Sys-Admin InfoSec

2022-03-02 16:10:45 / How I Cracked CONTI Ransomware Group’s Leaked Source Code ZIP File

https://medium.com/@whickey000/how-i-cracked-conti-ransomware-groups-leaked-source-code-zip-file-e15d54663a8 Open / Comment

2022-03-02 08:58:56 / JFrog Discloses 5 Memory Corruption Vulnerabilities in PJSIP – A Popular Multimedia Library

PJSIP supplies an API that can be used by IP telephony applications such as VoIP phones and conference applications. It is used today by the world’s most popular communication applications such as WhatsApp and BlueJeans. PJSIP is also used by Asterisk, the ubiquitous open-source PBX (private branch exchange) implementation:

https://jfrog.com/blog/jfrog-discloses-5-memory-corruption-vulnerabilities-in-pjsip-a-popular-multimedia-library/ Open / Comment

2022-03-01 20:33:39 / (RU) Служба безопасности Яндекс Еды сообщила об утечке информации

https://yandex.ru/company/services_news/2022/01-03-2022

(EN) Yandex Food Security Service reported a leak of information Open / Comment

2022-03-01 17:45:00  
S3 или Databases? (бесплатный вебинар)

Как снизить нагрузку на текущие мощности и сэкономить на хранении данных. Тематики:

• S3-хранилище и принципы его работы;
• S3 vs Databases: ключевые различия;
• где стоит и где не стоит использовать базы данных;
• как выбрать подходящее решение — S3 или DBaaS.

На вебинаре будет разобрано, когда на практике выгодно использовать объектное хранилище, а когда — Databases as a Service.

• Когда: 10 марта, 17:00 (мск). Регистрация](https://cutt.ly/hAyfzq8)
• Спикер: Александр Волынский, архитектор VK Cloud Solutions
  Open / Comment

2022-03-01 15:28:35 / Windows 11 known issues and notifications

Files might persist after resetting a Windows device...:

https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2 Open / Comment

2022-02-27 12:34:12 / GitLab Critical Security Release: 14.8.2, 14.7.4, and 14.6.5

GitLab strongly recommend that all GitLab installations be upgraded to one of these versions immediately:

https://about.gitlab.com/releases/2022/02/25/critical-security-release-gitlab-14-8-2-released/ Open / Comment

2022-02-26 05:46:31 / Zabbix - A Case Study of Unsafe Session Storage

https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage Open / Comment

2022-02-25 14:22:34 Update: Blocky installer script is updated

Added new features:
* Backup blocky
* Uninstall blocky
* Self checking blocky installation health

Project repository: https://github.com/m0zgen/blocky-installer

Also you can will try to open BLD DNS project from Sys-Adm.in with based on blocky

Be safe Open / Comment

2022-02-25 10:45:00  
Открытые практикумы DevOps, Linux, White hacking, AWS, Golang by Rebrain (расписание на Март)

• 1 марта (DevOps): Тестирование приложений через rest api
• 2 марта (Linux): Изучаем и создаем свои сервисы systemd
• 3 марта (AWS): Начинаем работу с облаком AWS (Михаил Голубев)
• 9 марта (Linux): Настройка DHCP-сервера
• 9 марта (White hacking): Ssl termination traffic haproxy
• 10 марта (Golang): Реализация opentraicing в go
• 15 марта (DevOps): Как жить если у вас появился nginx? Часть вторая
• 16 марта (Linux): Процессы, демоны, зомби, сироты
• 16 марта (White) hacking: Security-Quiz
• 17 марта (Kubernetes в AWS): жизнь с EKS и без - сравниваем разные решения
• 22 марта (DevOps): Docker-compose и как работает сеть в докере
• 23 марта (Linux): RAID-массивы
• 23 марта (White hacking): Знакомство с SSTI - Server Side Template Injection
• 24 марта (Golang): Разрабатываем CLI-приложение на Go
• 29 марта (DevOps): Модульное управление инфраструктурой с помощью Terraform + Terragrunt
• 30 марта (Linux): io_uring новый интерфейс ядра линукс для async I/O
• 30 марта (White hacking): Почему разработчика сложно ограничить в GitLab
• 31 марта (Golang): Профилирование в Go

Программа практикумов и детали Здесь
  Open / Comment

2022-02-25 08:26:25 / New Malware Capable of Controlling Social Media Accounts Infects 5,000+ Machines and is actively being Distributed via Gaming Applications on Microsoft’s Official Store

https://research.checkpoint.com/2022/new-malware-capable-of-controlling-social-media-accounts-infects-5000-machines-and-is-actively-being-distributed-via-gaming-applications-on-microsofts-official-store/ Open / Comment