Due to the Balkanisation of the Internet, modern IT specialists have to use various tools to access all the features available on the global network. One major tool is a proxy. Today, we will discuss proxies using the Linux CLI with DevOps applications as examples. We also raise concerns about the security of the process. 1. Configure Ubuntu VPS to Use Proxies for All CLI Tools that Support Proxy. 2. AWS CLI, Helm and Terraform and Proxies. 3. Traffic Security when Using Proxy. 4. Trust and V...

Due to the Balkanisation of the Internet, modern IT specialists have to use various tools to access all the features available on the global network. One major tool is a proxy. Today, we will discuss proxies using the Linux CLI with DevOps applications as examples. We also raise concerns about the security of the process. 1. Configure Ubuntu VPS to Use Proxies for All CLI Tools that Support Proxy. 2. AWS CLI, Helm and Terraform and Proxies. 3. Traffic Security when Using Proxy. 4. Trust and V...

Table of contents:0. Links for Additional Reading 1. Key Points About Docker Swarm Management and Monitoring 2. Docker Swarm in Container Orchestration: Between Docker Compose and Kubernetes 3. Advanced Features of Docker Swarm for DevOps 4. Rolling Updates, Rollbacks, and Resilience in Docker Swarm 5. Deploying Stateful Applications in Docker Swarm 6. Context of Labels in Docker Swarm 7. Load Balancing in Docker Swarm 8. Portainer on Docker Swarm 9. Portainer vs Swarmpit 10. Portainer Interf...

Table of contents:0. Links for Additional Reading 1. Key Points About Docker Swarm Management and Monitoring 2. Docker Swarm in Container Orchestration: Between Docker Compose and Kubernetes 3. Advanced Features of Docker Swarm for DevOps 4. Rolling Updates, Rollbacks, and Resilience in Docker Swarm 5. Deploying Stateful Applications in Docker Swarm 6. Context of Labels in Docker Swarm 7. Load Balancing in Docker Swarm 8. Portainer on Docker Swarm 9. Portainer vs Swarmpit 10. Portainer Interf...

From FF 117 branch to 119 in official-cpe-dictionary_v2.3.xmlTL;DR: According to NIST CPE Dictionary there is no Firefox 118 branch. So it can't be vulnerable and all your security scanners won't see all the CVE's in it. The CPE Dictionary (Common Platform Enumeration) is a structured naming scheme for identifying and describing classes of applications, operating systems, and hardware devices within an information technology (IT) environment. It is part of a suite of specificat...

From FF 117 branch to 119 in official-cpe-dictionary_v2.3.xmlTL;DR: According to NIST CPE Dictionary there is no Firefox 118 branch. So it can't be vulnerable and all your security scanners won't see all the CVE's in it. The CPE Dictionary (Common Platform Enumeration) is a structured naming scheme for identifying and describing classes of applications, operating systems, and hardware devices within an information technology (IT) environment. It is part of a suite of specificat...

Данное предложение является логическим дополнением к проекту "Ворота в DeFi. Платформа обменника с элементами Web3," который доступен по ссылке: https://mirror.xyz/0xdc519466f1cda17e8ae6735bB8652F47c0533CBe/ZEsfDn-Uyo5JtmAGqD6Jd7BPA0emaac1mZ8BHopt0zAЦельОблегчение простому пользователю, у которого нет опыта в DeFi, входа и покупки определенного DeFi-токена, который можно стейкать или иным образом получать нативный доход. Домохозяйка или студент в кампусе могут отсканировать СБП QR-код и приоб...

Данное предложение является логическим дополнением к проекту "Ворота в DeFi. Платформа обменника с элементами Web3," который доступен по ссылке: https://mirror.xyz/0xdc519466f1cda17e8ae6735bB8652F47c0533CBe/ZEsfDn-Uyo5JtmAGqD6Jd7BPA0emaac1mZ8BHopt0zAЦельОблегчение простому пользователю, у которого нет опыта в DeFi, входа и покупки определенного DeFi-токена, который можно стейкать или иным образом получать нативный доход. Домохозяйка или студент в кампусе могут отсканировать СБП QR-код и приоб...

Elasticsearch, Logstash, and Kibana (ELK) stack version 8, often referred to as the Elastic Stack, introduced several new features, enhancements, and improvements.Key TakeawaysEnhanced Performance and Efficiency: ELK Stack 8 introduces significant improvements in indexing and query performance, which can lead to more efficient CPU and memory usage. These enhancements help reduce indexing latency and improve throughput, optimizing resource utilization.Unified Data Collection with Elastic Agent...

Elasticsearch, Logstash, and Kibana (ELK) stack version 8, often referred to as the Elastic Stack, introduced several new features, enhancements, and improvements.Key TakeawaysEnhanced Performance and Efficiency: ELK Stack 8 introduces significant improvements in indexing and query performance, which can lead to more efficient CPU and memory usage. These enhancements help reduce indexing latency and improve throughput, optimizing resource utilization.Unified Data Collection with Elastic Agent...

Grafana and Kibana are two of the most popular open-source tools used for data visualization and monitoring. Here's a detailed comparison:1. Purpose and Core Use CaseGrafana:Primarily designed for time-series analytics.Excels in monitoring and observability use cases.Often paired with time-series databases like Prometheus, InfluxDB, and Graphite.Kibana:Part of the ELK (Elasticsearch, Logstash, Kibana) stack.Focuses on log and event data analysis.Best suited for searching, visualizing, an...

Grafana and Kibana are two of the most popular open-source tools used for data visualization and monitoring. Here's a detailed comparison:1. Purpose and Core Use CaseGrafana:Primarily designed for time-series analytics.Excels in monitoring and observability use cases.Often paired with time-series databases like Prometheus, InfluxDB, and Graphite.Kibana:Part of the ELK (Elasticsearch, Logstash, Kibana) stack.Focuses on log and event data analysis.Best suited for searching, visualizing, an...

Passing Trivy JSON data through Kibana to Logstash directly isn't a typical workflow, as Kibana is primarily designed for visualizing data stored in Elasticsearch rather than ingesting data. However, you can set up an ingestion pipeline using Logstash to handle incoming data and then visualize it in Kibana. Here’s how you can accomplish this by integrating Kibana, Logstash, and Elasticsearch efficiently.Step-by-Step Guide to Ingest Trivy JSON Data via LogstashSet Up the ELK Stack Using D...

Passing Trivy JSON data through Kibana to Logstash directly isn't a typical workflow, as Kibana is primarily designed for visualizing data stored in Elasticsearch rather than ingesting data. However, you can set up an ingestion pipeline using Logstash to handle incoming data and then visualize it in Kibana. Here’s how you can accomplish this by integrating Kibana, Logstash, and Elasticsearch efficiently.Step-by-Step Guide to Ingest Trivy JSON Data via LogstashSet Up the ELK Stack Using D...

@defisec July 12, 2022 Дополнение от 2022/08/24: добавлены п.6 и 7.Цель: пользователь напрямую за фиат покупает токены в нужном ему EVM-совместимом блокчейне подключаясь своим кошельком. За одно действие получает готовый к использованию в DeFi кошелёк, где раньше потребовалось бы использование шлюзов или централизованных бирж для обмена и последующего вывода в нужный блокчейн. Аналогичным образом облегчается и вывод из современных DeFi-приложений. Относительно материала про децентрализованный...

@defisec July 12, 2022 Дополнение от 2022/08/24: добавлены п.6 и 7.Цель: пользователь напрямую за фиат покупает токены в нужном ему EVM-совместимом блокчейне подключаясь своим кошельком. За одно действие получает готовый к использованию в DeFi кошелёк, где раньше потребовалось бы использование шлюзов или централизованных бирж для обмена и последующего вывода в нужный блокчейн. Аналогичным образом облегчается и вывод из современных DeFi-приложений. Относительно материала про децентрализованный...

Для принятия массами необходимо, чтобы как можно больше услуг было бы легко и правильно покупать и продавать за криптовалюты. Концепция проекта строится на децентрализации рынка продажи VPN-услуг. Имея сетевые и вычислительные ресурсы, в которые входят IPv4 и IPv6 адреса, должно быть максимально легко поделиться с другими пользователями сети своими ресурсами за вознаграждение. Без регистрации и смс. Без юридических лиц и лицензионных соглашений. Все соглашения основаны исключительно на принци...

Для принятия массами необходимо, чтобы как можно больше услуг было бы легко и правильно покупать и продавать за криптовалюты. Концепция проекта строится на децентрализации рынка продажи VPN-услуг. Имея сетевые и вычислительные ресурсы, в которые входят IPv4 и IPv6 адреса, должно быть максимально легко поделиться с другими пользователями сети своими ресурсами за вознаграждение. Без регистрации и смс. Без юридических лиц и лицензионных соглашений. Все соглашения основаны исключительно на принци...

Суть: исследование вопроса — кто же на самом деле владеет Телеграм-аккаунтом с включенной двухфакторной аутентификацией. Получивший доступ к SMS/звонкам SIM-карты или имеющий пароль второго фактора.Результаты: В выводах будут представлены актуальные на данный момент сведения касаемо права владения на телеграм-аккаунт с 2ФА и даны рекомендации по улучшению безопасности таких аккаунтов.Целевая аудитория: владельцы телеграм-аккаунтов, для которых аккаунт представляет ценность.Подробности: В Апре...

Суть: исследование вопроса — кто же на самом деле владеет Телеграм-аккаунтом с включенной двухфакторной аутентификацией. Получивший доступ к SMS/звонкам SIM-карты или имеющий пароль второго фактора.Результаты: В выводах будут представлены актуальные на данный момент сведения касаемо права владения на телеграм-аккаунт с 2ФА и даны рекомендации по улучшению безопасности таких аккаунтов.Целевая аудитория: владельцы телеграм-аккаунтов, для которых аккаунт представляет ценность.Подробности: В Апре...