KazDevOps

C днём рождения, Линус Торвальдс — он же дядя Linux! Сегодня 53 года отмечает создатель Linux — отчасти именно ему мы благодарны за наш хлеб и воздух :) Поздравьте дядьку мысленно и помните, что: — Первой программой Линуса Торвальдса стал Искусственный Интеллект — Линус Торвальдс умеет делить на ноль — Линус Торвальдс умеет патчить KDE2 под FreeBSD — Линус Торвальдс уже запускал Linux на своих швейной машинке и тостере — Линус Торвальдс не спит — он мысленно получает SHA1-хешсумму вселенной

Слёрм приглашает на бесплатную трехдневную стрим-конференцию «Школа Мониторинга». Хотят построить идеальный мир, где коммерческий директор готов и даже мечтает вкладывать деньги в развитие observability в компании, продакт-оунер заранее сообщает, что и зачем хочет измерять в продукте, разработчик сразу пишет экспортеры и хелсчеки, а девопс понимает, к какой нагрузке готовиться в следующем месяце. Стрим разбит на три трека: философия мониторинга, техническая секция и бизнес-секция. ✓Философия мониторинга — поговорим про observability и процессы в компании. ✓Техническая секция — про инструменты, подходы и кейсы. ✓Бизнес-секция — про извлечение ценности из мониторинга: метрики, показатели, решения на основе данных. Среди спикеров будет наш СТО Иван Кондратьев. Наш — это Core 24/7, если вы вдруг забыли или не знали. Приходите послушать! >>>Регистрируемся на стрим здесь<<<

Слёрм приглашает на бесплатную трехдневную стрим-конференцию «Школа Мониторинга». Хотят построить идеальный мир, где коммерческий директор готов и даже мечтает вкладывать деньги в развитие observability в компании, продакт-оунер заранее сообщает, что и зачем хочет измерять в продукте, разработчик сразу пишет экспортеры и хелсчеки, а девопс понимает, к какой нагрузке готовиться в следующем месяце. Стрим разбит на три трека: философия мониторинга, техническая секция и бизнес-секция. ✓Философия мониторинга — поговорим про observability и процессы в компании. ✓Техническая секция — про инструменты, подходы и кейсы. ✓Бизнес-секция — про извлечение ценности из мониторинга: метрики, показатели, решения на основе данных. Среди спикеров будет наш СТО Иван Кондратьев. Наш — это Core 24/7, если вы вдруг забыли или не знали. Приходите послушать! >>>Регистрируемся на стрим здесь<<<

Cамая серьезная брешь в истории менеджера паролей LastPass В августе хакеры украли зашифрованные копии пользовательских паролей и прочие важные штуки, включая платёжные адреса, телефонные номера и IP-адреса пользователей. Они получили доступ к хранилищам клиентов, которые хранятся в совершенно отдельной базе данных. Бывший инженер LastPass написал об утечке подробнее. Вкратце: мастер-пароль пользователя используется для создания мастер-ключа к базе записей в контейнере и шифрования записей. При этом ключ генерируется как pbkdf2, но количество раундов (чем больше итераций тем сложнее подобрать ключ) было разным. У новых пользователей по умолчанию это 100100 итераций, но у старых всего 5000. При этом часть записей вообще зашифрована AES-256 в режиме замены, а URL вообще не зашифрованы. Все это позволяет: — использовать старые записи, быстро их расшифровав — быстро подбирать записи и мастер-пароль, учитывая, что одни и те же пароли в разных местах — явление распространенное Правда, в LastPass заявляют, что у злоумышленников уйдут «миллионы лет» на то, чтобы угадать пароль с помощью общедоступных технологий взлома. #security #news #lastpass @DevOpsKaz

Гибкая проверка Kubernetes YAML Monokle CLI — инструмент для проверки конфигурации объектов в Kubernetes. На данный момент он способен проверять: — YAML-синтаксис — Схемы YAML, сопоставимые с настраиваемой версией K8s — Ссылки между ресурсами Kubernetes — Набор предопределенных политик OpenPolicyAgent (OPA) — Пользовательские правила, написанные на typescript Это часть более крупного проекта Monokle, который можно использовать как интерфейс командной строки и интегрировать в конвейер CI/CD. Пользуйтесь! #kubernetes #cli #yaml @KazDevOps

Бесплатные курсы Слёрм, которые мы разыграли на прошлой неделе, сегодня отправятся победителям. Мы собрали почты везунчиков и отдали их нашим партнёрам — доступ скоро предоставят. Обратите внимание, что некоторые курсы стартуют уже в новом году. Так что пока есть время поставить себе цели на будущее, завершить 2022 достойно и отдохнуть с близкими😉

Розыгрыш новогодних подарков от Слёрм Шестая категория — курсы по работе с данными. Победители: 1. Python: работа с API и фреймворками — @zhanso4ever 2. Микросервисы: проектирование и интеграция на Go — @DkAA2777 3. Архитектура приложений: пиши как разработчик, думай как архитектор — @qontrastss 4. Чистая архитектура приложения на GO — @smbds 5. Микросервисы и API на Java и Kotlin — человек с ником А :) Поздравляем! В понедельник расскажем, как получить свой приз. Видео с розыгрышем в первом комментарии. @DevOpsKaz

Розыгрыш новогодних подарков от Слёрм Пятая категория — курсы по работе с данными. Победители: 1. Apache Kafka База — @sudozhan 2. DWH на основе GreenPlum — @sv_roman 3. RabbitMQ для админов и разработчиков — @zer0oo7 Поздравляем! В понедельник расскажем, как получить свой приз. Видео с розыгрышем в первом комментарии. @DevOpsKaz

Розыгрыш новогодних подарков от Слёрм Четвертая категория — курсы по True DevOps. Победители: 1. DevOps Tools для разработчиков — @zaskhat 2. Kubernetes для разработчиков — @wakeupneo 3. Apache Kafka для разработчиков — @Birzhan Поздравляем! В понедельник расскажем, как получить свой приз. Видео с розыгрышем в первом комментарии. @DevOpsKaz

Розыгрыш новогодних подарков от Слёрм Третья категория — курсы по True DevOps. Победители: 1. Golang для инженеров — @tiwasted 2. Python для инженеров — @khrissanov 3. SRE —@Rizikkz Поздравляем! В понедельник расскажем, как получить свой приз. Видео с розыгрышем в первом комментарии. @DevOpsKaz

Розыгрыш новогодних подарков от Слёрм Вторая категория — курсы по Kubernetes. Победители: 1. Kubernetes База — @e_pogodin 2. Мониторинг и логирование инфраструктуры в Kubernetes — @kairbulatov_i 3. Kubernetes Мега — @Levakesh 4. Безопасность в Kubernetes — @walge Поздравляем! В понедельник расскажем, как получить свой приз. Видео с розыгрышем в первом комментарии. @DevOpsKaz

Начинаем розыгрыш новогодних подарков от Слёрм Первая категория — курсы по базе системного администрирования. А вот и победители: 1. Администрирование Linux. Мега — @nurekella 2. Gitlab CI/CD — @vktrstpnv 3. СI/CD с Jenkins — @atlekbai 4. Ansible — @Sagunais 5. Terraform — @xhaga9 6. Prometheus — @AndreySlatimov 7. Основы информационной безопасности — @eko1og Поздравляем! В понедельник расскажем, как получить свой приз. @DevOpsKaz

Рандомный мужик рассказывает, как стал DevOps из админа. Смотрите ему в глаза, чтобы улыбаться в ответ. А вообще знать чужой путь — это почти что пройти 1/4 своего. Кстати, а как вы попали в инженеринг? Сегодня или в понедельник озвучим победителей по конкурсу. Если вы еще не позвали своих коллег, чтобы увеличить свои шансы на бесплатный курс — сделайте это. @DevOpsKaz

Что ждёт облачные технологии в 2023 году? В 2022 мы стали свидетелями развития Kubernetes, появления множества новых инструментов K8s, решений корпоративного уровня для реализации хранения и восстановления с отслеживанием состояния. Это большой прогресс за небольшой промежуток времени. Но чего ожидать в следующем году? Собрали мысли лидеров мнений по этому поводу в статью #kubernetes #cloud @DevOpsKaz

Шифрование диска в AWS практически бесполезно и потенциально опасно По канонам старой школы все данные должны быть зашифрованы. И эта теорема перекочевала в облачные технологии. Однако сложно представить, как кто-то проникнет в центр обработки данных AWS, украдет именно ваши диски с данными, восстановит и проанализирует все секреты вашей компании. При этом само шифрование может вызвать проблемы: — Если для шифрования базы данных использовался ключ по умолчанию, вы не сможете перенести резервные копии в другую учетную запись AWS. — Есть риск потерять все данные, если вы удалите ключ к ключу, ведь KMS не предупредит вас, когда вы удаляете ключ шифрования, а он используется. — Если вы забыли что-то зашифровать, вам придется начать сначала. Конечно, есть и случаи, когда шифрование помогает. Но это, как говорится, другая история. Поделитесь в комментариях, кто-нибудь уже терял все данные? :) #security #aws @DevOpsKaz

Конкурсы конкурсами, а полезное по расписанию. 🔐 Нашли простую утилиту для интерфейса командной строки OpenSSL — помогает автоматизировать распространенные задачи по сертификации. Больше не надо запоминать команды и параметры. #systemadministration #opensource @KazDevOps

Новогодние подарки уже тут — разыгрываем бесплатные доступы к курсам Слёрма: от настройки сетей до Kubernetes, от баз данных до SRE. Чтобы получить курс бесплатно, вам нужно быть подписчиком нашего канала, выбрать категорию и поставить + в комментариях. Для удобства, мы сделали навигацию по конкурсу: — по базе системного администрирования — по Kubernetes — по True DevOps — по DevOps-инструментам для разработчиков — по работе с данными — по разработке Дерзайте и войдите в Новый год с курсом, который поможет вашей карьере, да ещё и бесплатно.

Разыгрываемые курсы Слёрм по разработке. 1. Python: работа с API и фреймворками — онлайн-интенсив для инженеров и разработчиков с опытом в Python. Научитесь создавать скелет веб-сервиса с фреймворком FastAPI, разберетесь в видах тестирования, научитесь писать под Ansible. 2. Микросервисы: проектирование и интеграция на Go — авторский видеокурс с уклоном в архитектурные паттерны от Solution Engineer Петра Щербакова. Вы изучите основные проблемы монолитов и научитесь выбирать стратегию разделения. Рассмотрите механизмы интеграции микросервисов и научитесь реализовывать их. 3. Архитектура приложений: пиши как разработчик, думай как архитектор — на курсе поймёте, как мыслят архитекторы приложений и начнете думать дальше, чем видите, чтобы код напоминал произведение искусства. Узнаете, как писать чистые и управляемые проекты, создавать поддерживаемые системы и организовывать код. 4. Чистая архитектура приложения на GO — интенсив, на котором вы за 2 дня изучите, что такое чистая архитектура на Go и сможете начать работать над большими проектами. Подходит для разработчиков на Golang и тех, кто планирует перейти на Go с другого языка. 5. Микросервисы и API на Java и Kotlin — научитесь писать микросервисы и работать с приложениями на одном из самых популярных ЯП. Благодаря обучению закроете основные задачи на работе и изучите практические аспекты разработки системы концепции микросервисов. Ставьте + в чат, чтобы участвовать в розыгрыше одного из них. @KazDevOps

Разыгрываемые курсы Слёрм по работе с данными. 1. Apache Kafka База — научитесь работать с платформой для передачи и обработки событий в реальном времени. Кафка поможет перестать тратить время на рутину: не терять ни одного сообщения о событиях при обмене данными между сервисами. 2. DWH на основе GreenPlum — за 15 лекций вы узнаете, что такое DWH и СУБД GreenPlum, а за 16 часов практики — научитесь его администрировать, настраивать ресурсные группы, обеспечивать отказоустойчивость сегментов и мастер-ноды, делать балансировку данных между нодами и выбирать оптимальные конфигурационные параметры. 3. RabbitMQ для админов и разработчиков — авторский курс от Алексея Барабанова, IT-директора «Хлебницы» и одного из админов русскоязычного сообщества RabbitMQ. Курс полезен тем, кто не знаком с RabbitMQ и хочет овладеть новым инструментом, а также тем, кто уже работает с RabbitMQ и хочет узнать о дополнительных способах применения, нюансах отказоустойчивости и мониторинга. Ставьте + в чат, чтобы участвовать в розыгрыше одного из них. @KazDevOps

Разыгрываемые курсы Слёрм по DevOps-инструментам для разработчиков. 1. DevOps Tools для разработчиков — обучение DevOps часто выстраивается вокруг одного стека, но на этом курсе всё иначе. За месяц обучения вы охватите максимально широкий инструментарий, а также верхнеуровнево разберётесь в разных технологиях и решениях. Курс ведут два спикера — один из разработки, а другой из администрирования. 2. Kubernetes для разработчиков — на курсе вы научитесь писать приложение с учетом специфики Kubernetes и запускать его в кластере. 3. Apache Kafka для разработчиков. Знание Apache Kafka в 2022 — мастхэв для инженеров инфраструктуры и большой плюс для программистов. Углублённый курс-интенсив с практикой на Java или Golang и платформой Spring+Docker+Postgres переведёт вас на новый уровень владения инструментом. Вы научитесь создавать типовые приложения и настраивать их так, чтобы они не развалились в проде, а также сможете строить архитектуру между микросервисами. Ставьте + в чат, чтобы участвовать в розыгрыше одного из них. @KazDevOps