Флант о KubeCon'e

Видео докладов
https://xn--r1a.website/tech_b0lt_Genona/541

RCE в Nginx

https://twitter.com/alisaesage/status/1134400428899127296

Если вы до сих пор не закрыли свои Windows 2003, XP, Vista, 7 и Windows Server 2008/2008 R2 от CVE-2019-0708, то настоятельно рекомендую это сделать и как можно скорее. ;)

Если вы не поняли, то сейчас любой “мамкин-хаккир” может через дырку в RDP доставить в вашу целевую систему все, что захотите: от майнера до чорт знает чего.

Windows XP, Vista, WS 2003 - https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708
Windows 7, WS 2008/2008 R2 - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
Сканер на питоне - https://github.com/zerosum0x0/CVE-2019-0708

СДСМ мертв!
Да здравствует АДСМ!
https://linkmeup.ru/blog/424.html

Elasticsearch on Kubernetes: A new chapter begins
https://www.elastic.co/blog/introducing-elastic-cloud-on-kubernetes-the-elasticsearch-operator-and-beyond

Google прилёг
https://www.google.com/appsstatus#hl=en&v=status
https://downdetector.com/status/gmail

Decoding and mechanical rebuilding of vehicle keys By Boschi Serrature

Материалы с HITBSecConf2019 (https://conference.hitb.org/hitbsecconf2019ams/)
Видео докладов
https://www.youtube.com/playlist?list=PLmv8T5-GONwSuU8vMeZ6ECvr4NqJJxm34
Презентации
https://conference.hitb.org/hitbsecconf2019ams/materials/

> сейчас Google немного cкорректировала позицию. Она всё-таки внедрит Manifest V3, а нынешнюю функциональность declarativeNetRequest API оставит только для платных корпоративных пользователей.

Полноценная блокировка рекламы в Chrome будет доступна только корпоративным пользователям

https://habr.com/ru/news/t/454468/

Yandex Day: 1. Обзорная лекция о платформе Эльбрус. Горшенин Максим.
https://www.youtube.com/watch?v=H8eBgJ58EPY

Yandex Day: 2. Программное обеспечение Эльбруса. Состав, жизненный цикл, технологии. Антон Аникин.
https://www.youtube.com/watch?v=vpABojnh0fw

Видео докладов SQA Days EU-1
https://www.youtube.com/playlist?list=PL_XScYmjXxkc2ObLlee3FG7GBqgTrwxIv

Презентации (и зеркало на Vimeo) доступны тут
https://sqadays.eu/en/program/57812

В несколько часов удалось поместить концентрированную информацию по новому инструменту Allure server, по современным практикам работы с тестовой документацией и автотестами и по интересному опыту взаимодействия тестирования компании Wrike и нового вендора на рынке TMS систем.

Allure Server meetup: видеозаписи докладов

https://habr.com/ru/company/wrike/blog/454730/

Как и в случае с перелицензированием MongoDB, модулей Redis и TimescaleDB причиной перехода на несвободную лицензию является борьба с паразитированием провайдеров облачных сервисов, которые создают производные коммерческие продукты и занимаются перепродажей открытых СУБД в виде облачных сервисов, но не принимают участия в жизни сообщества и не помогают в разработке. Создаётся ситуация когда выгоду получают ничем не связанные с проектом облачные провайдеры, перепродающие готовые открытые решения, а непосредственно разработчики остаются ни с чем.

СУБД CockroachDB переходит на несвободную лицензию
http://www.opennet.ru/opennews/art.shtml?num=50813

We are excited to announce that we have entered into an acquisition agreement to join forces with Endgame, Inc. an endpoint security company. We believe that by joining forces, we can bring to market a holistic security product that combines endpoint and SIEM, and is delivered using our unique go-to-market model.

Welcome Endgame: Bringing Endpoint Security to the Elastic Stack
https://www.elastic.co/blog/endgame-joins-forces-with-elastic

CodeFest выложил видео

CodeFest 2019 #Backend
https://www.youtube.com/watch?v=Nkb-cl8oWLg&list=PL8761XQAJnrZrLWgseZEH1PQKSwqh6FQ0

CodeFest 2019 #Frontend
https://www.youtube.com/watch?v=57ghglfohmk&list=PL8761XQAJnrZZ2IB-VIvbuCpQxp890Gns

CodeFest 2019 #QA
https://www.youtube.com/watch?v=yPU7sYMGIgM&list=PL8761XQAJnrYdOtgSsBtUCoBImqBuEyMc

CodeFest 2019 #Projects
https://www.youtube.com/watch?v=eVtFRBTKoPo&list=PL8761XQAJnraw0hWiCxO6bWRpPqBknA8r

CodeFest 2019 #Products
https://www.youtube.com/watch?v=uUg_halSAIs&list=PL8761XQAJnrZwAm6BdJdIIA0noL7-dnmZ

CodeFest 2019 #Teamlead
https://www.youtube.com/watch?v=hUvfjVRNHDs&list=PL8761XQAJnrbquWpwUNLNVitf0sXHse23

CodeFest 2019 #Design
https://www.youtube.com/watch?v=nQ3jgdOOwA8&list=PL8761XQAJnraFjqzGGYvIZDL005X3b5WL

CodeFest 2019 #DataScience
https://www.youtube.com/watch?v=ZljB8aPY4TE&list=PL8761XQAJnrZaezGvMIvOhi3zgd3FDn7B

CodeFest 2019 #Mobile
https://www.youtube.com/watch?v=WfRLSd6qesU&list=PL8761XQAJnrah-rGgkpZ5BkYVJKzNNODw

CodeFest 2019 #Квартирники
https://www.youtube.com/watch?v=h48ycbRFDsU&list=PL8761XQAJnrZfNIn-wFbe5VRW0AvYAAh9

CodeFestest 2019 #Future
https://www.youtube.com/watch?v=jTxqXwHY-ig&list=PL8761XQAJnrYwno51MgjuEWmczp2WL8mH

Demo (victim left, attacker right)

Vim/Neovim Arbitrary Code Execution via Modelines
https://github.com/numirias/security/blob/master/doc/2019-06-04_ace-vim-neovim.md