MacBook get back tilda key (debian)

Продолжаем эксплуатировать макбук про 2015 года с установленным дебианом. Давно уже мучала кнопка тильды\backtick, но лень починить. Вместо нужных символов выдавались <>, что меня никак не устраивает. (Кстати на этой клавише такие символы именно на air!). Что говорит о том что ничего не надо переопределять, нужно просто выставить правильный тип клавиатуры.

try:

# echo  0 > /sys/module/hid_apple/parameters/iso_layout

make persistent:

# echo options hid_apple iso_layout=0 >> /etc/modprobe.d/hid_apple.conf
# update-initramfs -u -k all

Bash - посчитать сумму чисел в колонке

<SOME_DATA> | awk '{s+=$1}END{print s}'

#bash_tips_and_tricks

Что почитать, чтобы быть вкурсе инфобеза

Каналы

@antichat
@hacker_frei
@xakep_ru
@HNews
@FullDisclosure
@bug_bounty_channel
@anti_malware
@infosecmemes
@hacking_group_channel
@it_sec_pro_course
@cyberpunkyc
@R0_Crew
@webpwn
@br0wsec
@cybershit
@informhardening
@secharvester
@YAH_Chanel
@mis_team
@ctfwriteups
@vulns
@w2hack

Чаты

@DC7499
@spbctf
@DCG7812
@defcon_nn

Боты

@GetSploitBot
@vulnersBot

(Updated)

А вот и статья с релизом подъехала!  https://habr.com/company/fbk_cs/blog/432078/

Azure Day

Команда российских MVP через пару дней будет проводить Azure Day. Доступна бесплатная регистрация на видеотрансляцию мероприятия. Основная идея Azure Day — поделиться с ИТ-сообществом самой новой и ценной информацией об облаке Azure. Доклады представят  эксперты разработки и бизнес-решений – MVP, которые ежедневно работают с технологиями Microsoft.

Подробности:   https://habr.com/company/microsoft/blog/431742/

#конференции

Учимся и просвещаемся!!
(причем бесплатно) (актуально только для Москвы)

22 декабря в МИРЭА с 16:00 до 19:00 пройдёт встреча it sec pro course.

Основаная тема: руткиты, продвинутые методы.

Доп. темы будут указаны позднее.

Форма регистрации:

https://goo.gl/forms/f3vRTwqMpOs5GFn22.

Фото и видеосъёмки не будет.

* Документы удостверяющие личность можно не приносить, но прошу вас указывать адекватные ФИО, для пересчёта участников встречи. Кроме того, на проходной нужно будет сказать ФИО, с которым зарегистрировались. На глупость охрана может отреагировать непредстказуемым образом, поэтому указывайте адекватные данные.

З.Ы. Занятие проводят очень крутые ребята, советую не воротить нос. Но учесть что это не для новичков.

Kubernetes CVE

Вы же наверняка прочитали уже про уязвимость в kube, но для тех, кто вдруг пропустил все мимо ушей, нужно обновляться!

This vulnerability allows specially crafted requests to establish a connection through the Kubernetes API server to backend servers (such as aggregated API servers and kubelets), then send arbitrary requests over the same connection directly to the backend, authenticated with the Kubernetes API server’s TLS credentials used to establish the backend connection.

https://groups.google.com/forum/#!topic/kubernetes-announce/GVllWCg6L88

Представьте себе диалог:

- Я джинн, у тебя есть 3 желания.
- моё желание - пусть будет 4 желания
- Исполнено! у тебя осталось N желаний.

А как вы считаете, в какой момент должен происходить декремент числа желаний в базе? До желания или после?
anonymous poll

запрос зафейлится, потому что данные залочены – 62
👍👍👍👍👍👍👍 34%

джинн скажет что осталось 2 желания, ибо нехуй. – 49
👍👍👍👍👍👍 27%

джинн скажет что осталось 3 желания – 47
👍👍👍👍👍 26%

джинн скажет что осталось 4 желания – 26
👍👍👍 14%

👥 184 people voted so far.

Назначаем права на файлы

Дано:  есть N файлов с неизвестными разными правами
Задача: для всех файлов и директорий сделать права группы = правам пользователя

Решение: chmod -R g=u ./*

#bash_tips_and_tricks

Microsoft совместно с Нетологией запускают 7 бесплатных онлайн-курсов по облачным технологиям Microsoft.

21 час обучающего видео, 23 задачи, готовые демонстрационные среды, а на выходе целых 7 сертификатов!

Данные курсы будут полезны для системных администраторов экосистемы microsoft, владельцам бизнес-процессов, связанных с ИТ и различным ИТ-специалистам. Вы сможете значительно расширить ваше резюме новыми навыками и стать более востребованным специалистом. В рамках курсов вы сможете поработать под руководством опытных наставников над многими востребованными областями: MS Exchange, интеграции с Azure, MS Intune, MS Teams, резевное копирование и многое другое!

Темы занятий:

1)  Создание и управление современным сервисом почты в малом и среднем бизнесе.
2)  Управление безопасностью в малом и среднем бизнесе.
3)  Настройка инструментов совместной работы для малого и среднего бизнеса.
4)  Управление развертыванием приложений.
5)  Создание облачной инфраструктуры.
6)  Резервное копирование и архивация.
7)  Создание и управление веб-приложениями.

Узнать подробности и зарегистрироваться можно по ссылке: https://goo.gl/BjVmn7

https://hh.ru/vacancy/28989330

#вакансии

Что изучать? Как изучать?

Как вы ставите себе задание на саморазвитие? Это довольно важный вопрос, если не хотет сидеть на заводе от звонка до звонка 30 лет. Лично я для себя выбрал несколько подходов и (наверное) успешно их комбинирую.

1) Изучениие систем, подходов и софта на рабочем месте по работе.
Это наверно самый очевидный случай, который удается даже самым ленивым - просто бери и изучай то с чем работаешь хотябы на том уровне чтобы оно хоть как-то шевелилось. В нормальной ситуации если есть время изучается чуть больше, во времена когда надо сделать и уйти - ровно настолько, насколько чтобы работало. Такой подход в целом нормальный, но... Вы зацикливаетесь только на тех компонентах которые у вас есть на рабочем месте, не развиваясь в других направлениях.

2) Собственные проекты
Вы наверное замечаете что я иногда пощу сюда информацию о каких-то своих наработках. Это и проект со сьюзен по админским задачам и ресурс для изучения linux (альфа!! там много копипасты и не приведена впорядок верстка. исходник). Такие проекты позволяют вам повозиться в своей песочнице, порешать нестандартные задачи, выйти за рамки своих обычных задач, лучше уложить знания по-полочкам и в идеале даже еще кому-то сделать полезно. Такие проекты очень хорошо заходят при попытке кого-нибудь научить, потому что...

3) Обучение студентов
Хочешь что-то изучить хорошо - попробуй кого-нибудь этому научить. Здесь мало просто пару команд рассмотреть и пару абзацев прочитать. Нужно полностью разобраться в материале и подготовить его для понимания других. Это как нельзя очень хорошо позволяет его у себя систематизировать. Если каждый семестр брать новый курс - получаются четкие рамки в которые ты обязательно изучишь какое-то направление. Из минусов - это довольно тяжело. Если пары стоят каждую неделю, вам просто нельзя на неделю уйти в запой. вы обязаны сесть и сделать. Пропустить попойку с друзьями, лечь спать в 3 часа ночи 2-3 раза за неделю. Правда тут зависит от того какую планку вы себе задрали. В этом семестре я объединил вышеперечисленное еще и с изучением английского, переводя и адаптируя материалы на русский. Не могу сказать что вышло хорошо для самих студентов, но какой-то нужный опыт для себя я все равно из этого получил. В конце-концов надо быть эгоистом и иметь амбиции, без этого не получится куда-либо пролезть.

4) курсы и падаваны
Отдельно от основных пар можно руководить "кружком" при вузе или падаваном вне работы\курсов\вуза.

5) идеи для того что изучить?
Самый простой вариант - открыть вакансии, умножить свою зп на полтора и посомтреть что умеют люди с такой зп или что ищут рекрутеры. А еще недавно по чатам растащили вот этот репос со списком технологий для "супер сисадмина". Не могу сказать что я согласен со всем перечисленным, но посмотреть стоит.

честно говоря я в ахуе