DevOps Expert General Group

ضبط میشه؟

بله

عالی ساعت ۶:۳۰ متاسفانه همچنان سرکاریم و امکان مشاهده نیست ممنون از شما

دوستان کسی دوره nginx سراغ داره بهم بده؟ من هرجا مصاحبه میرم اینو ازم میپرسن میشه اینو یکی بهم بده دورش رو

سلام دوره نمیخواد که برو ببین باهاش چیکارها میشه کرد، اونارو انجام بده، اصولا باید درباره reverse proxy بودنش بدونی، اینکه ورکرهاش چطوری کار میکنن و چه به دردی میخورن، در نهایت چطوری‌میتونی load balance کنی باهاش. برو به جی پی تی بگو بهت تپضیح میده خودتم تمرین کن کارت در میاد

بابا هر مصاحبه ای که رفتم سوالات حرفه ای پرسیدن برا همین میخوام دورشو ببینم

دوره نداره به اون صورت، برو سوالای مصاحبشو تمرین کن هست ریخته تو اینترنت

دوره نسبتا خوبی سایت kodekloud داره ولی گرون هست کمی حالا رایگانش شاید تو یوتیوب کم و بیش باشه دوره اش لابراتوار داره و جالب.

https://www.libgen.im/ درود برو کتابی که لازم داری رو دان کن بعدش هم noteboklm

سلام لطفا سوالات رو باهامون به اشتراک بذار هم جوابش پیدا میشه هم هممون یه چیزی یاد میگیریم

سلام دوستان چطوری میشه از ایران به azure و aws دسترسی داشت؟

سلام برای مدیریت هاپروکسی ابزاری وجود داره؟

ها؟

اچ‌اِی‌پراکسی

سلام. میتونی با سوکتش بازی کنی ولی من پنل گرافیکی براش ندیدم.

پنل گرافیکی واسه چیته همون .conf رو دستکاری کنی کارت راه میوفته خودشم web ui داره دیگه

سلام وقتتون بخیر یک سوال داشتم خدمتتون من یک کانتینر دارم که یک مسیر از سیستم ام رو بهش volume دادم. فایل هایی که کانتینر ساخته روی سیستم read-only میشه.

سلام. فایل ها روی Host اتریبیوت ReadOnly ندارند، فقط ممکنه دسترسی فایل/دایرکتوری به یوزر شما داده نشده باشه. با دستور ls -l میتونید پرمیژن های directory یا فایل ها رو ببینید. و با دستور chmod سطوح دسترسی دایرکتوری رو تغییر بدید.

دقیقا، درسته و به همین دلیل هست ولی مشکلی که هست فایل ها و دایرکتوری تغییر میکنه تغییر دادن دسترسی ها با شکل دستی امکان پذیر نیست.

در این پست میخوایم HTTP Requests Smuggling رو بررسی کنیم، سناریویی که وقتی Proxy و backend با هم اختلاف دارن پیش میاد. بر خلاف xss یا sql injection که معمولا در خود نرم افزار اتفاق میوفتن، در requests smuggling مشکل از اختلاف در نحوه parse کردن درخواست بین reverse proxy و backend به وجود میاد. اگر frontend و backend روی پایان درخواست هم نظر نباشن، مهاجم میتونه داخل یک connection دو درخواست رو ارسال کنه، که یکی از اونها قاچاقی رد شده. این یعنی : • بایپس کردن Web Application Firewall یا WAF • سناریو cache poisoning • سناریو session hijacking • حتی سناریو account takeover چرا همچین اتفاقی میوفته ؟ فرض کنید معماری شما به این شکل باشه : 1. Client 2. Nginx 3. HAProxy 4. Apache 5. Application هر کدوم این مراحل parser اختصاصی خودشونو دارن، اگر یکیشون تفسیر متفاوتی از header ها داشته باشه smuggling شکل میگیره. حالت اول CL.TE در این حالت frontend فقط مقدار Content-Length رو معتبر میدونه، اما backend بر اساس Transfer-Encoding: chunked درخواست و پراسس میکنه. مثلا : POST / HTTP/1.1 Host: target.com Content-Length: 6 Transfer-Encoding: chunked 0 GET /admin HTTP/1.1 Host: target.com در اینجا frontend فکر میکنه درخواست بعد از ۶ بایت تموم شده ولی backend بعد دیدن chunked درخواست دوم رو هم پردازش میکنه. حالت دوم TE.CL دقیقا برعکس حالت قبل، frontend از Transfer-Encoding استفاده میکنه و backend هم از Content-Length. حالت سوم TE.TE یعنی هر دو سمت از Transfer-Encoding استفاده میکنن، ولی یکی header رو قبول میکنه و اون یکی نه. یا یکی فقط chunked رو معتبر میدونه ولی اون یکی مقادیر غیراستاندارد رو هم قبول داره. مثلا : Transfer-Encoding : chunked Transfer-Encoding: chunked, gzip Transfer-Encoding: xchunked Transfer-Encoding: chunked; سناریو Smuggling در HTTP/2 خیلیا تصور میکنن HTTP/2 این مشکلو حل کرده، ولی در اکثر زیر ساخت ها reverse proxy درخواست HTTP/2 رو به HTTP/1 تبدیل میکنه که در همین مرحله ممکنه اون اختلاف نظر تو parsing پیش بیاد. نمونه آسیب پذیری ها : • H2.CL • H2.TE • HTTP/2 Desync برای تست این آسیب پذیری هم میتونید از این پروژه استفاده کنید : https://github.com/defparam

سلام من دنبال گروه های مرتبط با حیطه دیتا هستم خوشحال میشم راهنمایی م کنید

سلام دوستان عزیز، 🤝 من به دنبال جذب یک نیروی سنیور برای پیوستن به تیم DevOps شرکت تپسی‌شاپ هستم. 🚀 در صورتی که هر فردی آمادگی و تمایل دارد، خوشحال می‌شوم به صورت خصوصی با من در ارتباط باشد. 📩

ممنونم