V
Вот ещё интересные чтива на тему миссконфига nginx и других балансеров
Последние ресерчи про (например) проксификацию в веб-серверах)
https://twitter.com/antyurin/status/1087674548764528640
Size: a a a
2019 February 02
RR
Последние ресерчи про (например) проксификацию в веб-серверах)
https://twitter.com/antyurin/status/1087674548764528640
https://twitter.com/antyurin/status/1087674548764528640
Класс, была ещё уязвимость в http2https redirect и специальных символах, не пойму этот кейс тут описан или нет, но скорее да
V
Кто-то спрашивал про пароли)
V
Кто скачал себе архив с 2 млрд паролями?
V
Я думал все уже
С
Тот кто первый берёт из ОС, при установлении соедниений ОС даёт такую информацию по каждому. Сама ОС, естественно, смотрит в заголовки TCP и IP
2019 February 03
N
Сегодня секурити трек на фосдем!
Есть прямая трансляция https://fosdem.org/2019/schedule/track/security/
Есть прямая трансляция https://fosdem.org/2019/schedule/track/security/
2019 February 05
KS
А вот проблему с bsod при использовании cred guard + sysmon не будут фиксить в windows 2016 1607, но в 2019 и 2016 1709 пофикшено
Коллеги, а sysmon на домен контроллерах кто-нибудь использует? Нет с этим проблем никаких?
AM
Особых проблем не было, фильтры только аккуратно настроить надо. Конфигурацию на контрлдерах редко обновляли так что не потек сисмон
2019 February 08
bc
Вот те бабка и Аджайл =) https://agileday.mts.ru/
YS
host agileday.mts.ru
agileday.mts.ru is an alias for users.platformalp.ru.
users.platformalp.ru has address 85.119.149.98
Я ток не оч понимаю, это у них ДНС поломали, или прост кто-то пошутил
ML
теперь еще интереснее
c
host agileday.mts.ru
agileday.mts.ru is an alias for users.platformalp.ru.
users.platformalp.ru has address 85.119.149.98
Я ток не оч понимаю, это у них ДНС поломали, или прост кто-то пошутил
там CNAME был на хостинг лендосов
c
думаю чуваки зарегали просто на хостинге лендос с таким же именем
YS
думаю чуваки зарегали просто на хостинге лендос с таким же именем
Логично. Спасибо
2019 February 10
KO
Promerium
Неплохая identity-aware access proxy (по сути это просто reverse-proxy) для обеспечения доступа к ресурсам через учетки Google, GitLab, Azure и Okta.
https://www.pomerium.io
Неплохая identity-aware access proxy (по сути это просто reverse-proxy) для обеспечения доступа к ресурсам через учетки Google, GitLab, Azure и Okta.
https://www.pomerium.io