infosecurity

• В копилку бесплатных мини-курсов прибыло: PostgreSQL на максималках: практикум по расширениям! Этот курс — ваш гид по расширениям PostgreSQL. Расширения делают PostgreSQL инструментом для любых задач: от безопасности и оптимизации до работы с геоданными. В этом курсе описаны самые полезные расширения и представлена информация, как применять их без лишней теории. • Курс включает в себя 5 уроков, которые можно пройти за полтора часа: ➡Самые популярные расширения PostgreSQL; ➡Руководство по pgcrypto — шифрование внутри PostgreSQL. Часть 1; ➡Руководство по pgcrypto — шифрование внутри PostgreSQL. Часть 2; ➡Расширение jsquery для PostgreSQL — точные и быстрые выборки из JSONB; ➡Что такое расширение PostGIS для PostgreSQL. ➡https://selectel.ru/blog/courses/postgresql-extensions • P.S. Ну и в очередной раз напоминаю, что еще на платформе Stepik есть очень много бесплатных курсов. Очень часто нахожу там крутой и актуальный материал на всевозможные темы. #Курс#PostgreSQL#DevOps

• Вышел еще один бесплатный мини-курс от Select по PostgreSQL. Если хотите освежить и структурировать свои знания о работе с реляционными СУБД, то переходите по ссылке ниже. • Курс будет полезен Junior- и Middle-специалистам: администраторам баз данных, разработчикам, DevOps-инженерам и аналитикам. Содержание следующее: ➡Урок 1. Введение в базы данных и системы управления ими; ➡Урок 2. Реляционная модель данных. Связи между таблицами; ➡Урок 3. Основы SQL на практике. Первые таблицы; ➡Урок 4. Связывание таблиц; ➡Урок 5. Продвинутые запросы; ➡Урок 6. База данных на облачном сервере; ➡Урок 7. Заключительный. • Ну и еще обещают серт по факту прохождения. Так что забираем в копилку: ➡️https://study.selectel.ru/postgresql #Курс#PostgreSQL#DevOps

• На хабре опубликован хороший материал с описанием auditd и Python-скрипта, благодаря которым мы можем автоматизировать сбор данных всех действий пользователя на сервере linux и настроить алерты в Telegram. • Проблемы, которые помогает решить auditd: ➡Несанкционированный доступ (кто и когда использовал, например, sudo); ➡Подозрительные команды (rm -rf, изменение прав, доступ к каким-либо файлам); ➡Расследование инцидентов (кто что натыкал перед падением сервера); ➡Соответствие корпоративным стандартам (логирование действий и контроль). ➡️https://habr.com/ru/articles/925962/ • Напомню, что auditd (сокращение от Linux Audit Daemon) — это нативная тулза, которая предназначена для мониторинга событий ОС и записи их в журналы событий, разрабатываемый и поддерживаемый компанией RedHat. Был создан для тесного взаимодействия с ядром операционной системы — во время своей работы наблюдает за системными вызовами и может записывать события — чтение, запись, выполнение, изменение прав - связанные с файлами ОС. Таким образом, с его помощью можно отслеживать практически любые события, происходящие в операционной системе. • По итогу имеем мощный инструмент, который, при грамотной настройке, может стать отличным дополнением в обеспечении информационной безопасности инфраструктуры. #Linux#auditd#DevOps#Python

👩‍💻 Linux Master. • Нашел очень крутое приложение на Android, которое называется Linux Master - это такая интерактивная викторина, предназначенная для улучшения ваших знаний Linux за счет повышения уровней и рангов. Независимо от того, являетесь ли вы новичком или опытным пользователем, это приложение поможет вам отточить свои навыки по широкому кругу тем Linux. Обязательно попробуйте. • Кстати, у разработчиков есть аналогичные приложения и по другим направлениям. Например есть KubePrep - поможет в обучении для освоения Kubernetes. Или есть System Design - познакомит вас с основными концепциями системной архитектуры. • В общем и целом, вы обязательно найдете для себя полезное приложение из имеющихся: https://play.google.com/CodingShell #Linux#DevOps#Kubernetes

☁️ Бесплатный курс Cloud DevOps. • В сентябре прошлого года я делился с вами ссылкой на бесплатный курс по сетевым технологиям от МТС, который ориентирован для начинающих сетевых инженеров, а также всем, кто интересуется работой с сетями. Так вот, совсем недавно заметил, что у ребят есть еще один бесплатный курс, который содержит в себе информацию по основам DevOps-подхода, Kubernetes и современных облачных решений. Вот содержание: • Модуль 1. Подходы к архитектуре приложений: ➡️Знакомство с DevOps; ➡️Основные способы построения программных архитектур; ➡️Выбор архитектуры: монолит vs микросервисы; ➡️Стратегия миграции. • Модуль 2. Основы Kubernetes: ➡️Приложения раньше и сейчас; ➡️От виртуальных машин к контейнерам; ➡️Особенности контейнерного подхода; ➡️Сущности Kubernetes. • Модуль 3. Kubernetes и хранение данных: ➡️Контейнеры с точки зрения хранения данных; ➡️Особенности хранения данных; ➡️Знакомство с Cloud Native Storage (CNS); ➡️Cloud Native Storage в vSphere и vSAN. • Модуль 4. Kubernetes в продуктивной среде: ➡️Концепция vSphere with Tanzu; ➡️Архитектурные особенности; ➡️Приоритеты команд в рамках запуска приложений; ➡️Привычные инструменты для разработчика. • Модуль 5. Мониторинг в Kubernetes: ➡️Особенности мониторинга; ➡️Мониторинг сети и визуализация; ➡️Зоны ответственности DevOps-инженера; ➡️Стек технологий для запуска микросервисных приложений. • Модуль 6. Автоматизация: ➡️Популярные инструменты автоматизации инфраструктуры; ➡️vRealize Automation и программный деплой; ➡️Концепция «Инфраструктура как код»; ➡️Кросс-облачная сеть и безопасность. • Модуль 7. DevSecOps и Open Source: ➡️Области внимания DevSecOps и Supply Chain Security; ➡️DevSecOps с GitHub Advanced Security; ➡️Реализация CI/CD для Azure IoT Edge; ➡️Инструменты IoT Edge для CI/CD. ➡️https://mws.ru/courses/devops/ • Курс будет полезен системным администраторам Linux \ Windows, специалистам по эксплуатации и начинающим DevOps-инженерам. #Курс#DevOps#Cloud

• Нашел очень крутые лайв интервью для подготовки к собеседованию на должность DevOps на одном из YT-каналов. Сразу отмечу, что контент весьма необычный, но там вы найдете кучу полезной информации и можете самостоятельно попробовать ответить на вопросы. ➡Опытный сисадмин захотел в DevOps? / Техсобес на позицию Junior DevOps Engineer. ➡Начинающий Linux-админ стал Девопсом? / Техсобес на позицию Junior DevOps Engineer. ➡Парень стал девопсом в 17 лет?? / Техсобес на позицию Junior DevOps Engineer. ➡Kubernetes-админ знает всё?? / Техсобес на позицию Middle DevOps Engineer. ➡Парень к 16-ти годам изучил Linux и DevOps и занимается пентестом? / Техсобес Junior DevOps Engineer. • В качестве дополнения ⬇️ ➡devops-interview - репозиторий, который содержит в себе огромное кол-во вопросов и ответов для подготовки к собеседованию на должность DevOps и системных администраторов. ➡Easyoffer.ru - на этом сайте собрано более 1100 вопросов для подготовки к собеседованиям на позицию DevOps. ➡A collection of Linux Sysadmin Test Questions and Answers - этот проект содержит 284 вопроса и ответа, которые можно использовать для проверки собственных знаний или во время собеседования на должность администратора Linux (*nix). Очень удобно, что вопросы разбиты на категории (от простых, к сложным). ➡Список вопросов по наступальной безопасности - данный репозиторий содержит в себе компиляцию вопросов по наступательной безопасности (offensive security). Используя этот материал, можно прикинуть, какие области знаний Вами не покрыты для самостоятельного обучения. ➡Red Team Interview Questions - тривиальные вопросы, к которым нужно подготовится перед прохождением собеседования на позицию Red Team. #DevOps#ИБ#Собеседование

• Нашел очень крутой ресурс с бесплатными лабораторными работами и туториалами для ИБ специалистов. Единственный минус - не вся информация переведена на русский язык. Никаких видео — только полностью интерактивные лаборатории, разработанные для более быстрого и эффективного обучения. Даже есть ИИ помощник, если возникнут трудности с выполнением заданий... ➡️https://labex.io/ru • LEARNING PATH: ➡Learn Linux; ➡Learn DevOps; ➡Learn Cybersecurity; ➡Learn Database; ➡Learn Python; ➡Learn Docker; ➡Learn Java; ➡Learn Jenkins; ➡Learn Machine Learning; ➡Learn Kali Linux. • PROJECTS & TUTORIALS: ➡All Interactive Tutorials; ➡Linux Projects; ➡Python Projects; ➡Java Projects; ➡Numpy Projects; ➡Linux Tutorial; ➡Docker Tutorial; ➡Cybersecurity tutorial; ➡Free Labs; ➡Linux Commands Cheat Sheet. • PLAYGROUNDS: ➡Online Linux Terminal; ➡Online Docker Playground; ➡Online Python Playground; ➡Online Golang Playground; ➡Online C++ Playground; ➡Online Java Playground; ➡Online Rust Playground; ➡Online MySQL Playground; ➡Online Ansible Playground; ➡Online Jenkins Playground. • LATEST TUTORIALS: ➡Python Itertools Combinations; ➡Docker Compose with Host Network; ➡Systemctl daemon-reload in Linux; ➡Match Patterns with Bash Regex; ➡DevOps Free Labs; ➡Find Key with Max Value in Python Dictionary; ➡Linux Free Labs; ➡Bash Function Return Values; ➡Area and Circumference of a Circle in C; ➡Cybersecurity Free Labs. #Linux#DevOps#ИБ

• Нашел интересный сервис, который поможет получить практический опыт в поиске и устранения неисправностей на Linux-серверах. Сценарии неисправностей, по большей части, соответствуют реальным проблемам с настоящими серверами. Сам сервис будет крайне полезным для системных администраторов и DevOps. Ну или можете использовать данный ресурс для собеседований потенциальных кандидатов... тут уже как пожелаете. • Если в двух словах, то вам предоставляется полный доступ к серверу Linux (виртуальной машине) через SSH. Нужно сделать все необходимое для устранения описанной проблемы, чтобы тест прошел в течение отведенного времени. По истечении этого времени виртуальная машина будет отключена. Задачек достаточно и есть разделение на уровни сложности (легкий, средний, тяжелый). Затетисть можно вот тут: ➡️https://sadservers.com ➡️https://github.com/sadservers/sadservers #DevOps#Linux

• Нашел очень крутой репозиторий, который содержит в себе огромное кол-во вопросов и ответов для подготовки к собеседованию на должность DevOps и системных администраторов. К слову, для других направлений список окажется не менее полезным, поэтому рекомендую. • Репозиторий разделен на несколько частей: ➡Техническое интервью - здесь собраны ответы на вопросы самых разных собеседований за последние 2 года; ➡Интервью с hr - советы о том, как подготовиться к интервью, на что обратить внимание; ➡Референсы, ссылки - ссылки на полезные метариалы; ➡Топ вопросов - субъективный рейтинг популярных вопросов по баллам от 0 до 10. • В качестве дополнения: ➡Easyoffer.ru - на этом сайте собрано более 1100 вопросов для подготовки к собеседованиям на позицию DevOps. ➡A collection of Linux Sysadmin Test Questions and Answers - этот проект содержит 284 вопроса и ответа, которые можно использовать для проверки собственных знаний или во время собеседования на должность администратора Linux (*nix). Очень удобно, что вопросы разбиты на категории (от простых, к сложным). ➡Список вопросов по наступальной безопасности - данный репозиторий содержит в себе компиляцию вопросов по наступательной безопасности (offensive security). Используя этот материал, можно прикинуть, какие области знаний Вами не покрыты для самостоятельного обучения. ➡Red Team Interview Questions - тривиальные вопросы, к которым нужно подготовится перед прохождением собеседования на позицию Red Team. #DevOps#ИБ#Собеседование

• Коллекция полезных шпаргалок для DevOps, ИБ и ИТ-специалистов: ➡Nginx; ➡Docker; ➡Ansible; ➡Python; ➡Go (Golang); ➡Git; ➡Regular Expressions (Regex); ➡PowerShell; ➡VIM; ➡Jenkins; ➡Continuous Integration and Continuous Delivery (CI/CD); ➡Kubernetes; ➡Linux; ➡Redis; ➡Slack; ➡Puppet; ➡Google Cloud Developer; ➡AI, Neural Networks, Machine Learning, Deep Learning & Data Science; ➡PostgreSQL; ➡Ajax; ➡Amazon Web Services (AWS); ➡Infrastructure as Code (IaC); ➡System Design; ➡Cyber Security. #CheatSheet#DevOps#ИБ

👩‍💻 Ansible для начинающих + практический опыт. • Бесплатный мини-курс, который знакомит любого абсолютного новичка в DevOps с основными моментами Ansible с помощью простых практических упражнений, которые вы можете практиковать прямо в браузере. Всего будет 38 уроков, 2 часа 34 минуты видео и 63 теста. Программа следующая: • Введение в Ansible: ➡Обзор Ansible; ➡Демо: установка среды; ➡Демо: установка Ansible; ➡Знакомство с YAML; ➡Демо: наши упражнения; ➡Lab: YAML; ➡Тест: Introduction. • Основные понятия Ansible: ➡Inventory; ➡Lab: Inventory; ➡Тест: Inventory; ➡Демо: особенности Windows; ➡Playbooks; ➡Lab: Playbooks; ➡Тест: Playbooks; ➡Демо: playbooks; ➡Modules; ➡Lab: Modules; ➡Variables; ➡Lab: Variables; ➡Тест: Variables; ➡Демо: Atom IDE. • Механика Ansible: ➡Conditionals; ➡Lab: Conditionals; ➡Loops; ➡Lab: Loops; ➡Тест: Loops; ➡Roles; ➡Демо: roles; ➡Тест: Roles; ➡О приложении; ➡Lab: App Deploy; ➡Демо: развертывание приложения. ➡️https://stepik.org/course/123806 #Ansible#DevOps

👣 Путь в DevOps: полное руководство для новичков с нуля - 2025. • Нашел интересный материал, который поможет понять, что именно необходимо знать и куда смотреть, если планируете вкатиться в DevOps. Рекомендую к просмотру: https://youtu.be/8kvMficZrIo ➡00:14 - Всевозможные компетенции DevOps Инженера; ➡00:44 - Кому проще стать DevOps Инженером; ➡02:29 - Что учить по минимуму и в каком порядке; ➡10:27 - 1. Основы Networking TCP/IP; ➡11:46 - 2. Администрирование Windows; ➡12:38 - 3. Основы Linux; ➡13:28 - 4. Ansible; ➡13:56 - 5. Git; ➡14:26 - 6. GitHub; ➡14:52 - 7. CI/CD: GitHub Actions, GitLab CI/CD; ➡15:29 - 8. Docker + DockerHub; ➡16:16 - 9. Kubernetes + Helm + ArgoCD; ➡17:04 - 10. AWS: Amazon Web Services; ➡19:12 - 10. GCP: Google Cloud Platform; ➡20:27 - 10. Azure: Microsoft Azure; ➡21:38 - 11. Terraform + Terragrunt; ➡22:42 - 12. Python. #DevOps