[Habrahabr] Считаем серверы, рабочие станции, лицензии, разливаем обновления и автоматизируем IT-процессы (IV)

Перейти к статье

Перейти к комментариям

[Habrahabr] Переписываем приложение под blockchain (IV)

Перейти к статье

Перейти к комментариям

Музеи on the App Store

via itunes.apple.com

[Habrahabr] Как мы теряли и находили машины на 9-этажной парковке (IV)

Перейти к статье

Перейти к комментариям

[Geektimes] [Перевод] Пять открытий фундаментальной физики, оказавшихся полной неожиданностью (IV)

Перейти к статье

Перейти к комментариям

[Habrahabr] [Перевод] Node.js + face-recognition.js: простое и надёжное распознавание лиц с помощью глубокого обучения (IV)

Перейти к статье

Перейти к комментариям

[Habrahabr] #PostgreSQL. Ускоряем деплой в семь раз с помощью «многопоточки» (IV)

Перейти к статье

Перейти к комментариям

[Habrahabr] [Перевод] Веб-разработчики! Пожалуйста, скажите «нет» LocalStorage (IV)

Перейти к статье

Перейти к комментариям

[Habrahabr] Вертим логи как хотим ― анализ журналов в системах Windows (IV)

Перейти к статье

Перейти к комментариям

[Habrahabr] Книга «Node.js в действии. 2-е издание» (IV)

Перейти к статье

Перейти к комментариям

[Habrahabr] PowerShell Empire: продвинутая пост-эксплуатация Windows систем (IV)

Перейти к статье

Перейти к комментариям

Бот предоставляет актуальную информацию для ставок на спортивные события.

@Bobstat_bot

В очередной раз в Chrome Web Store были обнаружены вредоносные расширения. По данным исследователей, расширения позволяли своим операторам отправлять зараженным браузерам любые команды в формате кода JavaScript. К счастью для пострадавших злоумышленники использовали эту возможность лишь для кликфрода (браузер загружал специальные сайты в фоновом режиме и скликивал на них рекламу), а также различных SEO-манипуляций.

Хуже того, специалисты ICEBRG уверенны, что среди пользователей опасных аддонов были сотрудники крупных компаний, и атакующие в теории имели возможность следить за пострадавшими пользователями и организациями, занимаясь шпионажем и другими вещами, куда хуже банального скликивания рекламы.

Как вы отслеживаете расширения для браузеров на конечных девайсах? Если с системными обновлениями и обновлениями для ПО все более и менее понятно, то вот с расширениями появляется много нюансов. Понятно, что самый простой способ запретить через admx шаблоны устанавливать расширения, но этот вариант может подходить не для всех.

В @configmgr обсудили варианты и родилось два скрипта в Configuration Items для Windows и macOS (для Ubuntu тоже должен работать, но надо смотреть папку с Хромом).

Windows:

 [bool](get-item "$($env:SystemDrive)\Users\*\AppData\local\Google\Chrome\User Data\Default\Extensions\*" -ErrorAction 0).Where{@("ginfoagmgomhccdaclfbbbhfjgmphkph", "mpneoicaochhlckfkackiigepakdgapj", "djffibmpaakodnbmcdemmmjmeolcmbae", "ppmibgfeefcglejjlpeihfdimbkfbbn") -contains $_.Name} 

thx Aleksandr Chebotov

macOS:

  #!/bin/bash
loggedInUser=$(stat -f%Su /dev/console)
vulnExt=(ginfoagmgomhccdaclfbbbhfjgmphkph mpneoicaochhlckfkackiigepakdgapj djffibmpaakodnbmcdemmmjmeolcmbae ppmibgfeefcglejjlpeihfdimbkfbbn)
dir=($(ls /Users/$loggedInUser/Library/Application\ Support/Google/Chrome/Default/Extensions/))
intersections=()
for item1 in "${vulnExt[@]}"; do
    for item2 in "${dir[@]}"; do
        if [[ $item1 == "$item2" ]]; then
            intersections+=( "$item1" )
            break
        fi
    done
done
if [ "${intersections}" == "" ]; then
  echo Compliant
else
  echo Non-Compliant
fi 

Надо собирать пост с картинками про CI (Configuration Items) и как все это собрать внутри Configuration Manager? (пальцы вверх)

Подборка видео по Azure Stack c Форума Microsoft «Платформа цифрового бизнеса» от 30 ноября 2017 года. Жду, когда мне скинут весь список видео, т.к. они почему-то в статусе Unlisted на youtube:
1. Azure Stack в рамках Пленарной сессии
▫️ Демонстрация гибридного решения
2. Практики DevOps на основе Azure и Azure Stack (Михаил Бондаревский)
▫️ Панельная дискуссии с участием DellEMC и HPE
3. Реализация гибридных сценариев (Александр Шаповал)
4. Azure Stack на Cisco UCS
5. ЦОД будущего на базе решений Lenovo и Microsoft
6. Практики DevOps на основе Azure и Azure Stack (Online версия)
7. Включение со стенда Dell EMC
▫️ Включение со стенда MTS/NVision

Бесплатная обучалка по Docker'у с возможностью в вебе потренироваться.
Тем более, что Docker давно уже пришёл в Windows и на канале есть даже видео с примером билда своего контейнера на базе Windows Server Core 1709. Эти выходные можно полезно провести.

Enjoy. Docker for IT Pros and System Administrators - http://training.play-with-docker.com/ops-landing/

Бесплатная книга "PowerShell Notes for Professionals".
100+ страниц и 70+ разделов собрано от разных авторов со Stack Overflow. Такой hints & tricks. Рекомендую.
Забираем тут.
Кроме этого, абсолютно в таком же формате для .NET Framework, Bash, C, C#, C++, Java, JavaScript, PHP, Python.

Вчера был на мероприятии от Docker и Microsoft в MTC (Microsoft Technology Center), где выступали классные ребята из Docker, Andreas Lambrecht и Andreas Wilke, за что им огромное спасибо.
Подводя итоги вчерашнего дня хотелось бы отметить:
Alpine Linux для контейнеров и ниже почему.
REPOSITORY - VIRTUAL SIZE
gliderlabs/alpine - 4.803 MB
debian - 123.1 MB
ubuntu - 129 MB
centos - 191.8 MB
И размер имеет значение. 😉 Microsoft не просто так добавили tar и curl в последние билды. Почему? Одно из предположений здесь.
LinuxKit - https://github.com/linuxkit/linuxkit
BTW, в последнем edge-билде Docker и Windows RS3 build 16299 и выше, можно запускать рядом и Windows, и Linux контейнеры с ключом --platform=linux

Кроме этого, если есть желание посмотреть на Docker Enterprise Edition c Trusted Registry и Universal Control Plane, то вот вам ссылка на лабораторную работу. Прямо в браузере, бесплатно и почти без регистрации вы получаете доступ к нодам Docker EE.
Лаба - https://ee.microsoft.play-with-docker.com/
Документация - https://github.com/dockersamples/hybrid-workshop

Коллеги, я вам опять нашел развлечение на выходные.
Обучение прямо в браузере по всем трендовым технологиям: docker, kubernetes, ML, prometheus, swarm, CI/CD, git и много всего ещё, вы только зацените - https://www.katacoda.com

Шёл 2018 год, а в блоге Microsoft на Хабре пост "Установка центра сертификации на предприятии. Часть 1".
Нет, никакого хейта автору, но … 2018 же … cloud first, mobile first … intelligent cloud, intelligent edge. Эх, ну ладно. Ожидаем в следующих выпусках: "Установка доменных служб Active Directory. Часть 1". 😉

Если серьезно, то вот вам лучше от этого же автора, Вадима Поданса, целый powershell модуль PowerShell PKI Module.
GitHub - https://github.com/Crypt32/PSPKI
Документация - https://www.sysadmins.lv/projects/pspki/default.aspx

Установка голосового ассистента Mycroft и виджета для Plasma на openSUSE Tumbleweed

http://telegra.ph/Ustanovka-Mycroft-AI-na-openSUSE-Tumbleweed-03-20

Android application to show the battery charging rate (e.g. in mA) - Software Recommendations Stack Exchange
https://softwarerecs.stackexchange.com/questions/3937/android-application-to-show-the-battery-charging-rate-e-g-in-ma