DevOps Community | Linux

Взломай HR-скрининг: ключи к топовым IT-офферам от OfferHero Только факты: за ноябрь мы провели для наших клиентов 231 интервью! Мы собрали и проанализировали все вопросы, которые реально задавали на собеседованиях с разработчиками, девопсами и подготовили выжимку самых актуальных HR-вопросов с готовыми ответами. 2 из 3 кандидатов вылетают на самом простом этапе - ещё до тех. интервью. Хватит играть по их правилам! - Получи бесплатный “решебник” по HR-скринингу - Пройди HR скрининг с нами в формате, как это делают в топовых IT-компаниях - Прокачайся по тех. части с экспертами Пиши нам в ТГ и скидывай CV - получишь гайд и HR скрининг бесплатно. #реклама О рекламодателе

🔖 Нашли наглядную инфографику с пояснением принципа работы NAT (Network Address Translation) Коротко: NAT подменяет приватные IP-адреса на один публичный, позволяя всей домашней сети выходить в интернет через один IP-адрес. Запросы проходят наружу с заменённым IP и портом, а ответы возвращаются обратно благодаря NAT-таблице, где хранится соответствие «внутренний адрес → внешний адрес» с портами. Именно так десятки устройств сидят за одним публичным IP — и всё работает без конфликтов. tags: #полезное #nat ➡ DevOps Community | Чат

GitHub теперь в Telegram! Самый прогерский канал, где за 10 минут ты научишься: / Пробив по фото и номеру в ТГ // Как взломать вебку подруги /// Мануал по OSINT разведке Подписывайся, нас уже сотни тысяч: >@GitHub

📰 Безопасный доступ к внутренним сервисам: Keycloak, OAuth2-Proxy и Nginx Когда нужно дать доступ к внутренним приложениям через единую точку входа, без переписывания логики авторизации в каждом сервисе, удобнее всего поставить прокси перед ними. В статье рассматривается практичный способ сделать это через Nginx + OAuth2-Proxy + Keycloak. Что вы узнаете из статьи:

▶️ Какие варианты SSO-прокси существуют и чем отличаются (OAuth2-Proxy, Authelia, Authentik, OpenResty); ▶️ Как работает схема: редирект → Keycloak → токены → cookie-сессия → проксирование в backend; ▶️ Как настроить клиента в Keycloak и какие параметры нужны; ▶️ Как собрать docker-окружение с oauth2-proxy; ▶️ Как правильно настроить Nginx через auth_request; ▶️ Как прокидывать данные пользователя в backend через заголовки и токены.

Интересный обзор о том, как организовать безопасную авторизацию к внутренним сервисам без изменения их кода. ➡ Читать статью tags: #статья ➡ DevOps Community | Чат

🔥 Приглашаем на митап «Шардирование высоконагруженных платформ» Вместе с архитекторами ЕДИНОГО ЦУПИС, финтех-сервиса для любителей спорта, и представителем «Фланта», крупнейшей ИТ-компании по созданию и обслуживанию инфраструктуры, поговорим о крайне сложной и требовательной в реализации архитектурной практике. На встрече мы обсудим: ✔️ Архитектуру отказоустойчивой шардированной платежной системы — от инфраструктуры до приложений. ✔️ Работу с высоконагруженными системами мониторинга. ✔️ Шардирование платежной логики. ⏱ 9 декабря, 18:30 📍 г. Санкт-Петербург, Конногвардейский бульвар, 4 (пространство «Mishka Bar») Участие бесплатное, регистрация по ссылке. Приходите слушать топовых экспертов мира ИТ и заводить полезные знакомства с коллегами по индустрии. Ждем вас!

📰 Шпаргалка по безопасной сборке Docker-образов Контейнеризация решает массу проблем с развертыванием, но если упустить момент безопасности, последствия могут быть критическими. Уязвимый Docker-образ — это открытая дверь для злоумышленников, которые могут получить доступ к системе, украсть данные или встроить вредоносный код. Чтобы этого не случилось, важно соблюдать проверенные методы защиты на этапе сборки — они разбираются в этой статье. Основные моменты:

▶️ Минимальные базовые образы – уменьшают поверхность атаки и ускоряют развертывание ▶️ Правильная структура Dockerfile – снижает избыточность слоев и улучшает кеширование ▶️ Запуск от непривилегированного пользователя – ограничивает последствия потенциального взлома ▶️ Исключение утечек данных – секреты не должны попадать в образ ▶️ Проверка на уязвимости – сканирование образов перед деплоем

Применение этих практик поможет создать защищенные и устойчивые контейнерные окружения, снижая риски атак и утечек. ➡️ Читать статью tags: #статья ➡ DevOps Community | Чат

Взломай HR-скрининг: ключи к топовым IT-офферам от OfferHero Только факты: за ноябрь мы провели для наших клиентов 231 интервью! Мы собрали и проанализировали все вопросы, которые реально задавали на собеседованиях с разработчиками, девопсами и подготовили выжимку самых актуальных HR-вопросов с готовыми ответами. 2 из 3 кандидатов вылетают на самом простом этапе - ещё до тех. интервью. Хватит играть по их правилам! - Получи бесплатный “решебник” по HR-скринингу - Пройди HR скрининг с нами в формате, как это делают в топовых IT-компаниях - Прокачайся по тех. части с экспертами Пиши нам в ТГ и скидывай CV - получишь гайд и HR скрининг бесплатно. #реклама О рекламодателе

📱 Шпаргалка по 12 ключевым командам Git — базовый набор, без которого не обходится ни один разработчик tags: #полезное #шпаргалка #git ➡ DevOps Community | Чат

Выживаем в условиях ограниченной доступности - DevOps, SRE, сисадмины, архитекторы и инженеры, этот практикум для вас! 3 декабря в 20:00 мск ведущий DevOps-инженер Михаил Чугунов разберет: 👨‍💻как правильно выстроить пайплайн CI/CD 👨‍💻как организовать DNS, ingress и балансировку 👨‍💻как проектировать архитектуры кластера и сетевого взаимодействия После Практикума “Kubernetes в закрытом контуре”: ✔️DevOps/SRE смогут автоматизировать доставку обновлений и контейнерных образов без внешнего доступа ✔️Сисадмины разберутся, как организовать сетевую топологию, прокси, ingress-контроллеры и DNS в полностью изолированном контуре ✔️Архитекторы поймут, как закладывать ограничения NAT и отсутствие интернета в архитектурные решения ✔️Инженеры БД получат систему, как выстроить безопасную модель доступа, обеспечить комплаенс и защиту данных внутри замкнутой инфраструктуры Kubernetes Для полной погруженности мы дарим видео-курс о Kubernetes - будьте устойчивы и готовы! Забрать уроки: https://tglink.io/f8977c12e80a Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. erid: 2W5zFJ7ZKx4

📰 Обзор способов защиты контейнеров Docker: от простого к сложному Контейнеры Docker стали неотъемлемой частью современных инфраструктур и их безопасность часто оказывается под угрозой. В статье рассматриваются основные подходы к защите контейнеров — от базовых практик до продвинутых решений, которые помогают предотвратить атаки. Что вы узнаете в статье:

▶️ Как злоумышленники атакуют контейнеры и какие инциденты произошли в 2024 году ▶️ Какие угрозы характерны для цепочек поставок, уязвимых образов и привилегированных контейнеров ▶️ Базовые и продвинутые техники защиты: от rootless-модели до SELinux ▶️ Как безопасно писать Dockerfile и docker-compose, чтобы исключить уязвимости ▶️ Чем помогают Trivy, Docker Scout и Docker Content Trust для сканирования и проверки целостности ▶️ Как управлять секретами и строить DevSecOps-процессы с учётом безопасности

Статья станет полезным руководством для специалистов DevOps, инженеров по безопасности и разработчиков, работающих с контейнерными технологиями. ➡️ Читать статью tags: #статья ➡ DevOps Community | Чат

⚡️ В сети начали массово сливать курсы и книги известных онлайн школ по айти Вот отсортированная база с тонной материала (постепенно пополняется): (363 видео, 87 книги) — Python (415 видео, 68 книги) — Frontend (143 видео, 33 книги) — ИБ/Хакинг (352 видео, 89 книги) — С/С++/C# (343 видео, 87 книги) — Java/QA (176 видео, 32 книги) — Git/Linux (174 видео, 91 книги) — DevOps (167 видео, 53 книги) — PHP/1С (227 видео, 83 книги) — SQL/БД (114 видео, 77 книги) — Сисадмин (107 видео, 43 книги) — BA/SA (181 видео, 32 книги) — Go/Rust (167 видео, 43 книги) — Kotlin/Swift (112 видео, 24 книги) — Flutter (137 видео, 93 книги) — DS/ML (113 видео, 82 книги) — GameDev (183 видео, 37 книги) — Дизайн (136 видео, 33 книги) — PM/HR Скачивать ничего не нужно — все выложили в Telegram

📰 Изучая DevSecOps: подборка руководств и книг DevSecOps — это подход, который объединяет разработку и безопасность, позволяя выстраивать защиту на каждом этапе жизненного цикла продукта. В статье собраны проверенные материалы, которые помогут разобраться в теме на практике. Что вы узнаете в статье:

▶️ С чего начать изучение DevSecOps и как внедрять безопасность в CI/CD ▶️ Как построить дорожную карту облачной безопасности и учесть требования регуляторов ▶️ Почему для генеративных моделей подходит только zero-trust и как его реализовать ▶️ Какие ошибки в кибербезопасности совершают чаще всего и чему учат «шесть глупых идей»

В подборке — книги, курсы, гайды и рекомендации инженеров Amazon, Cloud Security Club и других экспертов. ➡ Читать статью tags: #статья ➡ DevOps Community | Чат

Взломай HR-скрининг: ключи к топовым IT-офферам от OfferHero Только факты: за ноябрь мы провели для наших клиентов 231 интервью! Мы собрали и проанализировали все вопросы, которые реально задавали на собеседованиях с разработчиками, девопсами и подготовили выжимку самых актуальных HR-вопросов с готовыми ответами. 2 из 3 кандидатов вылетают на самом простом этапе - ещё до тех. интервью. Хватит играть по их правилам! - Получи бесплатный “решебник” по HR-скринингу - Пройди HR скрининг с нами в формате, как это делают в топовых IT-компаниях - Прокачайся по тех. части с экспертами Пиши нам в ТГ и скидывай CV - получишь гайд и HR скрининг бесплатно. #реклама О рекламодателе

Фундаментальный закон ➡ DevOps Community | #memes

— Ты уволен — Почему? — Мы оплатили GPT-5, ты больше не нужен. Вы тоже в ах@е с такого расклада? Учился лет 5, потом столько же батрачил за копейки ради опыта — чтобы тебя заменила еб@чая железяка. А теперь задумайтесь: нейронки развиваются с бешеной скоростью. Поэтому сейчас как никогда нужны спецы для их обучения. Чтобы в кратчайшие сроки выйти на уровень элиты и стать топом в сфере — подпишитесь на канал @devsp. Его автор раскрывает неочевидные секреты: как в 3 месяца уместить 6 лет обучения, достойно пройти любое собеседование и что делать, чтобы лучшие компании дрались за вас. А временами подкидывает крутые вакансии и лайфхаки, после которых вас с руками оторвут даже без опыта. Это всё равно что встретить Нео и войти в 10% тех, кто сломал систему. Подписывайтесь: @devsp

📰 Как настроить Nginx, чтобы выдержать DDoS Количество DDoS-атак растёт в геометрической прогрессии: только за первые месяцы 2025 года их зафиксировали столько же, сколько за весь 2024-й. В статье инженер делится практическими приёмами, как настроить Nginx и Linux так, чтобы ваш сервис не лег под нагрузкой. Что вы узнаете в статье:

▶️ Как работает DDoS по уровням сети и почему точка отказа чаще всего — сам Nginx; ▶️ Как защититься от SYN Flood и TCP exhaustion при помощи syncookies и тюнинга sysctl; ▶️ Какие параметры TCP стоит менять, чтобы соединения освобождались быстрее; ▶️ Как правильно настроить rate limiting по IP, токенам и TLS fingerprint (JA4); ▶️ Почему кэширование — лучший способ выдержать HTTP Flood без нагрузки на бэкенд; ▶️ Как собирать метрики и быстро реагировать на атаку с помощью Grafana, Angie или VTS; ▶️ Как использовать access logs и ClickHouse для анализа и блокировки атакующих IP.

В статье разобрано, как шаг за шагом превратить обычный Nginx в устойчивый к DDoS — даже без дорогостоящих решений и прокси-сервисов. ➡ Читать статью tags: #статья ➡ DevOps Community | Чат

📰 CLI инструменты, которые облегчат времяпровождение в терминале и сделают его приятнее Делимся подборкой самых полезных утилит командной строки: от автокоррекции ошибок и быстрой навигации по директориям до поиска, мониторинга, форматирования и работы с JSON. Все инструменты — кроссплатформенные, лёгкие и реально ускоряющие ежедневную работу. Ссылка на подборку — здесь. tags: #полезное #cli ➡ DevOps Community | Чат

🌐 28 ноября в 11:00 проведем эфир: «Интеграция Luntry и ASOC». На вебинаре наглядно продемонстрируем, как Luntry может быть встроена в процесс безопасной разработки.  🚀 Также разберем:  🔹 Какие данные можно отправлять в ASOC 🔹 Как это сделать 🔹 Почему это важно в разрезе DevSecOps 🔹 Покажем на примере нескольких ASOC-решений как это выглядит 👉 Как всегда, можно будет задать вопросы и получить практические советы по обеспечению безопасности контейнерных сред.  💥 Зарегистрируйтесь, чтобы получить напоминание об эфире и запись после него

Коротко о том, как ИИ исправляет баги ➡ DevOps Community | #memes

Удаляйте ChatGPT. Вы не умеете им пользоваться. Большинство пользователей спамит в ИИ всякую чушь — просят рассказать анекдот, изливают душу и используют как Гугл. Российский тимлид OpenAI Вадим Петрич рассказывает в «Доктор GPT» как извлекать из нейронок максимум пользы. Это очень интересно: • ТОП №1 нейросеть, генерирующая видео без цензуры вообще • Готовые промты на все случаи жизни • Инсайды и разработки от китов индустрии Подпишитесь, с Доктором GPT нейронки станут инструментом роста, а не безделушкой: https://t.me/+NFYNQaE7YhZjZGJi