1️⃣ Новая версия Kubernetes-платформы Deckhouse v1.29.0
Важные изменения
Обновленная — безопасная — версия Grafana. В начале декабря стало известно, что у Grafana есть критическая уязвимость нулевого дня (CVE-2021-43798). С ее помощью можно организовать атаку типа обход каталога и получить доступ к локальным файлам. Уязвимость была актуальна для всех версий Grafana, начиная с v8.0.0-beta1 и новее. Патч выпустили через сутки после того, как стало известно об уязвимости. Теперь в Deckhouse используется защищенная версия Grafana v8.2.7.
Другие улучшения по ссылке:
▶️ https://habr.com/ru/company/flant/news/t/647381/
2️⃣ Вышел Git 2.35. Самые важные подробности
Проект Git с открытым исходным кодом выпустил Git 2.35, содержащий функции и исправления ошибок от более чем 93 участников, 35 из которых — новые. Ниже по ссылке описание самых интересных функций и изменений в версии 2.35.
▶️ https://habr.com/ru/company/skillfactory/blog/647995/
#Git #Kubernetes
Важные изменения
Обновленная — безопасная — версия Grafana. В начале декабря стало известно, что у Grafana есть критическая уязвимость нулевого дня (CVE-2021-43798). С ее помощью можно организовать атаку типа обход каталога и получить доступ к локальным файлам. Уязвимость была актуальна для всех версий Grafana, начиная с v8.0.0-beta1 и новее. Патч выпустили через сутки после того, как стало известно об уязвимости. Теперь в Deckhouse используется защищенная версия Grafana v8.2.7.
Другие улучшения по ссылке:
▶️ https://habr.com/ru/company/flant/news/t/647381/
2️⃣ Вышел Git 2.35. Самые важные подробности
Проект Git с открытым исходным кодом выпустил Git 2.35, содержащий функции и исправления ошибок от более чем 93 участников, 35 из которых — новые. Ниже по ссылке описание самых интересных функций и изменений в версии 2.35.
▶️ https://habr.com/ru/company/skillfactory/blog/647995/
#Git #Kubernetes
Продолжаем публиковать ресурсы с бесплатными курсами от Coursera
1️⃣ Python как иностранный
Слушатели научатся использовать основной функционал языка Python, считывать и обрабатывать информацию из файлов и веб-страниц. Для закрепления навыков курс содержит большое количество практических заданий, основывающихся на понятных и жизненных примерах.
▶️ https://www.coursera.org/learn/python-kak-inostrannyj
2️⃣ Сетевое администрирование: от теории к практике
В этом курсе слушатели:
- составят целостную картину о работе локальных и глобальных компьютерных сетей;
- увидят, как передаётся информация,
- поймут логику и принципы работы сетевых протоколов и базовых служб,
- научатся диагностировать работоспособность сетевых соединений, выявлять и устранять неполадки, работать с сетевым
анализатором,
- освоят технологию виртуализации аппаратного обеспечения
- и смогут создавать и размещать собственные сетевые серверы и веб-ресурсы на них.
Слушатель получит представление и о самых низкоуровневых процессах в сети, и о высокоуровневых.
После освоения курса слушатель сможет:
- проектировать и разворачивать сети самостоятельно,
- настраивать сетевое оборудование,
- настраивать серверы и создавать веб-ресурсы, размещая их как удалённо на стороннем, так и локально на своём оборудовании.
Курс включает в себя практическую часть, выполняемую при помощи средств виртуализации аппаратного
обеспечения непосредственно на компьютере слушателя.
▶️ https://www.coursera.org/learn/network-administration
3️⃣ Машинное обучение и большие данные
Курс «Машинное обучение и большие данные» входит в число базовых при подготовке современных экономистов-математиков на уровне магистров. Изучение дисциплины позволит студентам получить и развивать навыки анализа и диагностики проблем экономики, современных методов их решения, а также ознакомиться с современной спецификой исследования операций в зарубежных и отечественных организациях.
Целями и задачами курса являются: формирование фундаментальных общеэкономических и естественнонаучных знаний; освоение математических и инструментальных методов машинного обучения; использование современных информационно-коммуникационных технологий в профессиональной деятельности; закрепление профессиональных навыков в области прогнозирования основных социально-экономических показателей деятельности предприятия, отрасли, региона и экономики в целом.
▶️https://www.coursera.org/learn/machine-learning-and-big-data
#бесплатно #обучение #сертификат #Python #Network #MachineLearning #BigData
1️⃣ Python как иностранный
Слушатели научатся использовать основной функционал языка Python, считывать и обрабатывать информацию из файлов и веб-страниц. Для закрепления навыков курс содержит большое количество практических заданий, основывающихся на понятных и жизненных примерах.
▶️ https://www.coursera.org/learn/python-kak-inostrannyj
2️⃣ Сетевое администрирование: от теории к практике
В этом курсе слушатели:
- составят целостную картину о работе локальных и глобальных компьютерных сетей;
- увидят, как передаётся информация,
- поймут логику и принципы работы сетевых протоколов и базовых служб,
- научатся диагностировать работоспособность сетевых соединений, выявлять и устранять неполадки, работать с сетевым
анализатором,
- освоят технологию виртуализации аппаратного обеспечения
- и смогут создавать и размещать собственные сетевые серверы и веб-ресурсы на них.
Слушатель получит представление и о самых низкоуровневых процессах в сети, и о высокоуровневых.
После освоения курса слушатель сможет:
- проектировать и разворачивать сети самостоятельно,
- настраивать сетевое оборудование,
- настраивать серверы и создавать веб-ресурсы, размещая их как удалённо на стороннем, так и локально на своём оборудовании.
Курс включает в себя практическую часть, выполняемую при помощи средств виртуализации аппаратного
обеспечения непосредственно на компьютере слушателя.
▶️ https://www.coursera.org/learn/network-administration
3️⃣ Машинное обучение и большие данные
Курс «Машинное обучение и большие данные» входит в число базовых при подготовке современных экономистов-математиков на уровне магистров. Изучение дисциплины позволит студентам получить и развивать навыки анализа и диагностики проблем экономики, современных методов их решения, а также ознакомиться с современной спецификой исследования операций в зарубежных и отечественных организациях.
Целями и задачами курса являются: формирование фундаментальных общеэкономических и естественнонаучных знаний; освоение математических и инструментальных методов машинного обучения; использование современных информационно-коммуникационных технологий в профессиональной деятельности; закрепление профессиональных навыков в области прогнозирования основных социально-экономических показателей деятельности предприятия, отрасли, региона и экономики в целом.
▶️https://www.coursera.org/learn/machine-learning-and-big-data
#бесплатно #обучение #сертификат #Python #Network #MachineLearning #BigData
Новости и аналитика про видеосвязь на канале Видео+Конференция:
— обновления Zoom, Webex и других
— гарнитуры, камеры, кодеки
— новинки для работы из дома
— семинары про софт и оборудование в вашем городе
Присоединяйтесь → @vcs_su
— обновления Zoom, Webex и других
— гарнитуры, камеры, кодеки
— новинки для работы из дома
— семинары про софт и оборудование в вашем городе
Присоединяйтесь → @vcs_su
Python и DevOps: Ключ к автоматизации Linux
Прочитав книгу, вы научитесь разрабатывать программное обеспечение и использовать контейнеры, а также выполнять мониторинг, телеметрию, нагрузочное тестирование ПО и вводить его в эксплуатацию.
В книге
- Основы Python, включая краткое введение в сам язык.
- Автоматизация обработки текста, использование командной строки и автоматизация работы с файловой системой.
- Утилиты Linux, управление пакетами, системы сборки, мониторинг и телеметрия, а также автоматизация тестирования.
- Облачные вычисления, инфраструктура как код, Kubernetes и бессерверная обработка данных.
- Машинное обучение и инженерия данных с точки зрения DevOps.
- Создание, развертывание и ввод в эксплуатацию проекта машинного обучения.
💾 Скачать
#Книга #RU #Python #DevOps #Docker #Terraform #Kubernetes #Linux
Прочитав книгу, вы научитесь разрабатывать программное обеспечение и использовать контейнеры, а также выполнять мониторинг, телеметрию, нагрузочное тестирование ПО и вводить его в эксплуатацию.
В книге
- Основы Python, включая краткое введение в сам язык.
- Автоматизация обработки текста, использование командной строки и автоматизация работы с файловой системой.
- Утилиты Linux, управление пакетами, системы сборки, мониторинг и телеметрия, а также автоматизация тестирования.
- Облачные вычисления, инфраструктура как код, Kubernetes и бессерверная обработка данных.
- Машинное обучение и инженерия данных с точки зрения DevOps.
- Создание, развертывание и ввод в эксплуатацию проекта машинного обучения.
💾 Скачать
#Книга #RU #Python #DevOps #Docker #Terraform #Kubernetes #Linux
This media is not supported in your browser
VIEW IN TELEGRAM
Danger_Linux - сообщество для всех причастных и неравнодушных к поддержке сетевой и серверной инфраструктуры, пользовательской поддержке.
А еще пристанище мемов и анекдотов по DevOps⚙️, Linux🐧, Docker🚢 Kubernetes и инфобезу☁️
👇🏻Не расстраивай пингвина, подписывайся👇🏻
А еще пристанище мемов и анекдотов по DevOps⚙️, Linux🐧, Docker🚢 Kubernetes и инфобезу☁️
👇🏻Не расстраивай пингвина, подписывайся👇🏻
Microsoft выпустила февральские обновления безопасности. Впервые за 5 лет в выпуске обновлений нет критических уязвимостей.
Помимо стандартного набора продуктов – Windows, Office, SharePoint, Visual Studio, .NET – обновления этого выпуска коснулись Microsoft Teams, PowerBI, SQL Server, Dynamics 365 on-premise и Azure Data Explorer.
1️⃣Запись вебинара доступна по ссылке
▶️https://aka.ms/PatchTuesdayCast
2️⃣Все ссылки в слайдах доступны по ссылке
▶️https://aka.ms/CEEdeck
Подробности: aka.ms/AAfnv44
#Microsoft #PatchTuesday
Помимо стандартного набора продуктов – Windows, Office, SharePoint, Visual Studio, .NET – обновления этого выпуска коснулись Microsoft Teams, PowerBI, SQL Server, Dynamics 365 on-premise и Azure Data Explorer.
1️⃣Запись вебинара доступна по ссылке
▶️https://aka.ms/PatchTuesdayCast
2️⃣Все ссылки в слайдах доступны по ссылке
▶️https://aka.ms/CEEdeck
Подробности: aka.ms/AAfnv44
#Microsoft #PatchTuesday
Выпущена версия Zabbix 6.0 LTS
Поскольку Zabbix активно используется компаниями и корпорациями разной направленности по всему миру, основной целью релиза Zabbix 6.0 LTS было предоставить наиболее востребованные функции, покрывающие широкий спектр различных аспектов мониторинга.
Новые функции предоставляют дополнительные преимущества поставщикам бизнес-сервисов, командам DevOPS и ITOps, а также улучшают общий рабочий процесс мониторинга и предоставляют новые сведения на различных уровнях. Среди основных функций, добавленных в Zabbix 6.0 LTS, следует отметить следующие:
- Мониторинг бизнес-сервисов нового уровня
Мониторинг сервисов претерпел значительные изменения. Zabbix 6.0 LTS направлен на обеспечение дополнительной ценности бизнеса за счет использования новых функций мониторинга бизнес-сервисов (BSM). Мониторинг бизнес-сервисов сочетает в себе гибкость, производительность и улучшенный UI/UX, предоставляя конечным пользователям инструменты, необходимые для мониторинга ресурсно-сервисной модели, проведения автоматизированного анализа исходных данных, контроля уровней SLA и т.д.
- Поддержка кластера сервера Zabbix
Готовое решение для обеспечения высокой доступности позволяет пользователям Zabbix развернуть высокодоступный кластер сервера Zabbix без использования внешних инструментов. Теперь пользователи могут развернуть один или несколько резервных узлов и избежать сбоев во время незапланированных отключений, обновления сервера или других задач по обслуживанию.
- Представляем машинное обучение
Благодаря машинному обучению Zabbix, обнаружение аномалий стало проще, чем когда-либо. Нашей целью было предоставить простой, но гибкий набор функций, позволяющий пользователям избежать статического определения порога проблемы, вместо этого полагаясь на машинное обучение Zabbix.
- Мониторинг Kubernetes
Поскольку контейнеры и системы оркестровки контейнеров становятся все более популярными, нам было чрезвычайно важно предоставить соответствующее решение для мониторинга этих сред. Благодаря поддержке мониторинга узлов, нодов и внутренних компонентов Kubernetes, пользователи Zabbix теперь имеют возможность контролировать свои инсталляции Kubernetes на нескольких уровнях.
- Новые способы сбора и визуализации данных
Zabbix 6.0 LTS поставляется в комплекте с множеством новых шаблонов для самых популярных поставщиков, таких как Dell, Cisco, F5, Cloudflare и многих других. Помимо улучшенного сбора данных, новая версия также предоставляет новые способы их визуализации. Команды ITOps оценят возможность создавать географические карты и получать более полное представление о состоянии инфраструктуры компании. Новый релиз также позволяет более детально изучать собранные данные с помощью нового набора виджетов: обзор данных верхнего и нижнего значения, визуализация состояния SLA и многое другое.
Помимо новых функций, Zabbix 6.0 LTS также включает множество улучшений UI/UX и повышение производительности, а также новый набор шаблонов мониторинга и интеграций для самых популярных вендоров, таких как pfSense, F5, Mikrotik, Dell, HPE и многих других. В дополнение к функциям и улучшениям, добавленным в Zabbix 6.0 LTS, новая версия также включает изменения, представленные в предыдущих не-LTS релизах - Zabbix 5.2 и Zabbix 5.4.
Официальные пакеты доступны для актуальных версий следующих платформ:
- Linux-дистрибутивов RHEL, CentOS, Debian, SuSE, Ubuntu, Raspbian для различных архитектур;
- систем виртуализации на базе VMWare, VirtualBox, Hyper-V, XEN;
Docker.
- Агенты доступны для всех платформ, включая macOS и Windows (пакеты MSI).
Доступна быстрая установка Zabbix для облачных платформ: AWS, Azure, Google Cloud, Digital Ocean, IBM/RedHat Cloud, Linode, Yandex Cloud.
💾Ссылка на полный список нововведений
#Zabbix
Поскольку Zabbix активно используется компаниями и корпорациями разной направленности по всему миру, основной целью релиза Zabbix 6.0 LTS было предоставить наиболее востребованные функции, покрывающие широкий спектр различных аспектов мониторинга.
Новые функции предоставляют дополнительные преимущества поставщикам бизнес-сервисов, командам DevOPS и ITOps, а также улучшают общий рабочий процесс мониторинга и предоставляют новые сведения на различных уровнях. Среди основных функций, добавленных в Zabbix 6.0 LTS, следует отметить следующие:
- Мониторинг бизнес-сервисов нового уровня
Мониторинг сервисов претерпел значительные изменения. Zabbix 6.0 LTS направлен на обеспечение дополнительной ценности бизнеса за счет использования новых функций мониторинга бизнес-сервисов (BSM). Мониторинг бизнес-сервисов сочетает в себе гибкость, производительность и улучшенный UI/UX, предоставляя конечным пользователям инструменты, необходимые для мониторинга ресурсно-сервисной модели, проведения автоматизированного анализа исходных данных, контроля уровней SLA и т.д.
- Поддержка кластера сервера Zabbix
Готовое решение для обеспечения высокой доступности позволяет пользователям Zabbix развернуть высокодоступный кластер сервера Zabbix без использования внешних инструментов. Теперь пользователи могут развернуть один или несколько резервных узлов и избежать сбоев во время незапланированных отключений, обновления сервера или других задач по обслуживанию.
- Представляем машинное обучение
Благодаря машинному обучению Zabbix, обнаружение аномалий стало проще, чем когда-либо. Нашей целью было предоставить простой, но гибкий набор функций, позволяющий пользователям избежать статического определения порога проблемы, вместо этого полагаясь на машинное обучение Zabbix.
- Мониторинг Kubernetes
Поскольку контейнеры и системы оркестровки контейнеров становятся все более популярными, нам было чрезвычайно важно предоставить соответствующее решение для мониторинга этих сред. Благодаря поддержке мониторинга узлов, нодов и внутренних компонентов Kubernetes, пользователи Zabbix теперь имеют возможность контролировать свои инсталляции Kubernetes на нескольких уровнях.
- Новые способы сбора и визуализации данных
Zabbix 6.0 LTS поставляется в комплекте с множеством новых шаблонов для самых популярных поставщиков, таких как Dell, Cisco, F5, Cloudflare и многих других. Помимо улучшенного сбора данных, новая версия также предоставляет новые способы их визуализации. Команды ITOps оценят возможность создавать географические карты и получать более полное представление о состоянии инфраструктуры компании. Новый релиз также позволяет более детально изучать собранные данные с помощью нового набора виджетов: обзор данных верхнего и нижнего значения, визуализация состояния SLA и многое другое.
Помимо новых функций, Zabbix 6.0 LTS также включает множество улучшений UI/UX и повышение производительности, а также новый набор шаблонов мониторинга и интеграций для самых популярных вендоров, таких как pfSense, F5, Mikrotik, Dell, HPE и многих других. В дополнение к функциям и улучшениям, добавленным в Zabbix 6.0 LTS, новая версия также включает изменения, представленные в предыдущих не-LTS релизах - Zabbix 5.2 и Zabbix 5.4.
Официальные пакеты доступны для актуальных версий следующих платформ:
- Linux-дистрибутивов RHEL, CentOS, Debian, SuSE, Ubuntu, Raspbian для различных архитектур;
- систем виртуализации на базе VMWare, VirtualBox, Hyper-V, XEN;
Docker.
- Агенты доступны для всех платформ, включая macOS и Windows (пакеты MSI).
Доступна быстрая установка Zabbix для облачных платформ: AWS, Azure, Google Cloud, Digital Ocean, IBM/RedHat Cloud, Linode, Yandex Cloud.
💾Ссылка на полный список нововведений
#Zabbix
Если сайт открывается по HTTPS с предупреждением (или не открывается), стоит проверить валидность сертификата, например, по ссылке https://www.ssllabs.com/ssltest/
Записи докладов прошедшей Saint TeamLead Conf 2021
💾 https://www.youtube.com/playlist?list=PL_L_HiHe5k_3-tsj1bGSsHf4MVaEFaelB
Вот некоторые из них:
🧙♂️Workflow и Визуализация процессов. Как сделать правильно и не выстрелить себе в ногу
Каждому тимлиду, проджекту или руководителю отдела однажды приходилось настраивать жизненный цикл для задач, фич, багов и т.п. и потом, возможно, визуализировать это дело на доске в Jira, Youtrack и тому подобных инструментах. А потом вы получали кучу вещей, таких как:
- доской и трекером не пользуются;
- люди сопротивляются тому workflow, который вы сделали;
🧙♂️Как я выбираю, кому повысить ЗП
Допустим, у вас появилась возможность повысить ЗП члену команды. Это хороший кейс проверки вашей компетентности как руководителя.
🧙♂️Как проводить собеседования, чтобы было интересно кандидату и не обидно HR
Подходящий кандидат, хорошее техническое интервью — всё это не гарантирует сотрудничества. Важна не только оценка hard skills кандидата, но и множество моментов, которые должны его заинтересовать и привести в вашу команду. И это та часть собеседования, где тимлид играет важнейшую роль.
Как управлять самолетом, если пилоты катапультировались? Управление IT-отделом без CIO
В рамках своего доклада я расскажу о жизни ИТ-департамента международной логистической компании СДЭК после ухода сначала CIO, а затем и руководителя разработки.
Происходит много интересного, тем не менее это точно тяжелый период как для самого ИТ, так и для бизнеса в целом.
🧙♂️Индивидуальный план развития сотрудника и как развивать софт-скиловые компетенции
- Индивидуальный план развития как инструмент для личностного и профессионального роста себя и своей команды.
- Поиск карьерной цели и мотивации.
- Сложности в развитии мягких навыков (Softskills).
- Использование Колеса Компетенций для определения зон для развития.
- Как я могу определить, что я развил софт-скил?
💾 Записи докладов прошедшей Saint TeamLead Conf 2021
https://www.youtube.com/playlist?list=PL_L_HiHe5k_3-tsj1bGSsHf4MVaEFaelB
💾 https://www.youtube.com/playlist?list=PL_L_HiHe5k_3-tsj1bGSsHf4MVaEFaelB
Вот некоторые из них:
🧙♂️Workflow и Визуализация процессов. Как сделать правильно и не выстрелить себе в ногу
Каждому тимлиду, проджекту или руководителю отдела однажды приходилось настраивать жизненный цикл для задач, фич, багов и т.п. и потом, возможно, визуализировать это дело на доске в Jira, Youtrack и тому подобных инструментах. А потом вы получали кучу вещей, таких как:
- доской и трекером не пользуются;
- люди сопротивляются тому workflow, который вы сделали;
🧙♂️Как я выбираю, кому повысить ЗП
Допустим, у вас появилась возможность повысить ЗП члену команды. Это хороший кейс проверки вашей компетентности как руководителя.
🧙♂️Как проводить собеседования, чтобы было интересно кандидату и не обидно HR
Подходящий кандидат, хорошее техническое интервью — всё это не гарантирует сотрудничества. Важна не только оценка hard skills кандидата, но и множество моментов, которые должны его заинтересовать и привести в вашу команду. И это та часть собеседования, где тимлид играет важнейшую роль.
Как управлять самолетом, если пилоты катапультировались? Управление IT-отделом без CIO
В рамках своего доклада я расскажу о жизни ИТ-департамента международной логистической компании СДЭК после ухода сначала CIO, а затем и руководителя разработки.
Происходит много интересного, тем не менее это точно тяжелый период как для самого ИТ, так и для бизнеса в целом.
🧙♂️Индивидуальный план развития сотрудника и как развивать софт-скиловые компетенции
- Индивидуальный план развития как инструмент для личностного и профессионального роста себя и своей команды.
- Поиск карьерной цели и мотивации.
- Сложности в развитии мягких навыков (Softskills).
- Использование Колеса Компетенций для определения зон для развития.
- Как я могу определить, что я развил софт-скил?
💾 Записи докладов прошедшей Saint TeamLead Conf 2021
https://www.youtube.com/playlist?list=PL_L_HiHe5k_3-tsj1bGSsHf4MVaEFaelB
В новой версии портала Azure при удалении виртуальной машины удаляются ассоциированные с ней ресурсы: диски, сетевые адаптеры, публичные IP адреса. Для выполнения этого действия необходимо предварительно при создании виртуальной машины отметить пункт “Delete with VM” (см. рис ниже)
Подробное описание доступно по ссылке на официальную документацию:
▶️https://docs.microsoft.com/en-us/azure/virtual-machines/delete?tabs=portal2
P.S. ранее приходилось удалять либо через консоль Azure CLI, либо через Azure Explorer.
#Microsoft #Azure
Подробное описание доступно по ссылке на официальную документацию:
▶️https://docs.microsoft.com/en-us/azure/virtual-machines/delete?tabs=portal2
P.S. ранее приходилось удалять либо через консоль Azure CLI, либо через Azure Explorer.
#Microsoft #Azure
Patch Tuesday: Microsoft выпустила мартовские обновления безопасности
⚠️Наиболее важные:
CVE-2022-23277 — критическая RCE-уязвимость в Microsoft Exchange Server, которая позволяла авторизованному пользователю выполнять произвольный код на уязвимом сервере;
CVE-2022-23285 и CVE-2022-21990 — RCE-уязвимости в клиенте удаленного рабочего стола с оценкой в 8,8 балла по шкале CVSSv3. Для эксплуатации хакеру нужно было убедить пользователя подключиться к вредоносному серверу, чтобы удаленно выполнять код на системе, устанавливать вредоносы, изменять или удалять данные, а также создать новую учетную запись с полными привилегиями;
CVE-2022-24508 — RCE-уязвимость в клиенте и сервере Microsoft Server Message Block 3.0 (SMBv3), которую обнаружили в Windows 10 (версии 2004), поэтому она затрагивает только более новые поддерживаемые версии Windows. Для использования этой уязвимости злоумышленник должен пройти аутентификацию;
CVE-2022-24459 — уязвимость повышения привилегий, затрагивающая службу «Факсы и сканирование» в Windows с оценкой в 7,8 балла по шкале CVSSv3. Ее могли эксплуатировать локальные авторизованные злоумышленники;
CVE-2022-24512 — RCE-уязвимость в Microsoft.NET и Visual Studio, для эксплуатации которой требуется взаимодействие с пользователем, чтобы активировать полезную нагрузку в уязвимом приложении. Для этого требуется произвести действия с применением социальной инженерии, а данная проблема эксплуатируется вместе с другими уязвимостями.
▶️https://www.tenable.com/blog/microsofts-march-2022-patch-tuesday-addresses-71-cves-cve-2022-23277-cve-2022-24508
#Microsoft #PatchTuesday
⚠️Наиболее важные:
CVE-2022-23277 — критическая RCE-уязвимость в Microsoft Exchange Server, которая позволяла авторизованному пользователю выполнять произвольный код на уязвимом сервере;
CVE-2022-23285 и CVE-2022-21990 — RCE-уязвимости в клиенте удаленного рабочего стола с оценкой в 8,8 балла по шкале CVSSv3. Для эксплуатации хакеру нужно было убедить пользователя подключиться к вредоносному серверу, чтобы удаленно выполнять код на системе, устанавливать вредоносы, изменять или удалять данные, а также создать новую учетную запись с полными привилегиями;
CVE-2022-24508 — RCE-уязвимость в клиенте и сервере Microsoft Server Message Block 3.0 (SMBv3), которую обнаружили в Windows 10 (версии 2004), поэтому она затрагивает только более новые поддерживаемые версии Windows. Для использования этой уязвимости злоумышленник должен пройти аутентификацию;
CVE-2022-24459 — уязвимость повышения привилегий, затрагивающая службу «Факсы и сканирование» в Windows с оценкой в 7,8 балла по шкале CVSSv3. Ее могли эксплуатировать локальные авторизованные злоумышленники;
CVE-2022-24512 — RCE-уязвимость в Microsoft.NET и Visual Studio, для эксплуатации которой требуется взаимодействие с пользователем, чтобы активировать полезную нагрузку в уязвимом приложении. Для этого требуется произвести действия с применением социальной инженерии, а данная проблема эксплуатируется вместе с другими уязвимостями.
▶️https://www.tenable.com/blog/microsofts-march-2022-patch-tuesday-addresses-71-cves-cve-2022-23277-cve-2022-24508
#Microsoft #PatchTuesday
Знакомство с подсистемой Windows для Linux (WSL)
1️⃣ Что такое подсистема Windows для Linux
Подсистема (WSL) может пригодиться для программирования и запуска эксклюзивных программ, управления сетями и серверами (удобно пользоваться привычными консольными программами, такими как git, ansible, rsync и т.д.).
В Windows 11 появилась возможность запуска Android приложений через слой совместимости Windows Subsystem for Android (WSA).
2️⃣ Как установить WSL2 (Windows Subsystem for Linux 2) на Windows 10
3️⃣ Установка WSL на Windows 11
#Windows #WSL #Linux
1️⃣ Что такое подсистема Windows для Linux
Подсистема (WSL) может пригодиться для программирования и запуска эксклюзивных программ, управления сетями и серверами (удобно пользоваться привычными консольными программами, такими как git, ansible, rsync и т.д.).
В Windows 11 появилась возможность запуска Android приложений через слой совместимости Windows Subsystem for Android (WSA).
2️⃣ Как установить WSL2 (Windows Subsystem for Linux 2) на Windows 10
3️⃣ Установка WSL на Windows 11
#Windows #WSL #Linux
21 марта стартует курс «Golang для инженеров»
💭Сейчас многие переживают непростые времена, когда сложно что-то прогнозировать. Преодолеть период турбулентности с наименьшими потерями и найти возможности для реализации помогают знания.
Знания дают дополнительную точку опоры, которой нам всем так не хватает. А ещё они повышают вашу ценность как специалиста — если вы можете предложить решение, которое помогает экономить и зарабатывать и даёт быстрый эффект, спрос на ваши услуги всегда будет.
⚡️Мы запускаем новый поток курса «Golang для инженеров», где рассказываем, как быстро и безопасно внедрять изменения в код, запускать новые продукты и поддерживать работу высоконагруженных сервисов.
👩🏻💻Обучение пройдёт в живом формате — будут онлайн-встречи со спикерами, обратная связь по домашним заданиям от ревьюеров и закрытый чат для участников.
Спикеры:
🔰 Всеволод Севостьянов | Tech Lead в проекте vene.io
🔰 Тигран Ханагян | Team Lead & Backend Developer в Citymobil
Посмотреть программу и записаться: https://slurm.club/3w7TKgv
💭Сейчас многие переживают непростые времена, когда сложно что-то прогнозировать. Преодолеть период турбулентности с наименьшими потерями и найти возможности для реализации помогают знания.
Знания дают дополнительную точку опоры, которой нам всем так не хватает. А ещё они повышают вашу ценность как специалиста — если вы можете предложить решение, которое помогает экономить и зарабатывать и даёт быстрый эффект, спрос на ваши услуги всегда будет.
⚡️Мы запускаем новый поток курса «Golang для инженеров», где рассказываем, как быстро и безопасно внедрять изменения в код, запускать новые продукты и поддерживать работу высоконагруженных сервисов.
👩🏻💻Обучение пройдёт в живом формате — будут онлайн-встречи со спикерами, обратная связь по домашним заданиям от ревьюеров и закрытый чат для участников.
Спикеры:
🔰 Всеволод Севостьянов | Tech Lead в проекте vene.io
🔰 Тигран Ханагян | Team Lead & Backend Developer в Citymobil
Посмотреть программу и записаться: https://slurm.club/3w7TKgv
Здравствуйте, друзья👋
Сейчас многие находятся в трудной обстановке в связи с последними событиями. Довольно долгое время я работаю в сфере инвестиций и думаю, что достиг такого уровня, чтобы помочь людям заработать на ней!
И так, открываю 30 мест на работу с инвестициями под моим руководством.
Минимальный депозит - 10000 Рублей (~100$) Гарантирую прибыль уже в первые часы работы со мной. За свою помощь беру всего 15% от прибыли!
Пробуйте, друзья, у вас всё получится!
Мой личный рекорд за сутки 19200$!
Пишите в личку, начать может каждый - @EugeneLeitan
Сейчас многие находятся в трудной обстановке в связи с последними событиями. Довольно долгое время я работаю в сфере инвестиций и думаю, что достиг такого уровня, чтобы помочь людям заработать на ней!
И так, открываю 30 мест на работу с инвестициями под моим руководством.
Минимальный депозит - 10000 Рублей (~100$) Гарантирую прибыль уже в первые часы работы со мной. За свою помощь беру всего 15% от прибыли!
Пробуйте, друзья, у вас всё получится!
Мой личный рекорд за сутки 19200$!
Пишите в личку, начать может каждый - @EugeneLeitan
И так продолжаем торговлю, открываю 30 мест на работу с инвестициями под моим руководством.
Минимальный депозит - 10000 Рублей (~100$) Гарантирую прибыль уже в первые часы работы со мной. За свою помощь беру всего 15% от прибыли!
Пробуйте, друзья, у вас всё получится!
Мой личный рекорд за сутки 19200$!
Пишите в личку, начать может каждый - @EugeneLeitan
Минимальный депозит - 10000 Рублей (~100$) Гарантирую прибыль уже в первые часы работы со мной. За свою помощь беру всего 15% от прибыли!
Пробуйте, друзья, у вас всё получится!
Мой личный рекорд за сутки 19200$!
Пишите в личку, начать может каждый - @EugeneLeitan
Продолжаем! Открываю 20 мест на работу с инвестициями под моим руководством.
Минимальный депозит - 10000 Рублей (~100$) Гарантирую прибыль уже в первые часы работы со мной. За свою помощь беру всего 15% от прибыли!
Пробуйте, друзья, у вас всё получится!
Мой личный рекорд за сутки 19200$!
Пишите в личку - @EugeneLeitan
Минимальный депозит - 10000 Рублей (~100$) Гарантирую прибыль уже в первые часы работы со мной. За свою помощь беру всего 15% от прибыли!
Пробуйте, друзья, у вас всё получится!
Мой личный рекорд за сутки 19200$!
Пишите в личку - @EugeneLeitan
Последняя сессия! Открываю 10 мест на работу с инвестициями под моим руководством.
Минимальный депозит - 10000 Рублей (~100$) Гарантирую прибыль уже в первые часы работы со мной. За свою помощь беру всего 15% от прибыли!
Пробуйте, друзья, у вас всё получится!
Мой личный рекорд за сутки 19200$!
Пишите в личку - @EugeneLeitan
Минимальный депозит - 10000 Рублей (~100$) Гарантирую прибыль уже в первые часы работы со мной. За свою помощь беру всего 15% от прибыли!
Пробуйте, друзья, у вас всё получится!
Мой личный рекорд за сутки 19200$!
Пишите в личку - @EugeneLeitan
Доброго времени суток, поздравляю всех своих учеников с завершением юбилейного пятого потока, вчера мы закрыли все позиции и забрали прибыль, спасибо за работу и доверие, надеюсь вы не пожалели о том, что вышли из зоны комфорта)
А для всех новых подписчиков объявляю о наборе 6 потока, всего открываю пока 15 мест, условия следующие:
Минимальный банк - 500$, отдельные условия для людей с депозитом от 600.000 рублей.
За свою работу беру 10% после вывода средств, предоплат не беру
Работаю как с россиянами, так и с иностранцами, уровень знаний значения не имеет, обучаю всех с нуля
Зона комфорта - страшная штука, она затягивает вас на всю жизнь и лишает возможности роста, саморазвития и самореализации. В свое время я боялся выхода из неё, ведь устраивали 100 тысяч рублей, которые я зарабатывал тогда, устраивал уровень жизни, но я понял, что все мы достойны большего: путешествий, дорогих увлечений и тд.
Выход из этой зоны был очень болезненным в моральном плане, я переживал, боялся, но продолжал трудиться изо дня в день, достигнув в итоге желаемых результатов и дохода в 10+ миллионов в месяц
Совершите усилия над собой, поработайте и исполняйте свои мечты, а я постараюсь вам помочь
Жду вас 👉 @EugeneLeitan
А для всех новых подписчиков объявляю о наборе 6 потока, всего открываю пока 15 мест, условия следующие:
Минимальный банк - 500$, отдельные условия для людей с депозитом от 600.000 рублей.
За свою работу беру 10% после вывода средств, предоплат не беру
Работаю как с россиянами, так и с иностранцами, уровень знаний значения не имеет, обучаю всех с нуля
Зона комфорта - страшная штука, она затягивает вас на всю жизнь и лишает возможности роста, саморазвития и самореализации. В свое время я боялся выхода из неё, ведь устраивали 100 тысяч рублей, которые я зарабатывал тогда, устраивал уровень жизни, но я понял, что все мы достойны большего: путешествий, дорогих увлечений и тд.
Выход из этой зоны был очень болезненным в моральном плане, я переживал, боялся, но продолжал трудиться изо дня в день, достигнув в итоге желаемых результатов и дохода в 10+ миллионов в месяц
Совершите усилия над собой, поработайте и исполняйте свои мечты, а я постараюсь вам помочь
Жду вас 👉 @EugeneLeitan
Всех приветствую у себя на канале! Добираю 5 человек в команду, все выходим в плюс
Сейчас мы наблюдаем уникальное явление на рынке криптовалют, курсы стремительно летят вниз, биткоин стоит уже 20.000$, можно найти много причин этому событию, но суть одна - для нас это крайне положительное стечение обстоятельств. Мы не держим активы в криптовалюте, мы торгуем на повышение и понижение, курс читался мной наперёд, поэтому за эту торговую сессию команда заработала огромный плюс к банку. Те, кто не принял участие два дня назад очень многое потеряли.
Курс и далее очевиден для меня, поэтому расширяю команду. Вы научитесь такому же анализу, сможете читать курс криптовалют/акций, а так же увеличите свой капитал в несколько раз, на это я даю гарантию. Возвращаю вам средства в случае неудач, обрывов быть не может. За обучение беру 10% с вашего вывода
Работаем с людьми не только из России, беру иностранцев
Вход всего от 500$, отдельные условия для людей с депозитом от 5000$.
Не упустите очередную возможность, делайте себя и свою жизнь лучше
Всех жду @EugeneLeitan
Сейчас мы наблюдаем уникальное явление на рынке криптовалют, курсы стремительно летят вниз, биткоин стоит уже 20.000$, можно найти много причин этому событию, но суть одна - для нас это крайне положительное стечение обстоятельств. Мы не держим активы в криптовалюте, мы торгуем на повышение и понижение, курс читался мной наперёд, поэтому за эту торговую сессию команда заработала огромный плюс к банку. Те, кто не принял участие два дня назад очень многое потеряли.
Курс и далее очевиден для меня, поэтому расширяю команду. Вы научитесь такому же анализу, сможете читать курс криптовалют/акций, а так же увеличите свой капитал в несколько раз, на это я даю гарантию. Возвращаю вам средства в случае неудач, обрывов быть не может. За обучение беру 10% с вашего вывода
Работаем с людьми не только из России, беру иностранцев
Вход всего от 500$, отдельные условия для людей с депозитом от 5000$.
Не упустите очередную возможность, делайте себя и свою жизнь лучше
Всех жду @EugeneLeitan