Привет! Меня зовут Амир Уразалин, я DevOps-инженер в KTS.В аутсорсинговой модели мы одновременно ведем несколько крупных проектов, каждый со своей инфраструктурой, окружениями и требованиями безопасности. При этом команда инженеров общая, а доступ к виртуальным машинам должен управляться централизованно, прозрачно и безопасно.По мере роста числа проектов и серверов управлять доступом становилось все сложнее, поэтому мы начали искать новое решение. Читать далее
Для работы с облачной инфраструктурой рекомендуется создавать SSH Jumpstation. Это позволяет повысить безопасность и удобство администрирования серверов. В этой статье мы расскажем, как настроить единую точку входа для подключений по ssh – SSH Jump Server. Для реализации выбраны два проекта с открытым исходным кодом. Читать далее
Warpgate is a smart SSH, HTTPS and MySQL bastion host for Linux that doesn't need special client apps. The SSH key verification for a user can be bypassed by sending an SSH key offer without a signature. This allows bypassing authentication under following conditions: 1. The attacker knows the username and a valid target name 2. The attacked knows the user's public key and 3. Only SSH public key authentication is required for the user account. This issue has been addressed in version 0.8.1. Users are…
Photo: Bikeshare Museum В 2018 году такси-сервис Uber купил стартап по аренде электросамокатов Jump за $200 млн. Однако всего спустя два года дела у проекта идут плохо. Создатель Jump и ключевые члены команды проекта покинули Uber еще в январе, а большинство сотрудников сократили, когда Uber продала Jump…