Расширение для VS Code в Marketplace: проект из шаблона, подсказки по схеме, ссылки на бины, дерево и граф маршрутов, Mermaid, путь до воркера Tsak.
Интеграционный маршрут в redb.Route можно написать на C#, а можно разметкой: файл .route.xml кладется в пакет, пакет в папку воркера Tsak, и маршрут начинает работать. Формату редактор не нужен, это обычный XML, который сервис грузит как есть.
Но писать его руками по памяти неудобно: какие у коннектора опции, как называется элемент, на какой бин сослаться, куда пойдет сообщение, если ни одна ветка не подошла.
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1
Разберем семь возможностей GitLab CI, доступных без платной подписки, от простого к сложному: начнем с того, как сделать граф пайплайна компактнее, и закончим распределением тестов между параллельными задачами.
Пайплайн успешно завершился, несмотря на найденные линтером ошибки. Тесты прошли дважды: для процента покрытия и для XML-отчета завели разные задачи, и каждая заново прогоняет весь набор тестов.
А два соседних пайплайна одновременно начали обновлять одно окружение. Такие ситуации требуют разных исправлений: настроить статусы проверок, убрать повторную работу и ограничить одновременный доступ к ресурсу.
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
✍2
Состоялся релиз открытой системы мониторинга Zabbix 8.0, который отнесен к версиям с длительным сроком официальной поддержки (LTS). Zabbix - универсальная система для мониторинга производительности и доступности серверов, инженерного и сетевого оборудования, приложений, баз данных, систем виртуализации, контейнеров, IT-сервисов, web-сервисов и облачной инфраструктуры.
Система реализует полный цикл от сбора данных, их обработки и преобразования, анализа этих данных для обнаружения проблем, и заканчивая хранением этих данных, визуализацией и рассылкой оповещений с использованием правил эскалации.
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔2
В виртуальных средах инциденты безопасности могут происходить из-за уязвимостей в программном обеспечении, ошибок персонала, небезопасных конфигураций или сочетания этих факторов. Расследование таких инцидентов зачастую выходит за рамки анализа рабочих нагрузок.
Гипервизоры, среды выполнения контейнеров, административные консоли, платформы мониторинга, системы идентификации, виртуальные сети, хранилища данных, резервные копии и учетные записи автоматизации — все эти компоненты взаимосвязаны и могут стать частью цепочки атаки.
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
✍3❤1
У «защищенной» флешки было два скрытых аккаунта с паролями 123456 и SECZURE.COM, и любым из них файлы расшифровывались без пароля администратора. В трех других продуктах для шифрования и защиты от копирования ключ вообще не зависел от пароля пользователя: его удавалось достать из самой программы и файлов на накопителе.
В начале этого года я показывал на конференции RE//verse, как вскрывать зашифрованные USB-накопители с помощью отладки с перемоткой времени (time-travel debugging, TTD): видео, слайды. В последнее время я много и успешно реверсил и искал уязвимости вместе с ИИ, и мне захотелось проверить, как он справится с теми же задачами.
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
✍1
This media is not supported in your browser
VIEW IN TELEGRAM
Страшный сон любой компании — взлом.
Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» — это опыт работы команды «Инфосистемы Джет» на 100+ крупных инцидентах.
🔹Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
🔹Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
🔹Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
🔹Как компании переживают взлом. Ошибки, работа команд под давлением и какие решения помогают снизить негативные последствия
🔹Атака позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски.
Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» — это опыт работы команды «Инфосистемы Джет» на 100+ крупных инцидентах.
🔹Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
🔹Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
🔹Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
🔹Как компании переживают взлом. Ошибки, работа команд под давлением и какие решения помогают снизить негативные последствия
🔹Атака позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски.
✍3⚡1👍1
В описании контента SIEM-системы акцент практически всегда делается на количественные показатели: из коробки доступно cтолько-то правил корреляции, столько-то добавлено за год, они покрывают столько-то техник MITRE ATT&CK. Это, конечно, важные цифры, они действительно помогают оценить эффективность системы, и мы тоже периодически рассказываем о них.
Но правило корреляции нельзя считать неким волшебным оберегом: чем их больше, тем SIEM надежнее.
В правиле в первую очередь описывается логика: что с чем необходимо сопоставить, в каком порядке и в каком временном окне. Кроме того, в нем описаны конкретные типы событий из конкретных источников.
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1
По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+tbumOq1hy7dkYmQ6
Please open Telegram to view this post
VIEW IN TELEGRAM
👎6🍌2😁1
Представлен выпуск распределенной СУБД Apache Cloudberry 2.2.0, продолжающей развитие открытой кодовой базы СУБД Greenplum, которая была превращена компанией Broadcom в закрытый продукт после приобретения VMware. Проект пока находится в инкубаторе Apache и будет переведен в число первичных проектов Apache после готовности инфраструктуры и сопровождающих.
СУБД Cloudberry представляет собой распределенную редакцию открытой СУБД PostgreSQL, оптимизированную для выполнения аналитических запросов над большими массивами данных (Data Warehouse).
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Ответ «Yes, and don't ask again» записывает команду вместе с паролем в .claude/settings.local.json, а защита от коммита есть только на одной машине.
Claude Code, консольный кодинг-агент Anthropic, при выборе ответа «Yes, and don't ask again» сохраняет одобренную команду в файл .claude/settings.local.json внутри проекта, и если в ней был пароль или токен, он остается там открытым текстом. Исследователи компании Apiiro Шмулик Коэн (Shmulik Cohen) и Матан Гилади (Matan Giladi) 5 ноября 2026 года опубликовали результаты сканирования публичного GitHub: из 104 185 копий этого файла 1 122 содержат хотя бы один секрет.
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🤔1
Вычислительные мощности Pinterest насчитывают сотни тысяч инстансов, обеспечивающих работу сервиса для 640 млн активных пользователей в месяц. Сервисы компании написаны на языках Java, Python, C++, Go и Node.js.
Ранее инженеры применяли разрозненный набор инструментов, куда входили, например, perf, async-profiler и py-spy. Это приводило к фрагментации данных и усложняло сопоставление профилей между разными языками и машинами.
Вместо разработки закрытой внутренней системы Pinterest объединила усилия с Intel, чтобы доработать gProfiler и передать внесенные изменения обратно в open-source проект.
Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🤔1