~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~

⚙️ Teil meiner Serie zur Automatisierung von Cybersicherheitsmetriken. Der Code.

🔒 Verwandte Geschichten: AWS-Sicherheit | Anwendungssicherheit | Batch-Jobs

💻 Kostenlose Inhalte zu Jobs im Bereich Cybersicherheit | ✉️ Melden Sie sich für die E-Mail-Liste an

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~

Im letzten Beitrag habe ich erklärt, was eine Jobausführungsumgebung für die 2nd Sight Lab Job Execution ist Framework.

Job Execution Framework EnvironmentsACM.437 Initialisieren einer 2nd Sight Lab-Jobausführungsumgebung mit den minimalen Ressourcen, die zum Ausführen von Jobs erforderlich sind

medium.com

In der nächsten Reihe von Beiträgen bin ich Ich werde diese Umgebung Stück für Stück aufbauen. Am Ende haben Sie einen Job, den Sie mit dem 2nd Sight Lab Job Execution Framework ausführen können, um eine neue Umgebung für zukünftige Jobs zu erstellen.

Der Unterschied zu diesem Job besteht darin, dass wir ihn noch nicht erstellt haben Unsere Jobausführungsumgebung, sodass der Job Anmeldeinformationen von CloudShell abruft. Wie bereits erwähnt, empfehle ich die Verwendung von CloudShell aus den in einem früheren Beitrag dargelegten Gründen nicht, aber ich möchte keine Geheimnisse mit Anmeldeinformationen oder AWS-Entwicklerzugriffsschlüsseln im Root-Verwaltungskonto für unsere Organisation bereitstellen.

Abgesehen von dem Unterschied, woher die Anmeldeinformationen stammen, funktioniert der Job im Wesentlichen genauso wie ein Job, der über ein Testskript aus der Ausführungsumgebung ausgeführt wird, die wir erstellen.

Erstellen Sie ein neues Repository

Der erste Schritt besteht darin, ein zu erstellen Repository für unseren Job und erstellen Sie einen Container, der den Job ausführen kann.

Die vom Framework verwendeten separaten Repositorys habe ich hier erklärt:

Separate Repositorys für ein Job Execution Framework, Job Images und Job ConfigurationsACM .434 Auch das Erstellen von Docker-Containern mit Dateien aus verschiedenen Verzeichnissen oder Kontexten und Probleme mit buildx auf…

medium.com

Wir werden für diesen Job ein neues Repository mit dem Namen 2sl-job-awsenvinit erstellen.

Erforderliche Dateien für einen neuen 2SL Job Execution Framework-Job

Zwei Dateien sind in unserem Job-Repository erforderlich (neben der README-Datei und der Lizenz). Möglicherweise haben Sie einen Job, der andere Dateien erfordert, aber dies ist das Minimum.

Dockerfile – erstellt den Container mit allen Tools, die der Job zum Ausführen seiner Aktionen benötigt.

execute.sh – die jobspezifischen Aktionen.

Wie in einem früheren Beitrag erläutert Der Build-Prozess für den Container ruft Dateien sowohl aus dem Job-Ausführungs-Framework als auch aus dem jobspezifischen Container ab.

init.sh – Da wir diesen Job von AWS CloudShell aus ausführen, werden wir auch eine Init haben .sh-Skript, das die Anmeldeinformationen von CloudShell abruft und sie an den Container übergibt. Diese Datei aktualisiert derzeit auch buildx und erstellt den Container, aber im Idealfall würden wir das nicht einmal brauchen. Hoffentlich aktualisiert AWS buildx bald in CloudShell und ich habe in Zukunft eine weitere Option für Sie, wenn alles nach Plan verläuft.

Die Schritte zum Hinzufügen des Containers, Erstellen und Ausführen der Jobschritte sind im Wesentlichen die das gleiche wie beim letzten Job (2sl-job-awsorginit), also habe ich die Dateien von diesem Job in dieses Repository kopiert und die folgenden Änderungen vorgenommen.

Repository

Zuerst erstelle ich ein neues Repository und füge eine README-Datei hinzu:

GitHub – tradichel/2sl-job-awsenvinit: Initialisieren Sie ein 2nd Sight Lab Job Execution Framework…

github.com

Ich habe das Repository geklont und die Dateien von 2sl-job-awsorginit kopiert und eingefügt in dieses Repository.

README

Die Anweisungen sind im Wesentlichen die gleichen wie beim letzten Job, außer dass es eine Voraussetzung gibt (den letzten Job), also füge ich diese der Readme-Datei hinzu und aktualisiere den Jobnamen.

Init.sh

Ich habe eine Suche und Ersetzung durchgeführt und „org“ im Init-Skript in „env“ geändert.

Ich habe auch die Kommentare geändert:

Ich habe auch geändert das Profil auf root-admin.

Dockerfile

Das Einzige, was ich in der Dockerfile ändern musste, war der Name in den Kommentaren und die Beschreibung.

Weitere Informationen dazu, wie das funktioniert, finden Sie in diesem Beitrag Docker-Container funktionieren in AWS CloudShell und der nachfolgende Beitrag im Link unten:

Ein Docker-Container in CloudShellACM.435 Erstellen und Ausführen von Containern in AWS CloudShell

medium.com

execute.sh

Ich ersetze den auftragsspezifischen Code in „execute.sh“ durch Folgendes:

Um zu testen, was ich bisher funktioniert habe, habe ich Folgendes getan:

Melden Sie sich als der mit „aws-root“ erstellte Benutzer an Letzter Job in meinem Verwaltungskonto. Kopieren Sie init.sh aus dem 2sl-job-initawsenv-Git-Repository in CloudShell. Ändern Sie die Berechtigung schmod 700 init.sh. Führen Sie init.sh./init.sh aus. Wenn Sie einen Fehler wegen zu wenig Speicherplatz erhalten, starten Sie CloudShell wie zuvor erläutert neu und Führen Sie init.sh erneut aus.

Ich erhalte die erwartete Ausgabe, also können wir mit dem nächsten Schritt fortfahren:

An diesem Punkt erfordert Ihr Job keine Parameter und wird einfach ausgeführt Nach einer Reihe von Schritten können Sie „execute.sh“ durch alles ersetzen, was Sie möchten, und es so ausführen, wie ich es im vorherigen Job getan habe. Aber für diesen Job muss ich den Umgebungsnamen (oder eine Liste von Namen) zum Erstellen übergeben. Ich benötige also einen SSM-Parameter für diesen Job und werde ihn im nächsten Beitrag hinzufügen.

Nächster Schritt:

Hinzufügen eines SSM-Parameters für die Batch-Job-Konfiguration für das 2SL Job Execution FrameworkACM. 439 Bereitstellen einer 2SL-Jobausführungsumgebung – Schritt 2 – Hinzufügen eines Jobkonfigurationsparameters zum Bereitstellen eines einzelnen…

medium.com

Folgen Sie für Updates.

Teri Radichel | © 2nd Sight Lab 2024

Über Teri Radichel:~~~~~~~~~~~~~~~~~⭐️ Autor: Cybersecurity Books⭐️ Präsentationen: Präsentationen von Teri Radichel⭐️ Anerkennung: SANS Award , AWS Security Hero, IANS Faculty⭐️ Zertifizierungen: SANS ~ GSE 240⭐️ Ausbildung: BA Business, Master of Software Engineering, Master of Infosec⭐️ Unternehmen: Penetrationstests, Beurteilungen, Telefonberatung ~ 2nd Sight LabBenötigen Sie Hilfe bei Cybersicherheit, Cloud oder Anwendung Sicherheit?~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~🔒 Fordern Sie einen Penetrationstest oder eine Sicherheitsbewertung an ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ❤️ Unterschreiben Oben in meiner mittleren E-Mail-Liste❤️ Twitter: @teriradichel❤️ LinkedIn: https://www.linkedin.com/in/teriradichel❤️ Mastodon: @teriradichel@infosec.exchange❤️ Facebook: 2nd Sight Lab❤️ YouTube: @2ndsightlab

Go and Get Tank Tops for Your Girl

As far as I am concerned, my daughter looks wonderful when she wears the tank tops. Although baby girl dresses are adorable too, I can’t help myself loving this comfortable clothing, and I have bought a lot for my little girl. For baby girls, the tank top is a must-have in the hot summer, since it seems that wearing the tank top would feel cooler. It’s suited for them to wear at home or outdoors, so you shouldn’t miss it anyway.

You might consider that a simple tank top in single color is pretty drab for girls to wear. I have to admit that the one in solid color is much cooler for wearing such as black and white. Sometimes, it’s the simplest item that could let your cutie looks stunning. White tank tops could go well with floral baby girl skirts and it’s the “drab” tank top that could make the outfit not too fancy to wear. I always match those tank tops in solid white and black with pants or shorts in contrasting color. And it’s the key to making them eye-catching.

However, I prefer those with graphic print or geometric print for your little girl, since those tank tops looks more adorable for your girl to wear. For girls, polka dotted tank top is very stylish, and you don’t need to spend time for considering what to match with. A pair of shorts or a floral skirt is pretty good-looking for your baby girl. Aside for the polka dot print, the one with frills in pink is also very fantastic for wearing. I adore my daughter in pink most, and, needless to say, her closet has been stuffed with pink clothes that I bought.

A denim tank top in dark blue is also very simple but fancy to wear while she is playing outdoors, and the one that is made of denim is pretty comfortable too.

What I’m Reading returns with three climate stories you should consider. The New York Times will bring you to the beaches of Dubai for a unique perspective on the consequences of heat. I found a fascinating piece about the emotional consequences of natural phenomena in the pages of the Los Angeles Times. And finally, I think you’ll find a photo essay about coal mining in South Africa worth a study.

Climate And The Heat

To Escape the Heat in Dubai, Head to the Beach at Midnight leaves me with ambivalence.

Vivian Nereim’s (writing) and Andrea DiCenzo’s (photography) The New York Times dispatch from Dubai tells of the nightly activities on the beaches of the Arabian metropolis as a response to the daytime temperatures.

The story emits a beautifully eerie atmosphere through its photography and observations, highlighting the severity of a warming planet and ways to cope.

It also emphasizes the sad reality of climate change impact on societies: how well people can manage to live with climate change depends on wealth.

Even though the launching point for opening Dubai’s beaches at night was more commercial than environmental, the following line from the article sums up why stories like this are much needed and why I hope you give it your time:

“Nocturnal schedules are one of many cultural adaptations to the extreme heat that could someday spread to places like Los Angeles and Miami as climate change upends lives around the world.”

Climate And The Vibes

The second recommendation is a bit of a quirky story about the aftermath of what could have been a double disaster.

What happened when a ‘hurriquake’ struck Ojai? Little damage, plenty of weird vibes, written by Laura J. Nelson and photographed by Allen J. Schaben for the Los Angeles Times, looks at how the people of a small Californian town reacted to a weekend that sent a tropical storm and an earthquake to their doorstep.

With damages on the low side, the talk of the town includes broken liquor bottles, conspiracy theories and “gut feelings” about the origins of the earthquake that hit the “bohemian and spiritual retreat for wealthy residents of Southern California,” as Nelson describes the small town of Ojai.

The read includes a bit of everything: alarming environmental changes, a happy ending because of limited damage, and a wide range of human responses — worth a read and view.

Climate And The Energy

Finally, Coal Coma by photographer Stefan Kleinowitz documents the grim mining industry in South Africa.

His 27-image photo essay, published on the zReportage blog, includes images and reporting from four months and several regions across the country. The issues coal mining has brought to many parts of the country are its topic.

They range from unemployment and poverty to environmental damage and health threats. The powerful photographs show kids playing soccer under power lines while their community doesn’t have power. You’ll find strong portraiture that highlights the health threats and working conditions.

Coal Coma represents important and impeccable reporting and photography. It’s journalism that you should see.

Those are all the reading recommendations for this week. If all things go to plan, I should have a training-related post ready for publication later in the week. The fortieth edition of Fun With Cameras will follow with nature discomforts on Sunday. Until then, enjoy your readings.