Devops Talks
452 subscribers
257 photos
7 videos
41 files
1.19K links
Новости, обновления и короткие посты на тему DevOps и OpenSource.
Download Telegram
Эксплоит "Дроворуб" для Linux сделанный хакерской группировкой Fancy Bears, которая по утверждению Госдепа связаня с ГРУ.

Эксплоит ставится в систему в виде модуля ядра и отправляет на удаленные сервера информацию.

При этом, так как это модуль ядра, он скрывает свою активность в системе, включая сетевые сокеты. Простым netstat его не найдешь.
Проверить, есть ли на ваших серверах "Дроворуб" вы можете примерно так:

touch testfile
echo “ASDFZXCV:hf:testfile” > /dev/zero
ls


Если файл исчезнет, значит ГРУ вас слушает :)
Советую внимательно прочесть ☝️
От FluxCD
Cloud & DevSecOps Z-Days: Call for Speakers

Классная возможность выступить перед международной аудиторией в 1,000+ человек и попрактиковать английский! Можно стать спикером на онлайн-конференции Cloud & DevSecOps Z-Days. Уже подано больше 30 выступлений!

С 31 августа пользователи начнут голосовать за самые интересные доклады, а лучшие спикеры по набранным голосам попадут в финальное расписание конференции. Сам ивент запланирован на 14-15 октября.

Темы конференции:
– DevOps Culture
– Kubernetes
– Containers
– Automation/Scripting
– Cloud Technologies
– Infrastructure Automation
– Monitoring and Observability
– CI/CD

Регистрация для спикеров (до понедельника): https://cutt.ly/cfgLLEf
Из интересного:

Дистрибутив предоставляет ядро Linux и минимальное системное окружение, включающие только компоненты, необходимые для запуска контейнеров. Среди задействованных в проекте пакетов отмечаются системный менеджер systemd, библиотека Glibc, сборочный инструментарий Buildroot, загрузчик GRUB, конфигуратор сети wicked, runtime для изолированных контейнеров containerd, платформа оркестровки контейнеров Kubernetes, аутентификатор aws-iam-authenticator и агент Amazon ECS.
Forwarded from DevOps&SRE Library
Forwarded from DevOps&SRE Library