В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Saltstack

254 membersпожаловаться на группу
2020 October 31

AK

Aleksandr Kozlov in Saltstack
https://www.saltstack.com/blog/active-saltstack-cve-announced-10-30-20/
SaltStack
Active SaltStack CVE Announced 10/30/20 | SaltStack
Three related critical vulnerabilities have been discovered in Salt versions 3002 and earlier.  Two of these vulnerabilities are expected to be rated as high/critical and the other is expected to be low based on the Common Vulnerability Scoring System (CVSS). Once SaltStack became aware of the vulnerabilities, we quickly took actions to remediate them.  We […]
источник
00:04пожаловаться#1

AK

Aleksandr Kozlov in Saltstack
релиз патчей анонсирован к 3 ноября
источник
00:04пожаловаться#2

V

Venkat Nalluri in Saltstack
Hi Team, I am new to saltstack. Can anyone please give me materials to prepare. Thanks.
источник
04:55пожаловаться#3

o

om in Saltstack
Venkat Nalluri
Hi Team, I am new to saltstack. Can anyone please give me materials to prepare. Thanks.
Why you wouldn't use official docs?
https://docs.saltstack.com/en/getstarted/system/index.html
источник
06:46пожаловаться#4

GG

George Gaál in Saltstack
Aleksandr Kozlov
https://www.saltstack.com/blog/active-saltstack-cve-announced-10-30-20/
SaltStack
Active SaltStack CVE Announced 10/30/20 | SaltStack
Three related critical vulnerabilities have been discovered in Salt versions 3002 and earlier.  Two of these vulnerabilities are expected to be rated as high/critical and the other is expected to be low based on the Common Vulnerability Scoring System (CVSS). Once SaltStack became aware of the vulnerabilities, we quickly took actions to remediate them.  We […]
Опять 25
источник
10:32пожаловаться#5

[K

[IPT] Dmitry Knyazev in Saltstack
А что там, скажут только с выходом патчей?
источник
11:59пожаловаться#6

[K

[IPT] Dmitry Knyazev in Saltstack
Опять rce?
источник
11:59пожаловаться#7

AK

Aleksandr Kozlov in Saltstack
две из них high/critical, видимо да
источник
12:00пожаловаться#8

AK

Aleksandr Kozlov in Saltstack
с прошлого раза многие пообжигались и попрятали торчавшее в инет
источник
12:00пожаловаться#9

GG

George Gaál in Saltstack
Как прятать ? Впн? Файрволл ? Белые списки ?
источник
12:42пожаловаться#10

GG

George Gaál in Saltstack
Прокси сервис, который будет разрешать доступ ?
источник
12:42пожаловаться#11

KP

Kirill Proskurin in Saltstack
ipsec
источник
13:43пожаловаться#12

[K

[IPT] Dmitry Knyazev in Saltstack
Я вообще не понимаю, кому в здравом уме придёт в голову оставлять такой доступ вне vpn
источник
14:04пожаловаться#13

KP

Kirill Proskurin in Saltstack
слабоумие и отвага
источник
14:05пожаловаться#14

GG

George Gaál in Saltstack
как соль помогает строит инфру в недоверенной среде ?
источник
14:09пожаловаться#15

GG

George Gaál in Saltstack
[IPT] Dmitry Knyazev
Я вообще не понимаю, кому в здравом уме придёт в голову оставлять такой доступ вне vpn
ну, если нужно управлять публичными узлами - ты сваливаешься в проблему курицы и яйца
источник
14:09пожаловаться#16

KP

Kirill Proskurin in Saltstack
ipsec\vpn\provisioning можно делать другими инструментами
источник
14:11пожаловаться#17

[K

[IPT] Dmitry Knyazev in Saltstack
George Gaál
ну, если нужно управлять публичными узлами - ты сваливаешься в проблему курицы и яйца
Публичные узлы должны быть в dmz, с доступными портами только самих сервисов наружу
источник
16:24пожаловаться#18

GG

George Gaál in Saltstack
Чем dmz поможет от взлома saltstack ?
источник
18:51пожаловаться#19

[K

[IPT] Dmitry Knyazev in Saltstack
George Gaál
Чем dmz поможет от взлома saltstack ?
Если в dmz уже пролезли, то от предыдущего rce в мастере не сильно бы помог.
источник
21:47пожаловаться#20