DevOps

🌟 ThreatMapper — open-source платформа защиты нативных облачных приложений

wget https://github.com/deepfence/ThreatMapper/raw/release-2.2/deployment-scripts/docker-compose.yml
docker-compose -f docker-compose.yml up --detach

ThreatMapper ищет угрозы и ранжирует их по степени риска использования. Обнаруживает уязвимые компоненты ПО, открытые секреты/токены, отклонения от соблюдения правил безопасности. ThreatMapper использует комбинацию проверки на основе агентов и без, чтобы обеспечить максимально широкий охват для обнаружения угроз. 🖥 GitHub @DevOPSitsec

💻 Где изучать DevOps. Бесплатные курсы, книги и полезные материалы Эти источники помогут выбрать наиболее подходящий подход к обучению и материалы для своего учебного процесса. Здесь есть все - курсы по Docker, Kubernetes, Ansible, Jenkins, Git и другим инструментам, необходимым для успешной работы в области DevOps 👉 Ссылка @DevOPSitsec

🖥 hadolint — линтер для файлов Dockerfile — docker run --rm -i hadolint/hadolint < Dockerfile hadolint — умный линтер Dockerfile, который поможет в создании образов Docker. Использует ShellCheck для проверки Bash-кода внутри инструкций RUN. 🖥 GitHub @DevOPSitsec

👣 Miller — это инструмент командной строки для запроса, формирования и переформатирования файлов данных в различных форматах, включая CSV, TSV, JSON и JSON Lines — winget install Miller.Miller С помощью Miller можно использовать именованные поля без необходимости подсчета позиционных индексов, используя привычные форматы, такие как CSV, TSV, JSON, JSON Lines и позиционно индексированные. Также, на лету, при помощи Miller, можно добавлять новые поля, которые являются функциями существующих полей, удалять поля, сортировать, агрегировать статистические данные, отображать и многое другое. 🖥 GitHub @DevOPSitsec

Основы Docker: Ваш Путеводитель по Контейнерам Хотите узнать, как Docker революционизировал разработку и развертывание приложений? Наша статья раскрывает ключевые концепции, преимущества и инструменты Docker, обеспечивая глубокое понимание этой мощной технологии. Подробнее: https://yatindra4.hashnode.dev/docker-basics-an-introductory-guide Docker

🖥 Dokploy — open-source альтернатива Vercel, Netlify и Heroku — curl -sSL https://dokploy.com/install.sh | sh Dokploy — это open-source платформа, которая упрощает развертывание и управление приложениями и базами данных с помощью Docker и Traefik. Dokploy позволяет развертывать приложения на любом VPS. 🖥 GitHub 🟡 Доки @DevOPSitsec

🌟 Checkov — инструмент статического анализа кода для инфраструктуры как кода (IaaC) — brew install checkov Также Checkov — это инструмент анализа состава программного обеспечения (SCA) для образов и пакетов с открытым исходным кодом. Сканирует облачную инфраструктуру, созданную с помощью Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize, Dockerfile, Serverless, Bicep, OpenAPI или ARM Templates, и обнаруживает ошибки в безопасности и соответствии требованиям. Checkov также использует Prisma Cloud Application Security — платформу, ориентированную на разработчиков, которая упрощает безопасность облачных сред на протяжении всего жизненного цикла разработки. Prisma Cloud выявляет, исправляет и предотвращает неправильные конфигурации в облачных ресурсах и файлах инфраструктуры как кода. 🖥 GitHub @DevOPSitsec

One Day Offer для DevOps ⚡ Всего за один день вы сможете пройти все этапы отбора, познакомиться с будущей командой и получить оффер. На какой проект мы приглашаем? Облачная платформа SberInfra.Cloud — фундамент для всех сервисов Группы Сбер. Команда разрабатывает самый ответственный и масштабный слой облака — эластичный сервис виртуальных и физических серверов. В работе мы используем Linux, Kubernetes, Ansible, PostgreSQL, MySQL, Redis. Какие задачи будут в вашем планере: ✔️ Администрировать внутрибанковские системы: обеспечивать отказоустойчивость и высокую доступность сервисов. ✔️ Описывать «инфраструктуру как код» с помощью Ansible и Terraform. ✔️ Настраивать процессы CI/CD. ✔️ Настраивать мониторинг. Масштабные проекты и работа в крупнейшем IT-сообществе ждут вас. Регистрируйтесь на One Day Offer 8 июня 👌

⚡️ ЛУЧШИЕ БЕСПЛАТНЫЕ Курсы и Книги для изучения МАШИННОГО ОБУЧЕНИЯ. https://www.youtube.com/watch?v=j0BrMPgrCuo @bigdatai

⭐️ Сравниваем DBSCAN и OPTICS Поговорим сегодня о 2 популярных алгоритмах кластеризации — DBSCAN и OPTICS, посмотрим их особенности и сравним Поехали! https://habr.com/ru/articles/818889/ @machinelearning_ru

⚡️ Когда первый раз устанавливаешь Arch Linux * Оптимизация Arch Linux до небес * ТОП Дистрибутивов LINUX! * LINUX ТОП Дистрибутивы для ПЕНТЕСТА! * Лучшие бесплатные курсы и книги по Этичному Хакингу и Информационной Безопасности. @linuxkalii

🌟 Semaphore — современный UI для Ansible — sudo snap install semaphore Semaphore — это open-source современный пользовательский интерфейс для Ansible. Позволяет легко запускать плейбуки Ansible, получать уведомления о сбоях, контролировать доступ к системе развертывания. Semaphore особенно актуален для больших проектов, которые разворачивать из терминала — тот ещё квест. 🖥 GitHub @DevOPSitsec

⚡️ SOLID Принципы! ТЕБЯ Спросят ЭТО На СОБЕСЕДОВАНИИ! https://www.youtube.com/shorts/DU2MSvf3Zn4 @DevOPSitsec

🌟 Вышел nginx 1.27.0 На днях был опубликован выпуск высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.27.0 c устранением 4 уязвимостей в реализации HTTP/3. 📎 Подробнее @DevOPSitsec

🌟 Novu — IaaC инфраструктура уведомлений на основе GitOps. Встроенный центр уведомлений, интеграция с электронной почтой, Push и Slack Novu — open-source инфраструктура уведомлений; Novu предоставляет унифицированный API, который упрощает отправку уведомлений по нескольким каналам, включая In-App, Push, Email, SMS и Chat. С Novu можно создавать пользовательские рабочие процессы и определять условия для каждого канала, не беспокоясь, что уведомления будут доставлены наиболее эффективным способом. 🖥 GitHub 🟡 Доки @DevOPSitsec

❓Хотите разобраться с Kubernetes, но не знаете, с чего начать? Приглашаем 3 июня в 20:00 мск на бесплатный вебинар «Основы K8s: архитектура и абстракции» от Отус. Вебинар является бесплатной частью онлайн-курса «Инфраструктурная платформа на основе Kubernetes». ➡️ Регистрация на вебинар: https://vk.cc/cxggEY?erid=LjN8KKqzG 🎙️ Спикер — Senior DevOps Engineer с широким технологическим стеком и множеством сертификаций от IBM, Google и Microsoft. На вебинаре мы разберем: ✅ ключевые аспекты Kubernetes для упрощения разработки и эксплуатации приложений; ✅ совместную работу абстракций, обеспечивающую высокую доступность, масштабируемость и безопасность приложений. Записывайтесь сейчас, а мы потом напомним. Участие бесплатно.

💻 Easegress — система оркестрации трафика Easegress — это cloud native система оркестрации трафика, предназначенная для: — Высокой доступности: Встроенная система Raft обеспечивает 99,99% доступности. — Оркестрации трафика: Простое управление при помощи различных фильтров для каждого трафика. — Высокой производительности: Легкие и необходимые функции ускоряют работу. — Наблюдаемости: Множество важной статистики периодически представляется в удобном для чтения виде. — Расширяемости: Легко разработать собственный фильтр или контроллер с помощью высокоуровневого ЯП. — Интеграции: Простые интерфейсы позволяют легко интегрироваться с другими системами, такими как Kubernetes Ingress, EaseMesh sidecar, Workflow и т. д. Систему Easegress можно легко использовать при помощи Easegress Portal — интуитивно понятного UI с открытым исходным кодом. Он разработан с использованием React.js, обеспечивает управление конфигурацией, метриками и визуализациями. 🖥 GitHub @DevOPSitsec

Устроиться бэкендером в Яндекс за выходные 8–9 июня устраиваем Weekend Offer Backend. До 6 июня решите задачи в Контесте, 8-го пройдите два собеседования, а 9 июня познакомьтесь с командами и получите офер. В мероприятии участвуют команды: Crowd, Ecom-сценарии, Поиск, Алиса, Автономные автомобили, Большие данные. Вы сможете пообщаться с менеджерами и выбрать проект, который покажется самым интересным. Нанимаем в офисы России и Республики Беларусь. Узнать подробности и зарегистрироваться можно здесь. Реклама. ООО "Яндекс". ИНН 7736207543

📚 Библия systemD: как управлять системой Systemd – менеджер системы и сервисов в операционной системе Linux. При разработке eго стремились спроектировать обратно совместимым со скриптами инициализации SysV init и предоставить полезные функции, такие, как параллельный запуск системных сервисов во время загрузки, активацию демонов по требованию, поддержку снепшотов состояния системы и логику управления сервисами, основанную на зависимостях. ▪ Читать @pro_python_code

🖥 Dokku — open-source PaaS, альтернатива Heroku

# download the installation script
wget -NP . https://dokku.com/bootstrap.sh

# run the installer
sudo DOKKU_TAG=v0.34.4 bash bootstrap.sh

# Configure your server domain
dokku domains:set-global dokku.me

# and your ssh key to the dokku user
PUBLIC_KEY="your-public-key-contents-here"
echo "$PUBLIC_KEY" | dokku ssh-keys:add admin

dokku apps:create test-app

Dokku — это расширяемая open-source платформа, альтернатива Heroku. Dokku поддерживает создание приложений на лету из git push с помощью Dockerfile или автоматического определения языка с помощью Buildpacks, а затем запускает контейнеры на основе собранного образа. С помощью nginx и cron, веб-процессы автоматически перенаправляются на сервер; фоновые процессы и автоматические задачи cron управляются Dokku. 🖥 GitHub 🟡 Доки @DevOPSitsec