Телеграмм чат группы linkmeup

Size: a a a

linkmeup

2017 April 21

А мы тут, на новостном канале, разменяли три циферки на одну, зато с буковкой. Ура нам, спасибо вам - нашей любимой аудитории =)

источник

246511:02пожаловаться #1

linkmeup

Продолжаем день хвастовства – наша любимая Наташа-стесняша стала страшно сказать кем!
https://vk.com/linkmeup?w=wall-54456105_2414

LinkMeUp | ЛинкМиАп

А кто это у нас тут молодец?! Наша Наташа принимает поздравления! Слово выпускнику: "Зато теперь, если я надену красную шляпу, это будет не просто так!"

источник

282514:18пожаловаться #2

2017 April 24

linkmeup

Такие статьи всегда вызывают двоякие чувства. С одной стороны, они дают практическую сторону того, о чём все и так слышали, но мало кто знает как же это сделать. С другой стороны, среди этих всех всегда найдётся несколько школьников или просто самых умных, которые воспринимают текст как указание к действию
Хотя, если совсем уж честно, пострадавших от таких оболтусов даже как-то и не жалко. Сами виноваты на все 146%.
Так что учитесь, дамы и господа. Проверяйте свои сети, помните про здравый смысл и мойте руки перед едой.
https://habrahabr.ru/company/pentestit/blog/326968/

Habr

Атаки на сетевое оборудование с Kali Linux

В данной статье мы рассмотрим актуальные атаки на сетевое оборудование и инструменты, доступные в популярном дистрибутиве Kali Linux для их проведения.

источник

278306:51пожаловаться #3

2017 April 25

linkmeup

Вероятно самые нестойкие уже успели подумать, что мы забыли про 25 число и 50й выпуск подкаста не увидит свет, но мы не настолько коварны и вот вам традиционный для этого числа выпуск Linkmeup.
В этот раз мы вспоминали амбициознейший проект "CCIE за год", что там происходит, каковы успехи, как всё начиналось и когда новый набор.

http://linkmeup.ru/blog/281.html

linkmeup.ru

LinkMeUp. Выпуск № 50. CCIE за год. История и современность / LinkMeUp

2*25-й выпуск публикуем 25-го числа 2*2 месяца. А 1-го числа исполнился 1 год проекту CCIE за 1 год. В 2017-м

источник

241719:04пожаловаться #4

2017 April 26

linkmeup

Ничего себе – всё вам!
Опять раздаём халяву по взрослому: на этот раз выдадим будем несколько билетов на конференцию RemoteIT в Санкт-Петербурге.
Билет номер раз, позволит тебе пройти непосредственно на саму конференцию, а приятным бонусом к нему прилагается пропуск на after-party в заслуженном баре Union, где будет крафт, девчонки и всякое другое интересное.
Ну, а для тех кто так и не выбрал правильный город для проживания, у нас припасено два билета для удалённого участия. RemoteIT всё же. Девчонок и крафта бонусом не будет, но зато дадут доступ к записям всех докладов, что также несомненно приятно.
Что делать ради заветных квиточков – написано в нашем контактике.
https://vk.com/linkmeup?w=wall-54456105_2428

LinkMeUp | ЛинкМиАп

Ничего себе – всё вам! Опять раздаём халяву по взрослому: на этот раз выдадим будем несколько билетов на конференцию RemoteIT http://remoteitconf.ru/ в Санкт-Петербурге. Билет номер раз, позволит тебе пройти непосредственно на саму конференцию, а приятным бонусом к нему прилагается пропуск на after-party в заслуженном баре Union, где будут крафт, девчонки и всякое другое интересное. Ну, а для тех кто так и не выбрал правильный город для проживания, у нас припасено два билета для удалённого участия. RemoteIT всё же. Девчонок и крафта бонусом не будет, но зато дадут доступ к записям всех докладов, что также несомненно приятно. Итак, если ты жаждешь получить один из билетов, то вот тебе инструкция: - Делаешь репост этой записи - В комментарии к репосту пишешь какой тебе билет нужен. Давайте договоримся не жадничать и если нет возможности физического участия, то так и пиши, что хочу билет для удалёнщиков - С нетерпением ожидаешь наступление четверга Но и это ещё не всё! Есть один вариант как 100% заполучить билет..

источник

278700:14пожаловаться #5

linkmeup

Пока идёт неравный бой за билеты на RemoteIT, предлагаем вам вернуться к теме нехитрого сетевого хулиганства.
Бывший несколько раз у нас в гостях Александр "sinister" Дмитренко буквально за 6 минут покажет вам, как бесконтрольное использование безобидного TFTP может выйти вам боком.
https://www.youtube.com/watch?v=XILHbdPFSs4

YouTube

network protocols: TFTP

Начинаем рассматривать служебные сетевые протоколы c TFTP

tftp-enum
https://nmap.org/nsedoc/scripts/tftp-enum.html

источник

309209:55пожаловаться #6

2017 April 27

linkmeup

Пока вы тут сидите, в далёкой Австралии наш заслуженный коллега и друг Александр Клиппер ищет себе коллегу для совместной работы в Австралийском офисе Amazon. Причём ищет настолько настойчиво, что постоянно сидит в нашем эфирном чате и отвечает на все самые неожиданные вопросы.
А если кто пропустил, то напоминаем, что в 45м выпуске он уже приоткрывал завесу тайны над процессом собеседования в этот IT гигант.
Так что если чувствуете в себе силы – смело высылать ему резюме и не стесняться писать по всем вопросам.
https://www.amazon.jobs/en/jobs/431735

amazon.jobs

Network Engineer, Amazon Web Services - Sydney, Australia

Amazon is the earth’s most customer centric company and is looking to hire highly motivated, best-in-class Network Engineers for our expanding teams. Just to start, you will be working on the networks that support the Earth’s largest cloud provider. Our customers demand the highest quality and reliability for their services. While expanding at a tremendous rate it is our responsibility to maintain quality and reliability while developing innovative ways to scale our network.Why Australia? Our Sydney offices are growing rapidly and you could be part of that! This is an excellent opportunity to join Amazon and Amazon Web Services and build something great. You would be joining a world class technical team, working with some of the biggest and brightest engineers in the industry. Not only would you be working with the best, you would be developing your skills and furthering your career within one of the fastest- growing, most innovative and progressive technology companies in the world.Please visit this link to..

источник

301818:13пожаловаться #7

2017 April 28

linkmeup

Вот опять мы интересное событие проспали. И опять BGP не даёт скучать.
На этот раз, сервис мониторинга BGPMon зафиксировал глобальное перенаправление трафика финансовых систем, таких как Visa и MasterCard, и ни куда-то там, а в сети Ростелекома. Аномалия продлилась около 7 минут, после чего таблицы маршрутизации были исправлены.
Про причины инцидента хочет отметить, что это не похоже на злонамеренную атаку т.к. слишком уж это было заметно и дуболомно. Но с другой стороны, откуда у Ростелекома интерес до подсетей финансовых систем?
https://bgpmon.net/bgpstream-and-the-curious-case-of-as12389/

источник

341217:58пожаловаться #8

2017 April 30

linkmeup

Дима Фиголь говорит, что сетевики не нужны и грустно улыбается, Марат лихорадочно учит openstack, Наташа Самойленко агитирует за python и скриптинг, Мамонт кричит, что всех пожрёт виртуализация, а основной гость подкаста, сетевой инженер Алексей Учакин, молча продал душу богам DevOps. Все они, и не только они, сойдутся в битве за истину.
Скоро. На Linkmeup. http://linkmeup.ru/blog/282.html

linkmeup.ru

Анонс подкаста. Выпуск 51. Сетевики скоро будут не нужны ///UPD: Эфир закончен / LinkMeUp

Когда: 14.05.2017 в 15:00 (МСК) Кто: Алексей Учакин. Сетевой инженер, автор блога nixman.info.Наташа Самойленко. Автор курса “Python для сетевых

источник

356518:57пожаловаться #9

2017 May 02

linkmeup

Пока весь трудовой мир отмечал праздник весны и труда, в нашу редакцию ворвался выбив дверь ногой Александр Клиппер и смело заявил, что мы тут совсем рехнулись со своим DevOps, а он не для того в Amazon трудится, чтобы позволить такие вещи говорить вслух и оставаться безнаказанными.
Итого, через две недели, Linkmeup #51, все теже, но теперь с оппонентом из самого кровавого из всех кровавых энтерпрайзов - сетевым инженером Amazon Александром Клиппером.
Похоже будет жарко.
http://linkmeup.ru/blog/282.html

linkmeup.ru

Анонс подкаста. Выпуск 51. Сетевики скоро будут не нужны ///UPD: Эфир закончен / LinkMeUp

источник

308412:14пожаловаться #10

2017 May 03

linkmeup

Независимо от того как сильно вы этого ждали, или даже не ждали вовсе, игнорировать это событие ну никак нельзя!
GNS3 version 2.0 has been released.
Список изменений огромен и могуч, но самое главное, это смена архитектуры GNS3. Начинавший как простое десктопное приложение, со временем расширенное до клиент-серверного, теперь GNS3 это полноценная многопользовательская среда, в которой может трудиться сразу несколько человек, а вся логика процесса происходит на серверной стороне.
https://gns3.com/discussions/gns3-2-0-released

источник

292210:05пожаловаться #11

2017 May 04

linkmeup

А ведь на улице весна…
Птички, солнышко и прочая радостная белибердень…
И вот уже не надо напрягать фантазию дабы додумывать фигуры милых дам, так усердно закутанных в слои свитеров и шуб.
А значит пора стряхнуть зимнюю хандру и собрать всех лучших связистов в одном месте и отпраздновать Всемирный день электросвязи.
Поэтому Комфортел вновь собирает всех лучших и главных людей в профессии отпраздновать это прекрасное событие в атмосфере неформального пивного нетворкинга, без занудных докладов и прочего маркетинга. Только живое общение, только хардкор.
И ни где-то там, а в Атриуме Центрального музея связи имени А.С. Попова, под сенью спутника “Луч”.
И знаете, что потом? Конечно кораблик!!! Весна как никак…
https://beering.ru/est?type=1

источник

284310:32пожаловаться #12

2017 May 05

linkmeup

До подкаста чуть больше недели, а гости уже настолько ожесточённо спорят, что мы переживаем как бы они весь пыл не истратили, а оставили для вас хотя бы капельку.
Но пока суть да дело, стало очевидно, что модная сейчас аббревиатура SD-WAN для многих представляет собой исключительно набор букв и никакого больше смысла, поэтому мы нашли вам обзорную статью, где кратенько, но по делу о том что это, зачем это, какие ожидаются плюсы и уже сейчас всплывшие минусы.
http://blog.vasexperts.ru/?p=882

VAS Experts - Блог

SD-WAN как конкурент традиционному MPLS - VAS Experts - Блог

Принцип работы Software Defined WAN (SD-WAN), его преимущества и недостатки перед традиционным MPLS с точки зрения эффективности работы.

источник

285815:00пожаловаться #13

2017 May 08

linkmeup

История, напоминающая сказку на ночь.
В 1968 году, компания Bridgestone, та самая которая делает покрышки, открывает свой дата-центр. Да-да, 50 лет назад корпорации уже строили свои датики.
Его основой был мейнфрейм IBM c водяным охлаждением и много, очень много, вот прямо крайне много лент с данными. Примерно на 2Tb общей ёмкости. Напоминаю, что это было 50 лет назад и одна ленточка хранила что-то около 1 Mb.
И вот за последние два года, этот ветеран IT был полностью перестроен и освобождён от своего многолетнего наследия. Такого, как например, 13 тонн медных проводов, которые успешно заменили оптикой.
http://www.computerworld.com/article/3194275/data-center/bridgestone-modernizes-data-center-hauls-out-13-tons-of-copper-wire.html

Computerworld

Bridgestone modernizes data center, hauls out 13 tons of copper wire

In October 1968, tire maker Bridgestone ran a data center with racks and racks of tapes and a water-cooled mainframe. Today, that newly renovated data center is the home for systems supporting an almost completely virtualized environment.

источник

283222:17пожаловаться #14

2017 May 10

linkmeup

Случилось страшное!
Есть такая контра – NIST, Национальный Институт Стандартов и Технологий США. Помимо прочего, известна тем, что выпускает аналог нашего ГОСТ на физическую и кибербезопасность, обязательный для исполнения всеми госучреждениями США.
Но по факту, все подряд безопасники просто переписывают шапку документа и вводят на своей территории эффективные меры безопасности, в том числе и адовые политики для паролей.
И вот NIST выпускает драфт новой версии документа и что же там можно найти:
- Больше никакой смены паролей раз в месяц. Теперь официально в этом нет никакого смысла кроме вреда.
- Все фокусы с использованием регистров и спецсимволов исключены, как дающие ложное ощущение защищённости.
- Все новые пароли обязательно должны проверяться на соответствие списку самых частых т.е. легкоугадываемых.
- Двухфакторная аутентификация – единственное чему можно верить и то не слишком, но будущее явно тут.

Здравый смысл ликует, эффективные безопасники в крайнем удивлении.
https://pages.nist.gov/800-63-3/sp800-63b.html

источник

339814:30пожаловаться #15

2017 May 11

linkmeup

Александр Sinister Дмитриенко продолжает рассказывать про опасности протоколов прикладного уровня.
В этот раз разговор пойдёт об SNMP. Небольшая вводная, а затем практика поиска цели, подбора значений community, как обходится access-list и чем это всё заканчивается.
И конечно набор советов, как сохранить своё оборудование в тепле и сухости.
https://www.youtube.com/watch?v=8WtqD1Du_IY
https://www.youtube.com/watch?v=v5CFtlUs-NY

YouTube

network protocols: SNMP (intro)

Теория, архитектура, сканирование и брутфорс SNMP
Используются инструменты: nmap, hydra, snmp-check

источник

367910:26пожаловаться #16

2017 May 12

linkmeup

Linkmeup плохого не посоветует и гадостям не научит!
Особенно в пятницу...
Если вдруг сегодня к вечеру вам станет невыносимо скучно, то вот вам старая добрая консольная игра, способная подарить вам с коллегами совершенно незабываемый вечер.
[ $[ $RANDOM % 6 ] == 0 ] && sudo dd if=/dev/zero of=/dev/sda bs=8m || echo *Click*
Хорошего вам дня, коллеги, и нескучного вечера...

источник

368408:56пожаловаться #17

2017 May 13

linkmeup

Надеюсь никто не забыл, что завтра нас всех или уволят, или научат как жить дальше.
http://linkmeup.ru/blog/282.html

linkmeup.ru

Анонс подкаста. Выпуск 51. Сетевики скоро будут не нужны ///UPD: Эфир закончен / LinkMeUp

источник

358409:56пожаловаться #18

2017 May 15

linkmeup

Кто слушал эфир, тот знает, что Марат скоро будет выступать на конференции UWDC-2017 в Челябинске. Рассказывать обещает про сетевую компоненту OpenStack в рамках DevOps секции.
Всем срочно в барбершоп, надеть конверсы и с самокатом подмышкой бегом слушать. Смузи и старбакс не обещаем.

https://uwdc.ru/

uwdc.ru

UWDC - Уральская Конференция Разработчиков

источник

323622:00пожаловаться #19

2017 May 16

linkmeup

Закрываем тему SNMP. Третье видео по счёту, значит посвящено SNMPv3.

https://www.youtube.com/watch?v=EnhC5sE2D8o

YouTube

network protocols: SNMP (snmp version 3)

Завершаем тему SNMP рассмотрением третьей версии и возможных атак на нее. https://github.com/hatlord/snmpwn

источник

310217:30пожаловаться #20