Sysadmin Tools 🇺🇦

Prototype Pollution обнаруженная уязвимость jQuery, проявляющаяся как "загрязнение" прототипа, позволяет злоумышленникам перезаписать прототип объекта JavaScript приложения. Когда это происходит, свойства, которыми управляет злоумышленник, могут быть внедрены в объекты, а затем либо привести к отказу в обслуживании, вызывая исключения JavaScript, либо вмешиваться в исходный код приложения, для инжекта кода атакующего в исходный код приложения. Уязвимость присуствует в библиотеках JQuery 3.3, 3.x, 2.x: https://snyk.io/blog/after-three-years-of-silence-a-new-jquery-prototype-pollution-vulnerability-emerges-once-again/

Теперь вы можете рисовать вашим любимым ямлем! http://go.drawthe.net #yaml #draw

Запись доклада от flant.ru https://youtu.be/6VHk1R1TNgk

Стоит опробовать звонилку https://github.com/gegel/torfone Пост на хабре

Однако В языке нет циклов for, while и т.д. Вообще никаких нет. Вместо этого есть коллекции и пайплайны. Другими словами, вместо циклов нужно использовать более высокоуровневые штуки типа map, filter и т.д. https://habr.com/ru/post/448814/

Тем временем qbec научился в oidc и уже вполне тянет на замену ksonnet. Напомню, он имеет схожую с ним структуру и похожий функционал: - Позволяет деларативно описывать приложение состоящее из нескольких компонентов используя синтаксис jsonnet - Позволяет устанавливать различные переменные и накладывать определенные мутации для каждого environment - Декларативно описывать кластера и применять изменения на них - Умеет рендерить helm-чарты - Даже qbec diff работает как надо В общем, очень советую попробовать!

Почитайте выдержку из Coders at Work (Кодеры за работой) на русском языке, интервью с Джо Армстронгом: http://amp.gs/RFo0

Умер Джо Армстронг, автор языка программирования Erlang. http://amp.gs/RFod RIP

HAProxy Exposes a Prometheus Metrics Endpoint В HAProxy добавили нативную поддержку отдачи метрик в формате Prometheus'а. https://www.haproxy.com/blog/haproxy-exposes-a-prometheus-metrics-endpoint

Dashboard Design Guide Отличные практические советы по созданию дашбордов для мониторинга. Part 1: Structure and Layout in System Dashboard Design http://onemogin.com/observability/dashboards/practitioners-guide-to-system-dashboard-design.html Part 2: Presentation and Accessibility in System Dashboard Design http://onemogin.com/observability/dashboards/practitioners-guide-to-system-dashboard-design-p2.html Part 3: What Charts To Use in System Dashboard Design http://onemogin.com/observability/dashboards/practitioners-guide-to-system-dashboard-design-p3.html Part 4: Context Improvement in System Dashboard Design http://onemogin.com/observability/dashboards/practitioners-guide-to-system-dashboard-design-p4.html

Storing HD photos in a relational database: recipe for an epic fail Пост про то, почему хранить фотки в реляционной базе данных - это плохая идея. https://blog.yourlabs.org/post/184290880553/storing-hd-photos-in-a-relational-database-recipe

Кто бы мог подумать, что такое произойдет... http://www.opennet.ru/opennews/art.shtml?num=50543

Mindmap SRE https://coggle.it/diagram/XEGkqxtTZ2DfAsUZ/t/sre

Марсианский разработчик Дмитрий Цепелев выступил на #DUMP в Екатеринбурге с рассказом о том, как начать мыслить графами и разрабатывать свои API с помощью GraphQL. Слайды: http://amp.gs/R2BC

Пример организации CI/CD от Qlector https://medium.freecodecamp.org/speed-is-all-you-need-how-we-set-up-continuous-delivery-e4d8010cb1c5 #cicd

Ребята из bet365 написали быстрый 🏃‍♀️⚡️ JSON энкодер Jingo. Бенчмарки там внутри. 👇 https://bet365techblog.com/open-sourcing-jingo-a-faster-json-encoder-for-go

Язык Go может стать шагом на пути к другим ентерпрайзным языкам. https://hackernoon.com/go-is-on-a-trajectory-to-become-the-next-enterprise-programming-language-3b75d70544e