📞 Операторы ответят за мошенников

Прокуратура Ленинградской области впервые подала иск к оператору сотовой связи из‑за мошеннического звонка. Цель - взыскание денежных средств, похищенных у абонента и возмещение морального ущерба. «Мегафон», который называли получателем иска, факт отрицает.

🅰️Таким образом будет создан дополнительный правовой механизм, позволяющий компенсировать имущественные потери, понесённые обманутыми людьми при бездействии сотовых операторов🅱️ — говорится в официальном сообщении прокуратуры Ленобласти.

То есть, операторы будут нести ответственность за действия злоумышленников и «фатальный промах» абонентов.

🖥 Изучаем Linux в 2024: подборка

Друзья, предлагаем вашему вниманию перечень курсов, гайдов и материалов для изучения Linux. Будет полезно как начинающим, так и опытным пользователям ОС.

1️⃣Администрирование Линукс
53 (!) урока на YouTube по 20 минут. Познакомитесь с основами и напишите скрипты.
👉 Ссылка

2️⃣Базовые принципы программирования Linux
На любимом GitHub. Сетевые возможности и связь, файловая система.
👉 Ссылка

3️⃣Linux Documentation
База знаний по Linux.
👉 Ссылка

4️⃣Linux Sysadmin Roadmap
С этого можно начать. Большая дорожная карта с описанием, что и в каком порядке изучать.
👉 Ссылка

5️⃣Бесплатные МК по Linux
На YouTube от Академии Cisco на русском языке. 86 (!) уроков.
👉 Ссылка

#полезное

👉 Зеркальные запреты

Владимир Путин подписал закон о блокировке зеркал пиратских сайтов в течение 48 часов.

👀 Согласно закону, теперь у Роскомнадзора есть право ограничивать доступ к зеркалам запрещённых пиратских сайтов без согласования.

💎 Репозитории GitHub для разработчиков: часть 1

FreeCodeCamp
Полноценная учебная программа по веб-разработке и машинному обучению.
🖥 Ссылка

Developer Roadmap
Дорожные карты, статьи и ресурсы для разработчиков.
🖥 Ссылка

Awesome
Тут вообще всё. Лучше один раз увидеть, чем 100 раз прочитать описание.
🖥 Ссылка

Build Your Own X
Сборник пошаговых руководств по воссозданию технологий с нуля.
🖥 Ссылка

#полезное

🔐Первая Межрегиональная конференция по ИБ

Стартовала конференция по информационной безопасности в СФО «Инфофорум-Енисей» в Красноярске. Обсуждаются:

🔵 Безопасность объектов КИИ
🔵 Региональные практики ИБ
🔵 Новые направления ИБ

Вероника Нечаева в составе делегации Алтайского края принимает участие в форуме.

👉 Ссылка на онлайн-трансляцию

🧮 От вызова до барьера: какие бывают риски в бизнесе и как с ними работать

Однажды «Магнит» потерял за день миллиард рублей. Всё из-за сбоя в работе онлайн-касс. Эта история показывает, что даже самый неочевидный риск может привести к колоссальному ущербу.

📍 Как выявлять и оценивать риски на каждом этапе
🗂 Самые эффективные стратегии управления ими
💡 Об актуальных рисках для российского бизнеса в 2024 году

👉 Рассказали в новом материале

📶 Китайский GitHub

Пользователь рассказал, что нашёл свой GitHub-репозиторий на китайском сайте GitCode. При этом сам он даже не знал о его существовании. Разработчик считает, что в Китае создали аналог GitHub и заполняют его контентом.

⌨️ То есть, ищут популярные репозитории на GitHub и перезаливают. Владельцев не спрашивают.

На сайте нельзя зарегистрироваться без китайского номера телефона. Также надо согласиться с правилами использования самого сервиса GitCode и Huawei Cloud.

💎 Репозитории GitHub для разработчиков: часть 2

Git Ignore
Огромная коллекция шаблонов с наборами правил, которые помогут репозиториям Git работать с определенным языком программирования, платформой, инструментом или средой.
🖥 Ссылка

System Design Primer
Здесь - всё для того, чтобы научиться проектированию масштабируемых систем.
🖥 Ссылка

Coding Interview University
Всё, что следует знать о ресурсе: автора после обучения по этому плану взяли инженером по разработке ПО в Amazon.
🖥 Ссылка

#полезное

🤌 152-ФЗ «О персональных данных» – шпаргалка

Мы тут поняли, что написали более 15 материалов по теме обработки, хранения и защиты персональных данных. При этом не было ни одного пошагового мануала:

от: 🅰️мне нужны его ФИО и номер телефона, чтобы прорекламировать тапочки🅱️

до: 🅰️выполняю требования по трансграничной передаче ПДн🅱️

Исправляемся! База (и не совсем) о персональных данных с отсылками на все наши материалы по теме

👉 размещена здесь.

👣 IP не отдадим!

Бизнес раскритиковал проект постановления правительства, где ведомство предложило расширить перечень сведений, которые интернет‑ресурсы должны передавать силовикам по требованию. А именно – IP‑адреса, номера сетевого порта конечного пользователя и самого сайта.

В МВД и Минцифры все равно настаивают на своём.
🅰️Технические характеристики протоколов TCP (UDP)/IP, которые используют ОРИ, позволяют идентифицировать канал передачи информации, используемый конкретным пользователем для обращения к серверному оборудованию ОРИ, по параметрам соединения транспортного уровня🅱️ — следует из письма от ведомства.

🗂 Дисковая и файловая подсистемы: часть 1

LVMRAID - Программный RAID-массив средствами LVM

Перенос каталога /home на отдельный раздел/том LVM

Основы LVM - Менеджер логических томов

Хранение файлов в Linux: hard links

#полезное

⌨️ sig

Аналог grep, в котором можно интерактивно взаимодействовать с полученными данными.

🖥 GitHub

#полезное

👣 HP и Fujitsu – на выход!

Консорциум «Вычислительная техника» направил в Минпромторг письмо с просьбой исключить из списка параллельного импорта продукцию HP и Fujitsu.

Представитель Минпромторга пояснил:

🅰️Исключение продукции возможно при подтверждении необходимых объёмов производства в России, сопоставимых по качеству и потребительским характеристикам аналогов🅱️

При этом исключить товары точечно не получится – действующая система кодов ТН ВЭД, которые указываются в таможенной декларации при ввозе продукции, не позволяет этого сделать. Под код ТН ВЭД 8471, который предложили исключить в ассоциации, попадают серверы, системы хранения данных, ноутбуки и т.д.

💎Опыт ИТ-директора: подборка

Не так уж и часто нашего директора по ИТ можно вытянуть на интервью. Но когда это случается – происходит настоящая магия.

Делимся подборкой лучших материалов от нашего CIO, ex. CTO и просто хорошего человека:

👉 Промо-акция глазами DevOps – реальный кейс из практики. О том, что важно понимать про пиковые нагрузки и как к ним подготовиться.

👉 Управляй как инженер: 4 айтишных принципа, которые пригодятся любому менеджеру – поздравляем, вы в руководителях! Мир громоздких инструментов, принципов и практик. Как CIO переделал его под себя – в статье.

👉 От инженера до Директора по ИТ – девять советов, как пройти этот путь практически без потерь, подводные камни.

👉 7 лучших книг для ИТ-директора – подборка любимой литературы.

🔐 Сервера OpenSSH под угрозой

Миллионам серверов OpenSSH угрожает новая уязвимость regreSSHion (CVE-2024-6387), которую могут использовать для неаутентифицированного удаленного выполнения кода.

Возможность совершения атаки продемонстрирована на 32-разрядной системе с Glibc с включённой защитой ASLR (рандомизация адресного пространства).

Это критический баг, серьезность которого сравнима, например, с Log4Shell. Он связан с серверным процессом sshd, который подвержен состоянию гонки обработчика сигналов. Это позволяет неаутентифицированному удаленному злоумышленнику выполнить код с привилегиями root в Linux-системах на базе glibc. Пока неизвестно, возможно ли это в Windows и macOS.

Перед regreSSHion уязвимы:
🔵 версии OpenSSH до 4.4p1, если в них не установлены исправления для CVE-2006-5051 и CVE-2008-4109;
🔵 уязвимость вновь появилась в версиях с 8.5p1 по 9.8p1 (не включительно).

Не уязвимы:
🟢 Версии с 4.4p1 до 8.5p1 (не включительно);
🟢 OpenBSD.

Для устранения проблемы рекомендуется:
🛡 применить последнее доступное обновление для OpenSSH - версия 9.8p1;
🛡 ограничить доступ к SSH, сегментировать сеть для предотвращения бокового перемещения;
🛡 если сервер OpenSSH нельзя обновить немедленно, следует установить значение LoginGraceTime в значение «0» в конфигурационном файле sshd, хотя стоит учесть, что это может подвергнуть сервер DDoS.

⌛️ Виртуализация по-русски: тестируем SpaceVM

11 июля проводим вебинар, где расскажем об опыте работы с платформой SpaceVM, её функционале и практиках эксплуатации.

💬 Обсудим предметно:
- Модель лицензирования;
- Модель работы технической поддержки;
- Возможности обучения;
- Качество документации;
- Резервное копирование.

🎁 Покажем на "боевом" стенде:
- Основной функционал;
- Поддержку отечественных ОС;
- Возможности по мониторингу;
- Поведение платформ в аварийных режимах.

🗓 11 июля, 11:00 по мск

❔ У всех участников будет возможность задать вопросы спикерам, обсудить конкретные ситуации и проблемы.

👉 Регистрация тут

❗️ ВАЖНЫЙ ОПРОС

Вебинар будет состоять из двух частей:

1️⃣ В первой – теория.

2️⃣ Во второй – практика. На "боевом" стенде продемонстрируем функционал. И здесь есть два варианта:

⚙️ ЛИБО создание полнофункционального кластера SpaceVM из 3х хостов. Займёт 2-3 часа.

⚙️ ЛИБО обзорная экскурсия по интерфейсу готового кластера SpaceVM. Займёт 1-1,5 часа.

Какой вариант вам интересен? Голосуйте⬇

🗂 Дисковая и файловая подсистемы: часть 2

Файловые системы:
🟢 Квотирование в XFS

Хранение файлов:
🟢 Индексные дескрипторы (inodes)

Резервное сохранение:
🟢 Использование утилит копирования
🟢 Возможности жестких ссылок

#полезное

🤌 Краткая шпаргалка по SQL

Сборник со всеми запросами SQL и примерами их использования - от поисковых запросов и создания таблиц до джоинов.

И всё на достаточно базовом уровне.

🖥 GitHub

#полезное