Записки потомственного it'шника
275 subscribers
509 photos
40 videos
204 files
1.65K links
Краткость — сестра таланта.
Автоматизация — мать порядка.
Ransomware'щики — боги.
Батя — программист over 80+ level.
Мать — бухгалтер, соскачившая с цифр на контдитерские изделия.
Ну а я — бакалавр ИБ по собственной воле.
Update: уже магистр.
Download Telegram
Forwarded from Open Source
​​x11docker

x11docker позволяет запускать графические настольные приложения (и целые рабочие столы) в контейнерах Docker

▫️Контейнерные инструменты, такие как Docker, podman и nerdctl, позволяют запускать приложения в изолированной контейнерной среде. Контейнерам для аналогичных задач требуется гораздо меньше ресурсов, чем виртуальным машинам.
▫️Docker, podman и nerdctl не предоставляют сервер отображения, который позволял бы запускать приложения с графическим пользовательским интерфейсом. x11docker заполняет пробел. Он запускает сервер отображения X в хост-системе и предоставляет его контейнерам.
▫️Кроме того, x11docker выполняет некоторую настройку безопасности, чтобы улучшить изоляцию контейнеров и избежать утечек безопасности X. Это позволяет создать среду песочницы, которая достаточно хорошо защищает хост-систему от потенциально вредоносного или ошибочного программного обеспечения.

https://github.com/mviereck/x11docker
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
Forwarded from Open Source
​​gifski

gifski преобразует видеокадры в анимацию GIF, используя необычные функции pngquant для эффективных кросс-кадровых палитр и временного дизеринга.

По итогу — Выжимает максимально возможное качество из ужасного формата GIF, создавая анимированные файлы, в которых используются тысячи цветов в кадре.

https://github.com/ImageOptim/gifski
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
Forwarded from Sys-Admin InfoSec
 
Как установить сканер уязвимостей Greenbone OpenVAS 21 в CentOS 8

OpenVAS или Open Vulnerability Assessment Scanner - Сканер уязвимостей, который под капотом имеет много полезных фич, например таких, как NVT (Network Vulnerability Tests) или базы свежих CVE (Common Vulnerabilities and Exposures), отчеты, расписания. дашбоарды и много чего еще, в общем все то, что необходимо сисадминам, и не только в повседневной жизни 🙂

Пост в моем Sys-Admin блоге: Как установить сканер уязвимостей Greenbone OpenVAS 21 в CentOS 8

P.S. Сюда не все новости из блога попадают, все новости из блога (и не только) есть в Sys-Admin Up
 
https://github.com/HXSecurity/DongTai

Сложно мне конечно в китайский и его диалекты, но выглядит как IAST инструмент, судя по паре аббревиатур и упоминании нескольких методик...
И работает вместе с приложением как прослойка между обращение клиентов к этому самому приложению.
🔧 htmlq - эта штуковина как jq, только для html. https://github.com/mgdm/htmlq

Для всяческого парсинга всевозможной информации с разнообразных сайтиков выглядит очень интересно.

#htmlq #фидбечат #будничное
🔓 PAM модуль, для специальных паролей, при вводе которых можно выполнять заранее предопределённые действия на сервере.

https://github.com/nuvious/pam-duress

#фидбечат #pam #security
Вот запланировал себе задачку на проработку и реализацию. А тут на тебе и доклад хороший как раз о том что я хотел сделать. Доклад о тестировании/сканировании через CI в цикле разработки. Оставлю тут. Сам пересмотрю и с вами поделюсь.
https://www.youtube.com/watch?v=LxaQRljP7KU
Моя учительница английского говорит, что если каждый день заполнять вот такую табличку времен английского (на английском, конечно же), то очень скоро проблем с этой частью грамматики языка не будет вовсе. И чтобы обучение шло проще, заполнять надо привычными нам словами - protect, securе, test, check, evaluate, outsource, defend, attack, avoid, comply и т.п.
Forwarded from DevOps&SRE Library
k8s-vault-webhook

k8s-vault-webhook is a Kubernetes admission webhook which listen for the events related to Kubernetes resources for injecting secret directly from secret manager to pod, secret, and configmap. The motive of creating this project is to provide a dynamic secret injection to containers/pods running inside Kubernetes from different secret managers for enhanced security.

https://github.com/OT-CONTAINER-KIT/k8s-vault-webhook