Tic Tac Consul — Multi-Cloud, Serverless Networking
https://medium.com/hashicorp-engineering/tic-tac-consul-multi-cloud-serverless-networking-b030111a2af3

+
https://github.com/peytoncasper/tic-tac-consul

Stealing arbitrary GitHub Actions secrets
https://blog.teddykatz.com/2021/03/17/github-actions-write-access.html

Когда не сразу понимаешь в чём подвох

> SRE
> Special Religious Education

Всё это время Антон продолжал рассказывать много интересного.

Тематика прошедшего последнего стрима

During an hour I want to develop infrastructure for processing webhooks events on AWS serverless-ly, which involves AWS API Gateway, AWS Lambda, AWS Step Functions, AWS IAM, etc.

Webhooks/serverless processing with Terraform on AWS - Your weekly dose of #Terraform​ (Ep 26)
https://www.youtube.com/watch?v=9EjTrmhI6Ug

А через 20 минут (14-00 МСК) начнётся стрим продолжение по той же тематике
https://www.youtube.com/watch?v=ug5JJrhfzHs

Это просто прекрасно

> По словам пользователя Twitter git_huh, у одного из администраторов Twibe был пароль «123456». Сразу после этого соцсеть прекратила работу.

> gut_huh опубликовал скриншот папки с видеофайлами, на превью которых видно людей с паспортами в руках. Он пояснил, что это ролики из админки Twibe, которые присылали пользователи для того, чтобы верифицировать свои аккаунты.

> В то же время в Twibe нет никаких способов подтверждения данных аккаунта, кроме как предоставить паспорт. При регистрации пользователю достаточно указать лишь имя, электронную почту и пароль. На почту письмо с уведомлением о регистрации не приходит, а подтверждение с помощью мобильного телефона так же отсутствует.

https://habr.com/ru/news/t/547924/
+
https://tjournal.ru/internet/354929-twibe-klon-tvittera-kuda-perehodyat-na-fone-vozmozhnogo-bana-socseti-novyy-servis-obvinyayut-v-peredache-dannyh-vlastyam

Container security automation with Ansible
https://www.youtube.com/watch?v=G-hOhtFyg-c

Your Makefiles are wrong
https://tech.davis-hansson.com/p/make/

Why Security Defects Go Unnoticed during Code Reviews? A Case-Control Study of the Chromium OS Project

ТЛДР не сделаю ибо забил читать, но вещь крутая, действительно люди заморочились.

http://amiangshu.com/papers/paul-ICSE-2021.pdf

​​Мы неоднократно писали, что исследователи Positive Technologies весьма успешно потрошат микрокод процессоров Intel.

Например, в октябре они достали ключи шифрования, которые используются для защиты обновлений. Мы тогда предположили, что дальнейшие исследования в этой области вполне могут привести к встроенным бэкдорам АНБ в процессорах Intel. И возможно мы оказались правы.

Ермолов, Скляров и Горячий нашли в платформе Apollo Lake две недокументированные инструкции, позволяющие путем доступа к шине управления модифицировать микрокод. По мнению исследователей, эти инструкции присутствуют на всех процессорах Intel.

Правда для этого процессор должен быть в режиме Red Unlocked, то есть хакер должен иметь доступ к управлению Intel Management Engine. По умолчанию он залочен и доступ есть только у Intel. Но в некоторых процессорах есть дыры, позволившие его получить.

Да, Intel, по идее, может это все пропатчить. Нет, это будет не быстро.

Что имеем в итоге - недокументированные инструкции, позволяющие взять CPU (а значит и всю систему) под контроль, доступ к которым (по идее) имеют только Intel (или некоторые товарищи стоящие за ними).

Пилят, вот точно АНБшный бэкдор!

Если вы ждали поддержку ui для #victoriametrics такую же как и #prometheus graph то можно затестить.
Фидбек приветствуется

https://twitter.com/mebeim/status/1373763490465333248?s=21

Продолжаем любить YAML

Компания Nokia перелицензировала ОС Plan9 под лицензией MIT
https://www.opennet.ru/opennews/art.shtml?num=54815
+
https://www.bell-labs.com/institute/blog/plan-9-bell-labs-cyberspace/

Secure containerized environments with updated threat matrix for Kubernetes

https://www.microsoft.com/security/blog/2021/03/23/secure-containerized-environments-with-updated-threat-matrix-for-kubernetes/

Тут в Ruby on Rails пробрался GPL-2 код

В issue разборка как с этим жить
https://github.com/rails/rails/issues/41750

PostgresPro выложили расширенный курс по PostgreSQL 12.

Страница курса
https://postgrespro.ru/education/courses/DEV2

Плейлист
https://www.youtube.com/playlist?list=PLaFqU3KCWw6K3AyBVcZGdXMtM2xvjHA1N

Уровень выложенного курса DEV2, предлагается сначала проштудировать курс предыдущего уровня DEV1
https://postgrespro.ru/education/courses/DEV1

Когда у тебя релиз, а в CI всего один раннер доступен и тот завис.

https://permission.site/

Тут можно посмотреть, куда браузеры захотят получить доступ. Если покликать, то можно понять, что отключено/включено по-умолчанию, а что может запрашивать прав.

CAN MY WATER COOLED RASPBERRY PI CLUSTER BEAT MY MACBOOK?
https://www.the-diy-life.com/can-my-water-cooled-raspberry-pi-cluster-beat-my-macbook/

За наводку спасибо @sysadmin_tools