Коллеги, у нас тут вакансия мечты в Rambler Group.

Слышали ведь про Афишу? Да-да, которая каждый год устраивает Пикник "Афиши". Так вот, очень хотим найти человека, который понимает в Windows Server + IIS, но и может еще немного в Linux. Не удивляйтесь, но она работает на винде.

Что еще? Надо владеть python и/или powershell и/или bash, git, опыт работы с Teamcity и GitLab CI, хоть какой-нибудь опыт в Saltstack и Ansible и иметь большое желание дальше углубляться в Linux, а коллеги уже подтянут, если чего-то не хватает, инфа 100%. Главное, чтобы глаза горели. 😉

Что делать? Немного эйчарного описания: эксплуатация и обеспечение бесперебойной работы инфраструктуры, взаимодействие с командой разработчиков, участие в жизненном цикле разработки, решение возникающих проблем, встраивание сервисов и приложений в общие компоненты инфраструктуры, документирование процессов и сопутствующего программного обеспечения.

Интересно? Тогда сразу отправляйте мне своё CV - @masyan или a.mosyagin@rambler-co.ru

зыж да, чуть не забыл, вилка для разгона 60-100к, м. Тульская, Даниловская мануфактура.

Подключаемся к виртуальным машинам VMware без сети.

Если в ситуации, когда у вас есть виртуальные машины, которые находятся в сетевом сегменте, где у вас нет доступов, а безопасники могут, или в изолированной сети, но при этом вы сами имеете доступ к vCenter, а подключиться к пачке ВМ очень-очень надо, тогда можно использовать командлет Invoke-VMScript из powershell модуля VMware PowerCLI.

Можете сами проверить на любой виртуалке. Удалите сетевой адаптер, подключитесь через пош к vCenter: Connect-VIServer vcenter-server , если у вас самоподписной сертификат Set-PowerCLIConfiguration -InvalidCertificateAction Ignore и вызовите Invoke-VMScript -VM vm_name -ScriptText {Get-Process} -GuestCredential (Get-Credential)

По умолчанию для виндовых виртуалок параметр -ScriptType - powershell, для Linux - bash и ещё один тип bat.

Если хотите выполнить ваш локальный пош-скрипт, то один из вариантов $script = [IO.File]::ReadAllText("/ps/vmware.ps1")
и уже затем Invoke-VMScript -VM vm_name -ScriptText $script -GuestCredential (Get-Credential) или для bat

 $script = @'
set foo=bar
echo %foo%
'@ 
Invoke-VMScript -VM vm_name -ScriptType bat -ScriptText $script -GuestCredential (Get-Credential)

Но больше всего я оргазмирую знаете от чего? От того, что этот модуль от VMware работает и под PowerShell Core, а такого счастья для красноглазиков и маководов пока не очень много. ж)

12-15 июня в Сан-Франциско прошла конференция DockerCon 2018. Для своего и вашего удобства собрал все 52 доклада, кроме трека Ecosystem, т.к. онлайн он доступен не будет, а там были интересные докладчики из Google, Microsoft, IBM, Symantec, VMware и другого крупняка. ;( Ничего, даже этого списка хватит не на один вечер. ж)

Все ссылки у меня в Яндекс.Дзене, можно заодно и подписаться -
https://zen.yandex.ru/media/id/592d384a8e557de2f707bd26/52-doklada-s-dockercon-2018-sanfrancisko--5b3ca7d8d6e4da00a9803056

Если у вас уже глаза разбежались от количества докладов, то можно начать как минимум с этого топа:
- Demystifying Container Connectivity with Kubernetes in Docker
- Message–Based Microservices Architectures Driven With Docker
- Docker Storage: Designing a Platform for Persistent Data
- Istio: Managing, Securing, and Observing Microservices
- Tips and Tricks of the Docker Captains

И доклады, связанные с Windows:
- Windows Container Security
- Docker for Developers on Mac and Windows
- Packaging Software for the Distribution on the Edge with Docker and Windows Server
- Kubernetes on Windows with Docker Enterprise Edition

зыж следующий DockerCon пройдет в Барселоне с 3 по 5 декабря 2018.

Давно висит этот пост в заметках, думаю, что пора. 😉

Как часто вы открываете консоль powershell или терминал на macOS?

Для Windows есть отличная замена стандартной консоли - это ConEmu с её режимом Quake. Помните, как в Quake открывалась консоль по тильде (~)? Стандартный бинд на Ctrl+~ откроет вам доступ к cmd, powershell, WSL (Windows Subsystem for Linux) и к чему только еще вам вздумается, настроек очень много.
Отличная связка ConEmu + Quake mode + posh-git + ssh-agent + Dracula описана в этом посте.

Для macOS хорошая замена для terminal - это iTerm2.
iTerm2 + Oh My Zsh + Solarized color scheme + Meslo powerline font + Powerlevel9k - https://gist.github.com/kevin-smets/8568070

Кстати, тема Dracula есть для всего: VS Code, Vim, Sublime, Notepad++, Xcode, Atom, Emacs, для всего набора от JetBrains (IntelliJ, WebStorm, PyCharm, PhpStorm) и т.д. - https://draculatheme.com/

AAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Нет, я не сошёл с ума, это я взламываю ваш IPMI iLO от HP. ж)

В открытом доступе опубликован эксплоит для уязвимости (CVE-2017-12542) в Hewlett Packard Integrated Lights-Out 4 (HP iLO 4), которая связана с обходом аутентификации и позволяет удаленно получить доступ к консоли. Воспользоваться уязвимостью достаточно просто, необходимо выполнить cURL-запрос с 29 буквами А: curl -H "Connection: AAAAAAAAAAAAAAAAAAAAAAAAAAAAA".

Четвертая версия у нас шла в серверах ProLiant Gen8 и Gen9. Проблема затрагивает только версию прошивки серверов HP iLO 4 2.53 и ниже.

PoC-эксплоиты можно посмотреть здесь, здесь, а здесь доступен модуль для Metasploit.

Решение? Обновить HP iLO до 2.54 и выше, забирать тут - http://www.hpe.com/support/ilo4

Очень редко получается поймать что-то интересно в новостях UC (Unified Communications), а вот тут, внезапно, Microsoft выпустили бесплатный курс по Microsoft Teams на площадке edX.

Если вы хотите узнать, как работает "убийца" Slack (ну такой убийца, если честно), то для этого у вас есть 5 разделов:
- Introduction to Enabling Teamwork with Microsoft Teams;
- Teams Fundamentals;
- Advanced Teams Administration;
- Meetings and Phone Calling in Teams;
- Advanced Networking and Monitoring.

Курс бесплатный. Если хотите получить сертификат (нет), то надо будет докинуть $99.

https://www.edx.org/course/enabling-teamwork-with-microsoft-teams-0

Я думаю, что многие могут задать вопрос, что это вообще такое? ж)
Что за Microsoft Teams? Назвать его мессенджером у меня язык не повернется, но я просто рекомендую посмотреть вот этот выпуск Microsoft Mechanics с Anne Michels - https://www.youtube.com/watch?v=kPeW1ssd2T0 - и всё встанет на свои места.

зыж для текущих пользователей Office 365 можно получить годовой триал бесплатно. Как? В документации все есть.

Новый Microsoft Surface Go, который мы не увидим в России: экран 10”, 7th Gen Intel Pentium Gold, 4/8GB RAM, 64GB eMMC + 128/256GB SSD, камера 5MP + Windows Hello, USB Type-C, 8.3 мм, 521 грамм, от $399.

https://www.youtube.com/watch?v=krRRskzHWFE

Очередной набор исправлений за июль 2018 года от Microsoft. В текущем месяце было закрыто 53 уязвимости, в том числе 8 критических в 15 различных продуктах: Microsoft Windows, Microsoft Edge, Internet Explorer, Office, Skype for Business/Lync, Chakra Core, ASP.NET/ASP.NET Core, .NET/.NET Core, Visual Studio, Microsoft Research JavaScript Cryptography Library, Microsoft Wireless Display Adapter, PowerShell Editor Services, Web Customizations for AD FS и Adobe Flash.

Список всех апдейтов с описанием можно найти тут и на портале Security TechCenter.

Кроме этого, в июле заканчивается поддержка System Center MDM 2008, Search Server 2008, Windows Web Server 2008, Enhanced Mitigation Experience Toolkit (EMET).

Запись вебинара July Security Briefing Call - EMEA Russia - https://aka.ms/secbriefingrec

​​Помните, я писал про уязвимость в обработке расширений SettingContent-ms в Windows 10 (здесь и здесь), которую можно использовать для исполнения произвольного кода в системе. На этой неделе разработчики Microsoft обновили список опасных файлов, которым запрещается работать в документах Office 365. Вот этот список и там, кроме CHM, EXE, HTA, JS, MSI, VBS, WSF и прочих 108 расширений, появился файл SettingContent-ms.

Видимо креатив для названий релизов Windows 10 у Microsoft закончился.

Вспомним, как всё это было. Начиналось со скучного November Update (Windows 10 1511), далее "Anniversary Update - Юбилейное обновление" (1607), потом "Creators Update - Обновление для дизайнеров" (1703), затем "Fall Creators Update - Осеннее обновление для дизайнеров" (1709) и "April 2018 Update - апрельское обновление 2018" (1803) на текущий момент. С переводом еще веселей.

Следующий релиз десятки Redstone 5 (1809) будет в октябре 2018 года и тут они не стали придумывать велосипед. С большой вероятностью Redstone 5 будет называться Windows 10 October 2018 Update, а не какой-нибудь Augmented Reality Update. ж)

Что там нас ждёт? Тёмная тема, больше fluent дизайна, целая куча улучшений для Microsoft Edge, вкладки Sets (но это не точно), облачный буфер обмена и т.д.

Шок! Видео! Скачать без регистрации! Microsoft представила бесплатную версию Microsoft Teams.

https://www.youtube.com/watch?t&v=aJH7IcepvcY

Примерно полгода назад ходили слухи, что появится бесплатная версия Microsoft Teams, т.к. для нормальной конкуренции со Slack необходимо сделать бесплатную версию для привлечения новых пользователей.

Ну что? Давайте сравним, что же лучше: бесплатный Microsoft Teams vs. бесплатный Slack.

Бесплатная версия Microsoft Teams имеет ограничение на кол-во пользователей - 300, история сообщений и поиск без ограничений, встроенные аудио и видео вызовы для групп, неограниченное количество интеграций с приложениями (Trello, OneNote, Jira, VSTS, GitHub, Heroku, Jenkins и т.д.), гостевой доступ, ограничение на хранение для группы - 10 GB и 2 GB в личное использование на каждого пользователя.

Что даёт бесплатный Slack? Там нет ограничение на количество пользователей, но, и это очень важно, лимит сообщений на всю команду равен 10 000, только 10 интеграций с приложениями, включая ботов, 5GB для хранения файлов для всех, нет гостевых аккаунтов и только 1:1 видео чат. Кстати, лимиты по сообщениям в клиенте выглядят так, что вы просто не видите в своём канале, что писали день назад, их просто нет в Slack клиенте.

Можно сделать вывод, что предложение от Microsoft выглядит намного привлекательней. Как и у Slack, есть мобильные приложения для iOS и Android, есть веб-версия и десктопные клиенты под Windows и macOS

Регистрацию начинать здесь - https://products.office.com/ru-RU/microsoft-teams/free

зыж раз такая движуха, то можно начать серию статей, как делать ботов под Slack и Microsoft Teams, сайлоадить своего бота в тимс, интегрировать с когнитивными сервисами или диалогфлоу, запустить в хероку/ажуре/диджиталоушен и т.д. Там тем много на самом деле. ж) Если так, то ставьте палец вверх.

Сегодня в офисе Яндекса прошла встреча, посвящённая разработке навыков для голосового помощника Алисы. Если вам интересна вся движуха вокруг чат-ботов, голосовых ассистентов и прочих цифровых помощников, то пост точно для вас. ж)

Уже точно известно, что Яндекс работает над своим NLP агентом, аля dialogflow и wit, но по-русски, ждем пуш-уведомлений в Алису (прям бомба), оплату, авторизацию и GUI элементы управления (что-то типа Adaptive Cards).

Все доклады со встречи ниже с таймкодами. Самое интересное было во второй части, имхо.

- Приветствие
- Алиса как платформа
- Что хочет бизнес от Алисы, агентств и студий веб-разработки
- Чего мы ждём от Алисы
- Как мы создавали навыки для Алисы
- Как брифовать клиента для создания навыка
Перерыв
- Рекомендации от Алисы: как написать хороший сценарий
- Рекомендации от Алисы: что должен уметь разработчик
- Навык за 20 минут
- Проверка на качество: подводим итоги

зыж для разработчиков и жаждущих - ссылки на библиотеки и ресурсы для Яндекс.Диалогов.

С 15 по 19 июля пройдет партнёрская конференция Microsoft Inspire 2018 в Лас-Вегасе. В этот раз объединили Microsoft Inspire и Microsoft Ready.

Чтобы вы понимали, что там происходит, то вот вам ключевые слова: диджитал трансформейшен, интеледжент эдж, юнифайд экспириенс, артифишиал интеледжент, диджитал ассистант, эйай, компьютэ вижен текнолоджи, модерн апликейшен, дэйта, биг дэйта, интеледжент клауд, эжар, эжар, эжар и много красивых маркетинговых роликов. ж)

Теперь понимаете? Мероприятие для партнеров, так что будут показывать, что там эти самые партнёры накрутили за год, сколько продали, какие все в целом молодцы и что нас ждёт в следующем году (финансовый год у Microsoft начинается с 1 июля).

Трансляция идёт здесь - https://inspire.microsoft.com/
Записи должны будут появляться тут, а полный список сессий здесь.

Remote Desktop Services Team релизнула Remote Desktop веб-клиент для Windows Server 2016 и Windows Server 2019 Preview. Теперь уже официально и в статусе GA (generally available).

Для установки на ваш Remote Desktop Services достаточно выполнить нехитрые манипуляции.

Веб-клиент кроссплатформенный, поддерживает браузеры Microsoft Edge, IE11+, Chrome, Firefox и Safari на платформах Windows, macOS, Chromebook и Linux. Из текущих фич: доступ к десктопу и приложениям, SSO, печать pdf файлов, вывод звука, ctrl+c/ctrl+v, полный экран и динамическое разрешение.

Самый лучший файлообменник в мире закрывается, но не полностью. ж)

1 сентября 2018 года Microsoft выключит поддержку для Skype 7.0, или более известный как Skype Classic. Это вот тот, которым еще можно было пользоваться. Теперь будет тот, что на картинке.

Там, если честно, чорт ногу сломит - Skype for Windows 10, Skype for Windows, Skype Classic. Буэ.

Получить обновление можно здесь - https://www.skype.com/upgrade-skype/

зыж кто не понял про файлообменник, то посмотрите это баянистое видео - https://www.youtube.com/watch?v=j80UUgnJ6Cw

В Azure Cloud Shell добавили редактор Visual Studio Code. Это не совсем VSCode, а опенсорсный проект Monaco. Отличное дополнение в копилку к vim, emacs или nano.

Когда тебе нужен macOS Server в серверной стойке. Берём Mac mini, одноюнитовый корпус, пара переходников, профит. ж)