https://cloudly.engineer/2022/amazon-eks-iam-roles-and-policies-with-terraform/aws/

И еще одна статья, тоже в рекомендации

Cubernetes

Чувак заморочился, и замутил домашнюю лабу, собрав свое железо и запустив на нем Kubernetes. Самое интересное, что он использовал EKS Anywhere bare metal provisioner

Читать тут 👇
https://www.justingarrison.com/blog/2022-07-06-cubernetes

How to manage multiple environments with Terraform

Советую к прочтению, особенно если вы сомневатесь, использовать Terragrunt на проекте, или нет.
Спойлер - да, использовать.

https://blog.gruntwork.io/how-to-manage-multiple-environments-with-terraform-32c7bc5d692

Прикрепляю табличку из статьи

Kubernetes Hardening Guide от USA National Security Agency

Спойлер, это отличный и рабочий гайд, и многие рекомендации из него мы используем на своих проектах 😊

Всем доброго вечера

Сбербанк перешел на рут серты от мин цифры

Релиз OpenSSH 9.1 https://opennet.ru/57871/

Выпуск криптографической библиотеки LibreSSL 3.6.0 https://opennet.ru/57889/

​Наглядное руководство по SSH-туннелям

Туннели SSH — это зашифрованные TCP-соединения между клиентами и серверами SSH. Трафик входит с одной стороны туннеля и прозрачно выходит с другой. Изначально этот термин относился к туннелям на виртуальных сетевых интерфейсах TUN/TAP, однако сейчас так обычно называют проброс портов SSH. Читать дальше.

🛠 Продолжаем на тему btrfs - Pros and Cons of Using Btrfs Filesystem in Linux. Из статьи приметил для себя пару полезностей, которые попробую при первой же возможности на десктопе:

- Btrfs Assistant - UI позволяющий управлять btrfs удобным способом.
- grub-btrfs - позволяет загружать btrfs снапшоты прямо из grub.

#btrfs #напочитать

📎 Очень понравилась серия статей - Hunting for Persistence in Linux:

(Part 1): Auditd, Sysmon, Osquery (and Webshells)
(Part 2): Account Creation and Manipulation
(Part 3): Systemd, Timers, and Cron
(Part 4): Initialization Scripts and Shell Configuration
(Part 5): Systemd Generators

#security #linux #напочитать

Интересный факт.
Сервисы Apple на iPhone (Health, Settings, Maps, Wallet) не ходят через VPN туннель. Даже когда он у вас на телефоне включен. Т.е. не весь траффик на iPhone, роутится в туннель.

В добавок к этому, еще эти коннекшены подвержены DNS-leak, ну оно понятно, так как при таком случае, iPhone продолжает использовать дефолтный DNS в системе, сообщаяется как о коротких соединениях, так и живущих часы.

Спорный момент. Так как с одной стороны, Apple не знает, что за VPN вы юзаете, и не крадет ли этот VPN все подряд. Т.е. таким образом, Apple дата остается защищенной, с другой стороны, стремно. Получается вы не контроллите весь траффик вашего телефона. Что в некоторых случаях, позволяет всяким там спец службам и прочим, получать инфу по траффику. Смех смехом, а например для журналистов и их источников это критично.

Инфа актуальна для всех последних версий iOS

Источники:
https://twitter.com/mysk_co/status/1579997801047822336
https://protonvpn.com/blog/apple-ios-vulnerability-disclosure/

Google Cloud Platform (GCP) — launched new region in Tel Aviv (me-west1)

Выпуск дистрибутива Ubuntu 22.10 https://opennet.ru/57949/