Технологический Болт Генона
8.9K subscribers
3.21K photos
406 videos
217 files
4.12K links
До Декарта никогда не существовало рационализма.

Музыкальный Болт Генона: @mus_b0lt_Genona
Мемный Болт Генона: @mem_b0lt_Genona
Кадровый Болт Генона @kadr_b0lt_Genona

Обратная связь: @rusdacent
Download Telegram
Online Monitoring Meetup: метрики и алертинг
23 июля 18:30–20:30 МСК

Средства визуализации и метрики позволяют видеть картину целиком, системы оповещения и алерты способствуют быстрой реакции на сбои. 

Программа:

18:30 — круглый стол со спикерами и экспертами;

19:30 -Андрей Печкуров, Hazelcast, Software Engineer, «Embedded Time Series Storage: наш рецепт приготовления»;

20:10 — Сева Поляков, VictoriaMetrics, CPO, «Сказка о HDR гистограммах в мониторинга»;

20:50 — завершение онлайн митапа.


Регистрация
https://eventuer.timepad.ru/event/1366173/

Чат сообщества @monhouse_tech
One Eye aims to provide simple yet effective observability for your Kubernetes clusters.

One Eye Release 0.3.0
https://banzaicloud.com/blog/one-eye-updates/
Forwarded from DOFH - DevOps from hell
Решил посмотреть IP собеседника. Штатная функция тележеньки.
We had not properly configured the access policy for one of our AWS S3 buckets. One of Twilio’s S3 buckets is used to serve public content from the domain twiliocdn.com. We host copies of our client-side JavaScript SDKs for Programmable Chat, Programmable Video, Twilio Client, and Twilio TaskRouter on that domain, but only v1.20 of the TaskRouter SDK was impacted by this issue.


Incident Report: TaskRouter JS SDK Security Incident - July 19, 2020
https://www.twilio.com/blog/incident-report-taskrouter-js-sdk-july-2020
Forwarded from secinfosex
⭕️ CVE-2020-10713 GRUB2 - BootHole

В GNU GRUB2 обнаружили неприятную уязвимость.

Затрагивает SecureBoot.
Уязвимы почти все дистры Linux, куча других embedded операционок и решений вроде Xen.

Уязвимость как из учебника, переполнение кучи при чтении слишком длинного параметра из grub.cfg.

Проверку на длину конечно же добавили, и на такой случай вызвали макрос fatal_error, и как оказалось fatal_error громко ругается, но не останавливает исполнение кода (а все надеялись), отсюда контроль над памятью.

И это всё за пределами контекста операционной системы, никаких ASLR, DEP и nx mitigation нет, зато есть полный контроль над загрузкой оси.

Так как GRUB отвечает за bootload, привилегии при эксплуатации наивысшие, простор для буткитов.

Репорт подтолкнул поаудитить код GRUB, и оказалось, что там еще ряд неприятных багов.

👉 https://eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/
measuring-cloud-network-performance-perfkit-wp.pdf
941.9 KB
Measuring Cloud Network Performance with PerfKit Benchmarker. A Google Cloud Technical White Paper. January 2020.

+
PerfKit Benchmarker is an open effort to define a canonical set of benchmarks to measure and compare cloud offerings.
https://github.com/GoogleCloudPlatform/PerfKitBenchmarker
Ремоут-акселератор Pioneer проводит хакатон, предлагая перепридумать терминал (в качестве вдохновения можно советуют добавить RubyDoc, интегрировать GPT-3 и всё в таком ключе). Идея амбициозная на границе с безумием, но любопытная. Формат такой что за 48 часов предлагают сделать прототип и 5 лучших команд команд получат доступ к их программе (участвовать не обязательно).

Совет Админов Профунктора™️ посовещался и, приняв во внимание тот факт, что весной мы довольно весело похакатонили, решил что, быть может, настало время вновь расчехлить механические клавиатуры.

Что мы предлагаем: для желающих поучаствовать и имеющих идеи о том, как сделать терминал лучше — залететь в чат. Если что-то конструктивное будет вырисовываться организовать команду и поучаствовать. Just for fun and glory, так сказать.
Дегенератехника
ну окей)
Это канал Андрея и он приложил все свои руки к Flipper'у.
Специалисты ИБ-компании Rapid7 спустя пару месяцев использовали свой web-инструмент Project Sonar, чтобы обнаружить все общедоступные серверы Exchange в интернете. И результаты оказались весьма печальными.

Им удалось установить, что по меньшей мере 357 629 (82,5%) из 433 464 серверов Exchange по-прежнему открыты для атак, эксплуатирующих уязвимость CVE-2020-0688.


Свыше 350 000 серверов Microsoft Exchange уязвимы перед CVE-2020-0688
https://habr.com/ru/company/cloud4y/blog/512952/
Infrastructure to Code: Terraformer

Terraformer is a great tool for reverse-terraforming. It’s an easy-extendible framework that allows us to rapidly add new resources and providers. The maintainer and community are actively working on this project.


https://medium.com/faun/terraformer-5036241f90cc