​​Запись блога IT-KB.RU

Атрибуты Visual Basic : что это такое и почему мы должны их использовать?

Данный материал является переводом оригинальной статьи "Christopher J. McClellan : VB Attributes: What are they and why should we use them?".

Знаете ли вы, что в ваших проектах Visual Basic есть код, который вы не видите в редакторе? Хотите увидеть его? (Конечно же, хотите!)

👉 Продолжить чтение...

#Script #VB #VBA #VisualBasic

Всех с наступившим Новым годом и наступающим Рождеством Христовым! 🥳

Пока Microsoft устроила новогодний обвал Exchange, подписчик Александр из чатика поделился ссылками на полезный контент:

1️⃣ A Cloud Guru (ACG) предоставляет бесплатный доступ к 25 курсам по направлениям AWS, сертификации Microsoft Azure, Google Cloud (GCP), безопасности, DevOps, Kubernetes, Linux и многое другое

👉 free at ACG

2️⃣ Бесплатное обучение Google Cloud Skills Boost при регистрации до 10 января

Google Cloud Skills Boost предлагает обучающие материалы как для технических специалистов, так и для бизнес-практиков. Полный каталог включает более 700 практических занятий, ролевые курсы, схемы обучения, значки навыков и ресурсы для подготовки к сертификации.

👉 Register before January 10, 2022 (11.59PM PST)

#Бесплатно #Обучение #AWS #Microsoft #Azure #Google #Cloud #GCP #DevOps #Kubernetes #Linux

​​Уже завтра 12 января состоится традиционный ежемесячный выпуск обновлений и бюллетеней безопасности компании Microsoft.

В режиме онлайн узнаем какие уязвимости закрыла Microsoft, их критичность и особенности установки. Вы сможете задать любые вопросы спикеру.

Дата и время проведения:
12 января с 10:00 до 11:00 (время московское)

Ведущий:
Артём Синицын CISSP, MCSE, Microsoft Certified Azure Security Engineer
руководитель программ ИБ в Центральной и Восточной Европе, Microsoft

Добавить событие в календарь Outlook:
https://aka.ms/PatchTuesdayCast-Outlook

Добавить событие в календарь Google:
https://aka.ms/PatchTuesdayCast-Google

Подключиться к вебинару (предварительная регистрация не требуется):
▶️https://aka.ms/PatchTuesdayCast

❗️P.S. Уважаемые, подписчики! ❗️
1️⃣Запись будет доступна по ссылке
▶️https://aka.ms/PatchTuesdayCast

2️⃣Все ссылки в слайдах будут также доступны
▶️https://aka.ms/CEEdeck

#Microsoft #PatchTuesday

Прошел очередной цикл обновлений для Windows. И в новом году он стал не менее интригующим, чем в прошлом году...

🔥⚠️В текущих условиях проблемных установок новых обновлений "New Windows Server updates cause DC boot loops, break Hyper-V" и "Свежее обновление Windows делает невозможным подключение через VPN (L2TP)"
1️⃣. Выполнить бекап всех систем, находящихся в проде
2️⃣ Проверить новые обновления в тестовой среде
3️⃣ Сформировать план отката системы на случай ошибки

🤯С выходом новых обновлений ОСОБЕННО внимательнее с Exchange, Active Directory, Hyper-V (в основном ошибки возникают на серверах 2008 R2 и 2012 R2)

#Microsoft #PatchTuesday #Updates

Выпущены внеочередные обновления для Windows, исправляющие проблемы с VPN, Hyper-V и т.д.

Компания Microsoft выпустила внеочередные экстренные обновления для некоторых версий Windows, которые призваны исправить многочисленные проблемы, возникшие после установки январских накопительных обновлений (от 11 января 2022 года).

«Это обновление исправляет проблемы, связанные с VPN-подключениями, перезапуском контроллеров домена Windows Server, сбоями при запуске виртуальных машин и невозможностью монтирования съемных носителей, отформатированных в ReFS», — говорится в описании выпущенных обновлений.

Обновления являются необязательными, а значит не будут установлены автоматически. Для их получения потребуется вручную зайти в «Центр обновления Windows» и проверить наличие обновлений. Кроме этого, файлы обновлений можно скачать из Microsoft Update Catalog.

Список выпущенных обновлений
Windows 11 (версия 21H2) — KB5010795 (OS Build 22000.438). Ручная загрузка из Microsoft Update Catalog
Windows Server 2022— KB5010796 (OS Build 22000.473). Ручная загрузка из Microsoft Update Catalog
Windows 10 (версия 21H2) — KB5010793 (OS Build 19044.1469). Ручная загрузка из Microsoft Update Catalog
Windows 10 (версия 21H1) — KB5010793 (OS Build 19043.1469). Ручная загрузка из Microsoft Update Catalog
Windows 10 (версия 20H2), Windows Server (версия 20H2) — KB5010793 (OS Build 19042.1469). Ручная загрузка из Microsoft Update Catalog
Windows 10 (версия1909), Windows Server (версия 1909) — KB5010792 (OS Build 18363.2039). Ручная загрузка из Microsoft Update Catalog
Windows 10 (версия 1607), Windows Server 2016 — KB5010790 (OS Build 14393.4889). Ручная загрузка из Microsoft Update Catalog
Windows 10 (версия 1507) — KB5010789 (OS Build 10240.19179). Ручная загрузка из Microsoft Update Catalog
Windows 8.1, Windows Server 2012 R2 — KB5010794. Ручная загрузка из Microsoft Update Catalog
Windows Server 2012 — KB5010797. Ручная загрузка из Microsoft Update Catalog
Windows 7 SP1 — KB5010798. Ручная загрузка из Microsoft Update Catalog
Windows Server 2008 SP2 — KB5010799. Ручная загрузка из Microsoft Update Catalog

#Microsoft #Updates #PatchTuesday

Бесплатный обучающий курс по Cloud DevOps.

Эксперты CloudMTS, VMware и Microsoft помогут вам:
- узнать о стратегиях миграции с монолита на микросервисы;
- изучить основы Kubernetes;
- познакомиться с контейнерным подходом;
- разобраться с тонкостями Kubernetes в продуктивной среде;
- освоить инструменты автоматизации процессов, реализации CI/CD;
- оценить возможности MLOps-платформы.

Как устроена программа
Сразу после регистрации вы получите бессрочный доступ ко всем материалам — видеолекциям, презентациям, методичкам и ссылкам на полезные ресурсы и демо-стенды. Проходить модули можно в любом порядке.

👉 Зарегистрируйтесь на курс 👈

#бесплатно #курс #CloudMTS #VMware #Microsoft #DevOps #Kubernetes

Сотрудник Microsoft Томас рассказывает об основных нововведениях в гибридном сценарии Windows Server 2022 и Azure

📺 Описание:
0:00 Intro
1:30 Windows Server 2022
3:30 Hybrid Cloud Capabilities
5:18 Windows Admin Center
8:33 Azure Arc
30:05 Azure Automanage
34:18 Recap and Get started

Видео подходит для всех, кто интересуется технологиями Microsoft. Для удобства присутствуют субтитры на английском и с переводом на русский.

📹Windows Server 2022 Hybrid Management with Azure Arc, Automanage, Windows Admin Center, and more!

#Microsoft #Azure

1️⃣ Новая версия Kubernetes-платформы Deckhouse v1.29.0

Важные изменения
Обновленная — безопасная — версия Grafana. В начале декабря стало известно, что у Grafana есть критическая уязвимость нулевого дня (CVE-2021-43798). С ее помощью можно организовать атаку типа обход каталога и получить доступ к локальным файлам. Уязвимость была актуальна для всех версий Grafana, начиная с v8.0.0-beta1 и новее. Патч выпустили через сутки после того, как стало известно об уязвимости. Теперь в Deckhouse используется защищенная версия Grafana v8.2.7.

Другие улучшения по ссылке:
▶️ https://habr.com/ru/company/flant/news/t/647381/


2️⃣ Вышел Git 2.35. Самые важные подробности

Проект Git с открытым исходным кодом выпустил Git 2.35, содержащий функции и исправления ошибок от более чем 93 участников, 35 из которых — новые. Ниже по ссылке описание самых интересных функций и изменений в версии 2.35.

▶️ https://habr.com/ru/company/skillfactory/blog/647995/

#Git #Kubernetes

​​Продолжаем публиковать ресурсы с бесплатными курсами от Coursera

1️⃣ Python как иностранный
Слушатели научатся использовать основной функционал языка Python, считывать и обрабатывать информацию из файлов и веб-страниц. Для закрепления навыков курс содержит большое количество практических заданий, основывающихся на понятных и жизненных примерах.

▶️ https://www.coursera.org/learn/python-kak-inostrannyj


2️⃣ Сетевое администрирование: от теории к практике
В этом курсе слушатели:
- составят целостную картину о работе локальных и глобальных компьютерных сетей;
- увидят, как передаётся информация,
- поймут логику и принципы работы сетевых протоколов и базовых служб,
- научатся диагностировать работоспособность сетевых соединений, выявлять и устранять неполадки, работать с сетевым
анализатором,
- освоят технологию виртуализации аппаратного обеспечения
- и смогут создавать и размещать собственные сетевые серверы и веб-ресурсы на них.

Слушатель получит представление и о самых низкоуровневых процессах в сети, и о высокоуровневых.

После освоения курса слушатель сможет:
- проектировать и разворачивать сети самостоятельно,
- настраивать сетевое оборудование,
- настраивать серверы и создавать веб-ресурсы, размещая их как удалённо на стороннем, так и локально на своём оборудовании.

Курс включает в себя практическую часть, выполняемую при помощи средств виртуализации аппаратного
обеспечения непосредственно на компьютере слушателя.

▶️ https://www.coursera.org/learn/network-administration


3️⃣ Машинное обучение и большие данные
Курс «Машинное обучение и большие данные» входит в число базовых при подготовке современных экономистов-математиков на уровне магистров. Изучение дисциплины позволит студентам получить и развивать навыки анализа и диагностики проблем экономики, современных методов их решения, а также ознакомиться с современной спецификой исследования операций в зарубежных и отечественных организациях.
Целями и задачами курса являются: формирование фундаментальных общеэкономических и естественнонаучных знаний; освоение математических и инструментальных методов машинного обучения; использование современных информационно-коммуникационных технологий в профессиональной деятельности; закрепление профессиональных навыков в области прогнозирования основных социально-экономических показателей деятельности предприятия, отрасли, региона и экономики в целом.

▶️https://www.coursera.org/learn/machine-learning-and-big-data

#бесплатно #обучение #сертификат #Python #Network #MachineLearning #BigData

Новости и аналитика про видеосвязь на канале Видео+Конференция:

— обновления Zoom, Webex и других
— гарнитуры, камеры, кодеки
— новинки для работы из дома
— семинары про софт и оборудование в вашем городе

Присоединяйтесь → @vcs_su

​​Python и DevOps: Ключ к автоматизации Linux

Прочитав книгу, вы научитесь разрабатывать программное обеспечение и использовать контейнеры, а также выполнять мониторинг, телеметрию, нагрузочное тестирование ПО и вводить его в эксплуатацию.

В книге
- Основы Python, включая краткое введение в сам язык.
- Автоматизация обработки текста, использование командной строки и автоматизация работы с файловой системой.
- Утилиты Linux, управление пакетами, системы сборки, мониторинг и телеметрия, а также автоматизация тестирования.
- Облачные вычисления, инфраструктура как код, Kubernetes и бессерверная обработка данных.
- Машинное обучение и инженерия данных с точки зрения DevOps.
- Создание, развертывание и ввод в эксплуатацию проекта машинного обучения.

💾 Скачать

#Книга #RU #Python #DevOps #Docker #Terraform #Kubernetes #Linux

Danger_Linux - сообщество для всех причастных и неравнодушных к поддержке сетевой и серверной инфраструктуры, пользовательской поддержке.

А еще пристанище мемов и анекдотов по DevOps⚙️, Linux🐧, Docker🚢 Kubernetes и инфобезу☁️

👇🏻Не расстраивай пингвина, подписывайся👇🏻

Microsoft выпустила февральские обновления безопасности. Впервые за 5 лет в выпуске обновлений нет критических уязвимостей.

Помимо стандартного набора продуктов – Windows, Office, SharePoint, Visual Studio, .NET – обновления этого выпуска коснулись Microsoft Teams, PowerBI, SQL Server, Dynamics 365 on-premise и Azure Data Explorer.

1️⃣Запись вебинара доступна по ссылке
▶️https://aka.ms/PatchTuesdayCast

2️⃣Все ссылки в слайдах доступны по ссылке
▶️https://aka.ms/CEEdeck

Подробности: aka.ms/AAfnv44

#Microsoft #PatchTuesday

​​Выпущена версия Zabbix 6.0 LTS

Поскольку Zabbix активно используется компаниями и корпорациями разной направленности по всему миру, основной целью релиза Zabbix 6.0 LTS было предоставить наиболее востребованные функции, покрывающие широкий спектр различных аспектов мониторинга.

Новые функции предоставляют дополнительные преимущества поставщикам бизнес-сервисов, командам DevOPS и ITOps, а также улучшают общий рабочий процесс мониторинга и предоставляют новые сведения на различных уровнях. Среди основных функций, добавленных в Zabbix 6.0 LTS, следует отметить следующие:

- Мониторинг бизнес-сервисов нового уровня
Мониторинг сервисов претерпел значительные изменения. Zabbix 6.0 LTS направлен на обеспечение дополнительной ценности бизнеса за счет использования новых функций мониторинга бизнес-сервисов (BSM). Мониторинг бизнес-сервисов сочетает в себе гибкость, производительность и улучшенный UI/UX, предоставляя конечным пользователям инструменты, необходимые для мониторинга ресурсно-сервисной модели, проведения автоматизированного анализа исходных данных, контроля уровней SLA и т.д.

- Поддержка кластера сервера Zabbix
Готовое решение для обеспечения высокой доступности позволяет пользователям Zabbix развернуть высокодоступный кластер сервера Zabbix без использования внешних инструментов. Теперь пользователи могут развернуть один или несколько резервных узлов и избежать сбоев во время незапланированных отключений, обновления сервера или других задач по обслуживанию.

- Представляем машинное обучение
Благодаря машинному обучению Zabbix, обнаружение аномалий стало проще, чем когда-либо. Нашей целью было предоставить простой, но гибкий набор функций, позволяющий пользователям избежать статического определения порога проблемы, вместо этого полагаясь на машинное обучение Zabbix.

- Мониторинг Kubernetes
Поскольку контейнеры и системы оркестровки контейнеров становятся все более популярными, нам было чрезвычайно важно предоставить соответствующее решение для мониторинга этих сред. Благодаря поддержке мониторинга узлов, нодов и внутренних компонентов Kubernetes, пользователи Zabbix теперь имеют возможность контролировать свои инсталляции Kubernetes на нескольких уровнях.

- Новые способы сбора и визуализации данных
Zabbix 6.0 LTS поставляется в комплекте с множеством новых шаблонов для самых популярных поставщиков, таких как Dell, Cisco, F5, Cloudflare и многих других. Помимо улучшенного сбора данных, новая версия также предоставляет новые способы их визуализации. Команды ITOps оценят возможность создавать географические карты и получать более полное представление о состоянии инфраструктуры компании. Новый релиз также позволяет более детально изучать собранные данные с помощью нового набора виджетов: обзор данных верхнего и нижнего значения, визуализация состояния SLA и многое другое.

Помимо новых функций, Zabbix 6.0 LTS также включает множество улучшений UI/UX и повышение производительности, а также новый набор шаблонов мониторинга и интеграций для самых популярных вендоров, таких как pfSense, F5, Mikrotik, Dell, HPE и многих других. В дополнение к функциям и улучшениям, добавленным в Zabbix 6.0 LTS, новая версия также включает изменения, представленные в предыдущих не-LTS релизах - Zabbix 5.2 и Zabbix 5.4.

Официальные пакеты доступны для актуальных версий следующих платформ:

- Linux-дистрибутивов RHEL, CentOS, Debian, SuSE, Ubuntu, Raspbian для различных архитектур;
- систем виртуализации на базе VMWare, VirtualBox, Hyper-V, XEN;
Docker.
- Агенты доступны для всех платформ, включая macOS и Windows (пакеты MSI).

Доступна быстрая установка Zabbix для облачных платформ: AWS, Azure, Google Cloud, Digital Ocean, IBM/RedHat Cloud, Linode, Yandex Cloud.

💾Ссылка на полный список нововведений

#Zabbix

Если сайт открывается по HTTPS с предупреждением (или не открывается), стоит проверить валидность сертификата, например, по ссылке https://www.ssllabs.com/ssltest/

​​Записи докладов прошедшей Saint TeamLead Conf 2021

💾 https://www.youtube.com/playlist?list=PL_L_HiHe5k_3-tsj1bGSsHf4MVaEFaelB

Вот некоторые из них:

🧙‍♂️Workflow и Визуализация процессов. Как сделать правильно и не выстрелить себе в ногу
Каждому тимлиду, проджекту или руководителю отдела однажды приходилось настраивать жизненный цикл для задач, фич, багов и т.п. и потом, возможно, визуализировать это дело на доске в Jira, Youtrack и тому подобных инструментах. А потом вы получали кучу вещей, таких как:
- доской и трекером не пользуются;
- люди сопротивляются тому workflow, который вы сделали;


🧙‍♂️Как я выбираю, кому повысить ЗП
Допустим, у вас появилась возможность повысить ЗП члену команды. Это хороший кейс проверки вашей компетентности как руководителя.


🧙‍♂️Как проводить собеседования, чтобы было интересно кандидату и не обидно HR
Подходящий кандидат, хорошее техническое интервью — всё это не гарантирует сотрудничества. Важна не только оценка hard skills кандидата, но и множество моментов, которые должны его заинтересовать и привести в вашу команду. И это та часть собеседования, где тимлид играет важнейшую роль.
Как управлять самолетом, если пилоты катапультировались? Управление IT-отделом без CIO
В рамках своего доклада я расскажу о жизни ИТ-департамента международной логистической компании СДЭК после ухода сначала CIO, а затем и руководителя разработки.
Происходит много интересного, тем не менее это точно тяжелый период как для самого ИТ, так и для бизнеса в целом.


🧙‍♂️Индивидуальный план развития сотрудника и как развивать софт-скиловые компетенции
- Индивидуальный план развития как инструмент для личностного и профессионального роста себя и своей команды.
- Поиск карьерной цели и мотивации.
- Сложности в развитии мягких навыков (Softskills).
- Использование Колеса Компетенций для определения зон для развития.
- Как я могу определить, что я развил софт-скил?

💾 Записи докладов прошедшей Saint TeamLead Conf 2021
https://www.youtube.com/playlist?list=PL_L_HiHe5k_3-tsj1bGSsHf4MVaEFaelB

​​В новой версии портала Azure при удалении виртуальной машины удаляются ассоциированные с ней ресурсы: диски, сетевые адаптеры, публичные IP адреса. Для выполнения этого действия необходимо предварительно при создании виртуальной машины отметить пункт “Delete with VM” (см. рис ниже)

Подробное описание доступно по ссылке на официальную документацию:
▶️https://docs.microsoft.com/en-us/azure/virtual-machines/delete?tabs=portal2

P.S. ранее приходилось удалять либо через консоль Azure CLI, либо через Azure Explorer.

#Microsoft #Azure

​​Patch Tuesday: Microsoft выпустила мартовские обновления безопасности


⚠️Наиболее важные:

CVE-2022-23277 — критическая RCE-уязвимость в Microsoft Exchange Server, которая позволяла авторизованному пользователю выполнять произвольный код на уязвимом сервере;

CVE-2022-23285 и CVE-2022-21990 — RCE-уязвимости в клиенте удаленного рабочего стола с оценкой в 8,8 балла по шкале CVSSv3. Для эксплуатации хакеру нужно было убедить пользователя подключиться к вредоносному серверу, чтобы удаленно выполнять код на системе, устанавливать вредоносы, изменять или удалять данные, а также создать новую учетную запись с полными привилегиями;

CVE-2022-24508 — RCE-уязвимость в клиенте и сервере Microsoft Server Message Block 3.0 (SMBv3), которую обнаружили в Windows 10 (версии 2004), поэтому она затрагивает только более новые поддерживаемые версии Windows. Для использования этой уязвимости злоумышленник должен пройти аутентификацию;

CVE-2022-24459 — уязвимость повышения привилегий, затрагивающая службу «Факсы и сканирование» в Windows с оценкой в 7,8 балла по шкале CVSSv3. Ее могли эксплуатировать локальные авторизованные злоумышленники;

CVE-2022-24512 — RCE-уязвимость в Microsoft.NET и Visual Studio, для эксплуатации которой требуется взаимодействие с пользователем, чтобы активировать полезную нагрузку в уязвимом приложении. Для этого требуется произвести действия с применением социальной инженерии, а данная проблема эксплуатируется вместе с другими уязвимостями.

▶️https://www.tenable.com/blog/microsofts-march-2022-patch-tuesday-addresses-71-cves-cve-2022-23277-cve-2022-24508

#Microsoft #PatchTuesday

Знакомство с подсистемой Windows для Linux (WSL)

1️⃣ Что такое подсистема Windows для Linux

Подсистема (WSL) может пригодиться для программирования и запуска эксклюзивных программ, управления сетями и серверами (удобно пользоваться привычными консольными программами, такими как git, ansible, rsync и т.д.).

В Windows 11 появилась возможность запуска Android приложений через слой совместимости Windows Subsystem for Android (WSA).

2️⃣ Как установить WSL2 (Windows Subsystem for Linux 2) на Windows 10

3️⃣ Установка WSL на Windows 11

#Windows #WSL #Linux

​​21 марта стартует курс «Golang для инженеров»

💭Сейчас многие переживают непростые времена, когда сложно что-то прогнозировать. Преодолеть период турбулентности с наименьшими потерями и найти возможности для реализации помогают знания.
Знания дают дополнительную точку опоры, которой нам всем так не хватает. А ещё они повышают вашу ценность как специалиста — если вы можете предложить решение, которое помогает экономить и зарабатывать и даёт быстрый эффект, спрос на ваши услуги всегда будет.

⚡️Мы запускаем новый поток курса «Golang для инженеров», где рассказываем, как быстро и безопасно внедрять изменения в код, запускать новые продукты и поддерживать работу высоконагруженных сервисов.

👩🏻‍💻Обучение пройдёт в живом формате — будут онлайн-встречи со спикерами, обратная связь по домашним заданиям от ревьюеров и закрытый чат для участников.

Спикеры:
🔰 Всеволод Севостьянов | Tech Lead в проекте vene.io
🔰 Тигран Ханагян | Team Lead & Backend Developer в Citymobil

Посмотреть программу и записаться: https://slurm.club/3w7TKgv