Специалисты нашего экспертного центра безопасности (PT Expert Security Center, PT ESC) отследили новую активность хакерской группировки Cloud Atlas: в III квартале 2022 года она организовала фишинговую атаку на сотрудников государственных ведомств России. Группа использует сложные тактики и техники, что серьезно затрудняет анализ, однако расследование одного из инцидентов позволило нам получить полную картину действий киберпреступников.

Полный отчет с разбором вредоносного ПО и основных техник APT-группировки читайте в нашем блоге, а под катом мы поделимся главными моментами нашего расследования.

Читать

https://habr.com/ru/post/714378/?utm_source=habrahabr&utm_medium=rss&utm_campaign=714378

Алексей Барабанов, IT-директор «Хлебница» и спикер курса «RabbitMQ для админов и разработчиков», подготовил конспект о типовых архитектурных паттернах RabbitMQ. Из него вы узнаете, как настроить пайплайны обработки и реализовать очереди повторных попыток (в том числе, через механизм dead letter exchange).

Читать далее

https://habr.com/ru/post/714358/?utm_source=habrahabr&utm_medium=rss&utm_campaign=714358

А еще фоны для конференций от Студии Лебедева и непонятные очки с динамиками от Lenovo… Продолжаем публиковать интересные новости из нашего телеграм-канала

Читать далее

https://habr.com/ru/post/714134/?utm_source=habrahabr&utm_medium=rss&utm_campaign=714134

В этой статье мы рассмотрим базовые и более сложные концепции Ansible с примерами. Статья предназначена для тех, кто только начинает работу с Ansible.

Ansible — это инструмент infrastructure as a code для автоматизации задач по подготовке и конфигурированию инфраструктуры.

Вам понадобятся: базовые знания о Linux (можно начать с cent OS/Ubuntu), практический опыт с облачными сервисами (AWS), общее представление о виртуальных машинах (AWS EC2).

Читать далее

https://habr.com/ru/post/714000/?utm_source=habrahabr&utm_medium=rss&utm_campaign=714000

Современный и доступный NAS - понятие довольно растяжимое. Для чего он нужен - для дома или офиса, его размеры, мобильность, стоимость, программное обеспечение, все эти и другие вопросы так или иначе определяют конкретную модель и сферу применения. Рассмотрим то, что будет интересно всем - это системы хранения для дома или малых рабочих групп. Причем существуют не только ограничения по стоимости и локальной доступности, но также и простое желание собрать что-то своими руками. Мы постарались разобраться в ситуации, проанализировать существующие решения и, возможно, предложить свой вариант развития, который будет интересен и тем, кто хочет купить готовое решение, и тем, кто смотрит на NAS как на потенциальное устройство для самостоятельной сборки от железа до софта.

Читать далее

https://habr.com/ru/post/713900/?utm_source=habrahabr&utm_medium=rss&utm_campaign=713900

Пришло время рассказать о еще одном векторе атаки на внутренние сети компании. На этот раз речь пойдет о ситуации, в которой у меня не было прямого доступа к компьютеру, а хосты оказались неуязвимы к популярным атакам. И все же несколько мелких ошибок администраторов привели к тому, что защита рассыпалась. Итак, читайте под катом пошаговый разбор взлома корпоративной сети и кое-какие рекомендации по защите.

Читать далее

https://habr.com/ru/post/713600/?utm_source=habrahabr&utm_medium=rss&utm_campaign=713600

Привет, Хабр! Сегодня поговорим об опыте работы Cбера с Helm. Дело в том, что в Сбере широко используется контейнерная платформа OpenShift от RedHat, которая дополняет Kubernetes собственными возможностями, упрощает деятельность по разработке и сопровождению сервисов в промышленной эксплуатации. Платформа отличная, но у неё есть ряд проблем, о которых поговорим ниже. А справиться с ними можно при помощи Helm. О том, как нам помог этот пакетный менеджер, — читайте под катом.

Читать далее

https://habr.com/ru/post/713686/?utm_source=habrahabr&utm_medium=rss&utm_campaign=713686

Привет, Хабр! Сегодня поговорим об опыте работы Cбера с Helm. Дело в том, что в Сбере широко используется контейнерная платформа OpenShift от RedHat, которая дополняет Kubernetes собственными возможностями, упрощает деятельность по разработке и сопровождению сервисов в промышленной эксплуатации. Платформа отличная, но у неё есть ряд проблем, о которых поговорим ниже. А справиться с ними можно при помощи Helm. О том, как нам помог этот пакетный менеджер, — читайте под катом.

Читать далее

https://habr.com/ru/post/713686/?utm_source=habrahabr&utm_medium=rss&utm_campaign=713686

Замечали, как часто в ИТ-отрасли появляется модное словечко, и тут же все начинают вставлять его в описание своих продуктов, чтобы привлечь побольше внимания?

Сейчас у нас в тренде observability (наблюдаемость), и многие вендоры уже берут его на вооружение.

Что такое observability? Просто навороченная версия мониторинга? Быстрее, выше, сильнее, настоящий Чак Норрис среди DevOps-инструментов! Так и хочется прикупить себе наблюдаемости, правда?

Давайте не будем поддаваться всеобщему ажиотажу и попробуем разобраться, что это такое и откуда вся шумиха.

Читать далее

https://habr.com/ru/post/713196/?utm_source=habrahabr&utm_medium=rss&utm_campaign=713196

Протяженность подводных интернет-магистралей еще пару лет назад превысила 1 млн км. Сейчас общая длина таких кабелей уверенно движется к 2 млн км, поскольку регулярно прокладываются новые каналы. Они появляются как в пределах РФ, так и за рубежом. О новых интернет-магистралях, а также разного рода нюансах, связанных с ними, сегодня и поговорим. Все самое интересное — под катом.
Читать дальше →

https://habr.com/ru/post/711808/?utm_source=habrahabr&utm_medium=rss&utm_campaign=711808

Больше работайте с Molecule, чтобы убедиться, что ваша инфраструктура работает. Используйте компоновку, идемпотентность, несколько контейнеров и внутренние зависимости, чтобы при развертывании веб-сайта ваши роли Ansible вели себя должным образом.

В первой части статьи мы рассмотрели основы настройки Molecule и провели нескольких простых тестов. В этой статье мы углубимся в конфигурацию Molecule и различные проверки, которые она может выполнять.

Читать далее

https://habr.com/ru/post/713060/?utm_source=habrahabr&utm_medium=rss&utm_campaign=713060

Перевод оригинальной статьи, где автор пишет о подходе Infrastructure as Code с его основными концепциями, оценивает преимущества такого подхода и сравнивает главные инструменты для работы с IaC на сегодняшний день: Terraform, Pulumi и Crossplane.

Читать далее

https://habr.com/ru/post/713026/?utm_source=habrahabr&utm_medium=rss&utm_campaign=713026

Summary: Сотрудники Лиги Цифровой Экономики Юлия Крашеница, DBA PostgreSQL, Андрей Ходус, ведущий эксперт, и Елена Жикривецкая, старший эксперт PostgreSQL, рассказали об особенностях миграции с системы управления базами данных Oracle на PostgreSQL и возникших сложностях, а еще поделились своим опытом их решения.

Читать далее

https://habr.com/ru/post/712950/?utm_source=habrahabr&utm_medium=rss&utm_campaign=712950

Summary: Сотрудники Лиги Цифровой Экономики Юлия Крашеница, DBA PostgreSQL, Андрей Ходус, ведущий эксперт, и Елена Жикривецкая, старший эксперт PostgreSQL, рассказали об особенностях миграции с системы управления базами данных Oracle на PostgreSQL и возникших сложностях, а еще поделились своим опытом их решения.

Читать далее

https://habr.com/ru/post/712950/?utm_source=habrahabr&utm_medium=rss&utm_campaign=712950

В этой статье мы говорим о грамотном размещении оборудования в стойке, а иными словами, системно рассматриваем эксплуатацию серверного шкафа: от составления плана и инсталляции до маркировки проводов. Всё повествование строится, в первую очередь, на моем опыте работы инженером ЦОД, и, хорошо это или не очень, я стараюсь придерживаться именно этих правил и практик.

Читать далее

https://habr.com/ru/post/711004/?utm_source=habrahabr&utm_medium=rss&utm_campaign=711004

История в двух частях. В первой мы расскажем о первых неудачных попытках болгарского ИТ-специалиста Радослава Герганова взломать свой автомобиль Hyundai Tucson 2020 года выпуска, а во второй — о том, как выполнялся взлом ШГУ автомобиля.

Я купил новенький Hyundai Tucson в 2020 году, а в 2022 году наткнулся на отличную серию постов о том, как можно взломать Hyundai Ioniq 2021 (перевод одной из статей). К сожалению, описанные там способы мне не подошли. В моей машине установлено D-Audio, которое сильно отличается от следующего поколения D-Audio 2V, описанного в блоге greenluigi1.

Читать далее

https://habr.com/ru/post/712264/?utm_source=habrahabr&utm_medium=rss&utm_campaign=712264

В это статье мы расскажем о новой технологии 3CX - телефонах-маршрутизаторах SBC. Что это такое и для чего это нужно?

С появлением Хостинга 3CX, и развитием облачных сервисов телефонии в целом, пограничный контроллер сессий 3CX (SBC) оказался особенно востребованным. SBC предназначен для подключения к облачной 3CX IP-телефонов, находящихся в удаленном офисе.

Само облако (хостинг) может предлагаться как компанией 3CX, так и одним из ведущих облачных провайдеров. 3CX SBC объединяет весь VoIP-трафик (SIP (сигнализация) и RTP (медиа)) из вашей локации и отправляет его на АТС. Такое решение позволяет преодолеть известные проблемы с сетевыми экранами и другие особенности сетей, влияющие на надежность VoIP.

С выпуском V18 Update 6 Beta мы также представили прошивки с встроенным сервисом 3CX SBC для недорогих IP-телефонов. Реализация SBC в самом телефоне позволяет отказаться и постоянно включенного ПК или устройств Raspberry Pi (сейчас наблюдается нехватка Raspberry Pi, которая привела к резкому росту цен).

Почему телефон-маршрутизатор SBC так важен

Далее

https://habr.com/ru/post/712256/?utm_source=habrahabr&utm_medium=rss&utm_campaign=712256