DevOps MemOps
前往频道在 Telegram
Всё о DevOps Для связи - @raz_raz Заказать рекламу через биржу: https://telega.in/c/devops_memops
显示更多
6 539
订阅者
-124 小时
+217 天
+16530 天
帖子存档
6 561
В контроллере NGINX для Kubernetes обнаружены три неисправленные уязвимости высокой серьезности, которые злоумышленник может использовать для кражи секретных учетных данных из кластера.
• CVE-2022-4886 (оценка CVSS: 8,8): обход очистки пути Ingress-nginx для получения учетных данных контроллера Ingress-nginx;
• CVE-2023-5043 (оценка CVSS: 7,6): внедрение аннотации Ingress-nginx вызывает выполнение произвольной команды.
• CVE-2023-5044 (оценка CVSS: 7,6): внедрение кода через аннотацию nginx.ingress.kubernetes[.io]/permanent-redirect.
🛠 В отсутствие исправлений разработчики ПО выпустили меры по смягчению последствий, которые включают в себя активацию опции «
strict-validate-path-type» и установку флага --enable-annotation-validation, чтобы предотвратить создание объектов Ingress с недопустимыми символами и ввести дополнительные ограничения.
ARMO заявили, что обновление NGINX до версии 1.19, наряду с добавлением конфигурации командной строки «--enable-annotation-validation», устраняет CVE-2023-5043 и CVE-2023-5044.
MemOps 🤨6 561
KubiScan — open-source утилита, которая собирает информацию о том, где и какие расширенные привилегии используются на уровне кластера Kubernetes, если в основе контроля доступа лежит RBAC.
• Инструмент был опубликован в рамках исследования «Защита кластеров Kubernetes путем устранения рискованных разрешений»
MemOps 🤨
6 561
Отчёт о состоянии DevOps за 2023 год от DORA/Google Cloud
Что можно отметить:
✅ У команд, которые сосредоточены на пользователях, организационная эффективность может вырастать на 40%.
✅ Хорошая документация способна повышать производительность команд на 25% (по сравнению с документацией низкого качества).
📌 Скачать полную версию: https://services.google.com/fh/files/misc/2023_final_report_sodr.pdf
MemOps 🤨
6 561
erid: 2VtzqxhsQ8N
Изучите лабораторные окружения бесплатно всего за пару часов
На открытом уроке «Лабораторные окружения, что нового?» от OTUS и Сергея Караткевича.
На эфире обсудим:
- Особенности и требования к лабораторным окружениям в современной индустрии разработки;
- Новые тенденции в области лабораторных окружений и их приложение в индустрии;
- Популярные инструменты и платформы для создания и управления лабораторными окружениями;
- Практические рекомендации и советы по использованию новых инструментов и подходов.
Занятие пройдёт 30 октября в 20:00 мск и будет приурочено к старту курса «SRE практики и инструменты».
Ссылка для регистрации: https://vk.cc/crY5gN
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru6 561
erid: 2VtzqxPA73c
🕵️♂️🥷Сетевые и системные администраторы, DevOps инженеры, приходите на вебинар по теме "Инструменты управления контейнерами и сервисы оркестрации контейнеров в Yandex.Cloud".
🔥Один из ключевых инструментов, который мы изучим, это container registry. Познакомимся с процессом работы, его возможностями и покажем, как загружать и управлять контейнерами в реестре.
Полная программа урока 👉https://vk.cc/crUZ8q
Изучим процесс разворачивания кластера managed Kubernetes в Yandex.Cloud. Вы узнаете:
⚡️как создать и настроить кластер
⚡️управлять его состоянием
⚡️масштабировать и обновлять
🔸Вебинар 30 октября в 20:00 проведет Роман Шнырев - Cloud & AI architect с 20-летним опытом в сфере ИТ.
😉Вебинар приурочен к запуску курса 29.11.23
Cloud Solution Architecture. Для участников - специальные условия и возможность оформить рассрочку!
Регистрируйтесь: 👉 https://vk.cc/crUZ8q
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru6 561
Программа для выполнения команд в запущенном контейнере Docker, не зная его точного имени или идентификатора.
📌 https://github.com/nixxxon/dex
MemOps 🤨
6 561
Компании: "Почему мы не можем найти специалистов по Kubernetes?"
Их процесс собеседования:
(осторожно, можно залипнуть)
MemOps 😃
6 561
Пирамида оповещений
В статье приведен пример пирамиды оповещений — от чего к чему нужно идти, чтобы выстроить эффективную систему оповещений.
📌 Подробнее: https://dev.to/karelvandenbussche/the-pyramid-of-alerting-1g48
MemOps 🤨
