DevOps School | Linux, InfoSec, ИБ
15K subscribers
773 photos
76 videos
5 files
861 links
Уроки по Linux🐧, навигация в терминале, хакинг, обзоры дистрибутивов, DevOps, книги и многое другое

Сотрудничество: @max_excel

РКН: vk.cc/cHhGYM
Download Telegram
Время — иллюзия, время Unix — иллюзия вдвойне…

Как вы хорошо знаете, в Unix-системах мы измеряем время как количество секунд, прошедших с «эпохи»: 00:00:00 UTC 1 января 1970 года. Немало людей сильно разозлилось из-за этого, да и вообще, общественное мнение сочло это ошибкой.

https://habr.com/ru/post/695688/

🐧 DevOps School
Как пользоваться Ngrok

Ngrok - это сервис, который позволяет сделать локальный порт доступным из интернета без настройки NAT, роутера, DDNS и других протоколов. Программа создает туннель между вашим компьютером и удалённым сервером и предоставляет доступ к нему с уникального домена. Достаточно только зарегистрироваться на сайте сервиса, установить программу на компьютер и запустить команду создания туннеля.

https://losst.pro/kak-polzovatsya-ngrok

🐧 DevOps School
Media is too big
VIEW IN TELEGRAM
📹 Поиск файлов в Linux и Unix — find, grep, ack, ripgrep

Поговорим в этом видео о канонических утилитах поиска файлов в *nix — find и grep, а также их современных удобных собратьях.

youtube.com/watch?v=ka9mMFI7f74&ab

🐧 DevOps School
⚡️ 4 причины прийти на вебинар «Переезд в облако без простоев»

1 июля в 19:00 Core 24/7 и Yandex Cloud Kazakhstan расскажут о проблемах миграции и их решении на базе практических кейсов. Рассказываем, почему стоит смотреть:

1️⃣ Информация из первых уст. Это будет не пересказ статей, а практический опыт тех, кто переносил инфраструктуру банков, ритейла, стартапов, госсектора и холдингов. Спикеры — Александр Калинин, COO Core 24/7, и Ренат Бегайдар, Yandex Cloud.

2️⃣ Казахстанские кейсы. Разбираем переезд Biometric, Aurma и Sector Tree.

3️⃣ Бесплатный аудит DevOps по чек-листу. Каждый участник сможет пройти чек-лист DevOps-зрелости и получить рекомендации с первичного аудита инфраструктуры — увидите свои узкие места ещё до переезда.

4️⃣ Грант на миграцию от Yandex Cloud KZ. Участникам — вход в программу бесплатной миграции в Yandex Cloud KZ: грант на потребление облака до 60 дней или бесплатный технический перенос силами сертифицированного партнера Core 24/7.
Подходит, если ваша инфраструктура сейчас на своём железе, у хостинг-провайдера или в другом облаке.

❗️Как получить бесплатную миграцию: регистрируетесь на вебинар → на эфире разбираем условия → консультация и расчёт гранта под ваш проект.

Дополнительно сможете пройти бесплатный аудит зрелости DevOps процессов для своей компании.


Формат: онлайн, ~45 минут, бесплатно. Запись будет.

👈 Зарегистрироваться

Приглашайте руководителей, коллег и приходите сами 🫡
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Разжёванный курс по Linux для чайников

В этом видеокурсе на примерах и практике автор подробно разбирает основные темы Linux.

0:00:10 Знакомство с Линукс (теория)
2:17:17 Командная оболочка
2:56:51 stdout и stderr (перенаправление в файл)
3:37:33 Команды (cр, mv, head, tail, wc, grep, cat, маски)
5:39:11 Права пользователей (chmod, inode и т. д.)
6:35:02 SUD (sudo, passwd, stat)
7:39:17 Регулярные выражения

🐧 DevOps School
​​Хочешь быстро подтянуть свои знания в Excel и Google Sheets?
Устал собирать информацию по крупицам?

Тогда самое время воспользоваться специальным онлайн-курсом от Skillbox: «Excel + Google-таблицы с нуля до PRO», который научит тебя всем необходимым навыкам.

Ты получишь:
• Обучение, основанное на практике;
• Общение с наставником;
Скидку 50%; 🎁
• Курс PowerPoint в подарок;
• Вечный доступ к курсам;
• Возможность рассрочки;
• Диплом Skillbox.

Не упусти такую возможность, прокачивай свои навыки: clck.ru/3RfjPF
📚 Подборка книг для изучения Linux

Операционные системы на базе Linux любят за гибкость, масштабируемость и обширные возможности в настройке и персонализации. Благодаря этому существует множество Linux-дистрибутивов для различных целей: от домашнего использования до управления кластерами серверов. Книги, указанные ниже, помогут в администрировании системы и создании собственных дистрибутивов.

https://tproger.ru/books/linux/

🐧 DevOps School
Please open Telegram to view this post
VIEW IN TELEGRAM
Как идет миграция на IPv6 — мнения и версии

Недавно Джефф Хьюстон, главный научный сотрудник интернет-регистратора APNIC, написал тематическую колонку, где усомнился в возможном переходе на протокол нового поколения в течение ближайших десяти лет. В данном материале обсудим мнения на этот счет.

🐧 DevOps School
Please open Telegram to view this post
VIEW IN TELEGRAM
Два подхода к анализу ПО на уязвимости: какой выбрать?

Каждый айти-специалист знает, насколько важно учитывать требования информационной безопасности при разработке и обеспечить защищенность ПО. А как именно обрабатываются уязвимости, и кто несет ответственность за их устранение? В этой статье автор уделит внимание именно этой теме.

🐧 DevOps School
Please open Telegram to view this post
VIEW IN TELEGRAM
Кибербезопасность в стиле Сунь-Цзы: защищаемся от угроз по заветам китайского стратега

В этом материале автор собрал полный список методов для оценки текущего уровня защиты организации и перечень технологий, которые помогут сформировать надёжный «цифровой иммунитет».

🐧 DevOps School
⚡️ 5 ФУНДАМЕНТАЛЬНЫХ КУРСОВ + ДИПЛОМ УСТАНОВЛЕННОГО ОБРАЗЦА ЗА 50 000 ₽
Такого на рынке не делает никто

🦔 CyberYozh

Директ и саппорт просто разорваны. Мы видели ваш интерес к базе на выходных, но такого шквала заявок на бандл 🔥ЖАРКОЕ ЛЕТО🔥. Мы отдаем базу, которая навсегда изменит ваш подход к безопасности и заработку.

До 3 июля включительно получи 5 объемных , фундаментальных программ по ИБ и Диплом установленного образца всего за 50к (ровно по 10 000 ₽ за курс) - это беспрецедентно. Этот дилом означает, что вы умеете развёртывать и администрировать защищённые облачные решения и децентрализованные сети.

🔍Что внутри ПАКа:
🟦Linux CyberPunk (+ Диплом Установленного образца) — обычная цена 49 500 ₽
- Родная среда хакера. От уверенной работы в консоли до сложного администрирования, настройки серверов и сетей.
- На выходе вы не просто "знаете команды", вы получаете официальную профессию. У вас на руках Диплом установленного образца системного администратора. Это железобетонный аргумент для старта карьеры в корп-сегменте, перехода в DevSecOps и выхода на стабильный оклад от 150к+.

🟦SQL для хакера — обычная цена 15 000 ₽
- Полная анатомия баз данных. Как они устроены, где лежит самое ценное и как это достать через инъекции.
- На выходе вы умеете находить критические уязвимости в БД. Ваш чек за Bug Bounty или коммерческий аудит улетает в космос, потому что вы умеете добираться до главного актива любого бизнеса - баз данных клиентов и коммерческой тайны

🟦HackerPoint 1 (Blue/Red Team) — обычная цена 43 500 ₽
- Классическая база. Как грамотно ломать инфраструктуру и как глухо от этого защищаться. Сканирование сетей, эксплуатация уязвимостей, перехват трафика.
- На выходе готовый скиллсет Junior Pentester / SOC Analyst. Вы можете брать первые коммерческие заказы на аудит или устроиться в штат на защиту инфраструктуры, понимая логику атакующего

🟦HackerPoint 2 — обычная цена 70 000₽
-Углубленный пентест. Сложные веб-уязвимости, повышение привилегий, атаки на Active Directory.
- Выход на уровень крепкого Middle-специалиста. Вы готовы щелкать сложные таски на Bug Bounty платформах, забирать баунти в валюте и проводить глубокие тесты на проникновение для крупных заказчиков.

🟦AI-помощники на Python — обычная цена 71 500₽
-Автоматизация рутины. Учим писать своих ИИ-агентов на Python, которые будут парсить уязвимости, анализировать код и собирать отчеты.
- Х4 к скорости работы. Пока другие ищут баги и пишут скрипты руками, ваши агенты делают это на автомате. Вы берете больше заказов, тратите меньше времени и жестко масштабируете свой доход за счет ИИ-автоматизации.


⚡️Вы получаете полную базу пентеста, автоматизацию на ИИ и официальную бумагу, открывающую двери в корпоративный ИБ. И всё это за 50 000 ₽ (вместо ~250 000 ₽).

Финальный дедлайн: 3 июля, 23:59
Больше продлений не будет.

Пишите в саппорт: @cyacademy_support
🦔 CyberYozh
Please open Telegram to view this post
VIEW IN TELEGRAM
⚙️ Установка сертификатов в Ubuntu

Сертификаты SSL используются для обеспечения безопасности в различных сферах. Самая распространенная - это просмотр веб-сайтов по протоколу HTTPS. Существует небольшое количество доверенных корневых сертификатов организаций, которые подписывают остальные сертификаты для всех сайтов.

https://losst.pro/ustanovka-sertifikatov-v-ubuntu

🐧 DevOps School
Please open Telegram to view this post
VIEW IN TELEGRAM
Дата-центры Илона Маска: Tesla, Dojo, X (Twitter), xAI

Дата-центры играют важнейшую роль в операциях компаний Илона Маска, таких как Tesla, X Corp (Twitter) и xAI, поддерживая их сервисы, разработку ИИ и взаимодействие с пользователями. Расположенные по всему миру, включая Остин, Спаркс, Шанхай и другие ключевые города, эти дата-центры обеспечивают мощную инфраструктуру для обработки и хранения данных.

🐧 DevOps School
Please open Telegram to view this post
VIEW IN TELEGRAM
Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки

В отрасли ИБ существует множество методологий, фреймворков, моделей безопасной разработки, которые помогают встроить AppSec в цикл создания ПО: BSIMM, OWASP SAMM, BSA SSF, Microsoft SDL и другие. Каждый из них имеет свои особенности, преимущества и способ использования и адаптации к собственным процессам.

🐧 DevOps School