Size: a a a

DevSecOps - русскоговорящее сообщество

2021 January 08

VK

Viacheslav Kaloshin in DevSecOps - русскоговорящее сообщество
А
С какого на какой? Допустим не 17 байт а 257 байт в поле cn сертификата для ssh что сделает buffer overflow в sshd версии 0.6.6.6 какая ips поймает?
Никакая. Но и fail2ban тоже никак не поможет
источник

А

А in DevSecOps - русскоговорящее сообщество
Viacheslav Kaloshin
Никакая. Но и fail2ban тоже никак не поможет
Я про рандомный порт писал а не fail2ban )
источник

А

А in DevSecOps - русскоговорящее сообщество
Порт поможет
источник

А

А in DevSecOps - русскоговорящее сообщество
А ips заблокирует портскан
источник

VK

Viacheslav Kaloshin in DevSecOps - русскоговорящее сообщество
Ну порт поможет только спам уменьшить в логах :)
источник

VK

Viacheslav Kaloshin in DevSecOps - русскоговорящее сообщество
Но вообще взломов через дырявые системные сервисы я давно не видел. Обычно ломают с уровней выше :)
источник

А

А in DevSecOps - русскоговорящее сообщество
Viacheslav Kaloshin
Но вообще взломов через дырявые системные сервисы я давно не видел. Обычно ломают с уровней выше :)
Если апдейты год как не поломаны ))) откуда бот неты годные делать по другому
источник
2021 January 09

A

Alex. in DevSecOps - русскоговорящее сообщество
Доброго времени суток, ребят.
Можете подсказать, что must have должен знать DevSecOps.
Кроме базовых атак, сетей, ос ну и возможно шифрования?
Там по тулзам каким-то...
источник

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Alex.
Доброго времени суток, ребят.
Можете подсказать, что must have должен знать DevSecOps.
Кроме базовых атак, сетей, ос ну и возможно шифрования?
Там по тулзам каким-то...
источник

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Alex.
Доброго времени суток, ребят.
Можете подсказать, что must have должен знать DevSecOps.
Кроме базовых атак, сетей, ос ну и возможно шифрования?
Там по тулзам каким-то...
источник

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Вот такой дескрипшен и набор простых вопросов
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
как-то лайтово совсем, Макс. :-)
источник

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Konstantin
как-то лайтово совсем, Макс. :-)
На то они и простые и мастхевные))
источник

AA

Andrey Abakumov in DevSecOps - русскоговорящее сообщество
Konstantin
как-то лайтово совсем, Макс. :-)
вы удивитесь, но кандидаты часто не могут ответить на эти вопросы
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
Andrey Abakumov
вы удивитесь, но кандидаты часто не могут ответить на эти вопросы
ну тем короче собеседование. так-то win-win получается.
источник

AA

Andrey Abakumov in DevSecOps - русскоговорящее сообщество
но первый вопрос я бы убрал, он ни к чему
источник

A

Alex. in DevSecOps - русскоговорящее сообщество
Maxim Maximov
Вот такой дескрипшен и набор простых вопросов
Спасибо 🙂
источник

C

CuriV in DevSecOps - русскоговорящее сообщество
А что за сервис, не подскажешь?)
источник

DS

Dmitry S in DevSecOps - русскоговорящее сообщество
CuriV
А что за сервис, не подскажешь?)
Похоже на заметку в Notion
источник

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Dmitry S
Похоже на заметку в Notion
Так и есть
источник