DevOps

Open Source в действии: Runtime Radar — первый в России инструмент для защиты контейнерных сред на базе eBPF и Tetragon. 📆 11 ноября, 14:00 (МСК), онлайн, бесплатно Контейнеры ускорили DevOps, но открыли новые векторы атак. Узнай, как Runtime Radar помогает выявлять угрозы в реальном времени, расследовать инциденты и защищать Kubernetes без сложной настройки. Что вас ждёт: ✅ демонстрация Runtime Radar в действии; ✅ интеграция в SOC и мониторинг кластеров; ✅ инсайды от команды PT о развитии проекта. Open Source — код и документация доступны на GitHub. Присоединяйтесь и сделайте свою контейнерную инфраструктуру прозрачной и защищенной. 👉🏻 Регистрация на вебинар

🏆 FuzzForge AI-платформа для автоматизации рабочих процессов и управления агентами в AppSec, фаззинге и offensive security. 🔍 Ключевые возможности • 🤖 AI-агенты — для анализа кода, реверс-инжиниринга и фаззинга. •🛠 Workflows as Code — описывайте и запускайте AppSec-процессы декларативно. • 📈 Масштабируемое исследование уязвимостей - находите как 1-day, так и 0-day. • 🔗 Интеграции с фаззерами — Atheris (Python), cargo-fuzz (Rust), OSS-Fuzz (в разработке). • 🏢 Enterprise-ready — облачные тарифы для команд и корпоративного использования. • https://github.com/FuzzingLabs/fuzzforge_ai

В условиях ужесточающегося контроля за исполнением 152-ФЗ утечки и контроль над обращениями к данным остаются одними из самых острых проблем для бизнеса. Чтобы снизить эти риски, компании используют DLP: сегодня на него полагаются 64% организаций. Однако одного инструмента уже недостаточно: 69% компаний комбинируют несколько решений, что усложняет интеграции, повышает нагрузку на команды и снижает прозрачность защиты. Чтобы понять, как компании справляются с этими вызовами, К2 Кибербезопасность и Positive Technologies провели более 100 интервью в Enterprise-сегменте и подготовили исследование о Data Security Platform (DSP) — новом подходе к защите данных. В исследовании: 🔹 В каких случаях привычных инструментов становится недостаточно 🔹 Почему большинство компаний ставят мониторинг обращений в приоритет 🔹 Как DSP объединяет контроль, шифрование и инвентаризацию 🔹 Какие функции DSP будут востребованы в ближайшие годы. Получить полный текст исследования можно по ссылке😉

🔥 Stack Overflow не умер - он делает мощный камбэк Недавно платформа запустила Stack Overflow AI — теперь можно задавать вопросы по коду и получать мгновенные, хорошо объяснённые ответы. На первый взгляд это похоже на ChatGPT или другие AI-инструменты, но ключевое отличие в том, что он основан на огромной базе знаний разработчиков, которую Stack Overflow собирал годами. Круто видеть, как один из самых доверенных ресурсов для программистов эволюционирует с ИИ, оставаясь верным своим корням. https://stackoverflow.ai/

Karpenter в Kubernetes: сокращаем расходы на масштабирование На вебинаре специалисты Selectel расскажут про Karpenter – новый выгодный подход к масштабированию инфраструктуры, а ещё покажут: - сравнение Karpenter с Cluster Autoscaler - настройку Karpenter в кластерах Managed Kubernetes, - кейсы оптимизации GPU-инфраструктуры с Karpenter. 🗓13 ноября, 16:00 📍Онлайн Регистрируйтесь по ссылке: https://slc.tl/hasou Чтобы не пропустить вебинар и узнавать о митапах, воркшопах и бесплатных курсах Selectel, подписывайтесь на @selectel_events Реклама. АО "Селектел". erid:2W5zFJQ3FfE

RaspAP RaspAP - это ПО для маршрутизаторов, совместимое с устройствами на базе Debian, такими как Raspberry Pi. Оно обеспечивает простую настройку и поддержку беспроводных сетей, включая функции DHCP, VPN, блокировку рекламы и безопасность. Пользователи могут настраивать режимы работы. Платформа предлагает встроенную поддержку Docker и возможность создания пользовательских плагинов. https://github.com/RaspAP/raspap-webgui

🐧 Быстрый совет Linux Хочешь видеть, когда именно ты запускал команды в терминале? Включи временные метки в истории bash — это удобно, если нужно вспомнить, над чем ты работал и когда. Просто добавь переменную окружения:

export HISTTIMEFORMAT="%F %T "

Теперь при просмотре истории ты увидишь дату и время выполнения каждой команды:

history | tail -n 5

или короче:

history 5

Формат "%F %T" показывает дату и время, но ты можешь настроить его под себя. Обрати внимание: метки применяются только к новым командам и работают только в bash.

OPS Meetup — агентизируем Хабаровск! 7 ноября вместе с большим сообществом инженеров сопровождения увидим, как AI и правильные подходы вытесняют рутину из жизни OPS, DevOps и SRE ⚡️ Что в программе? ✔️ Узнаешь, как AI-агент уже сегодня помогает инженерам в анализе, диагностике и решении повседневных задач, освобождая время для стратегически важных проектов. ✔️ Увидишь прямой опыт внедрения SRE-практик в одной из команд Сбера. ✔️ Разберёшься, как строить дашборды в Grafana быстро, по уму и без боли и превратить мониторинг из хаоса в систему. Приходи 7 ноября в 18:00 послушать практические кейсы спикеров Сбера и Cloud․ru! 📍 г. Хабаровск, ул. Пионерская 3Б, конференц-зал «Рума» Регистрируйся по ссылке и агентизируй Дальний Восток вместе с нами 😎

🧠 Создайте своего ChatGPT с nanochat! nanochat — это минималистичный стек для создания LLM, подобного ChatGPT, с легким кодом и без зависимостей. Он позволяет запускать полный цикл от токенизации до веб-интерфейса, чтобы вы могли общаться с вашим собственным ИИ. 🚀Основные моменты: - Полный стек для создания LLM на одном узле. - Легкая и настраиваемая кодовая база. - Веб-интерфейс для общения с ИИ. - Поддержка различных моделей и уровней производительности. 📌 GitHub: https://github.com/karpathy/nanochat #python

Итоги State of DevOps Russia 2025    На вебинаре 31 октября «Экспресс 42» представит результаты «Исследования состояния DevOps в России 2025» — анализа индустрии, основанного на опросе более 4000 специалистов. Ежегодно «Экспресс 42» вместе с партнёрами выявляет технологические тренды и оценивает их влияние на эффективность разработки.    В этом году эксперты исследовали Developer Experience, информационную безопасность, ИИ- и DevOps-инструменты, Kubernetes, внутренние платформы для разработки.   Вы узнаете:  * какие инструменты сейчас популярны; * какие характеристики Developer Experience отличают высокоэффективные команды; * для каких задач используют ИИ-инструменты; * как внедряют ИБ в процесс разработки; * какие цели развития у внутренних платформ для разработки; * какие изменения произошли на рынке труда за год.   Ждём вас на вебинаре!   Онлайн | 31 октября в 12:00 Зарегистрироваться

Павел Дуров анонсировал запуск децентрализованной вычислительной сети Cocoon уже в ноябре! 🕸️ Теперь разработчики смогут запускать ИИ-модели без собственных серверов: вычисления будут распределяться по GPU-фермам участников сети, а владельцы видеокарт - получать вознаграждение в TON. Всё происходит с полным шифрованием — ни один узел не узнает, какие именно запросы вы обрабатываете. Для тех, у кого в голове сразу возникло много идей про название, Дуров пообещал конкурс на лучший мем 🕷️💥 А если у вас есть сервер или мощная видеокарта - уже можно подать заявку на участие и начать зарабатывать.

📊 TypeScript впервые обошёл Python и JavaScript в рейтинге GitHub Octoverse 2025 GitHub опубликовал ежегодный отчёт Octoverse, в котором TypeScript занял первое место среди самых популярных языков программирования, впервые вытеснив Python и JavaScript. ▪После запуска Copilot Free приток новых разработчиков на платформу достиг рекордных 36 млн в год. ▪ Количество ИИ-проектов почти удвоилось. ▪ Индия обогнала Китай и вышла на второе место по числу разработчиков, показав рост на 34%, а Россия вошла в топ-10. ▪ Ежеминутно создаётся более 200 репозиториев, но лишь 63% из них содержат README Мир разработки меняется - ИИ ускоряет приток новых программистов, а TypeScript становится новым стандартом современного кода: Подробнее: https://github.blog/news-insights/octoverse/octoverse-a-new-developer-joins-github-every-second-as-ai-leads-typescript-to-1/ @ai_machinelearning_big_data #github

🖥 Полный гайд: защита от SQL-инъекций для разработчиков SQL-инъекции остаются одной из самых частых и опасных уязвимостей в веб-приложениях. Ошибка в одном запросе — и злоумышленник получает доступ к базе данных, паролям и пользовательским данным. В этом материале — полный практический разбор: как именно происходят SQL-инъекции, какие ошибки разработчиков к ним приводят, как их распознать в коде и главное — как защититься. Разберём реальные примеры на Python, PHP и Go, посмотрим, как атакующий «взламывает» запрос, и научимся писать безопасный код с параметризованными запросами и ORM. Это не теория, а руководство, которое поможет понять уязвимость изнутри и навсегда закрыть её в своих проектах. 👉 Читать гайд

Работа мечты:

🌐 30 октября в 11:00 проведем эфир: «Kubernetes Audit Log на страже безопасности кластеров» 🚀 В рамках эфира: 🔹 Познакомимся с механизмом Kubernetes Audit Log 🔹 Разберемся с политикой аудита 🔹 Поговорим о способах обнаружения злоумышленника 🔹 Рассмотрим как Luntry помогает работать с Kubernetes Audit Log 👉 Как всегда, можно будет задать вопросы и получить практические советы по обеспечению безопасности контейнерных сред.  💥 Зарегистрируйтесь, чтобы получить напоминание об эфире и запись после него

🐳 Полезный, но не банальный Docker-совет Если ты запускаешь контейнеры в проде или CI/CD - никогда не полагайся только на `latest` тег. Вместо этого всегда фиксируй версии по SHA-digest, а не по тегам образов. Вот почему 👇 🔹 Тег latest может поменяться в любой момент — образ обновится, а твой контейнер внезапно поведёт себя по-другому. 🔹 Даже фиксированные теги (`1.21`, 3.10 и т.п.) не гарантируют стабильность — кто-то мог пересобрать их с новыми зависимостями. 🔹 Digest (`sha256:...`) — это точный отпечаток конкретного образа, который гарантирует, что в проде и CI запустится один и тот же код. Пример безопасного запуска:

docker pull python@sha256:bcfb1c7d1c21f0c84793e9...
docker run python@sha256:bcfb1c7d1c21f0c84793e9... python app.py

💡 Так ты избежишь непредсказуемых багов, когда образ “вдруг” стал другим — особенно важно для CI/CD и продакшена.

🔗 Объединение Telegram и Obsidian Плагин для синхронизации сообщений и файлов из Telegram в Obsidian. Позволяет сохранять текст, голосовые записи и изображения, упрощая организацию информации. Доступен только для настольных платформ. 🚀Основные моменты: - Синхронизация текстов и файлов из Telegram - Возможность сохранять сообщения как отдельные заметки - Поддержка транскрипции голосовых сообщений - Настраиваемые шаблоны для новых заметок - Автоматическое форматирование текста в Markdown 📌 GitHub: https://github.com/soberhacker/obsidian-telegram-sync #javascript

🔥Приглашаем на бесплатный вебинар курса “Software Architect”: «Способы разделения микросервисов» Когда: 29 октября, 20:00 (мск) О вебинаре Узнайте, как проектировать масштабируемые микросервисные архитектуры. На открытом уроке курса Software Architect разберём, как разделять микросервисы, чтобы упростить разработку и повысить устойчивость систем. Что узнаете: - Применение DDD для декомпозиции микросервисов. - Разделение сервисов по бизнес-функциям и данным. - Практические кейсы для гибкости архитектуры. Что освоите: - Принципы эффективной декомпозиции. - Методы для масштабируемых архитектур. - Практические инструменты для проектов. 👉 Регистрируйтесь:https://otus.pw/F8qwD/?erid=2W5zFK17Ptk Занятие приурочено к старту курса "Software Architect", обучение на котором позволит освоить компетенции архитектора по моделированию и построению отказоустойчивых, масштабируемых информационных систем. Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

Модель Llama-Embed-Nemotron-8B от NVIDIA вышла на 1-е место в рейтинге MMTEB — став лучшей открытой и переносимой моделью эмбеддингов в мире. Она установила новый стандарт в задачах поиска, реранжирования и семантического сходства более чем на 1000 языках, превзойдя решения Google GeminiEmbedding и Alibaba Qwen3-8B. Построенная на базе Llama-3.1-8B, модель обучалась на 16 млн пар “запрос-документ”, прошла инструкционно-ориентированный fine-tuning и использует модельное слияние (model merging) для объединения многоязычного поиска в единую систему. Это - большой шаг вперёд для open-source ИИ и многоязычных исследований. https://huggingface.co/nvidia/omni-embed-nemotron-3b #AI #NVIDIA #Llama #Embeddings #Multilingual #Retrieval #OpenSource #LLM #SemanticSearch #Nemotron #MMTEB #DeepLearning #AIResearch

💻 Kilo — мультиоблачная сетевая накладка, построенная на основе WireGuard и предназначенная для Kubernetes! 🌟 Kilo обеспечивает зашифрованную сетевую связь между узлами кластера, создавая полностью связную сеть Pod'ов, даже если узлы находятся в разных сетях или за NAT. Это позволяет объединять узлы из различных облачных провайдеров и дата-центров в единый кластер, обеспечивая безопасное и эффективное взаимодействие между ними. 🔐 Лицензия: Apache-2.0 🖥 Github @devopsitsec