DevOps&SRE Library

SafeLine

SafeLine is a self-hosted WAF(Web Application Firewall) to protect your web apps from attacks and exploits.

https://github.com/chaitin/SafeLine

ByteStash

ByteStash is a self-hosted web application designed to store, organise, and manage your code snippets efficiently. With support for creating, editing, and filtering snippets, ByteStash helps you keep track of your code in one secure place.

https://github.com/jordan-dalby/ByteStash

Бесплатные доклады DevOops 2024 для всех на Community Day 6 ноября стартует DevOops 2024. Часть докладов первого дня в онлайне будет доступна всем желающим бесплатно — нужно только зарегистрироваться 🔥 Благодаря Community Day любой желающий может бесплатно поучаствовать в конференции и перенять часть знаний и опыта спикеров. Новые участники оценят формат и контент, а те, кто давно не участвовал в DevOops, — освежат воспоминания и вновь почувствуют себя частью комьюнити. Посмотрите, что входит в программу Community Day. Все эти доклады и активности — для вас! Регистрируйтесь до 6 ноября, включительно. Если хотите посмотреть все доклады и посетить офлайн-часть конференции лично — еще есть время приобрести билет за счет компании или купить его самостоятельно. Промокод DEVOPSLIBRARY даст 15% скидку на билет «Для частных лиц». Уверены, что точно увидимся на DevOops 2024 💜 Реклама. ООО «Джуг Ру Груп». ИНН 7801341446

wud

Gets you notified when new versions of your Docker containers are available and lets you react the way you want.

https://github.com/getwud/wud

formbricks

Formbricks provides a free and open source surveying platform. Gather feedback at every point in the user journey with beautiful in-app, website, link and email surveys. Build on top of Formbricks or leverage prebuilt data analysis capabilities.

https://github.com/formbricks/formbricks

❓Какой самый больной вопрос для IT-команд? Тестирование микросервисов! Откройте все секреты! Как повысить отказоустойчивость и управлять взаимодействиями между сервисами? 👨‍💻🛠👨🏻‍💻 На открытом уроке мы разберем всё: от юнит-тестов до тестов производительности. Присоединяйтесь к бесплатному вебинару 7 ноября в 20:00 мск и получите практические инструменты для работы с микросервисами. А еще скидку на обучение на курсе «Software Architect»! 🔴 Регистрируйтесь прямо сейчас и получите доступ к лучшим практикам тестирования в распределённых системах: https://vk.cc/cDH11w Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqxbuTBr

drasi-platform

Drasi is a data processing platform that simplifies detecting changes in data and taking immediate action. It is a comprehensive solution that provides built-in capabilities to track system logs and change feeds for specific events, evaluate them for relevance, and automatically initiate appropriate reactions.

https://github.com/drasi-project/drasi-platform

spegel

Stateless cluster local OCI registry mirror.

https://github.com/spegel-org/spegel

Алерт пришел! Что делать? Встретимся 7 ноября на вебинаре Слёрма «Прокачка алертов: как постмортемы и ранбуки меняют игру» и обсудим, как эффективно работать с инцидентами. Расскажем и покажем: 👉 что такое постмортем, как с ним работать и извлекать выгоду 👉 зачем нужен ранбук и как его писать 👉 как обычный алёрт можно превратить в полезный инструмент с помощью постмортема и ранбука Спикеры: Кирилл Борисов, SRE в VK, и Максим Гусев, SRE Dodo Engineering. Уникальные кейсы из реальной практики и финансовые вопросы инцидентов в крупных компаниях — на нашей встрече! ➡ Когда: 7 ноября в 18:00 ➡ Занять место на вебинаре — в боте Реклама ООО «Слёрм» ИНН 3652901451

git-remote-s3

This library enables to use Amazon S3 as a git remote and LFS server.

https://github.com/awslabs/git-remote-s3

A Deeper Look into Node.js Docker Images: Help, My Node Image Has Python!

Picking the right base image for your Node.js application can be challenging. Different variants of the official Docker node image vary x5 in size and x10 in the number of reported CVEs, but the smallest image is not always the best. There is also bitnami/node, which is similar but not identical to the "official" Docker image. And, of course, don't forget about the distroless options such as cgr.dev/chainguard/node and gcr.io/distroless/nodejs. So, which Node.js image should you use and when?

https://labs.iximiuz.com/tutorials/how-to-choose-nodejs-container-image

Сложности с безопасностью возникают уже на этапе разработки? Ошибки в коде становятся бомбой замедленного действия, угрожающей безопасности вашего продукта? Представьте, что ваша команда использует практики DevSecOps, где безопасность встроена в каждый этап разработки. Вы уверенно проводите статический, динамический и интерактивный анализ кода, а уязвимости обнаруживаются ещё до выхода продукта. Безопасность больше не головная боль — она часть вашего процесса. На бесплатном открытом вебинаре 5 ноября в 20:00 мск мы разберём, как внедрить DevSecOps в вашу работу, познакомимся с инструментами анализа и составим пошаговый план трансформации процессов разработки. Присоединяйтесь и получите скидку на участие в курсе «Внедрение и работа в DevSecOps»: https://vk.cc/cDxAsg Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqxgUnFv

s3oosh

S3oosh allows users to upload multiple files at once to S3 Buckets. It provides a drag-and-drop interface for users to easily upload files to a S3 Bucket. The component supports various file types and allows users to set maximum file count, maximum file size, and accepted file types.

https://github.com/hamzasaleem2/s3oosh

Какие известные фестивали проходят в октябре? Конечно же OTUS FEST! Присоединяйтесь к трёхдневному IT-фестивалю. Вас ждут 9 спикеров, мастер-классы, полезные знакомства и разбор интересных случаев из практики. Мы обсудим темы, которые волнуют IT-индустрию, поделимся технологическими хитростями, ответим на ваши вопросы. Вы узнаете: На что обращать внимание при выборе фреймворков? С чего начать импортозамещение в ИБ? Как подходить к описанию архитектуры на разных уровнях? Как разработать стратегию тестирования, которая действительно работает? Чего ждать от революции в большой языковой модели? Чем «импортозаместить» Nginx? Куда движется российский геймдев? Какие важные тренды появились в HR за последние годы? Что делать аналитикам, чтобы их не заменил ИИ? Ждём всех, кто работает с информационными технологиями. Будет круто. 29, 30, 31 октября: можете выбрать любой удобный день или все три сразу. Участие бесплатное Записаться на OTUS FEST

OliveTin

OliveTin gives safe and simple access to predefined shell commands from a web interface.

https://github.com/OliveTin/OliveTin

Будущее Terraform. Стоит ли срочно переезжать на OpenTofu? Поговорим об этом на вебинаре Слёрма 30 октября. Terraform — это утилита для управления облачной инфраструктурой as Code с открытым исходным кодом. Но после запуска Terraform Cloud компания-владелец запретила использовать Terraform в коммерческих проектах без разрешения, а коммьюнити обиделось и сделало форк — OpenTofu, полностью совместимый с Terraform. Но как всегда — есть нюансы. На вебинаре обсудим: ➡️ изменения в Terraform: лицензии, что случилось, почему ➡️ появление OpenTofu: что это такое, чем отличается от Terraform, как разбивается, что происходит ➡️ будущее продуктов оркестрации OpenTofu и Terraform ⚡️Спикер — Павел Селиванов, архитектор Yandex Cloud. 📆 Когда: 30 октября в 19:00 мск ✔️ Занять место на вебинаре бесплатно — по ссылке 💡Пройти тест на знание Terraform — там же 🙃 Реклама ООО «Слёрм» ИНН 3652901451

forgejo

Hi there! Tired of big platforms playing monopoly? Providing Git hosting for your project, friends, company or community? Forgejo (/`for'd͡ʒe.jo`/ inspired by forĝejo – the Esperanto word for forge) has you covered with its intuitive interface, light and easy hosting and a lot of builtin functionality. Forgejo was created in 2022 because we think that the project should be owned by an independent community. If you second that, then Forgejo is for you! Our promise: Independent Free/Libre Software forever!

https://codeberg.org/forgejo/forgejo

dockcheck

CLI tool to automate docker image updates.

https://github.com/mag37/dockcheck

Improving platform resilience at Cloudflare through automation

Failure is an expected state in production systems, and no predictable failure of either software or hardware components should result in a negative experience for users. The exact failure mode may vary, but certain remediation steps must be taken after detection. A common example is when an error occurs on a server, rendering it unfit for production workloads, and requiring action to recover. When operating at Cloudflare’s scale, it is important to ensure that our platform is able to recover from faults seamlessly. It can be tempting to rely on the expertise of world-class engineers to remediate these faults, but this would be manual, repetitive, unlikely to produce enduring value, and not scaling. In one word: toil; not a viable solution at our scale and rate of growth. In this post we discuss how we built the foundations to enable a more scalable future, and what problems it has immediately allowed us to solve.

https://blog.cloudflare.com/improving-platform-resilience-at-cloudflare

A Comprehensive Guide to Database Sharding: Building Scalable Systems

Explore an in-depth guide to database sharding: what it is, its types, how to select shard keys, and route queries for building scalable systems.

https://dzone.com/articles/a-comprehensive-guide-to-database-sharding