Devops Talks

​Ali — инструмент тестирования нагрузки, способный выполнять анализ в режиме реального времени. https://proglib.io/w/d19f5838

Kubestriker - Security Auditing tool for Kubernetes Kubestriker - инструмент для тестирования безопасности Kubernetes. В отличие от большинства инструментов тестирования работает с read-only правами и поддерживает сканирования с anonymous доступом. Проверяет открытые порты, мисконфигурации контейнеров, IAM, PSP, Network Policies, возможность для повышения привилегий. Также поддерживаются все основные виды managed k8s. #k8s #ops #attack

Про управление сикретами в Kubernetes (без Hashicorp Vault) https://github.com/bitnami-labs/sealed-secrets https://github.com/mozilla/sops

The scp protocol is outdated, inflexible and not readily fixed. We recommend the use of more modern protocols like sftp and rsync for file transfer instead. OpenSSH 8.0/8.0p1

⌨️ Pi-KVM - реализация IP KVM "на коленке" из Raspberry Pi. Под капотом Arch Linux ARM, VNC сервер, web ui, ipmitool. Система готова для использования, достаточно просто собрать нужную версию и записать её на карту памяти. #hardware #ipkvm #фидбечат | Блог | Канал

Рад сообщить, что мой доклад "Kubernetes: Трансформация к SecDevSecOpsSec" был принят на конференцию DevOpsConf 2021. Конференция пройдет в offline формате в Москве 30 и 31 мая. Так что будет прекрасная возможность пообщаться лично) В основном, речь в докладе пойдет о том, как Kubernetes позволяет отлично управлять угрозами (Identify, Protect, Detect, Respond, Recover, Deception) и организовывать эшелонированную оборону. Также затрону: DevSecOps, SSDL, Shift Left/Everywhere Security, OODA, SOAR, ZeroTrust, Self-protecting. Доклад будет полезен как Security специалистам, так DevOps специалистам, работающим с Kubernetes и позволит одинаково видит проблемы, пути решения и возможности этого в Kubernetes. __P.S. Данный доклад я должен был еще прочитать в конце прошлого года, но мероприятия были отменены.__

Google представил фреймворк Flutter 2 и язык Dart 2.12 https://opennet.ru/54701/

Introduction to GitOps on Kubernetes with Flux v2z https://blog.sldk.de/2021/02/introduction-to-gitops-on-kubernetes-with-flux-v2/

Проект Tor опубликовал приложение для обмена файлами OnionShare 2.3 https://opennet.ru/54662/

Running Nomad for home server https://mrkaran.dev/posts/home-server-nomad/ #nomad #hashicorp #docker #k8s #kubernetes

driftctl - Take control of infrastructure drift Driftctl is a open-source CLI that tracks, analyzes, prioritizes, and warns of infrastructure drift. Features: - Scan cloud provider and map resources with IaC code - Analyze diff, and warn about drift and unwanted unmanaged resources - Allow users to ignore resources - Multiple output formats Example usage:

$ driftctl scan --from tfstate://terraform.tfstate

https://github.com/cloudskiff/driftctl

Классный гайд по туннелям в SSH https://robotmoon.com/ssh-tunnels/

Walrus Fast, Secure and Reliable System Backup, Set up in Minutes. #backup #walrus #recovery #go