Managing SSH Access at Scale with HashiCorp Vault

Выходим из затяжной паузы по постам и начинаем неделю с материала HashiCorp Vault об управлении SSH-ключами. Подобная интеграция может быть нужна по нескольким причинам. Во-первых, закрытые ключи пользователей хостов нередко становятся скомпрометированными по той или ной причине. Во-вторых, управление закрытыми ключами зачастую становится довольно сложной задачей, как и масштабирование данного процесса. Как итог процесс сопровождается отсутствием инвентаризации, что ведет к хаосу с точки зрения управления доступами.

В результате интеграции Vault предоставляет механизм управления ключами совместно с политиками (порядок того, кто куда имеет доступ) и аудитом. Теперь вместо долгосрочных ключей используются кратковременные сертификаты с помощью SSH CA хранилища, которые можно создать в несколько экземпляров для различных сред (dev, stage, prod, infra).

Managing SSH Access at Scale with HashiCorp Vault

#vault #ops

​​Incoming SMS to URL forwarder

Приложение для Android которое способно пересылать каждое входящее SMS на указанный вами URL-адрес.

https://github.com/bogkonstantin/android_income_sms_gateway_webhook

F-droid: https://f-droid.org/packages/tech.bogomolov.incomingsmsgateway/
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

k8s vault webhook is a Kubernetes webhook that can inject secrets into Kubernetes resources by connecting to multiple secret managers

#k8s #kubernetes #vault #hashicorp

​​Libki

Libki - это кроссплатформенная система бронирования компьютеров и управления временем для предоставления ограниченного по времени доступа к компьютерам в сети.

Libki идеально подходит для использования в местах, где контролируемая вычислительная среда имеет первостепенное значение, таких как системы общего доступа, библиотеки, школьные компьютерные лаборатории, игровые клубы и многое другое!

Он состоит из двух частей: сервера Libki и клиента Libki.

https://github.com/Libki

Cайт: https://libki.org/
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

Составлен новый список наиболее распространенных и опасных уязвимостей программного обеспечения за 2019-2020 гг.

Над списком трудились лучшие аналитики MITER, выдав ТОП-25 самых опасных ошибок, влияющих на код, архитектуру, реализацию или дизайн программного решения, потенциально подвергая системы, на которых оно работает, атакам. Аналитика охватывает примерно 27000 CVE, объединённых в Национальную базу данных уязвимостей (NVD).

В основе рейтинга формула расчета, основанная на оценке частоты CVE, степени ее влияния на защищённость и практики ее применения. Именно такой подход, по мнению исследователей, дает объективный взгляд на реальный ландшафт угроз.

Приведенный MITER рейтинг, безусловно, должен стать настольной книгой спеца инфосек.

Нынешний анализ особенно полезен, если учесть, что прошлую оценку проводили только в 2019 году CISA совместно с ФБР, опубликовав список из 10 наиболее часто используемых уязвимостей системы безопасности в 2016-2019 гг.

Есть легендарный пост на GitHub: "What happens when you type google.com into your browser's address box and press enter?" (и подобные), объясняющий что же там за магия творится .

Некоторое время назад на канале мы публиковали похожий материал "What happens when ... Kubernetes edition!", где описывается что происходит при создании Pods, через команду:

kubectl run nginx --image=nginx --replicas=3

В продолжении данной темы мы рекомендуем обратить свое внимание на статьи про то, что происходит, когда используется kubectl exec (не малозначимая команда для ИБ):
- "How It Works — kubectl exec" (Docker shim)
- "How does 'kubectl exec' work?" (CRI-O)

Если вы как и наша команда хотите не просто использовать k8s, но и понимать его, понимать как он работает, то это определенно MUST READ!