"The only thing that would have been nice is that after the project had been finished and the chip deployed, that someone from Intel would have told me, just as a courtesy, that MINIX 3 was now probably the most widely used operating system in the world on x86 computers."

Написал Танненбаум в своём открытом письме к Intel, после того как информация о том, что MINIX 3 оказался в Intel ME-11 стала доступна публично. И ведь Intel действительно могли бы отдать должное профессору, с учётом того, что инженеры компании в своё время обращались к Танненбауму с большим количеством вопросов и просьбами о внесении изменений в MINIX 3. Само письмо, если ещё не читали его, можно найти здесь:

http://www.cs.vu.nl/~ast/intel/

По самой ситуации - полноценная ОС, которая умеет работать с сетью, файловыми системами, несёт в себе комплект драйверов и встроенный веб сервер (дожили), работает в Ring -3, и может сделать с ПК всё что угодно, оставаясь не доступной для вляния со стороны владельца компьютера. Ну разве это не пизд^Wпрекрасно?

По Intel ME не так давно много материала было выдано специалистами из Positive Technologies. Я публиковал эти ссылки, но продублирую их ниже:

http://blog.ptsecurity.com/2017/08/disabling-intel-me.html

https://youtu.be/PiUd2v4bejM

https://habrahabr.ru/company/pt/blog/336242/

Кроме того, вот вам (следующим сообщением) занятная презентация о UEFI, Intel ME, о том, что же там в Ring -3 происходит, и что с этим планируют сделать.

В интересное время живём.

#естьмнение #intel

К посту https://yangx.top/SysadminNotes/532

#intel

В OVH у кого-то сегодня выдался очень замороченный денёк...

https://twitter.com/olesovhcom/status/928521489426632705

sysadmin.pm пока что, к сожалению, так же не доступен. Жду когда ситуация будет исправлена, желаю им удачи, ну и закрываю тему с Highload++ вот этим плейлистом с конференции 2016 года:

https://www.youtube.com/playlist?list=PLiBYz3OQubLryzLMpCrSZ7rS87sxo5ZO_

#видео #highload

Друзья, интересуют ли вот такие курсы? Если да, то подготовлю всё и поделюсь ими на канале с вами.

Тем временем, на eduonix.com началась чёрная пятница. Платные курсы отдают по цене в $8. Загляните, может быть что-то заинтересует.

https://www.eduonix.com/courses

#фидбечат

🕵🏼 Сегодня будет немного практики по скрытию процесса в системе и его последующему поиску с помощью prochunter.

📗 Открыть на сайте

#будничное #prochunter #security

Скрипт для проверки присутствия IP в различных DNSBL:

https://gist.github.com/agarzon/5554490

Удобен и для отдельного применения, и для автоматизации проверок.

#фидбечат #dnsbl

А понедельник меж тем, начался с поиска простого способа установки всяческих мультимедиа утилит и кодеков в CentOS. В своё время, всё необходимое можно было поставить из atrpms, но репозиторий, к сожалению приказал долго жить.

К счастью, поиск оказался не долгим, выяснилось, что уже некоторое время в сети работает репозиторий nux-dextop, в котором доступны и ffmpeg, и mplayer, и некоторые другие вещи, которые время от времени просят поставить на сервер клиенты, занимающиеся обработкой и трансляцией видео.

yum install http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm

И да, wiki CentOS этот способ одобряет.

#будничное #ffmpeg #mplayer

Курсы не помещаются в Telegram, как удобнее будет получить их?
anonymous poll

Торрент-файла будет достаточно. – 408
👍👍👍👍👍👍👍 86%

Нужна ссылка на архив с курсом. – 69
👍 14%

👥 477 people voted so far.

Презентация возможностей Rancher 2.0. Выглядит очень неплохо, надо сказать. А ещё, у них тут онлайн митап ожидается https://goo.gl/JAuA1m Загляните, возможно вам будет интересно.

#rancher #фидбечат

🆖 Мне о VeryNginx писали уже дважды, так что вот вам обзорная заметка о нём - под капотом Nginx (OpenResty), WAF и панель для настройки фильтрации запросов.

📗 Открыть на сайте

#nginx #openresty #nginxvery

Начинаю постепенно делиться курсами. Выкладываться будут ссылки на torrent файлы. Во-первых, так удобно большинству, во-вторых, не для всех курсов у меня будет возможность найти место для хранения (курс ниже, например, более 50Гб весит). Те кто ждёт прямые ссылки - камрады, вам придётся ещё подождать какое-то время, пока я не решу вопрос с размещением материалов. Но рекомендую не ждать, а таки воспользоваться трекером.

К каждому курсу будут прикрепляться кнопки лайк\дизлайк, это поможет мне лучше понять, какие материалы тащить на канал стоит, а какие не зашли здесь. Так что прошу в этом вопросе проявить активность, и жмакать на кнопочки в соответствии с вашим мнением. 🤓

Хорошего всем дня.

Red Hat Certified System Administrator (RHCSA) Complete Video Course with Virtual Machines

Полный курс, со всеми сопровождающими материалами и виртуалками. Вес более 50Гб.

#redhat #rhcsa

Меня тут межу делом спросили, не станет ли канал очередным складом курсов и сливов. Нет, не станет. У меня тут ещё достаточно годноты и полезностей, которыми с вами хочется поделиться. Хотя косметические изменения (название, описание канала) запланированы, в связи с последним обновлением Telegram и пришедшим с ним поиском. Так что не пугайтесь, если вдруг что-то изменится - это так и было задумано. 🤓

Но вернёмся к всяческой всячине. Вот например, интересная утилита для управления Wordpress'ом прямо из командной строки:

https://github.com/wp-cli/wp-cli

Умеет очень многое - от установки и обновления плагинов и CMS, до запуска собственного встроенного веб-сервера для определённой WP инсталляции. Тем кто плотно с Wordpress работает, но о cli ещё не знает - рекомендую к ознакомлению.

#будничное #wordpress

Две небольших заметки в один вечер сегодня.

🕓 Первая об uptimed - сервисе, с помощью которого мы можем записывать данные об аптайме сервера.

📗 Открыть на сайте

#будничное #uptimed

📊 А вторая об ndiff - утилите для сравнения отчётов от nmap в xml формате.

📗 Открыть на сайте

#nmap #ndiff

И вот прямо с утра немножечко гитхаба и контейнеров. Google представила сообществу container-diff - утилиту для сравнения образов контейнеров. Сontainer-diff умеет анализировать и учитывать при сравнении историю образа, файловую систему, пакеты apt, pip и npm. Выглядит очень удобно для отслеживания изменений в рамках одного конейнера, либо для сравнения двух разных образов.

# curl -LO https://storage.googleapis.com/container-diff/latest/container-diff-linux-amd64 && chmod +x container-diff-linux-amd64 && mv container-diff-linux-amd64 /usr/local/bin/container-diff

Запускается и работает просто:

# container-diff analyze <img>
# container-diff diff <img1> <img2>

Подробнее о вариантах запуска, доступных сравнениях и форматах отчётов можно почитать на соответствующей Github странице:

https://github.com/GoogleCloudPlatform/container-diff

#docker #google #container

Хорошего начала рабочей недели, камрады. 🤓

Вот вам в копилку очередная утилита для мониторинга работы и производительности системы - s-tui. Умеет отображать данные по CPU и выполнять его тестирование с помощью stress.

📗 Открыть на сайте

#будничное #stui #stress

Ну что, Intel собрали в один список все (но это не точно) потенциальные проблемы безопасности в Intel ME, о которых сообщали различные исследователи. К списку подготовили обновление и утилиту для проверки, подвержена ли система уязвимостям.

Сам список доступен по ссылке:
https://goo.gl/BuLp6h

Информация об обновлениях:
https://goo.gl/GLijsg

Утилита для проверки наличия уязвимости (для Windows и Linux):
https://downloadcenter.intel.com/download/27150

Все ли бекдоры закрыли, завезли ли новые - история умалчивает.

#intel #security