В воскресенье мы провели очередной экзамен MTCRE, все успешно сдали его и получили сертификаты. С чем мы ребят и поздравляем!

На одной из лабораторных долго не могли понять почему ничего не работает. Заглянули в интерфейсы, а они поменяны местами - ether1 управляется в меню ether5, ether2 - ether4. Это уже не первый случай, когда такое происходит. Вероятно, вы тоже столкнетесь с таким поведением RouterOS. Держите скрипт, возвращающий интерфейсы на место!

/interface ethernet
set [ find default-name=ether1 ] name=ether1
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] name=ether3
set [ find default-name=ether4 ] name=ether4
set [ find default-name=ether5 ] name=ether5

Загрузите сюда свою фотку и удивитесь http://searchface.ru/

Mikrotik выпустил новую точку доступа на 60 ГГц для работы в режиме точка-многоточка.
- Наконец-то бимформинг
- До 6 клиентов 60 ГГц
- Угол 180 градусов
- PoE
- Почти гигабит по воздуху! https://mikrotik.com/product/wap_60gx3_ap

"Микросеть" с глубоким проникновением. Часть 2.

Продолжение истории, о которой я уже писал ранее.
В роутерах Mikrotik обнаружилась уязвимость, которая позволяет злоумышеннику, без аутентификации, обрабатывать запросы проски TCP и UDP через порт Winbox. Эта уязвимость позволяет обойти и фаерволл.

Уязвимости присвоен номер CVE-2019–3924, а производителем уже выпущен фикс.
Всем микротиковедам рекомендуется обновится до актуальных версий:
Long term - 6.42.12 и новее
Stable  - 6.43.12 и новее.

Прекрасное весенне-пятничное чтиво о том, как любимые утилиты Sysinternals помогают найти зараженные с помощью PowerShell Empire хосты.

Тут вам и про red team - эксплуатация PowerShell Empire. И про blue team - поиск и устранение малвари. И инструкция по работе с Sysinternals Tools.

https://holdmybeersecurity.com/2019/02/27/sysinternals-for-windows-incident-response/

Сегодня-завтра большой Европейский MUM!

Всем обладателям волшебного роутера из Латвии просто необходимо присутсттвовать в Вене (это город такой, а не то,что вы подумали) или хотя бы смотреть онлайн.

Доклады (время московское):
7 марта
- 11:00  Открытие MUM. Презентация новых продуктов
- 11:30  Распространенные ошибки в OSPF и как их избежать
- 12:00  Новые особенности IPv6 и внедрение DualStack
- 12:45  Make your LTE interface shine
- 13:15  Monitoring and debugging (with) RouterOS
- 15:30  MikroTik 60GHz news and future plans
- 16:00  Построение сети ISP с полной избыточностью
- 16:45  TR-069 and genieACS: Practical configuration
- 17:30  Оптимизаци L2 на Mikrotik

8 марта
- 11:00  Mikrotik для ISP
- 11:45  Network Design - Using MikroTik CHR as an MPLS router
- 12:45  Почему я ненавижу Mikrotik
- 13:30  Понимание пропускной способности от Яниса Мегиса
- 15:45  Анализ нашумевших экспло1тов для RouterOS
- 16:30  MikroTik QoS Wireless PTP
- 17:30  Repository based RouterOS script distribution

Более подробное описание тут
Трансляция на youtube-канале

А вот и ссылка на трансляцию MUM
https://www.youtube.com/watch?v=MP4UM8XQfMM

Coral выпустил одноплатник для ML с Google Edge TPU coprocessor. Заявленная стоимость $149 https://coral.withgoogle.com/products/dev-board/

Во славу Mikrotik )

#Sysadminka 013 состоится!
Приглашаем 21 марта 2019 в 18-45 в Лекторий на Клары Цеткин, 11.
За вход просим 100 рублей - они нужны нам для аренды зала.
Пожалуйста, зарегистрируйтесь, нам нужно планировать место в зале :)
Регистрация: https://sysadminka.timepad.ru/event/924213/

Доклады в программе:

- Prometheus. Python. NMAP. Как перестать обновлять хосты в мониторинге раз в полгода - Лев Алимов

- Ansible - инструмент для IaaC - Алексей Лапухов

Афтепати в ресторане Коza!

Мы VK https://vk.com/event137391313
FB https://www.facebook.com/groups/sysadminka
Telegram https://t.me/sysadminka

Вчера состоялась очередная встреча #Sysadminka 013.
Спасибо всем, кто пришел!

Обсудили:
- Prometheus. Phyton. NMAP. - Как перестать обновлять хосты в мониторинге раз в полгода.
- Ansible - инструмент для LaaC

Благодарим наших докладчиков - Алексея и Льва! Теперь они обладатели фирменных футболок:)

Презентации можно посмотреть здесь.
Запись встречи здесь.
Фото будут в понедельник.
Если есть вопросы или дополнения, обсуждаем в чате!

Не оставайтесь равнодушными, нам важно ваше мнение! Предлагайте темы докладов или пробуйте себя в роли докладчика, ждём ваши идеи и предложения!

Человек постарался и очень подробно описал маршрутизацию в RouterOS. У меня даже не хватило сил дочитать пост до конца. Но там, где прочитал явных ошибок не нашел. Так что рекомендую!

https://habr.com/ru/post/443788/

Костанай! Взбодрим айти сообщество? Предлагаю встретиться в четверг или пятницу и обсудить наше любимое ИТ, а заодно поделиться опытом и попробовать решить накопившиеся проблемы.

Пишите в личку @bubnov

Микротик…
Микротик никогда не меняется…
Превьюшка утверждаети, что MUM в Ростове на Дону, а он в Калиниграде. Кто не успел начать работать и не начинайте. А кто успел – ну хватит уже наверно, там вон интересное показывают.
В расписании особое внимание на 12:15 😉
https://www.youtube.com/watch?v=9bIBqRRkObo

IT-meetup в Казахстане, город Костанай

28 марта в четверг приходи в "Радуга вкуса" Пушкина, 59 в  19:30 и пообщайся с единомышленниками, послушай интересные доклады, избавься от старой головной боли с помощью колективного сознания! Конечно же афтепати с пивом - куда без него


Д̲О̲К̲Л̲А̲Д̲Ы̲:
-"Отказоустойчивая сеть. Как уехать в отпуск и выключить телефон" - Бубнов Дмитрий (Тренер Mikrotik, г.Челябинск)

-Около wi-fi  - Данилкин Сергей (ISP, TSP, LIR г.Костанай)

-"DDoS" - Шилов Пётр (юный  ̶п̶а̶д̶а̶в̶а̶н̶ пентестер, г. Костанай)

-"Немного серпентологии"- - Юнак Степан (айпишник местный)

🎛 System design primer.

Примеры построения больших систем. Схемы, графика, карточки для подготовки к собеседованию, полезные ссылки на статьи и заметки.

https://github.com/donnemartin/system-design-primer

#github

Было бы круто маркировать книги и другие источники знаний четырьмя категориями: почва, дерево, ветвь и лист. Почва  — фундаментальные знания, на базе которых можно выращивать новые знания. Например, системное мышление. Дерево — большая прикладная область вроде проектного менеджмента. Ветка — фреймворк/инструментарий для решения прикладных задач внутри области знаний. Лист — разбор конкретного вопроса, конкретная идея или инструмент.

Проблема в том, что каждый автор хочет писать про почву, а чаще получается про листья, в лучшем случае про ветки. Отсюда водянистые книги одной идеи и попытки строить обобщающие теории на базе локальных успехов в решении одной прикладной задачи. На этом построена массовая нон-фикшн литература и инфо-бизнес. Так что в подобной классификации никто кроме осознанных потребителей не заинтересован.

Когда я начал думать про источники знаний в таких категориях, я выработал для себя несколько принципов, которые помогают выбирать правильный формат обучения под конкретный уровень абстракции:

— Для листьев и веток нужны люди практики, которые в теме прямо сейчас. Лучше всего общаться напрямую, но подойдут и статьи. Самое важное — убедиться, что нужные проблемы решались в реальности, а не в воображении автора. Именно поэтому лучше общаться лично;
— Для деревьев с одной стороны нужен личный опыт, с другой достаточно времени и способностей для обобщения знаний. Тут нужно спрашивать рекомендаций книг и курсов у людей из предыдущего пункта;
— В случае с почвой цена ошибки самая большая, можно замусорить голову на годы вперёд. Тут нужны признанные авторитеты и знания, проверенные временем. И это тот случай, когда на изучение не зазорно потратить месяцы, а может и годы.

Читать книги и тратить много усилий на листья и ветки может оказаться потерей времени. Читать статьи и пытаться быстро «заботать» фундаментальные знания — самообманом.

Fail2Ban для Windows
https://github.com/glasnt/wail2ban

📝 Parsing Workshop.

Заметки о парсинге данных. Bash, python, sed, awk и т. п. Есть и примеры, и упражнения для закрепления.

https://github.com/InsightDataScience/Parsing-Workshop

#github #bash #sed

Зарелизили RouterOS 7.0

https://download.mikrotik.com/routeros/7.0beta/routeros-mipsbe-7.0beta.npk