Для любителей халявы.

Let’s Encrypt - начнет выдавать Wildcard SSL сертификаты в Январе 2018 года, об этом появилась соответсвующая запись в их официальном блоге.

https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html

Я тут на wikileaks.org откопал 27 страничную PDF инструкцию по использованию утилиты Gyrfalcon 2.0 которая была разработана вояками из ЦРУ специально для Linux-систем (RHEL, Ubuntu, openSuse, Debian, CentOS), с целью перехвата OpenSSH сессий, логинов и паролей.

Украденую информацию шифровали и сохраняли на диске.
Конечно-же для установки этого чуда инструмента нужны root-привилегии которые непонято как добыть, тут что касается любых траянов для Linux-систем надо начинать именно с этого.

Вот цитата из официального документа ЦРУ:
Gyrfalcon 2.0 is a library loaded into the OpenSSH client process address space on Linux platforms. Gyrfalcon also contains an application which communicates with the library via SYSV message queues. The application compresses, encrypts, and stores the collected data into a collection file kept on the Linux platform's file system. Gyrfalcon is capable of collecting full or partial OpenSSH session traffic including user name and passwords of OpenSSH users.

Кстати сам файл библиотеки называется так: libgssapi.so.2.0.1 поищите у себя, вдруг найдете =)

The operator must use a third-party application to
upload these three files to the target platform. - интересно...

Кстати библиотеку с похожим именем можно найти в системе

ну и как всегда... there was not enough time to finish development. .. =)

костыльно-ориентированное програмирование

ааахаха

Правильная инфографика сбора, шиппинга, хранения, обработки и визуализации логов.

Именно так в наши дни все должно быть устроенно. ELK стек в деле.

Там еще и #docker должен быть.

Если вы слушаете подкасты (они то сейчас как раз в тренде) то у меня есть для вас подкаст от Гугла, где уже записано целых 84 эпизода, если ваш клауд провайдер GCP (даже если нет) вам должно быть интересно это послушать - https://www.gcppodcast.com/

GitLab Continuous Integration & Deployment Pipelines

CI & CD инфографика от Gitlab

Я сделал Docker контейнер c Elastic Filebeat. Подробная инструкия и исходники на Github - https://github.com/junoteam/filebeat-docker а сам контейнер можно получить тут https://hub.docker.com/r/linuxspace/filebeat/

July 2017 Trends: Software Engineering Skills

https://www.latitude.work/trends/july-2017

Gitlab работают надо новым интерфейсом, выглядит очень круто и современно

https://about.gitlab.com/2017/07/17/redesigning-gitlabs-navigation/

5 Docker Utilities You Should Know

You can find a lot of cool Docker utilities on the web. Most of these are open source and available on Github. Over the last two years, I have become quite active with Docker, using it for most of my development projects. As you start using Docker, you will find it is suitable for more use cases than you may have initially envisioned. You will want Docker to do a little more for you—and it will not disappoint!

https://blog.xebialabs.com/2017/05/18/5-docker-utilities-you-should-know/

https://medium.com/statuscode/dockercheatsheet-9730ce03630d - шпаргалка по командам Docker.

https://www.cyberciti.biz/faq/how-to-set-up-a-firewall-with-pf-on-freebsd-to-protect-a-web-server/ - примитивный пример того, как бользоваться Packet Filter файрволлом в BSD системах.