Useful Tools | Linux | GitOps | DevOps

tailcat - аналогично netcat, но через Tailscale datap plane, без Tailscale control plane. Tailcat - переработанная версия компонентов с открытым исходным кодом Tailscale, работающая по принципу netcat, обеспечивает прямое соединение через зашифрованные WireGuard туннели между двумя машинами, используя DERP в качестве канала связи для обхода NAT и в качестве последнего средства ретрансляции в случае сбоя обхода NAT. https://github.com/tailscale/tailcat опубликовано в @gitgate #tailscale #vpn #nat

omnyssh - быстрый, управляемый с клавиатуры текстовый интерфейс для управления SSH-соединениями, написанный на Rust. Возможности: - панель мониторинга в реальном времени - На каждом хосте отображаются индикаторы загрузки ЦП, ОЗУ и диска, время работы, версия ОС, самые популярные процессы и значок Docker, показывающий количество запущенных контейнеров. Индикаторы меняют цвет с желтого на красный, чтобы неисправный сервер был виден издалека. - реальные терминалы - Полные PTY-сессии во вкладках. Откройте столько серверов, сколько вам нужно, переключайтесь между ними из боковой панели и оставляйте их запущенными, пока работаете в панели управления. - двухпанельный SFTP - Локальный слева, удалённый справа. Отмечайте нужные файлы и перемещайте их, следите за индикатором выполнения, выбирайте сразу несколько файлов. Всё равно синтаксис команды scp -r никто не помнит. - снипеты - Сохраняйте команды, которые вы вставляете каждую неделю. Выберите фрагмент кода, отметьте хосты, на которые его нужно отправить, и он запустится на всех из них одновременно. Фрагменты кода принимают параметры, поэтому команда sudo systemctl restart {{service}} запросит у вас имя. - глобальный поиск - Нажмите ⌘K и начните печатать. Все ваши хосты, а также все уже открытые сессии. Нажатие Enter перенесет вас в терминал на выбранном вами хосте или вернет в сессию, из которой вы вышли. - режим стримера - Заменяет все реальные IP-адреса на экране на поддельные. Записывайте демо-версии или делитесь экраном, не раскрывая инфраструктуру клиента. - светлая и темная темы - Оба приложения доступны в комплекте. Переключение осуществляется через боковую панель. - маленький - При объеме оперативной памяти около 130 МБ и нескольких открытых сессиях, размер загрузки составлял 20 МБ. Termius на той же машине, без каких-либо действий, занимал 649 МБ памяти при девяти процессах. https://github.com/timhartmann7/omnyssh опубликовано в @gitgate #ssh #sftp #rust

omnyssh - быстрый, управляемый с клавиатуры текстовый интерфейс для управления SSH-соединениями, написанный на Rust. Возможности: - панель мониторинга в реальном времени - На каждом хосте отображаются индикаторы загрузки ЦП, ОЗУ и диска, время работы, версия ОС, самые популярные процессы и значок Docker, показывающий количество запущенных контейнеров. Индикаторы меняют цвет с желтого на красный, чтобы неисправный сервер был виден издалека. - реальные терминалы - Полные PTY-сессии во вкладках. Откройте столько серверов, сколько вам нужно, переключайтесь между ними из боковой панели и оставляйте их запущенными, пока работаете в панели управления. - двухпанельный SFTP - Локальный слева, удалённый справа. Отмечайте нужные файлы и перемещайте их, следите за индикатором выполнения, выбирайте сразу несколько файлов. Всё равно синтаксис команды scp -r никто не помнит. - снипеты - Сохраняйте команды, которые вы вставляете каждую неделю. Выберите фрагмент кода, отметьте хосты, на которые его нужно отправить, и он запустится на всех из них одновременно. Фрагменты кода принимают параметры, поэтому команда sudo systemctl restart {{service}} запросит у вас имя. - глобальный поиск - Нажмите ⌘K и начните печатать. Все ваши хосты, а также все уже открытые сессии. Нажатие Enter перенесет вас в терминал на выбранном вами хосте или вернет в сессию, из которой вы вышли. - режим стримера - Заменяет все реальные IP-адреса на экране на поддельные. Записывайте демо-версии или делитесь экраном, не раскрывая инфраструктуру клиента. - светлая и темная темы Оба приложения доступны в комплекте. Переключение осуществляется через боковую панель. Маленький При объеме оперативной памяти около 130 МБ и нескольких открытых сессиях, размер загрузки составлял 20 МБ. Termius на той же машине, без каких-либо действий, занимал 649 МБ памяти при девяти процессах. Полные данные приведены в сравнении. опубликовано в @gitgate #ssh #sftp #rust

buildx_gc - инструмент для автоматической и периодической очистки неиспользуемого кэша сборки Docker Buildx (docker buildx prune) с возможностью защиты определенных окружений сборки с помощью меток. Позволяет автоматически освобождать дисковое пространство от устаревшего кэша сборщика, который имеет свойство разрастаться в процессах непрерывной интеграции (CI/CD). https://github.com/pdacity/buildx_gc Да моё, не возбраняется озвездить репку :) опубликовано в @gitgate #docker #buildx

Portmaster - бесплатный межсетевой экран с открытым исходным кодом, который берет на себя основную работу. Восстановите конфиденциальность и верните себе контроль над всей сетевой активностью вашего компьютера. Благодаря отличным настройкам по умолчанию ваша конфиденциальность улучшается без каких-либо усилий. А если вы хотите настроить и контролировать все до мельчайших деталей, Portmaster предоставит вам такую ​​возможность. Возможности: - отслеживание всей сетевой активности - полный контроль: блокировка всего - автоматическая блокировка трекеров и вредоносного ПО - настройка глобальных и индивидуальных настроек приложения - защищенный DNS (Doh/DoT) https://github.com/safing/portmaster опубликовано в @gitgate #firewall #security #net #win

zabbix-network-topology - интерфейсный модуль для Zabbix 7.0 LTS и 7.4, который визуализирует хосты, группы хостов, проблемы, трафик, состояние работоспособности и географические данные в виде интерактивной сетевой топологии. Вместо того чтобы видеть хосты в виде плоского списка, вы видите, как они соединяются (обнаруженные через LLDP/CDP), где возникают проблемы и что из этого следует. Фронтенд-модуль, отображающий хосты, проблемы, трафик и первопричины в виде карты - прямо внутри Zabbix, без дополнительного сервера. Возможность построения графиков, информационных панелей, таблиц и геолокаций на основе одних и тех же данных. https://github.com/linuser/zabbix-network-topology опубликовано в @gitgate #moni #zabbix #net

🤖 DevOps в эпоху AI трансформации: что работает уже сейчас! 17 сентября Сбер собирает DevOps-инженеров, SRE и платформенные команды на встречу о том, как AI меняет работу с инфраструктурой, релизами и безопасностью. Обсудим: 🔘Platform Engineering и IDP: как строить внутренние платформы без лишней сложности 🔘Agentic engineering: каких агентов уже можно доверить пайплайнам 🔘Security на скорости: как закрывать уязвимости, когда счет идет на часы Своим опытом поделятся практики из Авито, Сбера, Cloud․ru и Т-Банка. Встречаемся 17 сентября в 17:00 в Сбер.Среде (Москва, Земляной Вал 9А) или онлайн. Мест всего 150 — успей занять своё по ссылке!

Disk Cutter - программа для записи образов дисков с параллельной очередью заданий. Записывает ISO/IMG/BIN/RAW/QCOW2 на USB и SD-карты, проверяет каждый сектор на соответствие алгоритму SHA-256. https://github.com/antimatter-studios/diskcutter Подсказал: Сергей - @no_t4bs опубликовано в @gitgate #utils #usb #sd

SSH MCP-сервер: выполнение команд, передача файлов и переадресация портов на удаленных серверах через MCP. Сервер MCP (Model Context Protocol), предоставляющий ИИ-помощникам безопасный, ограниченный по области действия SSH-доступ к одному или нескольким удалённым серверам. ssh-mcp работает через стандартный ввод-вывод и совместим с любым MCP-совместимым клиентом: Claude Desktop, Claude Code, Cursor, Devin, VS Code и Cline. Он предоставляет восемь инструментов для выполнения команд, передачи файлов по SFTP, синхронизации каталогов, переадресации портов и сбора информации о состоянии удаленной системы. Возможности: - политика команд: использование регулярных выражений с белым и черным списком для проверки выполнения каждой команды. Без белого списка разрешены все команды, и при запуске системы регистрируется предупреждение. - ограничения по путям: параметры allowed_local_paths и allowed_remote_paths ограничивают передачу по SFTP определенными каталогами и запрещают обход путей. - секреты передаются через переменные окружения: пароль, кодовая фраза и код двухфакторной аутентификации передаются через переменные окружения, никогда не через командную строку. - горячая перезагрузка: при запуске с параметром --config файл конфигурации отслеживается на предмет изменений и перезагружается без перезапуска сервера. Добавляйте, удаляйте или изменяйте серверы, и изменения вступят в силу в течение нескольких секунд. https://github.com/overklassniy/ssh-mcp опубликовано в @gitgate #ai #mcp #ssh #sftp #agent

Можно ли создать ИИ-агента без кода? Короткий ответ: да Недавно Cloud.ru запустил Agents Space — пространство, где вы легко можете запустить персонального ИИ-агента. Вся работа с агентом идет в удобном чате, и вы можете подключить к нему сервисы для разработки, электронную почту, календарь, облачное хранилище. Внутри сервиса уже есть готовые агенты — среди них OpenClaw, NemoClaw и ГигаАгент. А еще вы можете создать собственного под конкретные задачи. Создаем личного ИИ-агента тут

AnimatedPixelClock - анимированные ретро-аркадные часы на матрице RGB LED 128x64, управляемые ESP32-S3. Четырнадцать стилей часов плюс режим «Все режимы» (Mario, Space Invaders, Pac-Man, Snake, Tetris, Asteroids, Dino Runner, Matrix Rain, Weather и другие), настраиваемые через встроенный веб-интерфейс: цвета спрайтов для каждого элемента, яркость с запланированным ночным затемнением, выбор часового пояса с автоматическим переходом на летнее время и обновления по воздуху (OTA). Они также могут выступать в качестве монитора производительности ПК, отображая в реальном времени статистику CPU/GPU/RAM/NET, передаваемую сопутствующим приложением для рабочего стола. https://github.com/Keralots/AnimatedPixelClock опубликовано в @gitgate #diy #esp #led #clock #retro

🔥 Редакция рекомендует Komi Store — бесплатный opensource-магазин приложений, который ищет готовые установочные файлы прямо в релизах GitHub, Codeberg, Forgejo и Gitea. Вместо ручного похода по репозиториям можно найти нужный проект, выбрать подходящий APK и установить его прямо из приложения. Komi Store также умеет привязать уже установленную программу к исходному репозиторию и сообщать о новых версиях. Возможности:

- поиск приложений по нескольким forge-платформам, включая собственные инстансы Gitea и Forgejo - подбор APK под нужную архитектуру и сохранение выбранного варианта при обновлениях - установка стандартными средствами Android, через Shizuku, Dhizuku или root - отслеживание обновлений для приложений, установленных вручную или через F-Droid - импорт и экспорт списка приложений из Obtainium - поддержка приватных репозиториев и отдельных токенов для каждого хоста - собственные зеркала загрузки для проблемных сетей - светлая, тёмная и AMOLED-темы с Material You - интерфейс на русском языке

Проект работает на Android 8.0 и новее. Есть также десктопные сборки для Windows, macOS и Linux. Исходный код распространяется по лицензии Apache 2.0. Отличная альтернатива в реалиях блокировок и приватности, не нужно заводить всратый гугол аккаунт, ничего не нужно, тыкнул, установил и готово. Сам пользуюсь регулярно, это как установить свежую винду и сразу-же впиндюрить условный firefox. F-Droid: https://f-droid.org/packages/zed.rainxch.githubstore/ Исходники: https://github.com/kurikomi-labs/komi-store опубликовано в @gitgate #android #github #opensource #apps

DashBeam — бесплатный opensource-инструмент для передачи файлов напрямую между устройствами без аккаунтов, рекламы и загрузки данных в облачный файлообменник. Отправителю достаточно выбрать файл или папку, а получателю — открыть ссылку либо отсканировать QR-код. Если устанавливать приложение не хочется, принять файл можно прямо в браузере. Возможности:

- сквозное шифрование TLS 1.3 и проверка целостности через BLAKE3 - передача файлов и папок без ограничений по размеру со стороны сервиса - возобновление прерванных загрузок - отправка сразу нескольким получателям - автоматическое обнаружение устройств в локальной сети - сопряжение доверенных устройств для передачи без одноразовых ссылок - работа через Windows, macOS, Linux, Android, CLI и браузер - возможность поднять собственный relay для удалённых передач

Довольно удобная штука на фоне подобных, есть мысля даже форкнуть и добавить свои фичи. Если руки дойдут, обязательно поделюсь! Скачать: https://dashbeam.net/en/downloads Исходники: https://github.com/tonyantony300/dashbeam опубликовано в @gitgate #files #p2p #opensource

22 октября Kubernetes-сообщество встречается офлайн в Москве! Кому будет интересна конференция: – DevOps- и SRE-инженерам; – специалистам по Kubernetes и облачной инфраструктуре; – платформенным инженерам; – архитекторам и техническим руководителям; – всем, кто занимается эксплуатацией и развитием инфраструктуры. Что будет в течение дня? 🎤 Доклады Про эксплуатацию Kubernetes, observability, AI и облачную инфраструктуру, Service Mesh, безопасность, экономику платформ, bare metal и ЦОДы. ⚡️ Активности партнеров Дополнительная возможность пообщаться с участниками конференции и включиться в интерактивные форматы от партнеров.  🍻 Афтепати После основной программы нетворкинг продолжится уже в неформальной обстановке. А еще на Kuber Conf можно не только прийти как участник, но и выступить! До 15 сентября принимаются заявки на доклады — делитесь практическими кейсами и экспертизой, которые могут быть полезны Kubernetes-сообществу. 👉 Так что не откладывайте, регистрируйтесь и зовите коллег — все подробности по ссылке!

Контейнеры, виртуалки, ИИ-нагрузки, on-prem, облака и edge. Держать это в одной инфраструктуре тяжело, а управлять ещё тяжелее. Команда Deckhouse обновила свои продукты, чтобы вам было проще справляться с подобными сложностями. На онлайн-трансляции 17 сентября в 12:00 вы узнаете: • какие обновления произошли в инфраструктурных продуктах Deckhouse; • какие возможности появились для гибридных и распределённых сред; • как строить частные облака, платформы данных и инфраструктуру для ИИ. Регистрируйтесь, будет возможность задать вопросы первым лицам компании в прямом эфире

Провалил DevOps-собес и не понял, в чём дело? Скорее всего, дело не в стеке технологий, который ты знаешь наизусть Сделали технический гайд по собеседованиям DevOps-инженеров — разобрали всю механику изнутри: 🔹Как на самом деле устроено техническое интервью 🔹6 блоков вопросов, через которые проходит каждый кандидат 🔹Реальные вопросы + примеры сильных ответов на них Полезно и тем, кто уже ходит по собесам прямо сейчас, и тем, кто прикидывает, хватает ли скилла на DevOps-позицию Забирай гайд бесплатно 👉 боте Реклама. ООО "СЛЁРМ", ИНН 3652901451, erid: 9RCQq4g6SY6boowKw6RB4XSdzqe3x42k2dVTF6RPhGbP3ckevd6k6WJuJ

GenOffice - бесплатная альтернатива Microsoft Office с открытым исходным кодом для macOS, Windows и Linux, построенная на основе редактирования с использованием ИИ как первоклассного рабочего процесса, а не как пристроенное окно чата. GenOffice открывает и сохраняет настоящие форматы Microsoft Office - Word (.docx), Excel (.xlsx), PowerPoint (.pptx) - а также редактирует PDF и Markdown: это текстовый процессор, электронная таблица, редактор презентаций, редактор PDF и редактор Markdown, представляющие собой шесть приложений Electron, использующих один общий движок. https://github.com/genspark-ai/genoffice опубликовано в @gitgate #office #ppt #docx #xls #markdown #pdf #ai

magnitude - агент с открытым исходным кодом и встроенными локальными моделями. Полностью приватный и работающий в автономном режиме. Работает без проблем на любом оборудовании. Возможности: - полностью конфиденциально и в автономном режиме. Все данные остаются на вашем компьютере, включая модели. - функция «Модели для каждой машины» анализирует ваше оборудование и рекомендует лучшие модели. - работает сразу после установки. Не требуется настройка Ollama, сервера моделей или системы вывода. - расширенные возможности Magnitude позволяют работать с Excel, PDF-файлами, Chrome и другими программами. - бесплатное использование. Никаких затрат на токены, API-ключи, подписки или ограничения на количество запросов. - программное обеспечение распространяется под лицензией Apache 2.0 с открытым исходным кодом, полностью доступно для проверки и модификации. https://github.com/magnitudedev/magnitude опубликовано в @gitgate #ai #agent

pgbot - наблюдаемость внутри базы данных PostgreSQL. Один статический исполняемый файл подключается в режиме только для чтения, считывает собственные статистические представления Postgres и выводит в начале отчет о состоянии системы информацию о результатах, а также об изменениях, произошедших с момента последнего запуска. Ни агента, ни внешних служб, ни прав на запись нигде нет. https://github.com/pgrundev/pgbot опубликовано в @gitgate #postgres

Disaster Recovery и Backup решают разные задачи, но их часто путают 👁

Backup сохраняет данные и восстанавливает их за часы, DR — восстанавливает работоспособность всей инфраструктуры за минуты. Если для критичных систем у вас есть только backup, вопрос по RTO (время до восстановления) скорее всего остается открытым.

➡️Evolution Disaster Recovery от Cloud․ru закрывает именно эту часть – быстрого возобновления работы всей системы после серьезного сбоя. Сервис устроен так:

▶️в ВМ устанавливается агент, который реплицирует данные на уровне ОС: без изменений в сети, гипервизоре или системах хранения; ▶️при инциденте резервная копия инфраструктуры поднимается за минуты, а не разворачивается заново; ▶️частоту репликации и сроки хранения можно настраивать под конкретные системы; ▶️план восстановления можно протестировать в изолированном контуре, не затрагивая продакшен; ▶️поддерживаются Windows, Debian, Ubuntu, RHEL и российские ОС — SberLinux и другие; ▶️данные хранятся внутри защищенной платформы Cloud.ru с соответствием 152-ФЗ.

Подробнее о сервисе: Evolution Disaster Recovery