Задача об анализе адреса
Задание будет интересно всем, кто любит CTF-турниры или просто не боится вызовов. Особенно — новичкам или опытным специалистам по информационной безопасности.
Условие
Вы — участник CTF-турнира. Ваша задача — как можно быстрее найти флаг.
Что известно: флаг находится на нестандартном порту сервера. Чтобы его получить, необходимо проанализировать адрес 79.141.77.70.
Задача
Найдите флаг — строку в формате slcctf{}.
Предлагайте свое решение в комментариях. Подсмотреть его можно в Академии Selectel.
Ждем вас через час на митапе для тимлидов
В 18:50 начнем TeamLead MeetUp — ивент для руководителей и тех, кто хочет ими стать. Присоединяйтесь к трансляции и задавайте вопросы!
Программа
👉 Zero Bug Policy — эффективный метод работы с качеством
Максим Овчаров, директор по разработке ядра облачной платформы в Selectel, расскажет, как улучшил работу с качеством в командах облака, как выбирал и внедрял ZBP, с какими проблемами столкнулся. Доклад завершится практикой.
👉 Найми меня, если сможешь
Александра Прокшина, руководитель разработки юнита в Avito, перечислит желтые и красные флаги на каждом этапе поиска сотрудников и разберет опасности найма на фаст-треках. Вместе со спикером вы потренируетесь принимать решения, если есть сомнения в кандидате. Веселые истории про найм и собеседования тоже будут!
Подключайтесь к трансляции:
➡️ в VK
➡️ на YouTube
Подключайтесь к вебинару про производительность 1С 🔍
Ровно через час, в 12:00 мск, встретимся, чтобы обсудить тест Гилева и другие методики тестирования 1С. Ответим на главные вопросы:
✔️ как выбрать подходящий метод,
✔️ как настроить тестовое окружение,
✔️ как проанализировать результаты и провести оптимизацию на основе полученных данных.
Вебинар будет полезен администраторам 1С и системным администраторам, руководителям IT-отделов, разработчикам, а также специалистам по производительности.
Подключайтесь к трансляции:
➡️ в VK
➡️ на YouTube
Задача об анализе ответа сервера
Задача подойдет начинающим специалистам по информационной безопасности, а также всем, кто любит CTF-турниры или только готовится к участию в этих соревнованиях.
Условие
На веб-сервере спрятан флаг. Отправьте правильный запрос, чтобы получить к нему доступ. Будьте внимательны при анализе ответа.
Задача
Найдите флаг — строку в формате slcctf{}. Чтобы выполнить задание, перейдите на страницу http://attention.slcctf.fun/.
Делитесь решением в комментариях. А правильный ответ можно посмотреть в Академии Selectel.
Расскажите, какие материалы вам интересны? Запускаем опрос и дарим призы за участие
Привет, Хабр! Мы хотим создавать в наших блогах — на Хабре и в Академии Selectel — контент, который действительно вам интересен. Будь то обзоры железа, инструкции или подборки полезных команд. Но для этого нам важен ваш фидбэк. Пройдите короткий опрос — расскажите, что вы читаете, что вам интересно и чего не хватает.
Это займет около пяти минут.
А среди участников, которые корректно и развернуто заполнят анкету, мы разыграем призы:
10 сертификатов на 1500 ₽ на маркетплейсе,
10 легендарных плюшевых Тирексов.
Как развернуть сервис для сбора данных с 500 000 транспортных средств
Представьте, что вы собираете данные с полумиллиона автомобилей: скорость, маршрут, расход топлива, маневры — каждую секунду, без сбоев и потерь. А затем превращаете эти данные в понятные отчеты для тысяч компаний. Справитесь?
Компания «ГЛОНАССSoft» справляется — на инфраструктуре Selectel. В Академии Selectel рассказываем, как команда:
обрабатывает 25 миллионов запросов в день,
держит инфраструктуру стабильной под высокой нагрузкой с SLA 99,995% за счет репликации, облачных балансировщиков и производительного железа,
защищает API с помощью файрвола и настроек сети,
минимизирует риски потерь данных благодаря S3-хранилищу.
Подключайтесь к митапу об Open Source и ML через час
Ровно через час, в 18:00, вместе с ODS проведем митап с двумя полноценными сессиями. Мы расскажем про инфраструктурный ML, а ODS — про Open Source. Подключайтесь к трансляции!
Доклады
Автоскейлинг инференса в k8s
ML-платформа на базе ClearML с Dataset Mesh-принципами
Эффективный мониторинг территорий: MLOps для семантической сегментации спутниковых снимков
MLOps для дата аналитики: автоматизация ETL-процессов c помощью ClearML
SVETlANNa = свет + artificial neural network: как физики делали Open Source и что из этого вышло
Платформа для обучения нейронных сетей
Проблемы и текущие решения в области real-time feature engineering / data processing в ML. Оpen Source проект Volga
Переходите по ссылке и до встречи в эфире ❤️
Задача о габаритном файле и ошибке
Привет, Хабр! Попробуйте решить задачу. Особенно интересно будет бэкенд-разработчикам, которые работают с микросервисной архитектурой и регулярно сталкиваются с неожиданным поведением инфраструктуры.
Условие
В компании «Доки.Онлайн» выкатили обновление: теперь пользователи могут загружать PDF-файлы с отсканированными договорами. Все работало отлично в локальной среде — разработчик протестировал загрузку больших файлов, убедился, что API обрабатывает их корректно, и спокойно отправил изменения в продакшн.
Но радость была недолгой. На боевом сервере при попытке загрузить файл система выдавала ошибку 413 Request Entity Too Large. Причем происходило это до того, как пользователь получал какой-либо отклик от самого приложения.
Разработчик Геннадий Завров начал искать причину. Он проверил логи всех четырех компонентов системы:
фронтенда;
API Gateway (определяет, в какой микросервис послать запрос);
микросервиса загрузки файлов;
микросервиса обработки документов.
Во всех логах пусто, будто никакого запроса и не было. Ни один сервис даже не попытался начать обработку файла.
Геннадий начал подозревать сетевые сбои, перегрузку API Gateway и баг в коде фронтенда. Однако простые тесты с маленькими файлами работали стабильно. Проблема проявлялась только при загрузке чего-то «потяжелее».
В какой-то момент он задал себе вопрос: а точно ли запрос доходит до приложений?
Задача
Почему при загрузке большого файла система возвращает ошибку 413, если сами сервисы даже не видят входящий запрос? Кто может остановить запрос еще до бэкенда?
Делитесь своим ответом в комментариях. А посмотреть полное решение можно в Академии Selectel.
Митап для инженеров дата-центров. Присоединяйтесь!
Привет, Хабр! 23 мая в Москве проведем Selectel Infra MeetUp — ивент для инженеров дата-центров, которые эксплуатируют IT-инфраструктуру. Вас ждут лекции, технические демо-стенды, экскурсия по дата-центру и турнир с розыгрышем призов. Афтепати с напитками и Selectel Shop — приятные бонусы. Присоединяйтесь лично или подключайтесь онлайн!
Обсудим горячие вопросы
Из чего состоит оптический кабель и какие типы кабелей используются в работе современных дата-центров?
Как мы создали и развиваем робота для прокладки кроссировок?
Что делать, если вы уже на опыте, но все еще боитесь вопроса «Кем вы видите себя через 5 лет»?
Какой карьерный трек выбрать инженеру дата-центра?
Очных участников также ждет практическая часть: вы рассмотрите сервер Selectel под капотом, узнаете, зачем рынку нужен новый дистрибутив Selectel OS и пообщаетесь с инженерами, которые построили инфраструктуру продукта, объединяющего сотни мобильных устройств в одну систему.
Участие бесплатное, нужно только зарегистрироваться.
Участвовать ➡️
Как связать пару тысяч ИП и маркет?
Представьте, что ваш бизнес обслуживает более 2 000 продавцов, интегрированных с крупнейшими маркетплейсами. Каждый день поступает множество запросов, и важно обеспечить стабильную работу платформы при высокой нагрузке. Как сделать так, чтобы система оставалась надежной и безопасной, а данные не терялись?
Рассказываем на примере кейса XWAY. Переходите в Академию Selectel чтобы узнать, как компания:
Построила гибридную и отказоустойчивую инфраструктуру с обработкой 1 000 запросов в секунду.
Использует облачные серверы, Managed Kubernetes и выделенные серверы от Selectel для обеспечения высокой производительности.
Обеспечивает быструю и надежную сетевую связность при уровне SLA 99,98%
Автоматизировала управление инфраструктурой, снизив зависимость от сторонних специалистов.
Задача о поиске флага в журналах системы
Несложная задача с CTF-турнира. Будет интересна всем, кто интересуется информационной безопасностью.
Условие
Представьте, что вы — дежурный инженер. Вместе с коллегами вы ежедневно фиксируете состояние информационной системы в специальном журнале. Этот документ помогает определять угрозы и вовремя на них реагировать.
Однажды ваши коллеги рассказали, что где-то на странице журнала находится флаг. Но вот где именно — не раскрыли. Попробуйте найти этот флаг без подсказок коллег.
Задача
Найдите флаг — строку в формате slcctf{}. Чтобы выполнить задание, перейдите на страницу http://findme.slcctf.fun/.
Делитесь своим решением в комментариях. А правильный ответ можно посмотреть в Академии Selectel.
Хотите разобраться, как работает Docker и зачем он нужен?
Тогда новый бесплатный курс — для вас!
Docker — это open source-платформа для создания контейнеров — окружений, где приложения работают независимо от ОС или среды. Технология упрощает перенос приложений между окружениями и ускоряет разработку.
В новом бесплатном курсе мы расскажем, с чего начать: как установить Docker, собрать образ, создать и запустить контейнер. Также познакомимся с Docker Compose и обсудим, чем Kubernetes отличается от Docker Swarm.
Несколько материалов для начала
Docker: что это такое и как работать с контейнерами
Объясняем, зачем нужен Docker, из чего состоит и как запустить свой первый контейнер.Установка Docker Desktop на Windows, настройка WSL и Hyper-V
Показываем, как установить и настроить Docker на Windows 10/11. Рассказываем о требованиях к системе, настройке и запуске службы Docker.Запуск контейнера Docker и команда docker run
Разбираемся, как запускать контейнеры и какие параметры важны при работе с docker run.
Подключайтесь к трансляции «MLечного пути» — митапа для тех, кто делает ML
В центре внимания — кейсы, технологии, рабочие сложности и способы с ними справиться. Подключайтесь к трансляции в 18:00 мск.
Что будет?
Доклады. Поговорим про инференс, вызовы для бизнеса и все, что с этим связано.
Startup Pitch. Послушаем коллег, которые презентуют собственные ML-проекты. На митапе вы сможете поделиться обратной связью и познакомиться с рекомендациями экспертов.
Интерактивы. Не дадим заскучать ни онлайн, ни офлайн. Участвуйте в челленджах и викторинах.
Нетворкинг. Создадим площадку для комфортного общения с гостями и экспертами митапа.
Программа
Как приручить LLM: подбор инфраструктуры для инференса без головной боли
Как оптимизировать инференс в GPU
Инференс в экстремальных условиях
Edge-AI в полевых условиях: развертывание видеоаналитики для комбайнов
Смотреть трансляцию:
👉 на YouTube
👉 во ВКонтакте
Начинаем через час!
Начинаем вебинар по повышению производительности инфраструктуры
Привет, Хабр! В 12:00 по МСК проведем вебинар, где разберем, как эффективно использовать GPU в облаке для ML-проектов. Продакт-менеджер облачной платформы Selectel Антон Баранов расскажет, как оптимизировать производительность инфраструктуры и сократить расходы без потери качества. Присоединяйтесь!
Смотреть трансляцию:
Программа вебинара
Шесть способов сократить расходы на IT-инфраструктуру с GPU
Подбираем GPU под конкретную задачу. Разбор кейсов клиентов
Облако с GPU: обзор возможностей облачной платформы и доступных GPU-карт
Как выбрать подходящие карты в облаке и в MKS
Сокращаем сетевые задержки с помощью локальных SSD NVMe-дисков в облаке с GPU
Ответы на ваши вопросы
Кому будет полезно
Техлидам и менеджерам ML-проектов: как выбрать оптимальную инфраструктуру.
Data-инженерам, MLOps-инженерам, DevOps-инженерам
Всем, кто работает с облачными ресурсами и хочет повысить ROI проектов.
🦖Используете Terraform? Поделитесь опытом и получите бонусы
Мы в Selectel работаем над новым сервисом. Сейчас особенно важен фидбэк от тех, кто управляет инфраструктурой через Terraform. Приглашаем на короткое онлайн-интервью, чтобы обсудить, как вы настраиваете инфраструктуру, что важно в провайдерах и чего не хватает.
🎁 За участие — 3 000 бонусов в панели Selectel или плюшевый Тирекс. Хотите поучаствовать? Заполните небольшую анкету — если опыт будет релевантным, мы свяжемся и договоримся о встрече!
Подборка задачек на тему сетевых технологий от Selectel
Привет, Хабр! Как насчет того, чтобы отвлечься от рабочих задач и порешать небольшие головоломки? Знаю, вы такое любите, поэтому вот подборка из Академии Selectel. По ссылкам доступны полные условия и пошаговое решение каждой задачи.
Задача о пропавшем интернете и резервировании каналов связи. Вы — создатель онлайн-игры, которая в последнее время набрала завидную популярность. Ваши игровые серверы доступны 24/7, и аудитория стремительно растет. Все вроде бы хорошо, пока в офисе не пропадает интернет… Настройте BGP и политики маршрутизации так, чтобы стоимость интернет-трафика оказалась минимальной, но доступ в интернет был зарезервирован от аварий у любого из операторов связи.
Задача об адресации в локальной вычислительной сети. Артем работает в сетевом департаменте фабрики по производству плюшевых тирексов. У фабрики появилось новое здание, для которого Артем проектирует локальную вычислительную сеть. Есть блок адресов 172.65.0.0/23 и восемь отделов, которым нужно определенное количество адресов. Помогите Артему разбить блок адресов 172.65.0.0/23 по отделам.
Задача об IP-адресе подсети. Даша мечтает попасть на стажировку в сетевой департамент IT-компании. Чтобы пройти отбор, ей необходимо решить задачу: найти адрес подсети, зная IP-адрес 192.168.150.111 и маску 255.255.255.224. Помогите ей найти адрес подсети и попасть на стажировку.
Задача об отказоустойчивом построении сети. У вас есть два сервера, на которых расположен один и тот же сервис. Он имеет один IP-адрес. Есть master-нода и standby-нода. Вам нужно защитить сервис на случай падения сервера. Реализуйте схему «горячего» резерва, то есть без выключения standby-ноды.
Задача об IP-адресах для новых сотрудников. В компании появилось пять новых сотрудников, и HR попросили сисадмина Платона помочь в подготовке рабочих мест. У него есть список IP-адресов, но только часть из них можно назначить коллегам. Определите, какие адреса можно использовать, а какие нет. Объясните, почему другие не подходят.
Что нужно знать и уметь начинающему системному администратору?
Умение работать с Bash и применять grep, awk, sed, tar, ssh, scp — это здорово, но еще далеко не все. Даже для новичка. Хорошо бы погрузиться в тонкости работы с железом, сетями, автоматизацией, виртуализацией, оркестраторами, базами данных и вот этим всем. Ну и софт-скиллы подтянуть, куда же без них.
Чтобы ничего не упустить, мы собрали небольшой скилл-сет со ссылками на полезные обучающие материалы: статьи, видео, книги, курсы, тренажеры и т. д. Изучайте и прокачивайте компетенции.
А еще просто напоминаем, что у нас есть бесплатный курс (с теорией, практикой и тестами) для системных администраторов.
Вы научитесь:
администрировать Linux на SelectOD,
работать с командной строкой и основными утилитами,
управлять пользователями, файлами и правами доступа,
настраивать сети, SSH-соединения и мониторинг системы,
анализировать логи и устранять инциденты,
управлять пакетами и обновлениями программного обеспечения.
🏖 Рассказываем про миграционные каникулы для данных в Selectel
Сейчас многие компании заняты реорганизацией своей инфраструктуры. Миграция данных устроена так, что бизнес вынужден платить несколько раз:
за исходное хранилище данных,
за трафик при переносе данных,
за запросы в целевое хранилище,
за объем целевого хранилища.
Чтобы помочь компаниям сократить затраты, мы проводим миграционные каникулы для переноса данных в объектное хранилище.
Миграционные каникулы позволяют не оплачивать запросы и хранение 30 дней с момента одобрения заявки. Этот период полностью покрывает время на подготовительные работы и снижает нагрузку на бизнес.
Наше хранилище поддерживает точки присутствия в Москве и Санкт-Петербурге. Вы можете распределять данные между разными географическими зонами, повышая катастрофоустойчивость инфраструктуры.
Участвовать просто: достаточно подать заявку на сайте.
Условия каникул подходят клиентам, которые не использовали объектное хранилище Selectel ранее.
Задача о поиске чувствительных данных в дампе трафика
Условие
Представьте, что кто-то получил нелегитимный доступ к серверу по API. Вы провели внутреннее расследование и — о ужас! — нашли опубликованный в интернете файловый сервер. Его серый адрес — 192.168.1.47. Известно, что сервер использовался как файлообменник для IT-специалистов. Возможно, что-то ценное утекло именно оттуда.
Задача
Скачайте дамп трафика по ссылке dump.pcap и проанализируйте его. Найдите, в каком файле находились чувствительные данные, используемые для доступа к серверу по API.
Делитесь своим ответом в комментариях. А посмотреть полное решение можно в Академии Selectel.