Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня

Исследователи безопасности Hackcompute опубликовали результат своих экспериментов по изучению защищённости регистраторов доменных имён, атака на которых может привести, например, к изменению DNS-серверов для перенаправления запросов на хост злоумышленника. В результате исследования в одной из реализаций XML-протокола EPP (Extensible Provisioning Protocol), применяемого для организации обмена данными между регистратором и оператором реестра доменных имён, выявлена критическая уязвимость, позволяющая прочитать содержимое любых файлов на сервере.

Используя уязвимость, исследователям удалось получить содержимое закрытого SSH-ключа администратора сервера, отвечающего за доменную зону "ai" и учётные данные для хранения резервных копий всего содержимого. Персонал регистратора, отвечающего за домен первого уровня "ai" подтвердил, что уязвимость позволяет скомпрометировать сервер и получить полный контроль над любыми доменами в DNS-зоне ".ai", в том числе можно изменить DNS-серверы для любого домена. Кроме инфраструктуры зоны ".ai" проявление уязвимости удалось выявить на серверах, отвечающих за ведение реестра доменных имён в зонах .bj, .bw, .ci, .gl, .ke, .kn, .lb, .ly, .mr, .ms, .mz, .ng, .py, .rw, .so, .ss, .td и .zm.

https://www.opennet.ru/opennews/art.shtml?num=59285

#devops #devopslove #devopsforlove #itnew #новостиит #итновости #новостимираит

Вчера записали новый выпуск brainstorm.😊
Было круто, собрались с интересными гостями)👀
Некоторых из них Вы можете знать @golodnyj @d3pre5s ;)😎
Не обошлось и без закулисных тем, которые не попадут в выпуск, они уже скоро станут доступны на https://boosty.to/krylovalex
Вскоре, там много будет появляться много интересного и того, что не будет попадать в выпуски)
#devops #devopslove #devopslovetech #podcast #подкаст #итподкаст #itpodcast #proitstand #brainstorm #brainstormpodcast

Вышел Savant 0.2.3, Python-фреймворк для компьютерного зрения и видеоаналитики

https://www.opennet.ru/opennews/art.shtml?num=59301


#devops #devopslove #devopsforlove #itnew #новостиит #итновости #новостимираит #python #savant

🔑 Директорами по ИТ не рождаются! Директорами по ИТ становятся!

🏁 Чтобы сократить этот путь, мы создали уютный канал о лучших практиках, кейсах и экономике для будущих и действующих директоров по ИТ.

- Все импортозамещение зарубежных сервисов в одной таблице

- Все что нужно знать о ПДН и ФЗ-152 чтобы не попасть на штраф

- Импортозамещение VMware: исследование систем виртуализации в РФ

- ИТ-стратегия для достижения бизнес-целей

- От аккредитации до штрафов на директора. Всё о регулировании и возможностях для ИТ-команд в 2023 году

- Всё об аттестации информационных систем за 10 минут. Как не попасть на маркетинговую удочку

- 1000 нейросетей в одном источнике  в одном источнике в удобном каталоге

- ТОП 5 книг об управлении ИТ

- FinOps на практике. Как сокращают расходы на облако.

- Всё о разработке ИТ-стратегии

Об этом и многом другом в блоге Cortel.

Kotlin вместо bash. Прокачиваем автоматизацию на сервере

https://habr.com/ru/companies/otus/articles/742050/

#devops #devopslove #devopsforlove #bash #kotlin

А вот backstage подготовки к секретному докладу закрытия школы мониторинга часть 3)
#начиле #devops #devopslove #devopsforlove
#itnews #новостиит #итновости #новостимираит
#devopsnews #новостиdevops #новостимираdevops #devopsworldshipnews #новостиdevops #devopslovenews #devopsconf #devopsnews #новостиdevops #новостимираdevops #meetups #вебинар #итвеб #итвебинар

В новом Mac Pro от Apple с M2 Ultra есть баг в macOS, связанный с отключением дисков SATA при выходе из спящего режима

https://habr.com/ru/news/742202/

#devopslove #devopsforlove  #itnews #новостиит #итновости #новостимираит

Monitoring CPU/RAM/disk metrics with OpenTelemetry and Uptrace

https://habr.com/ru/articles/737508/

#devops #devopslove #devopsforlove #devopslovetech #devopslofemanual #opentelemetry

OpenTelemetry на практике

https://habr.com/ru/companies/ru_mts/articles/537892/

#devops #devopslove #devopsforlove #devopslovetech #devopslofemanual #linux #devopshardcore #opentelemetry

Айти — командная игра. Одиночки в ней давно не конкурентны.

https://vas3k.blog/blog/team/

#devopslove #devopsforlove #lifehack #management

Сегодня проходит Saint Highload++

Бесплатную трансляцию главного зала Вы можете увидеть тут:

https://www.youtube.com/live/B4siF3ll8D0?feature=share

#devops #devopslove #devopsforlove
#itnews #новостиит #итновости #новостимираит
#devopsnews #новостиdevops #новостимираdevops #devopsworldshipnews #новостиdevops #sainthighload #highload

Трейсинг в Go — это просто

https://habr.com/ru/articles/710644/

#devops #devopslove #devopsforlove  #devopslovetech #devopslofemanual #go #jaeger #metrics #opentelemetry

Сегодня проходит 2ой день Saint Highload++

Бесплатную трансляцию главного зала Вы можете увидеть тут:

https://www.youtube.com/live/DdC-CsByV78?feature=share

#devops #devopslove #devopsforlove
#itnews #новостиит #итновости #новостимираит
#devopsnews #новостиdevops #новостимираdevops #devopsworldshipnews #новостиdevops #sainthighload #highload

Посетили крупнейший фестиваль по кибербезопасности и приготовили вам обзор ❤️

https://youtu.be/_QhkO4XPSyg

🔥IT STAND | FIDELINA.RU | Бот

Нужно ли разработчику знать DevOps-инструменты? Кейс из практики

https://habr.com/ru/companies/southbridge/news/740616/

#devops #devopslove #devopsforlove

Сформирован выпуск основной ветки nginx 1.25.1, в рамках которой продолжается развитие новых возможностей. В параллельно поддерживаемой стабильной ветке 1.24.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.25.x будет сформирована стабильная ветка 1.26.

Среди изменений:

Добавлена отдельная директива "http2" для выборочного включения протокола HTTP/2 в привязке к серверам (может использоваться в отдельных блоках "server"). Параметр "http2" в директиве "listen" объявлен устаревшим.
Удалена поддержка технологии Server push в HTTP/2.
Прекращена поддержка директивы "ssl", ранее объявленной устаревшей.
Решены проблемы при использовании HTTP/3 при сборке с библиотекой OpenSSL.

#devops #devopslove #devopsforlove #itnews #новостиит #итновости #новостимираит #devopsnews #новостиdevops #новостимираdevops #devopsworldshipnews #новостиdevops #nginx #openssl

🔥ВАЖНО! «Флант» и «Экспресс 42» объявили об объединении

Компании «Флант» и «Экспресс 42» объявили о своем стратегическом слиянии в сфере контейнерной разработки и эксплуатации высоконагруженных сервисов. Такой шаг был обусловлен рекордными темпами развития отечественной ИТ-индустрии. Современный бизнес нуждается в инновационных подходах и нетривиальных решениях.

Объединившись, мы сможем коренным образом изменить ландшафт российского рынка в области обеспечения бесперебойной работы ИТ-инфраструктуры и услуг в сфере DevOps.

Симбиоз многолетнего опыта команды «Флант» в обслуживании ИТ-инфраструктуры и продвинутой экспертизы «Экспресс 42» в сфере услуг по выстраиванию DevOps-компетенций позволит существенным образом изменить подход к внедрению цифровых продуктов, их ускоренной интеграции в существующие ИТ-ландшафты заказчиков, а также вывести услуги консалтинга и адаптации ИТ-процессов на принципиально новый уровень.

Слияние наших компаний – это не просто усиление двух команд, а, возможно, переломный момент для всей отечественной ИТ-индустрии!

Подробнее 👉 в релизе

Обзор Coroot — Open Source-утилиты для наблюдаемости: установка, настройка, возможности, плюсы и минусы

https://habr.com/ru/companies/flant/articles/742030/

#devops #devopslove #devopsforlove #devopslovetech #devopslofemanual #coroot #opensource