarded from Кавычка (Bo0oM)
Ценная штука - actuator.
Как правило, ценность в зависимости от того, что в нем находится:
[1], [2], [3]
Как правило, ценность в зависимости от того, что в нем находится:
/actuator/env - показывает переменные окружения, при отправке POST запроса (в виде JSON, если Spring Boot 2), умеет в RCE или утечку данных./actuator/heapdump - моментальный снимок памяти процесса, разумеется с чувствительной информацией, такой как креды подключения или чьи-то сессии или sql запросы/actuator/jolokia - роут для управления Jolokia через HTTP, смотреть в jolokia-exploitation-toolkit/actuator/gateway - позволяет писать свои роуты к actuator’у, эксплуатируя как SSRF, так и RCE[1], [2], [3]