HashiCorp запустил платформу для онлайн-обучения по своим продуктам. Сейчас там есть только треки по Vault, но вскоре обещают добавить курсы по Nomad, Consul и Terraform: http://amp.gs/vlDx

Посмотрите, о чем твитнул(а) @3dwave: https://twitter.com/3dwave/status/1054643237112201217?s=09

Посмотрите, о чем твитнул(а) @stvemillertime: https://twitter.com/stvemillertime/status/1055102286626803718?s=09

https://godbolt.org/
#programming #online

Google Public DNS тихо включили поддержку DNS over TLS / Хабр
https://m.habr.com/post/427639/
#dns #dnsovertls

https://m.habr.com/company/crossover/blog/427711/
#security #password

GNU Screen и tmux: ключ к эффективному использованию консоли - «Хакер»
https://xakep.ru/2010/05/20/52156/
#screen #tmux #cli #terminal

Симуляция вращения двух черных дыр

Конспекты по сервисам AWS в картинках и диаграммах.

Спасибо за наводку Oleg Butuzov

#aws

[Перевод] Курс MIT «Безопасность компьютерных систем». Лекция 13: «Сетевые протоколы», часть 1
https://habr.com/post/427763/
Tags: Программирование, Информационная безопасность, Анализ и проектирование систем, IT-инфраструктура, Блог компании ua-hosting.company, Криптография, Kerberos, KDC, Key Distribution Center, TGS, Ticket Granting Service
Author ua-hosting on #habrahabr

Дожили наконец то, ssh на windows

SSH on Windows Server 2019 | Ask Premier Field Engineering (PFE) Platforms
https://blogs.technet.microsoft.com/askpfeplat/2018/10/29/ssh-on-windows-server-2019/?utm_source=dlvr.

https://jvns.ca/blog/2018/10/27/envoy-basics/
#envoy #proxy

Начинайте свой день с иммутабельной инфраструктурой! https://itnext.io/immutable-infrastructure-using-packer-ansible-and-terraform-7ca6f79582b8 #ansible #terraform #packer #immutable

https://medium.com/rate-engineering/using-docker-containers-to-run-a-distributed-application-locally-eeabd360bca3
#docker #dockercompose

Что делать если вас начали досить или и того хуже - ддосить?

Ну вообще-то желательно обратиться к профи антиддоса, но если надо прямо здесь и сейчас - есть один небольшой лайфхак.

Обычно ддос идет из стран, которые вашему сервису не интересен. Например, если у вас интернет магазин работает в России, то навряд ли можно считать валидными пользователей из Вьетнама. Абсолютно понятно, что it depends, но если вы подходите под этот случай, то быстро отбить небольшую атаку можно и с помощью nginx. Делает это примерно так.

В начале определяется map:

map $geoip_country_code $allowed_country {
    default no;
    RU yes;
    UA yes;
}

Мапим мы переменную, которую предоставляет geoip модуль, поэтому он должен быть подключен к nginx. В данном примере если пользователь пришел из России или Украины, то $allowed_country будет содержать значение yes. В остальных случаях - no.

Ну а дальше дело техники добавить в нужный server или location простенький if:

if ($allowed_country = no) {
return 403;
}