⁠Agent Smith: Никогда не было и вот опять

Компания Check Point, специализирующаяся на кибербезопасности, сообщила, что в сети появился вирус Agent Smith. По их сообщению, пока что основные жертвы находятся в Индии, Пакистане и Бангладеше, а также заметное количество устройств в Великобритании, Австралии и США. В России тоже есть зараженные, так как "мамкины хакеры" всё ещё любят качать .apk со сторонних непонятных сторов.

Agent Smith заражает смартфон, используя уязвимости Android. Вредоносное ПО попадает на устройство, проводит атаку на уже имеющееся приложения (мессенджеры, браузеры) — пересобирает APK в фоновом режиме, добавляя свои "модули рекламы", тем самым жертва ничего не замечает и продолжает пользоваться всем. После чего в приложении появляется навязчивая реклама. Много рекламы!

Пока вы переживаете дикую боль по поводу блокировок в Интернете и превращения его в «Чебурнет» или Национальный Интернет или Изолированный Интернет(нужное подчеркнуть), в соседнем государстве пошли ещё дальше – решили раздать всем сертификат и «слушать» любой трафик. А если не установил такой сертификат, то интернет перестаёт работать, пока, правда говорится об каких-то отдельных сайтах (но мы то знаем).

Из новостной ленты:
- https://tengrinews.kz/internet/spetsialnyiy-sertifikat-poprosili-ustanovit-smartfonyi-374216/
- https://tengrinews.kz/internet/problemyi-dostupom-internetu-mogut-poyavitsya-astanchan-374068/
- https://www.nur.kz/1805169-problemy-s-dostupom-k-internetu-mogut-poavitsa-u-zitelej-nur-sultana.html

На багтрекер Mozilla уже прилетел запрос о том, что MITM атака это плохо: https://bugzilla.mozilla.org/show_bug.cgi?id=1567114
Старая дискуссия, но уже с новыми комментариями: https://groups.google.com/d/msg/mozilla.dev.security.policy/wnuKAhACo3E/cpsvHgcuDwAJ

⁠Slack прокачал десктопный и веб клиенты

По заявлению разработчиков:
1) На 33% загружается быстрее (посмотреть)
2) Можно читать чатики и каналы даже когда нет Интернета (посмотреть)
3) Slack стал использовать на 50% меньше памяти (посмотреть)
4) Присоединение к входящему звонку теперь в 10 раз быстрее (ура!)

Release notes: https://slack.com/intl/en-ru/release-notes/windows
P.S. Про память не обманули!

Короткая инструкция по поднятию виртуалки для "песочницы", MTProxy или VPN 👀. Потребуется 1$ и 10 минут свободного времени. Спасибо, Amazon!
https://telegra.ph/Besplatnyj-server-na-Amazon-AWS-07-31

⁠📑 Просмотр JSON в браузере по-новому

Хороший человек с Хабра под ником exdis разрабатывает отличное расширение для браузеров Chrome и Firefox — JsonDiscovery, которое даёт работать с JSON совершенно по-новому.

В отличие от JSON Viewer, к которому мы все привыкли, JsonDiscovery не только подсвечивает синтаксис и делает правильную табуляцию, но и имеет под капотом множество полезных функций:
- очень простое копирование объекта или массива в буфер обмена;
- может работать с локальными файлами на вашей машине;
- можно настроить представления данных JSON;
- есть подсказаньки при написании запроса к JSON

Кто сколько прочёл на входе в профессию?
1. Руководство по DevOps [Купить]
2. Философия DevOps. Искусство управления IT [Купить]
3. Проект Феникс [Купить]
4. Инфраструктура как код [Забрать бесплатно (eng)]
5. Измеряйте самое важное [Купить]

📗 https://dev.to/pluralsight/the-top-10-books-on-devops-you-need-to-read-45m2

Вышел Git 2.23.0

В блоге Github описаны новые фичи, включая экспериментальные команды git switch и git restore

#git

Подъехала бетка Microsoft Edge на движке Chromium. Тёмная тема "из коробки" в настройках, как вы любите. Забирать с официального сайта.

⁠GoAccess бесплатный анализатор логов для вашего веб-сервера. Хочешь в терминале смотри, хочешь отчет выведи в html и показывай красивые графики своему начальнику!

Дружит с Apache, Lighttpd и Nginx, есть возможность использовать дашборд, на который можно вывести необходимые метрики и статистику в реальном времени.

Как мониторить микросервисы
Полезное от VMWare. Небольшая PDF поможет понимать важные концепции observability микросервисов, включая SLI / SLO, сервисные сетки и метрики / гистограммы / трассировки.

Когда не читаешь документацию и не знаешь, что top — ТОП!
А ещё используйте m1t и с ;)

В связи с открытием новогом раздела на StickerMule, раздают пак стикеров за $1 - https://www.stickermule.com/eu/products/unixstickers-pro-pack
Доставка бесплатная.

⁠Пуши без посредников
Приложение REFL.ME для показа на смартфоне сообщений и уведомлений в простом и удобном для пользователя виде. Работает напрямую с веб-сервисами, не хранит сообщения у себя на серверах, не требует регистрации и личных данных.

Возможно вам покажется, что это очередной Pushover или Pushbullet. Приложение выпущено пока только для Android, документация https://refl.me/docs

⁠Новый Zabbix 🎉
- агент переписан на Go (работает только на Linux)
- поддержка TimescaleDB (теперь официально)
- новые возможности визуализации (мимикрирют под Grafana)

Пост команды Zabbix на Хабре:
https://habr.com/ru/company/zabbix/blog/472690/

Теперь знаменитые беспроводные наушники тоже Pro.
В России будут доступны для покупки в ноябре.
К сожалению, это «затычки», но за >20к можно и перетерпеть))
https://www.youtube.com/watch?v=IC9urbiVp4M&feature=youtu.be

Между тем, вот вам еще одна причина попробовать Firefox - в хроме найдена свежая уязвимость позволяющая через pdf-ридер или аудио-компоненты выйти из “песочницы”, по сути выполняя практически произвольный код. Срочно обновляйтесь, прям немедленно, обновление есть в стабильном канале уже более 12 часов.

https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html

Хороший гайд от Percona по проектированию графиков и дашбордов в Grafana https://www.percona.com/blog/2019/11/22/designing-grafana-dashboards/. Это не призыв к действию, что надо бы делать у себя также, а скорее скоуп рекомендаций, из которого можно подчерпнуть полезного.

⁠elementary OS 5.1 Hera
Красивый десктопный линукс

Это не новая версия, а мажорное обновление в котором реализованы: новейшая аппаратная поддержка на новым ядром линукса, итеративные улучшения почти во всех приложениях, обновлены функции специальных возможностей и системных параметров, улучшения интерфейса приложений и окна входа в систему, реализация технологии Flatpak для доставки приложений.

Дистрибутив основан всё также на Ubuntu 18.04

​hub — расширение для git от гитхаба

hub — это расширение для командного интерфейса git от гитхаба, позволяет удобно работать с сущностями гитхаба прямо из командной строки.

К примеру, чтобы скачать к себе код из ветки коллеги, больше не нужно выискивать ее название в пулл-реквесте — достаточно просто набрать git checkout <путь к пулл-реквесту>. Запилить новый пулл-реквест можно при помощи git pull-request. Полный список фич доступен в man hub.

Если вы пользуетесь консольным клиентом git, но еще не пользуетесь hub — обязательно поставьте себе.

⁠Multipass — это менеджер виртуальных машин для Linux, Windows и macOS. Основное его предназначение это быстрое развертывание тестовой или разработческой среды на базе Ubuntu, единой командой. Он использует KVM на Linux, Hyper-V на Windows и HyperKit на macOS. Если рассматривать его с технической стороны, то Multipass очень похож на Vagrant и также позволяет легко получать свежие образы дистрибутива, запускать виртуальные машины и быстро развёртывать новые экземпляры.

При использовании на Windows, убедитесь, что у вас 1803 и выше.
На изображении к записи показано использование multipass для развертывание контейнера с k8s, работая в Windows.

Шпаргалка по работе с Postgres

По ссылке примеры от простейших взаимодейсивий с таблицами до описания запросов для проверки активности БД и анализа статистики

#databases #postgres