Sys-Admin InfoSec

2021-02-25 07:06:42 Недавно писал про уязвимости VMware - https://t.me/sysadm_in_channel/2796

Подъехал PoC для VMware vCenter RCE (CVE-2021-21972):

https://swarm.ptsecurity.com/unauth-rce-vmware/ Open / Comment

2021-02-24 19:12:40 LazyScripter: From Empire to double RAT

https://resources.malwarebytes.com/files/2021/02/LazyScripter.pdf Open / Comment

2021-02-24 18:06:33 PowerShell Practice and Style

https://poshcode.gitbook.io/powershell-practice-and-style/ Open / Comment

2021-02-24 18:02:35 Информация от SANS - Creating an Active Defense PowerShell Framework to Improve Security Hygiene and Posture Open / Comment

2021-02-24 18:02:05 DUF - Кроссплатформенный инструмент проверки использования дисков

DUF - CLI утилита, поддерживает работу в Linux, BSD, macOS, Windows написан на Go устанавливается / собирается в считанные минуты после чего готов к использованию

Основные возможности
- Понятный, табличный вывод информации
- Вывод регулируется под ширину терминала
- Сортировка вывода по различным критериям
- Вывод данных в JSON
- Поддержка цветовых схем

https://sys-adm.in/systadm/nix/946-duf-krossplatformennyj-instrument-proverki-ispolzovaniya-diskov.html Open / Comment

2021-02-24 13:33:00 ⁠
Онлайн-курс "Инфраструктурная платформа на основе Kubernetes"

Курс от OTUS и суровых инженеров Express 42. Учебный процесс можно протестировать заранее на бесплатном уроке:

Работа с NoSQL базами в k8s (на примере Apache Cassandra)
- плюсы и минусы запуска Apache Cassandra в k8s
- насколько такой вариант установки готов к проду
- какие подводные камни имеются
- детали по бесплатному уроку: https://otus.pw/OqsO/

Сам курс будет доступен после прохождения тестирования. Пройти тест на знание Kubernetes - https://otus.pw/1iQc/
⁠ Open / Comment

2021-02-24 11:31:11 VMware ESXi and vCenter Server updates address multiple security vulnerabilities

Уязвимость удаленного выполнения кода (CVSSv3 base score of 9.8)

- VMware ESXi
- VMware vCenter Server (vCenter Server)
- VMware Cloud Foundation (Cloud Foundation)

Вектор

Злоумышленник с сетевым доступом к порту 443 может использовать уязвимости для выполнения команд с неограниченными привилегиями в базовой операционной системе, на которой размещен vCenter Server

https://www.vmware.com/security/advisories/VMSA-2021-0002.html

VMware vCenter Server Workaround Instructions for CVE-2021-21972 and CVE-2021-21973 (82374)

https://kb.vmware.com/s/article/82374 Open / Comment

2021-02-23 16:37:53 Nodejs - February 2021 Security Releases

The Node.js project will release new versions of all supported release lines on or shortly after Tuesday, February 23th, 2021.

- One Critical severity issue
- One High severity issue
- One Low severity issue

https://nodejs.org/en/blog/vulnerability/february-2021-security-releases/

Ув. Подписчик. Спасибо за ссылку Open / Comment

2021-02-23 14:43:44 ⁠
Однодневная онлайн-конференция Cassandra Day Russia 2021

Распределённая NoSQL БД Apache Cassandra, которую используют Apple, Netflix, Huawei, Instragram.. На конференции опытные NoSQL специалисты расскажут о возможностях одной из самых мощных баз данных современности и поделятся практическим опытом управления СУБД Cassandra

Конференция будет состоять из двух параллельных потоков:
• Воркшопы для тех, кто только начинает или планирует работу с Cassandra;
• Доклады для опытных специалистов.

• 27 марта (суббота), 10:00-17:00 (UTC+3). Участие бесплатно.
• Регистрация: https://slurm.club/3aJEACQ
⁠ Open / Comment

2021-02-23 10:18:33 HTTP/2 Test

https://tools.keycdn.com/http2-test Open / Comment