DevOps MemOps

В ingress-nginx обнаружена (очередная) критическая уязвимость CVE-2026-3288, связанная с обработкой аннотаций Ingress ресурсов. Некоторые значения аннотаций подставляются в шаблон конфигурации NGINX без достаточной фильтрации, что позволяет атакующему внедрить произвольные директивы в итоговый nginx.conf. Уязвимость затрагивает версии ingress-nginx до 1.13.7 / 1.14.3. Атака возможна, например, через аннотацию nginx.ingress.kubernetes.io/rewrite-target. Специально сформированное значение может привести к конфигурационной инъекции: при генерации конфигурации контроллер вставляет его в NGINX шаблон, после чего в nginx.conf появляются дополнительные директивы (например include, lua и другие). Это позволяет выполнить код в контексте ingress-nginx controller. Эксплуатация дает возможность получить доступ к секретам и другим ресурсам Kubernetes, к которым имеет доступ контроллер, а в ряде сценариев — привести к полной компрометации кластера. 📌 Подробнее: https://github.com/kubernetes/kubernetes/issues/137560 MemOps 🤨

Приходи на Стачку в апреле! Все из IT будут здесь 10-11 апреля, Ульяновск, УлГПУ – 15-я IT-конференция Стачка 4 направления, 30+ секций, 2000+ участников. Спикеры из ведущих компаний: Яндекс, Альфа-Банк, Ozon, Авито Тех, Битрикс 24, ВКонтакте, Wildberries & Russ, Газпром Нефть и др. Мастер-классы и мастермайнды. Экспертная зона и нетворкинг-события. Билеты офлайн и онлайн. Более 200 докладов уже на сайте! Узнать больше #реклама 16+ ul.nastachku.ru О рекламодателе

MemOps 😃

Cloudflare Speed Test - проверяет задержку и скорость Cloudflare CDN, получая самый быстрый IP (IPv4+IPv6)! Этот проект также поддерживает измерения скорости задержки IP-адресов CDN/WEB-сайтов и других провайдеров (например Gcore). 📌 Подробнее: https://github.com/hoseinnikkhah/CloudflareSpeedTest-English MemOps 🤨

MemOps 😃

kaniop — это Kubernetes-оператор для управления Kanidm. Kanidm — это современная безопасная система управления идентификацией, которая предоставляет услуги аутентификации и авторизации с поддержкой учетных записей POSIX, OAuth2 и других протоколов. 📌 Подробнее: https://github.com/pando85/kaniop MemOps 🤨

MemOps 😃

Homelab

Персональная домашняя лаборатория Kubernetes, созданная с помощью Ansible (инфраструктура как код) и Argo CD (GitOps) и работающая на инфраструктуре VPS.

📌 Подробнее: https://github.com/tograu/homelab MemOps 🤨

Демо-серверы HPE ProLiant Gen10 по выгодной цене! ✨Распродажа Демо серверов HPE ProLiant DL360 и DL380 Gen10 по выгодным ценам напрямую со склада! ✅ HPE ProLiant DL360 Gen10 Высокопроизводительный сервер 1U, предназначенный для использования в центрах обработки данных, облачных средах и в корпоративных вычислительных системах. ✅ HPE ProLiant DL380 Gen10 Двухпроцессорный стоечный сервер 2U, предназначенный для решения сложных ресурсоёмких задач, включая виртуализацию и облачные вычисления. 📅Конфигурации сервера могут быть изменены в соответствии с техническим требованиями клиента. 🚗Доставка по Москве в пределах МКАД - Бесплатно! Узнать больше #реклама proliant.ru О рекламодателе

MemOps 😃

dockadvisor

Легкий линтер для Dockerfile, который поможет вам писать более качественные Dockerfile. Получайте мгновенную обратную связь с оценкой качества, проверками безопасности и более чем 60 рекомендациями.

📌 Подробнее: https://github.com/deckrun/dockadvisor MemOps 🤨

MemOps 😃

Тонешь в массе бесполезного контента про айтишку? Хочется не очередного хайпа про стартапы, а честных кейсов: как реально управляют проектами, почему срываются дедлайны и где искать адекватных исполнителей. Далее — канал крупного веб-продакшена, в котором много пользы для айтишников. Пишем про разработку, ИТ-проекты, управление командами и процессами. Подписывайся, чтобы не пропустить советы, чек-листы и вакансии в крупные проектные команды. Подписаться #реклама 16+ О рекламодателе

nbxSync - легкая интеграция Netbox с Zabbix.

Возможности: — создание и управление всеми вашими устройствами в NetBox (ваш единый источник достоверной информации) — автоматическая синхронизация устройства с Zabbix для мониторинга — экономия времени, сокращение количество ошибок и обеспечение согласованности и актуальности данных мониторинга Этот плагин устраняет разрыв между документированием сети/источника истины и мониторингом инфраструктуры Если вы используете и NetBox, и Zabbix, то это именно то недостающее звено, которого вы ждали.

📌 Подробнее: https://github.com/OpensourceICTSolutions/nbxsync MemOps 🤨

Как в 2026 году поднять свой уровень? Специалисты по обеспечению безопасности разработки (DevSecOps) зарабатывают в среднем на 20% больше, чем инженеры по автоматизации процессов (DevOps). Сегодня компаниям недостаточно просто выстраивать непрерывную интеграцию и поставку (CI/CD). Безопасность на каждом этапе — это стандарт индустрии. Приходите 21 марта на интенсив, где вы освоите: 🔹 Статическое тестирование безопасности приложений (Static Application Security Testing — SAST). 🔹 Динамическое тестирование безопасности (Dynamic Application Security Testing — DAST). 🔹 Построение роадмапа внедрения защиты в ваши ИТ-процессы. Вас ждут 4 дня живых воркшопов и 73% практики. Это ваш шанс выйти на новый уровень в ИТ и повысить свой доход. 👉Узнать подробнее👈

MemOps 😃

crd-bootstrap

Постоянно сверяйте CRD в кластере с шаблоном перед применением.

📌 Подробнее: https://github.com/Skarlso/crd-bootstrap MemOps 🤨

Яндекс Практикум: 8 суперсил Руководителя - бесплатно Пройдите бесплатный интенсив Руководитель будущего от Яндекс Практикума и соберите 8 ключевых суперсил современного лидера. Каждый день — одно практическое задание в Telegram-боте, всего 20 минут. Вас ждут кейсы и опыт экспертов из Яндекса, Ozon, СберЗдоровья и других компаний. Прокачайте: - ИИ - Антихрупкость - Мышление роста - Навыки саморазвития - Работа с поколениями - Эффективная обратная связь - Кризисное лидерство - Биохакинг Подойдёт специалистам и действующим руководителям, готовым к новому уровню. Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

Придётся писать в блокнотик ✍️ MemOps 😃

Netshoot — набор инструментов для устранения сетевых проблем с Docker и Kubernetes. Отладка сетей Docker и Kubernetes может быть сложной. Однако при правильном понимании принципов работы сетей Docker и Kubernetes, а также наличии подходящих инструментов, вы сможете эффективно выявлять и устранять сетевые проблемы. Контейнер netshoot включает в себя мощный набор инструментов для диагностики сетевых проблем в Docker. Вместе с этими инструментами идут практические примеры, демонстрирующие, как netshoot можно использовать в реальных сценариях. 📌 Подробнее: https://github.com/nicolaka/netshoot MemOps 🤨