Сегодня начался FOSDEM 2020

Вот список доступных стримов
https://fosdem.org/2020/schedule/streaming/

А это ссылки на расписание

1 февраля
https://fosdem.org/2020/schedule/day/saturday/

2 февраля
https://fosdem.org/2020/schedule/day/sunday/

ЗЫ Записи прошлого года https://t.me/tech_b0lt_Genona/274

💁🏻‍♂️ И ещё коротко о наборе утилит из psacct (GNU acct): https://www.redhat.com/sysadmin/linux-system-monitoring-acct Для работы со статистикой активности пользователей в системе.

#acct #напочитать

Как ломаются сетевые устройства на примере Mikrotik и CVE-2018-7445. Детально про процесс от поиска возможности до реализации эксплоита. Много про программный реверс-инжиниринг и разработку на низком уровне, но есть и про SMB и работу с Wireshark. Далеко от использования и практики сетей, но близко к самым основам. А ещё можно сравнить с тем как ломаются Cisco и оценить что сложнее, искать уязвимости, исправлять их, или сети эксплуатировать.

О методологиях Test-Driven Security (TDS), Behavior-driven development (BDD) + BDD-security framework

Test-Driven Security (TDS) - методология по аналогии с Test-Driven Development, согласно которой сначала необходимо писать тесты на безопасность, применять их на код и инфраструктуру, проваливать, исправлять и проходить, после чего регулярно повторять тесты. Через данную идею пронизана вся книга "Securing DevOps". В книге реализация этого процесса осуществляется через baseline OWASP ZAP и вызов shell-скриптов с выделенного компонента deployer, на котором реализована боль часть тестов по безопасности.

Behavior-driven development (BDD) - Идеей этой методологии является совмещение технических интересов и интересов бизнеса, позволяя общаться менеджмерам и разработчикам c помощью легко-читаемых сценариев.

BDD-Security - бесплатный фреймворк, задействующий Selenium/WebDriver, OWASP ZAP, SSLyze and Tennable's Nessus scanner, благоадря которому можно реализовать методологию BDD и TDS. Пример, как это работает

mkcert

Тулза для автоматизации создания самоподписных SSL сертификатов для локальной разработки.

https://github.com/FiloSottile/mkcert

​​Glances

Продолжаю тему с системами на мониторинга.
glances - кроссплатформенная система для просмотра состояния системы.
UI мне нравится меньше чем в htop , но из плюсов можно шарить его в web, иметь к нему доступ через браузер или другие устройства.

P.S. Если есть чем поделиться,пиши на @developer_tools_suggestion_bot

Как собирать контейнеры без докера https://blog.alexellis.io/building-containers-without-docker/

Материалы для изучения terraform

https://blog.gruntwork.io/an-introduction-to-terraform-f17df9c6d180

https://www.udemy.com/course/rus-terraform/

https://www.youtube.com/watch?v=R0CaxXhrfFE&list=PLg5SS_4L6LYujWDTYb-Zbofdl44Jxb2l8

https://www.terraform.io/docs/index.html

https://blog.gruntwork.io/an-introduction-to-terraform-f17df9c6d180

Terraform up and running от o'reilly

#terraform

Ваша коммерческая информация на Microsoft Exchange Online? Ваша ли она по праву — и если да, то по какому?
https://habr.com/ru/post/484010/
Tags: Блог компании Southbridge, Управление проектами, Интервью, Microsoft, Крым, санкции, право, Microsoft Outlook, Ирландия, Англия, английское право, российское право
Author JohnRico #habr

😈 Некоторое количество BSD пропаганды в канал.

Why you should migrate everything from Linux to BSD: Part I.
Why you should migrate everything from Linux to BSD: Part II.
FreeBSD is an amazing operating system.

Автор показывает плюсы BSD систем перед Linux и пытается ответить на аргументы других людей, прокомментировавших сего татьи на популярных ресурсах.

#напочитать #freebsd #bsd

⚙️ Content Security Policy Evaluator. https://csper.io/#/evaluator #csp #линк

Epic Failures in DevSecOps. Volume 1.

Годный доклад про мониторинг Postgres
https://habr.com/ru/post/486710/
#postgres #monitoring

🛠 Заметка, для понимания того, как работают контейнеры. С примерами кода, отсылками к манам, документации и описанием всего этого - Linux containers in 500 lines of code

#напочитать #containers

Kubernetes Operators
Automating the Container Orchestration Platform

Jason Dobies and Joshua Wood

2020

​​bash ls command

ls - вывод информации о списке файлов.
Некоторые флаги для ls про которые Вы могли не знать:
-a - полный список, включая скрытые файлы и папки
-S - отсортированый по размеру список.
--sort=none/size/time/version - другие виды сортировки
-lh - в виде таблицы со следующими полями: permissions/number of links/owner/owner group/file size/modification date/name
ls -lR - рекурсивный вывод в виде таблиц
Все флаги можно использовать одновременно.
А после того как нашли свой "идеальный" ls, советую сделать его alias-ом.
alias ls="ls -lhSa"

Новый релиз sudo, закрывает багу переполнение буфера в привилегированных sudo процессах:

https://www.sudo.ws/alerts/pwfeedback.html

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18634