Дефолтные логопасы на популярные модели роутеров

https://www.routerpasswords.com/

#login #password #default #router

Лучше поздно, чем очень поздно - поэтому сообщаемс про наш завтрашний митап. Подробности, как всегда, на гифке =)

Terraform:
- линтер
- секьюрити тесты

#terraform #tests

Как иронично получилось с постом. Заказать пиццу инструментом, доступ к которому заблокирован в РФ

Го к нам! У нас тепло и птички поют
https://vas3k.club/post/14456/

25 марта в Слёрме начнется новый поток «Kubernetes База: стартовый курс для администраторов».

Для тех, кто переходит от монолита к микросервисам, хочет переехать в Kubernetes или освоить новый инструмент.

Курс идёт 6 недель.

Что будет:

✔️Изучим Kubernetes с нуля до готовности создавать, настраивать и обслуживать кластеры.
✔️По каждой теме будут видеолекция и практические задания в личном кабинете.
✔️Два раза в неделю будем встречаться со спикерами, Марселем Ибраевым и Сергеем Бондаревым, они поделятся своим опытом и ответят на вопросы.

Будет чат со спикерами, куратором и техподдержкой.

Важно: мы планируем дополнить программу курса вебинарами по актуальным изменениям и работе с Kubernetes в 2022.

В конце курса — сертификация: закрепление всех полученных знаний на практике. Задания охватывают все аспекты работы с Kubernetes.

Обратите внимание: мы не повышаем цены на обучение до конца марта.

Подробности о курсе: https://slurm.club/3pZuipC

Курсы Mikrotik от русских тренеров - всё.
Тренеры из СНГ без санкций

Если ваш роутер все ещё стоит на холодильнике вместе с микроволновкой, то вместо очередного звонка провайдеру, посмотрите это видео. С телефона и 4G, конечно. И не забудьте про VPN, вражеский ютуб же

CapAnalysis
[https://www.capanalysis.net/ca/]

анализатор трафика большого размера. Выполняет индексацию набора данных PCAP-файлов и представляет их содержимое во многих формах, начиная от списка TCP, UDP или ESP потоков до географического представления соединений.

• во время анализа сетевого трафика использует глубокую проверку пакетов (DPI)
• для каждого соединения CapAnalysis пытается определить страну пункта назначения
• мощный набор фильтров: по IP/портам, размеру данных, дате/времени и др.
• строит таймлайн соединений и имеет достаточно много различных вкладок визуализации

📝 Мета-пост: VPN и блокировки интернета

Собрали ещё один полезный мета-пост с опытом со всего интернета. Учли прошлогодний опыт белорусских ребят, у них его там было достаточно.

Поделили пост на разделы как для простых юзеров, которым нужно «чтобы все просто работало одним кликом», так и для хардкорных гиков-выживальщиков, которые со своими меш-сетями и спутниковыми тарелками будут читать интернет даже посреди ядерной пустоши.

Велкам. Делитесь своим опытом и ссылочками в комментах, пост как всегда коллективный.

И помните: поставили VPN себе — помогите друзьям!

➜ https://vas3k.club/post/1460725/

Вебинар Слёрма «Войти в DevOps»

23 марта в 19:00 по мск Слёрм проведет вебинар по DevOps: поговорим о точках входа в профессию DevOps-инженера, с чего начать, что изучить, какие есть вакансии. Спикеры поделятся личными примерами, как они стали девопсами, с какими сложностями столкнулись, и чтобы посоветовали себе же в начале карьеры.

Ведущий:
Марсель Ибраев, технический директор Слёрма

Спикеры:
— Александр Зольников, ведущий IT - инженер
— Евгений Федосеев, DevOps-падаван

В конце вебинара будет блок Q&A — вы будете задавать вопросы, а Марсель, Александр и Евгений ответят на них.

Узнать все про старт карьеры в DevOps → https://slurm.club/3I9bwCo

Расследование Microsoft о работе трояна Trickbot, который заражал роутеры Mikrotik и использовал их в качестве прокси.

В статье есть линк на инструмент для сканирования RouterOS на предмет взлома этим или подобным ботнетом. Сам инструмент не делает ничего волшебного, а вот детали его реализации могут помочь в написании своих инструментов управления RouterOS

#RouterOS #python #paramiko

https://snyk.io/

Комплексная проверка на безопасность проектов

- Поиск уязвимостей в Javascript, Ruby, Python, Scala и Java
- Проверка GitHub репозиториев
- Проверка open source пакетов перед использованием

Быстрый поиск по GitHub: Ctrl+k (command+k)

VS Code прямо в GitHub: просто нажмите точку в открытом репозитории

Не благодарите

#github #hotkey

Kubernetes Failure Stories

#k8s #failure #postmortem

«Обеспечение безопасности в текущих условиях: что делать с opensource», бесплатный вебинар 25 марта в 19.00 по мск.

В прямом эфире поговорим про:
— Безопасность Supply Chain Kubernetes компонентов,
— Безопасность OpenSource-кода, как защищаться от возможных вредоносных изменений в OpenSource-коде,
— SBOM, подписи, будущее managed решений и SaaS.

Cпикеры:

🧓 Павел Селиванов| Архитектор в Yandex.Cloud

—Certified Kubernetes Administrator, на счету десятки выстроенных инфраструктур и сотни написанных пайплайнов CI/CD,
— Регулярный докладчик на Российских и международных IT-конференциях, автор курсов по Kubernetes и DevOps.

🧓 Дмитрий Евдокимов|Founder и CTO компании Luntry

— Более 10 лет опыта в информационной безопасности, разработка решений по k8s observability;
— Докладчик: BlackHat, HackInTheBox, ZeroNights, HackInParis, Confidence, SAS, PHDays, автор курса «Cloud native безопасность в Kubernetes».

📌 Прямая трансляция будет в чате.

Вступить, чтобы не потерять, не забыть: https://t.me/KubernetesFree

Validate your Kubernetes configuration files, supports multiple Kubernetes versions

https://github.com/instrumenta/kubeval