DevOps MemOps

Сотрудник использовал зацикленное видео себя на рабочем созвоне, но был застигнут врасплох MemOps 😃

CVE-2023-5528: ваш кластер Kubernetes подвержен удалённому выполнению кода Обнародована информация об исправленной уязвимости высокой степени серьёзности в Kubernetes, которая при определённых обстоятельствах может позволить злоумышленнику осуществлять удалённое выполнение кода с повышенными привилегиями. Чтобы воспользоваться этой уязвимостью, злоумышленнику необходимо применить вредоносные файлы YAML к кластеру. Уязвимость CVE-2023-5528 (CVSS: 7.2 балла из 10) затрагивает все версии kubelet начиная с 1.8.0. Проблема была устранена в обновлениях, выпущенных 14 ноября 2023 года, для версий kubelet 1.28.4, 1.27.8, 1.26.11 и 1.25.16. MemOps 🤨

Приглашаем на бесплатный вебинар QMS Professional 28 марта, в 11:00 PROF-IT GROUP приглашает вас на бесплатный вебинар, посвященный задачам управления качеством в машиностроении. На вебинаре мы рассмотрим основные принципы и подходы к управлению качеством на основе российского решения PROF-IT QMS Professional. Ждем вас! Узнать больше #реклама 16+ cutt.ly О рекламодателе

MemOps 😃

Simulator — платформа для обучения инженеров безопасности Kubernetes с помощью CTF-сценариев Simulator развёртывает готовый кластер Kubernetes в вашей учётной записи AWS: запускает сценарии, которые неправильно настраивают его или делают его уязвимым, и обучает устранению этих уязвимостей. Это сценарии различной сложности формата Capture the Flag, в которых инженеру нужно набрать определённое количество флагов для выполнения задания. На данный момент существует девять сценариев, разработанных для Cloud Native Computing Foundation (CNCF). Можно создать и свой сценарий: для этого необходимо описать его в виде Ansible Playbook. 📌 Подробнее: https://habr.com/ru/companies/flant/articles/798599/ MemOps 🤨

Перезапустите ИТ-подбор с CRM-системой Talantix Собирайте воронку ИТ-кандидатов из разных источников и повышайте эффективность подбора с CRM-системой Talantiх - Резюме с GitHub, LinkedIn, ArtStation и Хабр Карьеры — в базе Talantix в пару кликов - Автоматический импорт вакансий и откликов с hh.ru - Настраиваемый и управляемый процесс подбора — под уровень грейда или запрос заказчика - Быстрые коммуникации с кандидатами и нанимающими руководителями - Прозрачная HR-аналитика Узнайте больше про все возможности CRM-системы на персональной встрече с менеджером. Подать заявку #реклама talantix.ru О рекламодателе

🔄 Дайджест статей с Хабра • Как реализован Site Reliability Engineering в компании Disney • Apache NiFi. Как быстро подружиться с LDAP и Registry • Резервное копирование на дешёвом VPS-сервере • Защищаем сервис от перегрузки с помощью HAProxy • Изучаем сетевой стек докера в rootless mode • Операторы PostgreSQL для Kubernetes. Как мы выбирали идеальный вариант для организации системы DBaaS • CI/CD Kubernetes платформа Gitorion. Создаем замену GitLab CI на базе OpenSource-инструментов • Обучение системного инженера. Путеводитель по ключевым навыкам и знаниям • Wasm vs Docker containers vs Kubernetes vs serverless: битва за первенство

Обучаем Java-разработчиков оплата после выхода на работу В Kata Academy можно выучиться на Java-разработчика бесплатно, а заплатить уже после трудоустройства по специальности из фактической зарплаты. Если задуматься, то все в выигрыше: — ты получаешь работу в Москве или Санкт-Петербурге с хорошей зарплатой, мы получаем процент за инвестиции в тебя; — в наших интересах научить тебя так, чтобы твоя зарплата была как можно выше; — мы прокачиваем твои навыки еще 2 года после курса: проводим выездные мероприятия и мастер-классы — и доходы наших выпускников растут; — мы не зависим от банков и их рассрочек — кризис не повлиял на доступность курсов. Чтобы попасть на курс, нужно выполнить небольшое тестовое задание. Переходи по ссылке и оставляй заявку! Узнать больше #реклама kata.academy О рекламодателе

Mem Request | Кодоворот

Nephio – это платформа автоматизации на базе Kubernetes для развертывания и управления высокораспределенными, взаимосвязанными рабочими нагрузками, такими как сетевые функции 5G, и базовой инфраструктурой, от которой зависят эти рабочие нагрузки. 📌 Подробнее: https://github.com/nephio-project/nephio MemOps 🤨

🖥 Не используете Docker в своей работе? Очень зря! 🫵 Приглашаем 18 марта в 20:00 МСК на бесплатный вебинар «Внутренние механизмы Docker» от Отус. Вебинар пройдет в рамках полноценного онлайн-курса "DevOps практики и инструменты". На вебинаре, вы получите глубокое понимание работы с Docker, аименно: ✅ изучите неймспейсы, cgroups, хранение данных, сетевое взаимодействие контейнеров и сборку образов; ✅ рассмотрите практические кейсы; ✅ узнаете о подводных камнях; ✅ разберете примеры решения проблем. ➡️ Регистрация на вебинар: https://vk.cc/cvnsHz В рамках вебинара преподаватель подробно объяснит каждый из этих кейсов, расскажет о подводных камнях и покажет примеры решения проблем. Все участники смогут задать вопросы, обсудить возникающие проблемы и получить рекомендации по использованию Docker в своих проектах. 🤝 Записывайтесь сейчас, а мы потом напомним. Участие бесплатно. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzquba5Kz

MemOps 😃

Pingora — gRPC-прокси, websocket и настраиваемые стратегии балансировки нагрузки и отработки отказа. 📌 Подробнее: https://github.com/cloudflare/pingora MemOps 🤨

VK Kubernetes Conf — первая Kubernetes-конференция 2024 года ⏰ 28.03.2024, 14:00 МСК 28 марта VK Cloud проведёт новую конференцию VK Kubernetes Conf, чтобы команды, которые работают с оркестратором и накапливают колоссальный опыт, могли поделиться им с сообществом. Основной темой обсуждения внутри комьюнити была и остается сложность оркестратора: растёт количество инструментов, усложняются архитектурные паттерны, повышаются требования к ИБ и к администрированию решений — защищенность Kubernetes становится приоритетом №1. Первое K8s-событие этого года будет посвящено отказоустойчивости и аварийному восстановлению, уязвимостям кластеров и тому, как с ними бороться. Спикеры и участники обсудят сценарии применения Kubernetes, которые в последние годы набирают обороты, среди них — работа с данными и ML. Спикерами конференции станут эксперты из «Тинькофф», VK, Wildberries, VK Cloud, Газпромбанка, билайна и других компаний. Доклады помогут решить типичные проблемы пользователей оркестратора, а также просто расширят кругозор, чтобы в непредвиденных ситуациях каждый специалист понимал вектор подходов к решению аварийной или среднестатистической задачи на своих проектах. VK Kubernetes Conf — это повод встретиться с сообществом и обменяться опытом, получить совет от специалистов и просто хорошо провести время с людьми, которые говорят с тобой на одном языке. Конференция будет интересна разработчикам, инженерам доступности сервисов (SRE), DevOps и DevSecOps-инженерам, архитекторам, тестировщикам и всем, кто работает с Kubernetes. Регистрация

MemOps 😃

Профессия Дизайнер в IT Ознакомьтесь с четырьмя профессиями: графический дизайнер, motion, дизайнер интерфейсов, веб-дизайнер. Вводная часть - бесплатно. Попробовать #реклама 16+ practicum.yandex.ru О рекламодателе

Репозиторий с реализацией мультикластерной системы GitOps на EKS 📌 Подробнее: https://github.com/aws-samples/eks-multi-cluster-gitops MemOps 🤨

MemOps 😃

Простой тест для выбора профессии в IT Пройдите тест за 5 минут и узнайте, какая профессия вам подходит. Начать #реклама 16+ free.skillfactory.ru О рекламодателе