The scp protocol is outdated, inflexible and not readily fixed. We recommend the use of more modern protocols like sftp and rsync for file transfer instead.

OpenSSH 8.0/8.0p1

Про управление сикретами в Kubernetes (без Hashicorp Vault)

https://github.com/bitnami-labs/sealed-secrets
https://github.com/mozilla/sops

Kubestriker - Security Auditing tool for Kubernetes

Kubestriker - инструмент для тестирования безопасности Kubernetes. В отличие от большинства инструментов тестирования работает с read-only правами и поддерживает сканирования с anonymous доступом. Проверяет открытые порты, мисконфигурации контейнеров, IAM, PSP, Network Policies, возможность для повышения привилегий. Также поддерживаются все основные виды managed k8s.

#k8s #ops #attack

​Ali — инструмент тестирования нагрузки, способный выполнять анализ в режиме реального времени.

https://proglib.io/w/d19f5838

Хорошие новости пачаны. Wireguard в скором времени придет в FreeBSD и OpenBSD как нативный kernel module.

Что, в свою очередь означает скорую поддержку Wireguard туннелей в pFsense и opnSense. Это отличные новости, так как два этих дистра, являются сегодня лидерами для VPN, Network, IPsec, Firewall и прочих узлов.

Интересно, что в портировании Wireguard помогает компания Netgate, которая в свою очередь, торгует hardware applience, такими как роутеры, файрволы и прочее, ну и конечно занимается развитием pFsense.

Больше инфы, по ссылке:
https://arstechnica.com/gadgets/2021/03/in-kernel-wireguard-is-on-its-way-to-freebsd-and-the-pfsense-router/?amp=1

Коллега написал статью на Хабре, зацените :)

https://habr.com/ru/post/547298/

Чувак в стиле гопника из ново чертаново рассказывает про эти ваши тераформы и полюми.

https://youtu.be/RaoKcJGchKM

Старенький фильм про Linux

https://youtu.be/n1F_MfLRlX0

Жестка -

https://benhoyt.com/writings/count-words/#problem-statement-and-constraints

С модулем Wireguard для FreeBSD все оказалось не так просто

Во FreeBSD 13 чуть не оказалась халтурная реализация WireGuard с нарушением лицензии и уязвимостями https://opennet.ru/54843/

Оказывается, мессенджер Signal разработало ЦРУ. Интересный рассказ об этом.
https://greatgameindia.com/how-cia-created-signal-messenger-app/
Технически же принимали участие в проекте бывший руководитель Facebook Брайан Эктон и технологический гуру «Мокси Марлинспайк» (настоящее имя Мэтью Розенфельд).
Как и все мессенджеры, Signal создавался для «несвободных государств», чтобы технически затруднить борьбу местных автократов с интернетом.
Например, Signal стал главным «мессенджером сопротивления» в Гонконге.

А уже в 2021 в «лапы ЦРУ», в Signal пошли трамписты и прочие альтрайты и либертарии, сочтя его свободной трибуной. Вплоть до Boogaloo Boys - сети ультраправых, участники которой занимаются подготовкой ко второй Гражданской войне в США – против геев, евреев и «университетской мафии». А ещё раньше мессенджер облюбовали Black Lives Matter.
На ловца и звери бегут.

Таки телега по надежнее будет

https://github.com/andrewarrow/paradise_ftp

А говорят FTP мертв..
A тут вот пилят его имплементации на Golang

Сегодня узнал про вот такую штуку, лол.
https://www.runatlantis.io/

Де я раньше был, это же прям очень хорошо 😁

twemproxy (pronounced "two-em-proxy"), aka nutcracker is a fast and lightweight proxy for memcached and redis protocol - https://github.com/twitter/twemproxy

https://www.cloudflare.com/en-ca/teams/zero-trust-network-access/

Zero Trus Access от Cloudflare. У нас такое имплеменитировали, говорят прикольно. Я хз.