DevOps MemOps

Руководство для начинающих по настройке SSH и CI CD для проекта с использованием Docker и GitLab (GitHub) В этой статье автор подробно расскажет, как настроить SSH для подключения к виртуальной машине (VM) и интегрировать процесс CI/CD для вашего проекта с использованием Docker и GitLab/GitHub. Пройдем через все необходимые шаги, чтобы вы могли легко развернуть ваше приложение. 📌 Подробнее: https://habr.com/ru/articles/897654/ MemOps 🤨

История и приготовление Docker «для самых маленьких» Если вы новичок в ИТ или DevOps, поверхностно знакомы с контейнеризацией и только начали осваивать Docker, то встречаемся 10 апреля в 19:00 на вебинаре «Управление контейнерами». Что в программе? ▪️Эволюция ИТ-инфраструктуры от виртуализации к контейнеризации ▪️Архитектура Docker ▪️Какими бывают контейнеры ▪️Паттерны и антипаттерны dockerfile ▪️Инструменты управления 🔗 Регистрация

Онлайн-магистратура с IT специальностями от Яндекса Совместно с ИТМО, МИФИ, МФТИ. Онлайн-магистратура с актуальными программами и гибким графиком обучения. Получите высокооплачиваемую IT профессию, официальный диплом и практические знания. Господдержка оплаты. Совмещение с работой! Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

MemOps 😃

Освойте Data Engineering Получи шанс стать частью команды в LEFT JOIN 🎓Чему научитесь: » использовать Python для анализа данных » составлять продвинутые SQL-запросы » самостоятельно извлекать данные из хранилищ » разрабатывать понятные отчеты и презентации 📊Научим правильно готовить данные любых размеров и сложности ✨Кому подойдет обучение: » аналитикам данных, которые хотят лучше разобраться в ETL-процессах » инженерам данных, которые уже работают с хранилищами и хотят систематизировать свои знания. » BI-разработчикам, освоить архитектуру современных хранилищ и научиться их проектировать ❤️Мы поможем подготовиться к поиску работы😊 Ограниченное количество мест на курс Узнать больше #реклама 16+ karpov.courses О рекламодателе

Kubernetes в изоляции: когда ваш кластер не должен знать о существовании интернета Вы думаете, что развернуть Kubernetes без интернета — это просто kubeadm init плюс пара манифестов? Посмотрим, как эти скрипты решают проблемы, о которых вы даже не задумывались. Спойлер: здесь есть чему удивиться. 📌 Подробнее: https://habr.com/ru/companies/slsoft/articles/897102/ MemOps 🤨

MemOps 😃

wait4x — утилита для ожидания готовности сервисов (TCP, HTTP, DNS и др.) в CI/CD, DevOps и локальной разработке. Что обновилось с выходом v3.2.0: • Поддержка Redis и MySQL: можно проверять доступность этих сервисов напрямую. • Новые ключи для HTTP-проверок: доступны --expect-body-regex и --expect-body-json, для точного контроля над содержимым ответа. • Небольшие багфиксы и улучшения UX. 📌 Подробнее: https://github.com/wait4x/wait4x/releases/tag/v3.2.0 MemOps 🤨

Новости технологий Вы думали, что технологии — это только для гиков? Ошибаетесь! Каждый из нас ежедневно сталкивается с инновациями, о которых даже не подозревает. 📱💻 Но что, если я скажу вам, что завтра может стать настоящей революцией в нашем понимании технологий? — Как голосовые помощники изменят наш быт? — Какие гаджеты сделают нашу жизнь проще, а не сложнее? — А что насчёт будущего искусственного интеллекта, который уже сейчас обучается сами создавать контент? ⚡ На нашем канале «Новости технологий» мы раскрываем ответы на эти и множество других вопросов. Займитесь темой, которая изменит мир! Подписывайтесь и узнавайте больше! Узнать больше: t.me/+EDGx9tWTcyQ5NzA6 Вы не хотите остаться в стороне от прогресса, не так ли? Смотреть #реклама О рекламодателе

🎹 Глубокое Погружение в Двойную Жизнь Хакера (CVE, OpSec-Фейлы и ChatGPT-Исповедь) Исследователи из Outpost24 представили детальный портрет киберпреступника EncryptHub (он же SkorikARI, LARVA-208, Water Gamayun), который умудряется одновременно взламывать сотни целей и получать благодарности от Microsoft за найденные уязвимости. Картина рисуется противоречивая: технически подкованный одиночка с непростой биографией, балансирующий между криминалом и попытками легального ресерча, но при этом совершающий детские ошибки в операционной безопасности (OpSec). На "темной стороне" EncryptHub отметился активностью примерно с первой половины 2024 года. Его арсенал включает собственный стилер Fickle Stealer (написан на Rust, распространялся через фейковый сайт WinRAR и репозиторий encrypthub на GitHub), EncryptRAT, а также ранее неизвестные бэкдоры SilentPrism и DarkWisp. Ему также приписывают эксплуатацию 0-day уязвимости в Microsoft Management Console (CVE-2025-26633, MSC EvilTwin) для доставки своих пейлоадов. Масштабы его деятельности впечатляют: по оценкам PRODAFT, за последние 9 месяцев он скомпрометировал более 618 целей, преимущественно из корпоративного сектора. Параллельно с этой криминальной деятельностью, EncryptHub (под псевдонимом SkorikARI) занимался поиском уязвимостей и репортингом в MSRC. За это он получил официальное признание от Microsoft за обнаружение двух багов, исправленных в одном из недавних Patch Tuesday: CVE-2025-24061 (CVSS 7.8) - обход защитной функции Mark-of-the-Web (MotW), и CVE-2025-24071 (CVSS 6.5) - спуфинг в Проводнике Windows. Это создает картину человека, пытающегося усидеть на двух стульях. Ключом к его деанонимизации и пониманию всей картины стали катастрофические провалы в OpSec. Самой грубой ошибкой было массовое переиспользование паролей: десятки аккаунтов, включая критически важные (C2-сервера, доменные регистраторы, хостинг, SSL-провайдеры, криптобиржи), использовали практически идентичные, к тому же слабые пароли. Ситуацию усугубляло почти полное отсутствие 2FA; единственное исключение – личный Gmail, но бэкап-коды двухфакторной аутентификации хранились в незашифрованном .txt файле и утекли во время самозаражения его же стилером. Он также смешивал все контексты, используя одни и те же учетные данные и личные email-адреса как для легальной работы, так и для криминальной деятельности, логинясь в личные аккаунты с той же машины, где разрабатывал малварь. Небезопасность его инфраструктуры была вопиющей. Его C2-сервера работали с включенным листингом директорий, что позволило обнаружить конфигурационные файлы с токенами Telegram-ботов. Один из C2 был развернут с дефолтной установкой XAMPP, раскрывавшей реальный IP за Cloudflare. Он переиспользовал одинаковые алиасы в TLS-сертификатах для разных C2, упрощая их трекинг. Даже его Telegram-бот для уведомлений был настроен небезопасно, имея админские права и возможность генерации инвайт-линков, чем и воспользовались исследователи для мониторинга его групп. Вершиной неосторожности стало тестирование своего стилера на собственной машине, что привело к утечке его же сохраненных сессий, паролей и тех самых бэкап-кодов 2FA. Отдельного внимания заслуживает его использование ChatGPT. ИИ был его главным помощником практически во всем: от написания и отладки кода малвари, настройки C2, фишинга, .onion сервисов до изучения новых технологий и перевода переписки. Самое поразительное – он использовал ChatGPT как своеобразного "цифрового психотерапевта" и сообщника, обсуждая свои мотивы, дилемму "black hat vs white hat", обиды на ИБ-компании и даже фактически исповедуясь в своих действиях, перечисляя и найденные CVE, и детали атак. Он даже разработал с ChatGPT план своей "легализации" через агрессивный публичный пиар. Главный OpSec-провал: тестировать свой стилер на себе, на боевой системе ⚰️ Типичный 🥸 Сисадмин

MemOps 😃

Карта знаний архитектора программного обеспечения Стать архитектором ПО — это путешествие, где вы постоянно учитесь. Но есть некоторые вещи, которые вы обязательно должны стремиться знать. 📌 Подробнее: https://blog.bytebytego.com/p/ep156-software-architect-knowledge MemOps 🤨

MemOps 😃

Миграция базы данных Grafana: от внутреннего хранилища к PostgreSQL Авто расскажет об эффективном способе миграции от внутренней базы данных Sqlite3 к внешней БД PostgreSQL. 📌 Подробнее: https://habr.com/ru/articles/897400/ MemOps 🤨

DBCV: low-code мультиагентная платформа Новинка! Заработай на цифровизации! Визуальный конструктор, ИИ агенты, трехуровневый API, приложения для любых платформ, python для супер-гибкости. Попробовать #реклама 16+ dbcv.ru О рекламодателе

MemOps 😃

Ускорьте разработку с Docker и Visual Studio Code Docker и VS Code — идеальное сочетание для разработчиков и специалистов DevOps. Они помогают ускорить локальную разработку, устраняя проблемы с окружающей средой и обеспечивая консистентность. Статья рассказывает, как эти инструменты могут трансформировать ваш рабочий процесс, улучшая производительность и решая задачи DevOps. Как Docker и VS Code ускоряют разработку Docker и Visual Studio Code помогают создать стабильную и безопасную среду разработки. Контейнеризация проектов и эфемерные агенты позволяют сократить время на настройку на 80%. В статье обсуждаются CI/CD интеграции и преимущества многосервисной конфигурации. 📌 Подробнее: https://www.docker.com/blog/master-docker-vs-code-supercharge-your-dev-workflow/ MemOps 🤨

MemOps 😃

Ошибки в защите данных: как СУБД Jatoba избегает их? Дата: 17 апреля (четверг) Время: 12:00 - 13:30 МСК Не пропустите вебинар «Кластерные решения для больших объемов данных: отечественный опыт» Эксперты УЦСБ и «Газинформсервис» расскажут, как избежать ошибок в настройке СУБД, повысить доступность данных и защитить их от утечек, даже при пиковых нагрузках. 1. Как Jatoba обеспечивает высокую доступность данных при максимальных нагрузках? 2. Почему стоит выбрать отечественную СУБД для хранения и защиты данных? 3. Реальные примеры успешных внедрений в крупных компаниях. 4. Демонстрация интерфейса и отказоустойчивости Jatoba DB в действии! Бонус: фирменный мерч от «Газинформсервис» за самый интересный вопрос! Зарегистрироваться #реклама 16+ sec.ussc.ru О рекламодателе

Разворачиваем Elasticsearch в Kubernetes используя operator и FluxCD Elasticsearch — это распределённая поисковая и аналитическая система для обработки больших объёмов данных в реальном времени. В Kubernetes его развёртывание обычно осуществляется через оператор ECK (Elastic Cloud on Kubernetes), который упрощает управление жизненным циклом кластера. Для эффективного мониторинга работы Elasticsearch используется связка Prometheus и специального экспортёра метрик. Экспортёр собирает ключевые показатели (индексация, поисковые запросы, использование ресурсов) и делает их доступными для Prometheus через ServiceMonitor. Конфигурация включает настройку аутентификации, SSL-сертификатов для безопасного соединения и томов для хранения данных. Оператор ECK автоматизирует эти процессы, обеспечивая отказоустойчивый кластер с возможностью горизонтального масштабирования. 📌 Подробнее: https://habr.com/ru/articles/897020/ MemOps 🤨