🆖 Тут ребята взяли и прокачали секурити для Nginx. Запаковали это всё в образ и выложили на Github. Из коробки у нас доступен WAF, антивирусная проверка и подкрученные настройки безопасности. Интересно. https://github.com/bunkerity/bunkerized-nginx

#nginx #security

Мой хороший товарищ Александр Грозных является организатором трека Machine Learning Art на Data Fest2020.

Я в этом мало что понимаю, но это красиво и увлекательно. Поэтому кому интересно поучаствовать и прикоснуться к прекрасному, то присоединяйтесь 19 сентября к трекам (время МСК)

16:00 - проектирование распределённых систем, работающих вместе для достижения общей цели

17:00 - как ИИ заменяет людей в области творчества и дизайна

18:00 - обучение нейронной сети для генерации картин

Трансляция выступлений будет тут
https://youtu.be/othTjSowvqY

А если есть желание пообщаться, то это можно будет сделать через Spatial.Chat. Для этого нужно зарегаться на http://ods.ai, придёт приглашение в Spatial.Chat и там в списке найти комнату ML ART.

Антон Бабенко (https://github.com/antonbabenko) вернул к жизни свой канал на Youtube и теперь пилит там годноту.

Вот, например, он не только потрогал утилиту статического анализа checkov для IaC (https://github.com/bridgecrewio/checkov), но и пригласил на стрим автора оной тулы - Barak Schoster. В общем, если интересен Terraform и мир вокруг него, то рекомендую.

Terraform security tools review (part 1) - checkov
https://www.youtube.com/watch?v=KdH-7_vpFag

Уязвимость в Firefox для Android, позволяющая управлять браузером через общий Wi-Fi
https://www.opennet.ru/opennews/art.shtml?num=53745

PoC
https://gitlab.com/gitlab-com/gl-security/security-operations/gl-redteam/red-team-tech-notes/-/blob/master/firefox-android-2020/ffssdp.py

> Opened 21 years ago
> Closed 20 days ago

OpenPGP support
https://bugzilla.mozilla.org/show_bug.cgi?id=22687

Выложены доклады с Linux Security Summit NA 2020
https://www.youtube.com/playlist?list=PLbzoR-pLrL6rph1P4IRTbLweZXE9SnHU6

Программа доступна тут
https://events.linuxfoundation.org/embedded-linux-conference-north-america/program/schedule/

​​Большая подборка официальных AWS видео с разбивкой по темам:

https://awsvideocatalog.com

#video

GET PROF IT: DevOps & Cloud

30 сентября - 2 октября, с 10:00 МСК

- AWS – история переезда. Anton Vasilchenko / EPAM, Senior Systems Engineer

- Practical Aspects k8s in Azure Cloud. Oleksandr Grabko / EPAM, Senior Systems Engineer

- Hybrid-cloud with Google. Andrey Ivanov / Systems Engineer

Регистрация
https://events.epam.com/events/get-prof-it-devops-cloud

Как сообщает @x_notes, у древнейшего ресурса по реверс инжинирингу - exelab.ru, ус отклеился (PHP интерпретатор отломился).

Тут "Кавычка" опубликовала пост про GitLab и что с него можно вытащить - https://t.me/webpwn/276

Эти "фичи" давно существуют и я, если честно, думал, что всем давно известны. Но судя по реакции вокруг на этот пост не на столько известны были.

В связи большим количеством обсуждений в личке, то вот вам GitLab'ов публичных. ТЫСЧИ ИХ!11!!

https://www.google.com/search?q=intitle%3A%22Gitlab%22+intext%3A%22register%22+intext%3A%22sign+in%22

Как всегда много всего интересного и полезного

https://about.gitlab.com/releases/2020/09/22/gitlab-13-4-released/

Отличное завершение дня GitLab'а

Mastering systemd: Securing and sandboxing applications and services
https://www.redhat.com/sysadmin/mastering-systemd

Whalescan - vulnerability scanner for Windows containers

Для тех, кто использует Windows base OS контейнеры вроде IIS и .NET есть соответствующий инструмент. Whalescan позволяет искать уязвимости в Windows контейнерах и проводить benchmark проверки, выявлять небезопасные команды в Dockerfile, вышедшие из жизни .NET версии и другое.

https://github.com/nccgroup/whalescan

#tools #docker #dev #ops

PostgreSQL 13 Released!
https://www.postgresql.org/about/press/presskit13/ru/

Release Notes
https://www.postgresql.org/docs/13/release-13.html

Ведущий подкаста "Базовый блок" Сергей Тихомиров защитил диссертацию в Люксембургском университете и решил на стриме повторить, но уже по-русски и с ответами на вопросы. Интереснейшее видео, надо сказать

https://www.youtube.com/watch?v=QEnlGG9SXjI

Канал подкаста @basicblockradio
Чат подкаста @basicblockradio_chat