Devops Talks

Juicefs - a distributed POSIX file system built on top of Redis and S3. #redis #s3 #posix #hdfs #golang #filesystem

В Grafana cloud обновились тарифы и лимиты по ним + добавили вкусняшек. Например Free Plan теперь включает: 10,000 series for Prometheus or Graphite metrics 50 GB of logs 14 day retention for metrics and logs Access for up to 3 team members + Новый Pro Paid Plan 15,000 series for metrics with 13-month retention (previously 3,000) 100 GB of logs with 1-month retention Reporting and PDF exports Advanced authentication (SAML/OAuth/LDAP) Data source permissions Team collaboration with dashboard insights and team presence Custom domains Так же фичи, которые включены по-умолчанию для всех пользователей: - Интеграция в один клик(много разных и дефолтных преднастроеных дашбордов - Улучшенное оповещение: а именно единый интерфейс по управлению оповещениями по метрикам и логам - Синтетический мониторинг - Облачный агент Grafana (который выпустили позже чем vmagent) - Бесплатный открытый бета-доступ к Tempo (решение от Grafana для трессировок) #grafana #promtheus #victoriametrics #monitoring #tracing #tempo #loki

⚙️ Хорошая интерактивная шпаргалка для git команд: https://gitexplorer.com/ #git #линк

🔐 А вы знали, что бесплатные SSL сертификаты, можно получать не только с помощью Let's encrypt, но и с помощью ZeroSSL? Использовать можем всё тот же ACME, сертификат получаем на всё те же 90 дней. Если вы по какой-то причине искали альтернативу LE - загляните обязательно. https://zerossl.com/ #ssl #линк #будничное

📺 Наткнулся на занятный Youtube канал (с учётом возраста канала и количества подписчиков, странно, что я не видел его раньше), где автор весьма подробно, буквально на пальцах объясняет различные линуксово-секурити-ctf темы. Из того что уже посмотрел, после чего решил сюда его принести: • Kernel Root Exploit via a ptrace() and execve() Race Condition. • Syscalls, Kernel vs. User Mode and Linux Kernel Source Code. #видео #linux #security

the IAM and RBAC terminology resource - понятное объяснение таких вещей как AWS Identity and Access Management (IAM) и Kubernetes Role-based Access Control (RBAC) с примерами. https://mhausenblas.info/rbIAM/terminology/

С Наступающим Вас ребята 🎄

Если вы пользуетесь vyos.io, то вам таки будет полезна веб панелька под неё https://github.com/vycontrol/vycontrol #vyos #firewall

А вот сейчас важные новости, которые активно обсуждались все воскресенье в соответствующих кругах. злоумышленники (утверждается, что это хакеры, работающие по заказу российского правительства) мониторили внутреннюю почту министерства финансов и министерства торговли США. Предполагают, что был взломан сервер подрядчика, и один из апдейтов ПО мог содержать вредоносный пейлоад. Возможно, допускают источники, что почта - это только верхушка айсберга. Среди клиентов подрядчика - компании SolarWinds - огромное количество крупных корпораций и государственных заказчиков. Оригинальная новость https://www.reuters.com/article/us-usa-cyber-treasury-exclsuive-idUSKBN28N0PG Комментарий SolarWind https://www.reuters.com/article/us-usa-solarwinds-cyber-idUSKBN28N0Y7 А также их рекомендация об обновлении https://www.solarwinds.com/securityadvisory Интересный тред с комментариями Microsoft в Твиттере https://twitter.com/KimZetter/status/1338305089597964290 Похоже, что сигнатуру для Defender для детекции проблемы Microsoft выпустила вчера (кстати, они называют атаку Solorigate) https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Behavior:Win32/Solorigate.C!dha&ThreatID=2147771132 Большой отчёт FireEye об уязвимости и взломе (они называют атаку через бэкдор SUNBURST, и утверждают прямым текстом, что жертвами стали большое количество государственных и частных компаний). Судя по тексту, взлом действительно был весьма высококвалифицированный. https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html IT’S FINE.JPG

🔩 Gping. Ping с визуализацией в терминале. В коллекцию псевдографических утилит. #ping #github #network

Конфигуратор для ленивых😆 Build Your Own Application-Ready Kubernetes Playground

Generate YAML configs for ingress, CI/CD, observability, authentication, and more in just 3 minutes

https://app.getambassador.io/initializer/ INFO #k8s #kubernetes #argocd #prometheus #jaeger #knative #keycloak #ovservability

Dog

dog is a command-line DNS client, like dig. It has colourful output, understands normal command-line argument syntax, supports the DNS-over-TLS and DNS-over-HTTPS protocols, and can emit JSON.

https://github.com/ogham/dog

Эта приблуда может сэкономить ооочень много денег 😃