DevOps MemOps

Телеграм-канал о мировых новостях. Мы "В Эфире" Все актуальные события — в нашем канале. Пишем только то, что действительно важно сегодня. Без километров текста и экспертных экспертов. Иногда — с шуткой, всегда — по делу. Загляни и подпишись, мы не будем спамить 😊 Подписаться #реклама О рекламодателе

Kubernetes безопасность - это не одна настройка, это слои защиты Можно представить как кольца, которые защищают кластер 5 ключевых уровней: • API Server Access контроль доступа к кластеру • Workload Security безопасность pod и контейнеров • Network Security контроль сетевого взаимодействия • Image Security проверка и доверие к образам • Runtime Security мониторинг поведения в рантайме Главная ошибка в том, что многие защищают только «снаружи» и игнорируют то, что происходит внутри кластера. Если один pod скомпрометирован → без ограничений он может пойти дальше по кластеру 📌 Подробнее: https://devopscube.com/cks-exam-guide-tips/ MemOps 🤨

Снижаю стоимость клиента и масштабирую прибыльные каналы Если реклама работает, но вы не понимаете: — что реально приносит деньги, — куда уходит бюджет, — можно ли масштабироваться. Значит проблема не в рекламе, а в системе. Я навожу порядок в привлечении клиентов: — воронка, — аналитика, — экономика. ⚡ Посмотрите, как должен работать управляемый маркетинг. Узнать больше #реклама О рекламодателе

Distributed tracing: от 100% error rate до первопричины за 60 секунд В статье пошаговый разбор расследования ошибок в микросервисах: граф сервисов, хронология трейсов, корреляция логов и структурированная отладка на примере Uptrace. 📌 Подробнее: https://habr.com/ru/articles/1008998/ https://github.com/uptrace/uptrace/ MemOps 🤨

Корпоративный мессенджер со звонками без ограничений 5 причин попробовать корпоративный мессенджер VK WorkSpace: Чаты без зависаний — даже при высокой нагрузке; Видеовстречи до 500 человек — без сбоев; Защита данных — интеграция с DLP-системой; Масштабируемость — подходит для бизнеса любого размера. Создайте безопасное пространство для рабочих коммуникаций. Оставьте заявку на бесплатную демо-версию! Записаться онлайн #реклама 16+ workspace.vk.ru О рекламодателе

MemOps 😃

How-To: как собрать eBPF-фаервол, который фильтрует пакеты по диапазонам IP В большинстве туториалов показывают, как заблокировать один конкретный IP-адрес. Но в реальном мире (Kubernetes, автоскейлинг нод, короткоживущие ворклоады, managed-сервисы и т. п.) IP-адреса постоянно меняются, поэтому на практике имеет смысл работать именно с CIDR-диапазонами. В этой статье вы узнаете, как правильно блокировать целые подсети. 📌 Подробнее: https://labs.iximiuz.com/tutorials/ebpf-firewall-ed03d648 MemOps 🤨

MemOps 😃

Бесплатный курс диджитал-дизайна На бесплатном курсе ты сможешь: ✨попробовать себя в диджитал-дизайне: афиши, сайты, UX/UI-дизайн (дизайн интерфейсов) ✨сделать 3 проекта для портфолио с обратной связью от наставника ✨понять, как устроена работа дизайнера ✨получить доступ к закрытой базе материалов и пошаговым инструкциям по профессии Попробовать #реклама 18+ study.logomachine.ru О рекламодателе

nono

Агенты с искусственным интеллектом получают доступ к файловой системе, выполняют команды оболочки и уязвимы для внедрения команд в командную строку. Стандартным решением являются ограничения и правила. Проблема в том, что правила можно обойти, а ограничения — обойти с помощью уговоров. С nono вам это не понадобится. nono за считаные секунды помещает ваш агент в изолированную от ядра «песочницу» с защитой ключей API, ограничениями на деструктивные действия и возможностью создания полного снимка состояния и отката. Не нужно настраивать гипервизор. Не нужно подключать тома контейнеров — вместо этого используется детальный контроль возможностей на уровне файлов. Задержки отсутствуют.

📌 Подробнее: https://github.com/always-further/nono MemOps 🤨

MemOps 😃

InfraKitchen

Платформа с открытым исходным кодом от Electrolux, которая позволяет командам разработчиков создавать многократно используемые шаблоны Terraform, а разработчикам — самостоятельно обслуживать мультиоблачную инфраструктуру (AWS, Azure, GCP) с помощью непрерывной доставки на основе пул-реквестов, ведения журналов аудита и сервера MCP для интеграции агентов искусственного интеллекта.

📌 Подробнее: https://opensource.electrolux.one/infrakitchen MemOps 🤨

Психолог для амбициозных: Телеграм-канал ⚡ Забирайте в закрепленном посте технику превращения своей злости в мощную силу действия. Телеграм-канал Вероники Крайновой для тех, кто: ✅ Хочет бОльшего ✅ Устал топтаться на месте ✅ Готов исследовать себя и расти Я практикую уже 17 лет, и делюсь своим опытом с Вами. Подпишитесь, чтобы не пропустить важное и покоряйте новые вершины! Подписаться #реклама О рекламодателе

MemOps 😃

Calico Whisker — безопасные сетевые политики в Kubernetes без простоев Работая с Kubernetes, вы наверняка сталкивались с риском простоев при внедрении сетевых политик. Ошибки в конфигурации могут случайно заблокировать легитимный трафик, а отладка таких ситуаций — сплошная головная боль. Calico Whisker — механизм этапных сетевых политик. Суть вот в чем: — Вы пишете политику, но не применяете её сразу. — Система "наблюдает", какой трафик она бы заблокировала или пропустила. — Вы смотрите логи, анализируете поведение. — И только потом, когда уверены, активируете её без изменений. Это как staging-режим, только для сетевой безопасности. Идеально для DevSecOps и всех, кто хочет внедрять Zero Trust подход аккуратно и осознанно. 📌 Подробнее: https://www.tigera.io/blog/calico-whisker-staged-network-policies-secure-kubernetes-workloads-without-downtime/ MemOps 🤨

Проверка "GET /" не показывает, что происходит с реальным API. В UpRadar можно настроить запрос как в проде: POST/PUT/PATCH, свои headers, auth, нужный status code и проверку JSON-полей в ответе. Если API формально жив, но отдаёт неверное состояние — получите алерт в Telegram, а не жалобу от пользователя.

Sloggo - лёгкий инструмент для сбора и анализа журналов. Он принимает журналы по протоколам TCP и UDP, используя протокол Syslog RFC 5424, сохраняет их в DuckDB и отображает в удобном, современном веб-интерфейсе. Разработано для небольших и средних по размеру установок, где вам нужны журналы в реальном времени без разворачивания JVM или полного кластера Kubernetes для обработки 10 строк журналов в день. Он работает в одном процессе с минимальным потреблением ресурсов, быстро настраивается с помощью переменных среды и имеет размер менее 10 МБ в сжатом виде. 📌 Подробнее: https://github.com/phare/sloggo/ MemOps 🤨

Сохранить контекст диалога с ИИ при долгих исследованиях Теперь в INVENTORUS история диалогов с ИИ-ассистентом «Никола» стала отдельным, полнофункциональным разделом. Каждый чат сохраняется как отдельная исследовательская сессия. Платформа предоставляет инструменты для работы с историей: -поиск по чатам (по названию и содержанию); -фильтрация по дате, типу сценария и проекту; -переименование чатов; -быстрая навигация через календарь и панель недавних диалогов. Узнать больше #реклама 16+ О рекламодателе