17 Aug 2026, 12:40 UTC≈1,310 views7 reactionsread 18 August 2026 Photo
Сервисы регулярно падают в продакшене по OOM, а локализовать утечку памяти в рантайме не получается. Знакомая ситуация?
Чаще всего дело в инструментах: без pprof и трассировки планировщика утечка горутин или неоптимальные аллокации остаются невидимыми, пока сервис не упадёт в третий раз за неделю.
Мы сделали практикум Golang: Тестирование и качество кода, чтобы инженеры умели профилировать Go-приложения в рантайме,…
👍4🔥2❤1
16 Aug 2026, 08:03 UTC≈2,030 views77 reactionsread 18 August 2026 ☕️ IT-сводка нескучных новостей за последние два месяца: хакерские атаки, украденные биткоины, Linux-утилиты
🟢Аппаратный кошелёк с дырой увели на 70 миллионов долларов за 41 минуту
1 августа уязвимость в аппаратном кошельке Coldcard связали с кражей биткоинов на 70 миллионов долларов, проведённой за 41 минуту. Железо, которое покупают именно ради того, чтобы ключи никогда не покидали устройство, оказалось не абсолю…
🔥59👍14❤3👏1
15 Aug 2026, 07:40 UTC≈2,030 views3 reactionsread 18 August 2026 🟡 Анонс открытых практикумов на следующую неделю
1️⃣ Suricata. Режим предотвращения вторжений (IPS). Часть 2
↘ Регистрация
Время проведения:
18 августа 2026, вторник, 19:00 по МСК
Программа практикума:
🟢Suricata: режимы работы IPS
🟢Работа с сигнатурами
🟢Настройка режима NFQUEUE и интеграция IPS с межсетевым экраном
Кто ведёт?
Андрей Шабалин — Тренер Cisco / Huawei, инструктор академии Eltex и Астра-Университета
-…
👍3
15 Aug 2026, 07:04 UTC≈1,780 views8 reactionsread 18 August 2026 🎯 Атака на Active Directory: Обнаружение и защита от Pass-the-Hash (PtH)
В логах светится событие 4624 (успешный вход), но за ним стоит NTLM-хэш, дампнутый из памяти lsass.exe через Mimikatz.
При Pass-the-Hash злоумышленнику не нужен сам пароль: NTLM-протоколу для проверки подлинности достаточно валидного хэша. С ним атака легко перемещается по сети (*Lateral Movement*).
🔍 Как обнаружить Pass-the-Hash
1️⃣ Аномали…
🔥6👍2
14 Aug 2026, 13:05 UTC≈2,060 views11 reactionsread 18 August 2026 Photo
🔥 Открыли демодоступ к новым практикумам июля: Keycloak, Linux Performance & HighLoad Fundamentals, Bash, BlueTeam
Заходите на платформу, активируйте доступ, начинайте проходить и выполнять задания.
🟢 Keycloak
Настроите единый вход и управление доступом для нескольких сервисов.
🟢 Linux Performance & HighLoad Fundamentals
Разберётесь, как находить и устранять узкие места в производительности серверов под нагрузкой.…
🔥7❤4
13 Aug 2026, 12:53 UTC≈2,490 views7 reactionsread 18 August 2026 Photo
Load Testing & Benchmarking: как рассчитать реальный предел нагрузки системы и найти её узкое место
Профиль нагрузки часто собирают на глаз, без опоры на логи и реальное поведение пользователей: тест проходит, а система всё равно не выдерживает пиковую нагрузку на проде.
Мы сделали практикум Load Testing & Benchmarking, чтобы инженеры могли точно рассчитать, сколько нагрузки выдержит система, находить её узкие мест…
❤5👏1🔥1
12 Aug 2026, 12:53 UTC≈3,070 views9 reactionsread 18 August 2026 Video
В понедельник прошло первое занятие интенсива по безопасности ОС, делимся небольшим фрагментом 👀
Костя Зубченко рассказывает про сервер БД и сервер приложений на CentOS 7. Объясняет базовую модель безопасности ОС: DAC/MAC в Linux и Securable Objects в Windows.
Дальше больше практики, разбор дефолтные уязвимости и харденинг по CIS Benchmarks на реальном стенде🔥
Присоединиться к интенсиву можно и сейчас, запись перв…
🔥8👍1
11 Aug 2026, 11:33 UTC≈3,470 views7 reactionsread 18 August 2026 Photo
OpenSearch: полный набор функций Elastic без платной подписки
Elastic изменила лицензионную политику, и компании, которые держали логи на его стеке, оказались перед выбором: платить по новым правилам или переезжать. OpenSearch стал тем самым переездом: форк с лицензией Apache 2.0, где TLS, RBAC и управление жизненным циклом индексов идут из коробки, а не продаются отдельно.
Мы собрали практикум по OpenSearch, чтобы…
🔥5❤1👍1
10 Aug 2026, 12:14 UTC≈3,510 views5 reactionsread 18 August 2026 Photo
Траблшутинг Почтовая система открыт! Задача доступна всем, приступай к решению и поборись за главный приз
Формат участия:
🟢доступ к рабочей инфраструктуре с 10 по 17 августа
🟢симулятор реального инцидента, без подсказок и менторов в процессе
🟢19 августа в 19:00 мск — разбор задачи с инженером
Тебе предстоит подключиться к живой Ubuntu 22.04 с Postfix и Dovecot по SSH. Нужно разобрать логи SASL-авторизации, найти с…
🔥5
9 Aug 2026, 07:42 UTC≈3,110 views28 reactionsread 18 August 2026 Формат лога ошибки:
2026-07-22 10:14:03.812 UTC [24417] postgres@app 203.0.113.5(54321) FATAL: password authentication failed for user "postgres"
Настройка Fail2ban:
Файл /etc/fail2ban/jail.local:
[postgresql]
enabled = true
filter = postgresql
logpath = /var/log/postgresql/postgresql-*.log
port = 5432
protocol = tcp
banaction = iptables-multiport
# На Debian 12+ / RHEL 9, где бэкенд фаервола по…
👍27❤1
9 Aug 2026, 07:41 UTC≈2,400 views16 reactionsread 18 August 2026 🔒 Безопасность PostgreSQL 16: гайд по настройке защиты доступа
Открытый порт 5432, стандартный логин postgres со слабым паролем, отсутствие SSL и логов — классический сценарий компрометации БД. Настройка комплексной защиты PostgreSQL 16 включает 3 базовых слоя: контроль доступа, шифрование и аудит.
🛡 1. Контроль доступа (pg_hba.conf)
Файл pg_hba.conf определяет правила аутентификации. Правила проверяются сверху вн…
👍16
8 Aug 2026, 07:13 UTC≈2,720 views7 reactionsread 18 August 2026 🟡 Анонс открытых практикумов на следующую неделю
1️⃣ OSPF. Протокол динамической маршрутизации
↘ Регистрация
Время проведения:
11 августа 2026, вторник, 19:00 по МСК
Программа практикума:
🟢OSPF: основные теоретические сведения
🟢Установка соседcких отношений
🟢Базовая настройка протокола OSPFv2
Кто ведёт?
Андрей Шабалин — Тренер Cisco / Huawei, инструктор академии Eltex и Астра-Университета
------------------------…
❤6👍1
Showing the 12 most recent of 33 posts we hold for @rebrain_devops. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.