DevOps Community | Linux

📱 Шпаргалка по 12 ключевым командам Git — базовый набор, без которого не обходится ни один разработчик tags: #полезное #шпаргалка #git ➡ DevOps Community | Чат

Выживаем в условиях ограниченной доступности - DevOps, SRE, сисадмины, архитекторы и инженеры, этот практикум для вас! 3 декабря в 20:00 мск ведущий DevOps-инженер Михаил Чугунов разберет: 👨‍💻как правильно выстроить пайплайн CI/CD 👨‍💻как организовать DNS, ingress и балансировку 👨‍💻как проектировать архитектуры кластера и сетевого взаимодействия После Практикума “Kubernetes в закрытом контуре”: ✔️DevOps/SRE смогут автоматизировать доставку обновлений и контейнерных образов без внешнего доступа ✔️Сисадмины разберутся, как организовать сетевую топологию, прокси, ingress-контроллеры и DNS в полностью изолированном контуре ✔️Архитекторы поймут, как закладывать ограничения NAT и отсутствие интернета в архитектурные решения ✔️Инженеры БД получат систему, как выстроить безопасную модель доступа, обеспечить комплаенс и защиту данных внутри замкнутой инфраструктуры Kubernetes Для полной погруженности мы дарим видео-курс о Kubernetes - будьте устойчивы и готовы! Забрать уроки: https://tglink.io/f8977c12e80a Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. erid: 2W5zFJ7ZKx4

📰 Обзор способов защиты контейнеров Docker: от простого к сложному Контейнеры Docker стали неотъемлемой частью современных инфраструктур и их безопасность часто оказывается под угрозой. В статье рассматриваются основные подходы к защите контейнеров — от базовых практик до продвинутых решений, которые помогают предотвратить атаки. Что вы узнаете в статье:

▶️ Как злоумышленники атакуют контейнеры и какие инциденты произошли в 2024 году ▶️ Какие угрозы характерны для цепочек поставок, уязвимых образов и привилегированных контейнеров ▶️ Базовые и продвинутые техники защиты: от rootless-модели до SELinux ▶️ Как безопасно писать Dockerfile и docker-compose, чтобы исключить уязвимости ▶️ Чем помогают Trivy, Docker Scout и Docker Content Trust для сканирования и проверки целостности ▶️ Как управлять секретами и строить DevSecOps-процессы с учётом безопасности

Статья станет полезным руководством для специалистов DevOps, инженеров по безопасности и разработчиков, работающих с контейнерными технологиями. ➡️ Читать статью tags: #статья ➡ DevOps Community | Чат

⚡️ В сети начали массово сливать курсы и книги известных онлайн школ по айти Вот отсортированная база с тонной материала (постепенно пополняется): (363 видео, 87 книги) — Python (415 видео, 68 книги) — Frontend (143 видео, 33 книги) — ИБ/Хакинг (352 видео, 89 книги) — С/С++/C# (343 видео, 87 книги) — Java/QA (176 видео, 32 книги) — Git/Linux (174 видео, 91 книги) — DevOps (167 видео, 53 книги) — PHP/1С (227 видео, 83 книги) — SQL/БД (114 видео, 77 книги) — Сисадмин (107 видео, 43 книги) — BA/SA (181 видео, 32 книги) — Go/Rust (167 видео, 43 книги) — Kotlin/Swift (112 видео, 24 книги) — Flutter (137 видео, 93 книги) — DS/ML (113 видео, 82 книги) — GameDev (183 видео, 37 книги) — Дизайн (136 видео, 33 книги) — PM/HR Скачивать ничего не нужно — все выложили в Telegram

📰 Изучая DevSecOps: подборка руководств и книг DevSecOps — это подход, который объединяет разработку и безопасность, позволяя выстраивать защиту на каждом этапе жизненного цикла продукта. В статье собраны проверенные материалы, которые помогут разобраться в теме на практике. Что вы узнаете в статье:

▶️ С чего начать изучение DevSecOps и как внедрять безопасность в CI/CD ▶️ Как построить дорожную карту облачной безопасности и учесть требования регуляторов ▶️ Почему для генеративных моделей подходит только zero-trust и как его реализовать ▶️ Какие ошибки в кибербезопасности совершают чаще всего и чему учат «шесть глупых идей»

В подборке — книги, курсы, гайды и рекомендации инженеров Amazon, Cloud Security Club и других экспертов. ➡ Читать статью tags: #статья ➡ DevOps Community | Чат

Взломай HR-скрининг: ключи к топовым IT-офферам от OfferHero Только факты: за ноябрь мы провели для наших клиентов 231 интервью! Мы собрали и проанализировали все вопросы, которые реально задавали на собеседованиях с разработчиками, девопсами и подготовили выжимку самых актуальных HR-вопросов с готовыми ответами. 2 из 3 кандидатов вылетают на самом простом этапе - ещё до тех. интервью. Хватит играть по их правилам! - Получи бесплатный “решебник” по HR-скринингу - Пройди HR скрининг с нами в формате, как это делают в топовых IT-компаниях - Прокачайся по тех. части с экспертами Пиши нам в ТГ и скидывай CV - получишь гайд и HR скрининг бесплатно. #реклама О рекламодателе

Фундаментальный закон ➡ DevOps Community | #memes

— Ты уволен — Почему? — Мы оплатили GPT-5, ты больше не нужен. Вы тоже в ах@е с такого расклада? Учился лет 5, потом столько же батрачил за копейки ради опыта — чтобы тебя заменила еб@чая железяка. А теперь задумайтесь: нейронки развиваются с бешеной скоростью. Поэтому сейчас как никогда нужны спецы для их обучения. Чтобы в кратчайшие сроки выйти на уровень элиты и стать топом в сфере — подпишитесь на канал @devsp. Его автор раскрывает неочевидные секреты: как в 3 месяца уместить 6 лет обучения, достойно пройти любое собеседование и что делать, чтобы лучшие компании дрались за вас. А временами подкидывает крутые вакансии и лайфхаки, после которых вас с руками оторвут даже без опыта. Это всё равно что встретить Нео и войти в 10% тех, кто сломал систему. Подписывайтесь: @devsp

📰 Как настроить Nginx, чтобы выдержать DDoS Количество DDoS-атак растёт в геометрической прогрессии: только за первые месяцы 2025 года их зафиксировали столько же, сколько за весь 2024-й. В статье инженер делится практическими приёмами, как настроить Nginx и Linux так, чтобы ваш сервис не лег под нагрузкой. Что вы узнаете в статье:

▶️ Как работает DDoS по уровням сети и почему точка отказа чаще всего — сам Nginx; ▶️ Как защититься от SYN Flood и TCP exhaustion при помощи syncookies и тюнинга sysctl; ▶️ Какие параметры TCP стоит менять, чтобы соединения освобождались быстрее; ▶️ Как правильно настроить rate limiting по IP, токенам и TLS fingerprint (JA4); ▶️ Почему кэширование — лучший способ выдержать HTTP Flood без нагрузки на бэкенд; ▶️ Как собирать метрики и быстро реагировать на атаку с помощью Grafana, Angie или VTS; ▶️ Как использовать access logs и ClickHouse для анализа и блокировки атакующих IP.

В статье разобрано, как шаг за шагом превратить обычный Nginx в устойчивый к DDoS — даже без дорогостоящих решений и прокси-сервисов. ➡ Читать статью tags: #статья ➡ DevOps Community | Чат

📰 CLI инструменты, которые облегчат времяпровождение в терминале и сделают его приятнее Делимся подборкой самых полезных утилит командной строки: от автокоррекции ошибок и быстрой навигации по директориям до поиска, мониторинга, форматирования и работы с JSON. Все инструменты — кроссплатформенные, лёгкие и реально ускоряющие ежедневную работу. Ссылка на подборку — здесь. tags: #полезное #cli ➡ DevOps Community | Чат

🌐 28 ноября в 11:00 проведем эфир: «Интеграция Luntry и ASOC». На вебинаре наглядно продемонстрируем, как Luntry может быть встроена в процесс безопасной разработки.  🚀 Также разберем:  🔹 Какие данные можно отправлять в ASOC 🔹 Как это сделать 🔹 Почему это важно в разрезе DevSecOps 🔹 Покажем на примере нескольких ASOC-решений как это выглядит 👉 Как всегда, можно будет задать вопросы и получить практические советы по обеспечению безопасности контейнерных сред.  💥 Зарегистрируйтесь, чтобы получить напоминание об эфире и запись после него

Коротко о том, как ИИ исправляет баги ➡ DevOps Community | #memes

Удаляйте ChatGPT. Вы не умеете им пользоваться. Большинство пользователей спамит в ИИ всякую чушь — просят рассказать анекдот, изливают душу и используют как Гугл. Российский тимлид OpenAI Вадим Петрич рассказывает в «Доктор GPT» как извлекать из нейронок максимум пользы. Это очень интересно: • ТОП №1 нейросеть, генерирующая видео без цензуры вообще • Готовые промты на все случаи жизни • Инсайды и разработки от китов индустрии Подпишитесь, с Доктором GPT нейронки станут инструментом роста, а не безделушкой: https://t.me/+NFYNQaE7YhZjZGJi

📰 Мой первый контейнер без Docker Все мы привыкли запускать контейнеры через Docker, но мало кто понимает, что реально происходит под капотом. Автор решил собрать контейнер вручную — только средствами Linux: namespaces, cgroups и немного магии командной строки. Что вы узнаете из статьи:

▶️ Как устроены PID, mount, network, UTS, IPC и user-namespaces; ▶️ Как работают cgroups v1/v2 и как ими ограничивать ресурсы; ▶️ Как собрать файловую систему контейнера на busybox; ▶️ Как создать собственный namespace через unshare и chroot; ▶️ Как настроить виртуальную сеть veth между контейнером и хостом.

Интересный разбор для тех, кто хочет понять как работают изоляция и контейнеризация глубже. ➡ Читать статью tags: #статья ➡ DevOps Community | Чат

📰 Как собрать Docker-образ, который можно запускать в проде (а не только у себя на ноуте) Большинство Dockerfile запускаются локально без проблем — но с продом всё иначе: версии меняются, зависимости плавают, latest ломает сборку, и вдруг образ перестаёт жить в CI/CD. В статье объясняется, как собрать контейнер, который предсказуем, безопасен и одинаково работает на любой машине. Что вы узнаете из статьи:

▶️ Почему нельзя брать «толстые» базовые образы и чем лучше slim/multi-stage ▶️ Как фиксировать версии и избегать latest ▶️ Как собирать зависимости в wheel’ы и сокращать размер образа ▶️ Зачем .dockerignore, non-root USER, healthcheck и аккуратные слои ▶️ Как сделать Dockerfile, который стабилен в CI/CD и проде

Интересный обзор с практическими советами — пригодится всем, кто собирает образы под реальные окружения. ➡ Читать статью tags: #статья ➡ DevOps Community | Чат

🔥 БЕСПЛАТНЫЙ КУРС ПО СОЗДАНИЮ НЕЙРО-СОТРУДНИКОВ НА GPT И ДРУГИХ LLM 🔥 Ищете практический и углубленный курс, чтобы освоить создание нейро-сотрудников? Мы создали курс из 5 объемных занятий. Это именно то, что нужно, чтобы прокачать свои навыки абсолютно бесплатно! 📌 Темы занятий: 1. Введение в мир нейро-сотрудников 2. Как работают LLM и их аналоги 3. Создание базы знаний для нейро-сотрудника (RAG) 4. Тестирование и отладка нейро-сотрудников 5. Интеграция нейро-сотрудников в Production Вот 5 тем курса - он максимально простой и доступный, общеобразовательный, без какого-либо сложного программирования 📚Прохождение этого курса, скорее всего, займет у вас от 1 до 3 часов 🤖 Присоединяйтесь к нашему бесплатному курсу и разберитесь в этой увлекательной теме с нами!

Тяжело нынче джунам ➡ DevOps Community | #memes

❖ Что делать в случае отключения России от глобального Интернета? ❖ Как не сливать государству гигабайты своих данных? ❖ Как обойти «глушилку» мобильной связи в регионах? В 2025 году любое государство готово залезть к вам в прямую кишку ради контроля персональных данных. И тендеция только набирает обороты. Чтобы щупальца РКН, правоохранителей и мошенников не коснулись вашей жизни, держите в подписках «cybr.» Анонимный хакер из российской группировки рассказывает как обходить ограничения, не оставлять «цифровые следы» и пользоваться топовыми нейронками без ограничений. Сохраняйте, пока в стране во всю закручивают гайки, такие каналы — на вес золота: @cybr.

🖥 Нашли годную шпаргалку по команде less less — это утилита в Linux, которая показывает содержимое файла постранично и позволяет удобно перемещаться по тексту: искать, листать, прыгать по паттернам и работать сразу с несколькими файлами. В шпаргалке собрали всё самое нужное:

▶️ навигацию вперёд/назад; ▶️ поиск по строкам и паттернам; ▶️ работу с несколькими файлами; ▶️ полезные флаги (-N, -I, -p, +G и т.д.); ▶️ команду перехода по позициям и пометки строк.

PDF-версия в хорошем качестве — в комментариях. tags: #полезное #шпаргалка #linux ➡ DevOps Community | Чат

Всё просто ➡ DevOps Community | #memes