IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

🐧 Linux для сетевых инженеров (2024)

Книга даст исчерпывающее представление о том, как устроена работа с сетью в Linux. В начале описаны основные дистрибутивы и рассказано, как выбрать правильный и настроить простейшую сетевую конфигурацию. Затем идет речь о диагностике, брандмауэре и использовании Linux в качестве узла для сетевых служб. Наконец, работая с примерами сборок, вы овладеете различными вариантами защиты от распространенных видов атак. Освоив последние главы, станете еще на шаг ближе к тому, чтобы построить надежный каркас для центра обработки данных, функционирующего полностью под управлением Linux.

📖 Скачать #Linux #Network

Мониторинг SSSD через D-Bus: создаем собственный Ansible-модуль вместо sssctl Сегодня хочу поделиться опытом того, как я отказался от стандартного пакета sssd-tools для мониторинга службы SSSD в пользу прямого общения с демоном через D-Bus и создал свой первый Ansible-модуль. Недавно я уже сделал небольшую утилиту для мониторинга различных служб через системный трей в Linux - исходник лежит тут. 😎 Источник #Linux #Ansible #импортозамещение

Ёмкий разбор: что происходит внутри Kubernetes Виталий Лихачёва, SRE в крупном голландском тревелтехе подготовил файл и подробно рассказал: 🔸 как на самом деле работают requests/limits 🔸 почему нода может «уйти в нервы» и включить node-pressure eviction 🔸 что такое node-pressure eviction и кого kubelet выселяет первым Материал — must read, если вы хотите понимать, как K8s ведёт себя под нагрузкой, и не доводить ноды до MemoryPressure ❤️ 👉🏻Забрать разбор тут👈🏻

Декабрьский Microsoft Patch Tuesday. Всего 56 уязвимостей. Есть одна уязвимость с признаком эксплуатации вживую: 🔻 EoP - Windows Cloud Files Mini Filter Driver (CVE-2025-62221) Уязвимостей с публичными эксплоитами пока нет. Из остальных уязвимостей можно выделить: 🔹 RCE - Microsoft Office (CVE-2025-62554, CVE-2025-62557), Microsoft PowerShell (CVE-2025-54100), Microsoft Outlook (CVE-2025-62562), GitHub Copilot for JetBrains (CVE-2025-64671)

ℹ️ RCE (Remote Code Execution - Удаленное выполнение кода). В контексте кибербезопасности это критическая уязвимость в программном обеспечении, которая позволяет злоумышленнику удаленно запускать произвольный (вредоносный) код на уязвимом устройстве или сервере без прямого физического доступа. 

🔹 EoP - Windows Win32k (CVE-2025-62458), Windows Cloud Files Mini Filter Driver (CVE-2025-62454, CVE-2025-62457), Windows Common Log File System Driver (CVE-2025-62470), Windows Remote Access Connection Manager (CVE-2025-62472), Windows Storage (CVE-2025-59516)

ℹ️ EoP (Elevation of Privilege - Повышение привилегий).  Уязвимость EoP — это недостаток в программном обеспечении или системе, который позволяет злоумышленнику получить более высокий уровень доступа или прав, чем предполагалось изначально.

🗒 Полный отчёт Vulristics #PatchTuesday #Microsoft #Windows #Office #PowerShell #Outlook

👻 Ghostwriter — инструмент автоматизации и составления отчётов Ghostwriter — это фреймворк с открытым исходным кодом для управления, автоматизации и составления отчётов по оценке безопасности. Он разработан для оптимизации отчётности по тестированию на проникновение и командного взаимодействия. 📱 Ссылка на GitHub #Ghostwriter #Security

Успеете защититься, пока киберугрозы не стали ближе? В 2025 году хакеры используют новые схемы и находят бреши там, где ещё вчера их не было. 18 декабря эксперты F6 покажут во время вебинара, каким стал Managed XDR: какие инструменты помогут быстро обнаружить и отразить современные атаки, как работать с дорожной картой безопасности и что реально внедрять в вашей компании. Живая демонстрация, ответы на вопросы — всё ради вашего спокойствия и контроля над ИТ-инфраструктурой. Регистрируйтесь — количество мест ограничено! #реклама О рекламодателе

В ядро Linux добавлен Live Update Orchestrator для обновления в Live-режиме

ℹ️ Live Update Orchestrator (LUO) позволяет полноценно перезагрузить и обновить ядро без остановки работы и не теряя состояние системы, устройств и процессов.

В кодовую базу ядра Linux, на основе которой формируется релиз 6.19, принят код подсистемы LUO (Live Update Orchestrator), разработанной компанией Google для обновления ядра в Live-режиме без физической перезагрузки. Подсистема базируется механизме KHO (Kexec HandOver), ранее добавленном в ядро 6.16 и реализующем возможность запуска нового ядра из старого без потери состояния системы.

В дополнение к функциональности KHO, подсистема LUO сохраняет состояние устройств и оперативной памяти, а также обеспечивает неразрывность операций, связанных с DMA и обработкой прерываний. Состояние сохраняется до переключения на новое ядро и восстанавливается после задействования нового ядра без нарушения непрерывных операций с устройствами, осуществляемых системой и приложениями в пространстве пользователя. Особенностью новой серии патчей является возможность сохранения файловых дескрипторов memfd для поддержания состояния важных данных в памяти между перезагрузками, таких как содержимое оперативной памяти виртуальных машин. В качестве основой области использования подсистемы упоминается быстрое обновление хостов для поддержания безопасности и стабильности гипервизоров и минимизации времени простоя запущенных виртуальных машин в процессе обновления. Компания Google уже использует эту технологию в своих рабочих окружениях.

🐧 Источник #Linux

Mathesar – это инструмент с открытым исходным кодом, предлагающий интуитивно понятный интерфейс в стиле электронных таблиц для работы с данными в PostgreSQL. Он позволяет пользователям любого уровня технической подготовки просматривать, редактировать, выполнять запросы и совместно работать с данными – напрямую, без необходимости писать SQL-запросы. Mathesar разворачивается на собственном сервере и использует встроенные механизмы управления доступом PostgreSQL. Зачем нужен Mathesar Работа с базой данных PostgreSQL часто требует знаний SQL и навыков администрирования. Однако во многих организациях с данными работают не только разработчики, но и аналитики, менеджеры и специалисты без опыта программирования. Mathesar решает эту проблему, предоставляя удобный визуальный интерфейс, похожий на привычные таблицы, но с полной мощью PostgreSQL на заднем плане.

Он помогает: - редактировать данные без использования SQL-запросов, - создавать связи между таблицами через визуальные элементы, - выполнять фильтрацию, сортировку и группировку, - совместно работать с базой данных через веб-интерфейс.

Это делает Mathesar идеальным решением для небольших команд и компаний, которые хотят упростить взаимодействие с базами данных без потери контроля и безопасности. 💾Репозиторий проекта #PostgreSQL #Mathesar

Как выбрать систему управления проектами и не пожалеть? На российском рынке представлены сотни решений. Тонете в многообразии? Хотите, чтобы ИСУП приносила реальную пользу бизнесу и не пылилась без дела? Подойдите к выбору с умом: ✅ проанализируйте текущую ситуацию и определите цели; ✅ сравните функциональные возможности; ✅ проведите тестирование на реальных задачах и соберите обратную связь пользователей. В этом вам поможет подробный гайд от экспертов Directum Projects. Внутри — сравнительные таблицы, чек-листы и практические советы. Скачивайте, чтобы ничего не упустить. 🔥 Получить гайд

Обновление Postfix 3.10.7 с устранением проблемы со сборкой в новых дистрибутивах Linux ✉️ Источник #Postfix #Linux #mail