Люблю такое.

Если кратко, то ransomware, которая была заточена под NAS'ы QNAP, напала на некого разработчка по имени Tobias Frömel. После того, как он заплатил $700 за то что бы вернуть свои данные он нанёс ответный удар, "разобрал" их сервер и вытащил оттуда ключи для дешифровки. Результаты общедоступны и теперь бедолаги, которые сохранили пошифрованные файлы, теперь могут вернуть данные назад.

Muhstik Ransomware Victim Hacks Back, Releases Decryption Keys
https://www.bleepingcomputer.com/news/security/muhstik-ransomware-victim-hacks-back-releases-decryption-keys/

Декриптор для Linux
https://mega.nz/#!O9Jg3QYZ!5Gj8VrBXl4ebp_MaPDPE7JpzqdUaeUa5m9kL5fEmkVs

Декриптор для Windows
https://www.emsisoft.com/ransomware-decryption-tools/muhstik

Почитать про Muhstik
http://id-ransomware.blogspot.com/2019/09/muhstik-ransomware.html

Если у вас тоже случилась беда с ransomeware, то узнать можно ли чем-то вам помочь можно тут (пример на скриншоте)
https://id-ransomware.malwarehunterteam.com/index.php

Is going serverless worth it? Pros and Cons of Server-Less
https://medium.com/faun/is-going-serverless-worth-it-pros-and-cons-of-server-less-a7631d13f666

​Насколько хорошо вы знаете curl? Ben Cox написал игру "You can't curl under pressure". Нужно немного промотать вниз, сначала идёт описание идеи.
Всё очень просто - вопрос и ваш ответ в виде командной строки с curl, в то время как вверху тикает таймер. Хороший способ понять глубину своего незнания. Технические подробности реализации тоже присутствуют, код доступен на GitHub.

Хорошая статья от DINS про житие с Terraform'ом. Его плюсы и минусы в свете реальных задач.

Как мы переложили управление инфраструктурой на Terraform — и начали жить
https://habr.com/ru/company/dins/blog/470543/

Управление автоматизированными тестами с помощью Telegram
https://habr.com/ru/post/471364/

Появились записи докладов с DevOpsConf 2019, но разрешили делиться только своим. Вот, делюсь :)

Применение техник CI/CD для развёртывания и управления BareMetal-инфраструктурой
https://youtu.be/Rmnqa5dKgDA

Применение техник CI/CD для развёртывания и управления BareMetal-инфраструктурой / Андрей Квапил

Доклады с DevOps Unicorns 2019

https://www.youtube.com/playlist?list=PL0U2iknO2ktpDE-wgXIWxOdK6wky1LPb-

Программа тут
https://2019.devopsunicorns.com/schedule/

Securing Docker Containers
https://0x00sec.org/t/securing-docker-containers/16913

Announcing Dapr, an open source project to make it easier for every developer to build microservice applications
https://cloudblogs.microsoft.com/opensource/2019/10/16/announcing-dapr-open-source-project-build-microservice-applications/

Вот вам еще про "потрошки" - доклад про новый интерфейс IO в линукс
https://www.youtube.com/watch?v=-5T4Cjw46ys #linux #kernel #io

🔎 Обнаруживаем эксплуатацию CVE-2019-14287 (sudo) в системе, с помощью Sysdig Falco: https://sysdig.com/blog/detecting-cve-2019-14287/

📗 На сам Falco, мы с вами смотрели в рамках этой заметки: https://sysadmin.pm/sysdig-falco/

#sysdig #falco #security

PostgreSQL DBaaS Calculator
https://barnabas.me/articles/postgres-dbaas.html

Вышла последняя часть

Начало: хиппи из Калифорнии, Носик и лихие 90-е | ХОЛИВАР. ИСТОРИЯ РУНЕТА | №1
https://www.youtube.com/watch?v=hdngdbzayHA

Контркультура: пАдонки, марихуана и Кремль | ХОЛИВАР. ИСТОРИЯ РУНЕТА | №2
https://www.youtube.com/watch?v=PeF8GmV9rXc

Поисковики: Яндекс vs Рамблер. Как не делать инвестиции | ХОЛИВАР. ИСТОРИЯ РУНЕТА | №3
https://www.youtube.com/watch?v=4tPtg7C__Bo

Mail.ru: игры, соцсети, Дуров | ХОЛИВАР. ИСТОРИЯ РУНЕТА | №4
https://www.youtube.com/watch?v=4yICRafN9BE

Тролли: ЖЖ, бешеный принтер, Потупчик | ХОЛИВАР. ИСТОРИЯ РУНЕТА | №5
https://www.youtube.com/watch?v=9Ep4tG7fapg

Блокировки: Лурк, Лента, 282-я и китайский путь | ХОЛИВАР. ИСТОРИЯ РУНЕТА | №6
https://www.youtube.com/watch?v=q6meaxdXyM0

YouTube: комики, зашквары и Кремниевая долина | ХОЛИВАР. ИСТОРИЯ РУНЕТА | №7
https://www.youtube.com/watch?v=gkux3LKIZZk

Хакер впаял жучок в материнскую плату брандмауэра Cisco: это может повторить любой электронщик-любитель
https://habr.com/ru/news/t/471398/

AWS IAM Privilege Escalation – Methods and Mitigation
https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/

Speeding up and securing container builds with Buildah - Valentin Rothberg - Flock 2019
https://www.youtube.com/watch?v=ieDGB3Q3j64

Все доклады с Flock 2019 (Fedora Contributor Conference)
https://www.youtube.com/playlist?list=PL0x39xti0_64C75dRUuwlXlfYRgjgdEP4

Расписание докладов
https://flock2019.sched.com