Sysadmin Tools 🇺🇦

📝 Безопасность в Linux. Принёс вам два занятных Github репозитория. 🔹 В первом - подборка рекомендаций, которые можно применить для улучшения ситуации с безопасностью на сервере. Документ пополняется, судя по всему, планы у автора большие - https://github.com/trimstray/the-practical-linux-hardening-guide 🔸 Во втором - чеклист пороверке основных моментов, связанных с безопасностью в системе - https://github.com/trimstray/linux-hardening-checklist #security #github #шпаргалки

Отличная серия постов в блоге компании Gruntwork про некоторые важные аспекты обслуживания кластеров Kubernetes. Zero Downtime Server Updates For Your Kubernetes Cluster: https://blog.gruntwork.io/zero-downtime-server-updates-for-your-kubernetes-cluster-902009df5b33 Gracefully Shutting Down Pods in a Kubernetes Cluster: https://blog.gruntwork.io/gracefully-shutting-down-pods-in-a-kubernetes-cluster-328aecec90d Delaying Shutdown to Wait for Pod Deletion Propagation: https://blog.gruntwork.io/delaying-shutdown-to-wait-for-pod-deletion-propagation-445f779a8304 Avoiding Outages in your Kubernetes Cluster using PodDisruptionBudgets: https://blog.gruntwork.io/avoiding-outages-in-your-kubernetes-cluster-using-poddisruptionbudgets-ef6a4baa5085

«Яндекс» запустила новый образовательный сервис — Яндекс.Практикум. Он помогает в сжатые сроки освоить новую, востребованную IT-профессию. Сейчас уже есть курсы по веб- и фронтенд-разработке, а также по анализу данных. Скоро обещают добавить ещё шесть направлений. Обучение бесплатное? Бесплатно можно прослушать 20-часовой вводный курс. Остальное обучение платное: от 60 тысяч рублей в зависимости от направления за 6−9 месяцев учёбы. Каждому студенту «Яндекс» обещает наставника из числа практикующих разработчиков и практические задания из реальной жизни. Подробнее: https://tprg.ru/cH3W

Повышаем информативность ошибок в Go – github.com/ztrue/tracerr https://habr.com/ru/post/440008/ Tags: Go, Отладка, golang, go, stacktrace, debug, отладка, error handling, errors, source maps, error log Author zTrue on #habrahabr

Интересности то какие для себя открыл, о ботах то знал, но что бы вот так прям круто все да еще и обмазываясь python-ом не знал😏 https://habr.com/ru/post/439096 https://docs.buildbot.net/ PS: реализация упоминается в статейке https://github.com/buildbot/buildbot_travis

+1 к общему списку как деплоить кубик с 0 простоем https://blog.gruntwork.io/zero-downtime-server-updates-for-your-kubernetes-cluster-902009df5b33

Спорим, что на Амазон вы не сможете держать 99.9% SLA? Хорошо объянено почему: https://cloudonaut.io/aws-sla-are-you-able-to-keep-your-availability-promise/

Интересное сравнение https://stressgrid.com/blog/benchmarking_go_vs_node_vs_elixir/

В runc, инструментарии для запуска изолированных контейнеров, выявлена критическая уязвимость (CVE-2019-5736), позволяющая из подконтрольного злоумышленнику изолированного контейнера изменить исполняемый файл runc и получить root-привилегии на стороне хост-системы. Уязвимость затрагивает все системы контейнерной изоляции, использующие runtime runc, включая Docker, cri-o, containerd, Kubernetes, Podman и flatpak. Также отмечается, что аналогичная уязвимость присутствует в инструментариях LXC и Apache Mesos. http://bit.ly/2UWPPgH

Kubeval kubeval is a tool for validating a Kubernetes YAML or JSON configuration file. It can also be used as a library in other Go applications https://github.com/garethr/kubeval

Все мы любим рестартить контейнеры в kubernetes при помощи OOM killer! На тот случай, если вы захотите узнать когда пришел ООМ и к кому, есть такой экспортер https://github.com/sapcc/kubernetes-oomkill-exporter #k8s #oom

Спасибо ребятам из OTUS за перевод https://habr.com/ru/company/otus/blog/429758/ #sre #documentation

Собрание тридцати лучших технических выступлений 2018 года по версии Cindy Sridharan. Со ссылками на слайды и видео + комментарии Cindy о докладе. Вот список самих докладов: - The Future of Microprocessors, Sophie Wilson - The Hurricane’s Butterfly: Debugging pathologically performing systems, Bryan Cantrill - Close Loops & Opening Minds: How to Take Control of Systems, Big & Small, Colm MacCarthaigh - A Golden Age for Computer Architecture, David Patterson and John Hennessy - Safe Client Behavior, Ariel Goh - How to Serve and Protect (with Client Isolation), Frances Johnson - Applied Performance Theory, Kavya Joshi - Amazon Aurora: Design considerations for high throughput cloud-native relational databases, Sailesh Krishnamurthy - Future of FoundationDB Storage Layer, Steve Atherton - Autonomous Testing and the Future of Software Development, Will Wilson - Everything about Distributed Systems is Terrible, Hillel Wayne - What We Got Wrong: Lessons From The Birth Of Microservices at Google, Ben Sigelman - Distributed Log-Processing Design Workshop, Laura Nolan, Phillip Tischler, Salim Virji - Load Balancing at Hyper Scale, Alan Halachmi and Colm MacCarthaigh - Isolation Without Containers, Tyler McMullen - How C++ Debuggers Work, Simon Brand - A Philosophy of Software Design, John Ousterhout - Clangd: architecture of a scalable C++ language server, Ilya Biryukov - Coroutine Representations and ABIs in LLVM, John McCall - Developing Kotlin/Native infrastructure with LLVM/Clang, Nikolay Igotti - Fresh Async With Kotlin, Roman Elizarov - Kotlin Native Concurrency Model, Nikolay Igotti - Is it time to write an Operating System in Rust, Bryan Cantrill - What do you mean “thread-safe”?, Geoffrey Romer - Fast Safe Mutable State, Ben Cohen - The Dos and Donts of Error Handling, Joe Armstrong - QUIC: Developing and Deploying a TCP Replacement for the Web, Ian Swett and Jana Iyengar - Introducing Network.framework: A modern alternative to Sockets, Josh Graessley, Tommy Pauly, Eric Kinnear - Kubernetes and the Path to Serverless, Kelsey Hightower - Using Rust for Game Development, Catherine West P.S. Не раз кидал сюда её тексты об observability

Minimalist git explorer keeps it simple and effective 😬✅ https://kutt.it/zOL6pF

DevOps или SRE? Давайте погуглим // Игорь Курочкин, Экспресс 42 Неплохой краткий экскурс на темы: - история появления DevOps и SRE - чем SRE и DevOps похожи и чем различаются - какие книги стоит почитать чтобы понять что такое SRE - какие компании используют DevOps, а какие SRE - куда DevOps и SRE развиваются и к чему все это приведет https://youtu.be/ris1PtMx3Fc

[Перевод] Настройка кластера HA Kubernetes на «голом железе» с kubeadm. Часть 1/3 https://habr.com/ru/post/439562/ Tags: Блог компании Southbridge, DevOps, Серверное администрирование, Системное администрирование, k8s, docker, kubeadm, baremetal servers, high availability clusters, open source Author nAbdullin on #habrahabr

Homebrew, известный каждому маководу, дорос до версии 2.0.0 и планирует захватывать Linux (в том числе WSL). На всякий случай: старые версии OS X (Mountain Lion и ниже) больше не поддерживаются. Бонус: brew cleanup теперь выполняется автоматически. http://amp.gs/9pzY

Fathom. Simple, trustworthy website analytics. Built with Golang & Preact. https://usefathom.com/