Компания Red Hat объявила о готовности для загрузки установочных образов и репозиториев дистрибутива Red Hat Enterprise Linux 9. Исходные тексты rpm-пакетов Red Hat Enterprise Linux 9 размещены в Git-репозитории CentOS. Готовые установочные образы доступны только для зарегистрированных пользователей Red Hat Customer Portal, но для оценки функциональности также можно использовать iso-образы проекта CentOS Stream 9, который использован в качестве основы для построения RHEL 9.
Открытые практикумы DevOps и Networks by Rebrain: 24 и 26 Мая
Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию!
DevOps by Rebrain: Canary deploy k8s 24 Мая 19.00 МСК
👉Регистрация
🔹Какие бывают виды deploy
🔹Поподробней про canary deploy
🔹Рассмотрим ArgoCD + helm + spinnaker + k8s
Кто ведет?
Александр Крылов - Lead DevOps В ПАО СК Росгосстрах. Опыт работы в DevOps более 5 лет. Спикер конференций: Mail Devops meetup, splunk discovery day, Kubernetes Conference by Mail.ru Cloud, DevOps Conf Live 2020.
Networks by Rebrain: VLAN в мультивендорной сети. 26 Мая 20.00 МСК
👉Регистрация
🔹Тегирование и терминирование
🔹Настройка VLAN на оборудовании разных вендоров
🔹VLAN в Linux
🔹MAC-based VLAN
Кто ведет?
Ольга Яновская - Ведущий сетевой инженер оператора связи. Python backend-разработчик. Инструктор-тренер программ сетевой академии Cisco. Кандидат технических наук по специальности "Информационные технологии".
Открытые еженедельные DevOps практикумы - https://rebrainme.com/channel
Присоединяйтесь!
Прокачай свои знания в LInux
🧐Не успеваешь следить за новыми дистрибутивами и дополнительными функциями?
⌨️Сложности с командной строкой?
Телеграмм канал 🐧 linux_sup 💪 предоставляет администраторам Linux все, что им нужно знать, чтобы оставаться в курсе событий и идти в ногу с меняющимися требованиями мира ИТ.
Ссылка на канал
#предложка
Полезные идеи скрипта powershell
Здравствуйте, системные администраторы, какие у вас есть лучшие и наиболее полезные сценарии powershell для использования в больших средах AD. Ищу идеи на скрипты, чтобы создать среду, в которой мне получится немного облегчить жизнь.
Заранее спасибо :)
#предложка и жаркая🔥 #кулстори
Предыдущий администратор установил ПО для майнинга на сотнях наших систем
Некоторые детали мною намеренно опущены.
Кароче, некоторое время назад, после устранения неполадок в системах разработчиков, мы обнаружили, что на большинстве систем в наших сетях работали такие программы, как Cudo Miner и связанное с ним ПО для майнинга. Мы вполне уверены, что это был бывший сисадмин, которого уволили в конце прошлого года, т.к. мы нашли множество следов аудита и доказательств (таких как GPO и т.д.), которые прямо указывают на него. Он был «старым сотрудником», упрямым, трудным и в целом подозрительным человеком. Он начал работать в компании в начале 2000-х как друг бывшего владельца компании, который несколько лет назад продал свою долю и ушел в закат. Это все, что мне можно говорить об этом негодяе.
Он имел доступ ко всем системам компании почти 20 лет, и чтобы убедиться, что его доступ удален, нам потребовалось несколько месяцев кропотливого труда, аудитав и постоянная бдительность (SIEM, брандмауэр, ведение журналов, аудиты, разрешения и т.д.). Насколько мне известно, с момента увольнения, не было предпринято никаких попыток от него получить доступ к нашим системам.
Мы обнаружили, что на большинстве рабочих офисных ПК, обычных серверов и облачных серверов компании запущена какая-либо хрень, связанная с майнингом, и она намеренно скрыта под различными переименованными учетными записями служб и т.д. Кроме того, мы обнаружили несколько «скрытых учетных записей» в некоторых из наших облачных систем, единственная цель которых, как мы обнаружили, — майнинг. Еще раз, вы только вдумайтесь, компания тратила огромные деньги на облачные системы, где небыло ничего кроме майнинга!!!😬 Я понятия не имею, как долго он этим занимался, но могу сказать, что точно несколько лет. Я не знаю и, вероятно, не имею возможности узнать, сколько биткойнов (или чего-то еще) он добыл и/или сколько на этом заработал.
Я не думаю, что это было вредоносное ПО, мы постоянно проверяем наличие вредоносного ПО. О причинах, по которой процессы не отображались при сканированиях, я не буду вдаваться, но тут всё очевидно - он всё спрятал с помощью некоторых хитрых уловок. Любые упоминания о криптомайнинге, биткойнах и названиях ПО на этих компьютерах были изменены на части устаревшего процесса. Один из наших облачных провайдеров ограничил наши учетные записи из-за подозрений в использовании криптомайнеров и неоднократно предупреждал нас об этом по электронной почте, но существовало правило почтового брандмауэра, которое удаляло их, а также любые упоминания о майнинге или биткойнах. Очень ловко.
Мы постирали всё что было связано с майнингом, перелопатили все ноутбуки и настольные ПК, закрыли все бесполезные облачные системы и провели полный аудит всего нашего программного обеспечения, служб, объектов групповой политики и т.д. Насколько нам известно, у всего этого добра не было функции «автоматического восстановления», так как, когда мы стираем майнер, он не переустанавливается. Все настройки майнеров, по-видимому, были выполнены вручную предыдущим устаревшим сотрудником из репозитория git, к которому у нас нет доступа.
Всю собранную в процессе инфу я передал руководству и юристам компании, но они не уверены, что имело место настоящее преступление. Мой довод: «Это похоже на то, что он купил парк автомобилей с помощью средств компании, использовал их для управления собственной службой доставки, прикарманил заработанные деньги и переложил расходы на ведение бизнеса на нас». Но они отвечают, как мы можем доказать, каковы на самом деле затраты и откуда мы знаем, что это он. Я предъявил им доказательства, что это он, но подозреваю, что ничего не будет сделано, и, возможно, дело никуда не двинется.
Я попытался радоваться тому, что сэкономил компании много денег, и теперь разработчики в восторге от того, что я сделал их системы «турбо-быстрыми»!
У меня вопрос, кто-нибудь сталкивался с подобным, и как ваша компания справилась с этим?
#предложка
Люди, чьи годы в ИТ исчисляются двузначными числами, стали ли вы получать меньше нитшяков, чем раньше?
Помню, еще в 2000-х у меня были рубашки, кофейные чашки, ручки, блокноты и шляпы от разных вендоров. У меня даже накопилась полная банка флешек по 1Гб 😁 (хз что с ними теперь делать)
Как работают MySQL Индексы?
⚡️Приглашаем разобрать этот вопрос 17 мая в 20:00 на бесплатном вебинаре «ИНДЕКСЫ MYSQL»
Что вас ждет на вебинаре?
🔸 Разберемся в типах индексов, плюсах и минусах.
🔸 Рассмотрим преимущества и недостатки индексов, виды и возможности индексов.
🔸 Узнаем, как создавать, удалять и мониторить индексы для оптимизации БД.
🔸 Ответим на вопросы: как MySQL хранит индексы, как работают индексы, что такое статистика.
🔥 Бонус:
Среди участников вебинара, будет разыграна электронная версия книги “PostgreSQL 14. Оптимизация, Kubernetes, кластера, облака.” - Автор книги Аристов Евгений
👉🏻Регистрация на вебинар
#вебинар #реклама #бесплатно
#предложка
Только что получил лучший тикет, который только можно получить
Моя жена работает в той же компании, что и я, но в другом отделе и другом месте. Недавно она сменила фамилию (на мою фамилию!) и после кучи бумажной волокиты, наконец, отправила тикет, чтобы обновить свою электронную почту и тд.
Менять ее логин на мой было так приятно, что я даже не просил ее заполнить все недостающие данные.
___________
Тикет закрыт - неполная информация🌚