KazDevOps

DevOpsDays Almaty 23 начинается завтра в 9:00 по времени Алматы! Мы готовились к этому дню 3 месяца, и наконец — шестеренки заработали, кластеры нагреты, программа готова, а спикеры готовы вещать свои доклады с утра и до вечера. А после нас ждёт afterparty! ➖Если вы купили билет и находитесь в Алматы, ждём вас по адресу пр. Сейфуллина, 617, 5-ый этаж, Конференц-зал «Forum Event Space». ➖Если не покупали билет, то можете присоединиться к конференции онлайн — трансляция доступна по постоянной ссылке. Самое интересное — с 10:00 утра по Алматы. ➖Если живете в Астане или Караганде, то сможете смотреть трансляцию мероприятия в Astana Hub и Terricon valley соответственно. Вход бесплатный, да еще и в среде единомышленников. 🤝 Присоединяйтесь и делитесь новостью с коллегами. Интересного будет много. Ждем вас! #devops #devopsdays #itevents #itkazakhstan #astanahub #devopsdaysalmaty #devopsdays23 @devopsdayskz

Rekono 👨‍💻 Rekono - это платформа автоматизации, которая оптимизирует процессы пентеста, интегрируя различные инструменты для хакинга для автоматического проведения всесторонних ассессментов по целям. Она отправляет результаты по электронной почте или через Telegram и может быть интегрирована с Defect-Dojo для более продвинутого управления уязвимостями. Платформа включает удобного бота для Telegram для выполнения задач из любой точки. Rekono Desktop может быть установлен локально на Kali Linux или Parrot OS. Она поддерживает множество инструментов для похека, таких как Nmap, Metasploit, OWASP ZAP и другие. В последнем релизе Kali Linux этот инструмент был добавлен в официальный репозиторий. Установка: apt install rekono-kbx # Для тех, у кого Parrot OS wget https://github.com/pablosnt/rekono/releases/download/1.6.3/rekono-kbx_1.6.3_amd64.deb && dpkg -i rekono-kbx_1.6.3_amd64.deb || apt -f install -y

docker-compose build
docker-compose up -d --scale executions-worker=5

📌 Дефолтные креды: rekono:rekono Инструменты, который использует данный framework: theHarvester EmailHarvester EmailFinder Nmap Sslscan SSLyze SSH Audit SMBMap Dirsearch Gobuster GitLeaks & GitDumper Log4j Scan Spring4Shell Scan CMSeeK OWASP JoomScan OWASP ZAP Nikto Nuclei SearchSploit Metasploit 💬 Канал | 💻 Github | ❕ Документация

Плохая документация (или ее отсутствие) лишает информации о системных настройках, установленном ПО и его версиях. Из-за этого диагностика и устранение проблем становится в разы сложнее. Но решение есть. Илья Нырков, один из спикеров DevOpsDays Almaty 23 рассказал о подходе к построению инфраструктуры при помощи незаменяемых компонентов — Immutable infrastructure. Он описал основные преимущества и недостатки подхода на примерах и поделился кейсом, как реализовать на практике Immutable-infrastructure-проект в облаке VK Cloud. Читайте статью Ильи и делитесь с коллегами 🤝 #devops #immutable #iac @DevOpsKaz

Продолжаем знакомиться со спикерами DevOpsDays Almaty'23 ✨ Борис Клименко СТО в Слёрм На DevOpsDays Almaty 23 Борис выступит с докладом "Как мы DevOps-аутсорсинг тюнили", поделится опытом компании Слёрм, подходами и инструментами, которые они использовали. 👉🏻 Регистрируйтесь на DevOpsDays Almaty’23 и не пропускайте ни одного докладчика — интересного будет много. #devops #devopsdays #speakers @devopsdayskz

Концепции DevOps, SRE и Platform Engineering появились в разное время, но все они служат идеи улучшения совместной работы, автоматизации и эффективности разработки и эксплуатации ПО. В карточках выше показана ключевая разница этих концепций👆 ➖DevOps использует автоматизацию и визуализацию для упрощения развертывания, управления и мониторинга. ➖SRE используют хаос-инжиниринг и автоматическое реагирование на инциденты для обеспечения надежности. ➖Инженеры платформ автоматизируют доставку программного обеспечения с помощью управления исходным кодом и CI/CD. Делитесь с коллегами 🤝 #devops #sre #platformengineering @DevOpsKaz

🚩 Представляем репозиторий Kubernetes-Examples Эта коллекция содержит множество манифестов Kubernetes и различных типов конфигураций, которые вы можете использовать в качестве примеров для своей работы. Все разделено на папочки, так что найти нужный пример довольно просто. Сохраняйте себе и делитесь с коллегами 🤝 #devops #github #kubernetes @DevOpsKaz

🚩 1 сентября врывается в чат! Недавно у нас спросили, зачем Senior DevOps учиться дальше. Ответ самый банальный, какой только можно представить — чтобы оставаться на плаву. Каждый месяц, а то и неделю появляются новые инструменты, совершенствуются практики и меняется подход к DevOps-задачам. День знаний напоминает нам, что мозг — это мышца, и ее надо тренировать, как и все остальные. Как новичкам, так и сеньорам. В этот день мы собрали подборку полезных ссылок, которые помогут в ваших тренировках 💪 А ещё мы напоминаем, что вы можете учиться DevOps у наших партнеров из Слёрм по скидке. Продуманные обучающие программы с практикой доступны по кнопке ниже 🤝 Считаем, что лучший способ провести День знаний — выстроить учебный план на будущее. #devops #september1 #kubernetes #git #aws #cloud #engineer #itkazakhstan #it @DevOpsKaz

Секреты регулярно просачиваются в конвейеры CI/CD, так как рабочие процессы требуют от разработчиков учетных данных для сторонних ресурсов, с которыми взаимодействует их конвейер. Рассказываем в новой статье, что же делать, чтобы этого не случилось – ротация секретов, управление их привилегиями, анализ логов на наличие чувствительной информации и не только. #devops #cicd #secretsleak #secrets @DevOpsKaz

☄️ «Одноклассники» представили сервис для сбора и анализа ошибок в мобильных приложениях — Tracer. Как шутят в интернете, всё ради классов. На деле же это — работающая альтернатива Crashlytics, Firebase или AppMetrica. Tracer не просто фиксирует ошибки, но и помогает найти причины, почему приложение или сервис работают плохо. При этом он не собирает личные данные, а лишь выполняет техническую аналитику. Tracer найдёт даже то, что не обнаружить классическими способами. Например, он умеет: ➖проводить профилирование в продакшене, чтобы определить причины лагов и фризов; ➖находить причины утечек памяти на устройстве пользователя в автоматическом и полуавтоматическом режиме; ➖обнаруживать забытые и утёкшие файлы приложения на диске — так меньше рисков, что в результате очистки данных приложение удалится или пользователь будет разлогинен. Сервис уже работает в мобильных приложениях под iOS и Android. В будущем планируется поддержка и других платформ. Ставьте классы и делитесь с коллегами 😉 #oktech #devops #tracer #ios #android #analytics @DevOpsKaz

roadmap.sh — это попытка сообщества создать дорожные карты, руководства и другой образовательный контент, который поможет разработчикам, инженерам и другим специалистам выбрать путь и пойти по пути обучения. ☄️ Теперь можно не искать статичные роадмапы, ведь этот проект постоянно дополняет и улучшает сообщество. Все элементы карт кликабельны, а это значит, что можно пойти дальше — и сразу приступить к обучению той или иной области. Кстати, это шестой по популярности проект на GitHub, и его ежемесячно посещают сотни тысяч разработчиков🫡 #devops #github #roadmap #learning @DevOpsKaz

🚩 Представляем Karpenter. Это не режиссер и не музыкальная группа, как можно было подумать, а инструмент для Kubernetes. Он повышает эффективность рабочих нагрузок в кластерах с помощью нескольких фичей: ➖Отслеживание модулей, которые планировщик Kubernetes пометил как незапланированные ➖Оценка ограничений планирования (запросы ресурсов, селекторы узлов, сходства, допуски и ограничения распространения топологии), запрашиваемых модулями ➖Удаление узлов, когда они больше не нужны В общем, помогает автоматически масштабировать ваши кластеры 🫡 👉 Затестить #devops #k8s #kubernetes #karpenter @DevOpsKaz

🚩 Две недели назад HashiCorp объявила, что меняет лицензию для своих продуктов, включая Terraform. После этого сообщество проснулось, возмутилось и.. спустя время более 100 компаний, 10 проектов и 400 человек посвятили ресурсы сохранению открытого исходного кода. HashiCorp не отреагировала, поэтому энтузиасты решили сделать официальный форк под эгидой Linux Foundation. ☄️ Форк Terraform будет опубликован в ближайшие 1-2 недели. Многие инженеры, иногда даже из конкурирующих компаний, работали вместе, чтобы сделать это возможным. Эта новость доказывает, что в нашей сфере коммунизм основные ценности — взаимопомощь, общее благо и предприимчивость. Приятно, коллеги! 💪 Что думаете по этому поводу? #opentf #terraform #devops @DevOpsKaz

Продолжаем делиться опытом по выходным через книги. 👉 Сегодня это — книга Безопасность веб-приложений на Python Денниса Бирна. В этой книге подробно рассказывается о нюансах написания безопасного кода на Python. В первой части излагаются основы криптографии. Вторая часть содержит пошаговые инструкции для воплощения типичных сценариев взаимодействия пользователя с приложением. В третьей части показано, как противостоять атакам разного рода. Все примеры кода воспроизводят реальные задачи, стоящие перед разработчиками. Книга будет полезна как начинающим программистам, так и профессионалам, заинтересованным в повышении безопасности сервисов, которые они поддерживают. P.S. И кто рисует им ТАКИЕ обложки? 😂 Читайте и делитесь с коллегами 🤝 #devops #devopsbooks @DevOpsKaz

☄️ Бесплатное обучение для граждан Республики Казахстан по программам Cloud & DevOps и Big Data для Middle- и Senior специалистов. Организаторы — Tech Orda от Astana Hub и EPAM. Кандидаты, прошедшие все стадии отбора, смогут бесплатно обучаться с еженедельными индивидуальными и групповыми онлайн-встречами с ментором. 🚩 Курсы стартуют 30 октября, а подать заявку можно уже сейчас: — Cloud & DevOps — Big Data Программы длятся 6 месяцев и включает в себя 9-11 модулей, где вы получите теоретические и практические знания. Переходите на страницы курсов, чтобы получить более подробную информацию — или отправьте их тем, кому нужнее 😉 #devops #epam #astanahub #techorda #cloud #bigdata @DevOpsKaz

🚩 Уже совсем скоро — 8 сентября состоится DevOpsDays Almaty'23 14 спикеров выступят с докладами, 600 участников их послушают, а спонсоры мероприятия представят свои продукты. 👉 Вы можете купить билет на DevOpsDays '23 в Алматы и забронировать свое участие — осталось всего 50 мест. Если живете в Астане или Караганде, то вход на территорию Astana Hub и Terricon valley бесплатный — именно там вы сможете смотреть конференцию онлайн. Одним из спикеров будет сотрудник нашей компании — Нургалиев Арман, Cloud Architect Core 24/7. Арман отвечает за управление облачной архитектурой и вычислительную стратегию компании. На DevOpsDays Almaty 23 Арман расскажет про мониторинг AWS Lambda и о том, как Lumigo помогает отслеживать и отлаживать serverless и containerized environments.

📬 Сегодня у нас занимательная инфографика для новичков и практиков. 1. Дорожная карта DevOps-специалиста — упорядоченный список того, что нужно освоить на пути к профессионализму. 2. Тропа через тернии к Cloud Native — необходимые технологии, подходы и инструменты для создания и запуска масштабируемых приложений в облаке. Сохраняйте себе и делитесь с коллегами 👍 #devops #cloud #cloudnative #roadmap @DevOpsKaz

Kolesa Conf 2023: масштабная IT-конференция пройдёт 7 октября в Алматы Это ежегодная конференция для разработчиков, менеджеров, QA-инженеров, data-специалистов, стартаперов и других представителей IT-сообщества В этом году 30+ спикеров выступят с докладами по 4 направлениям: Web, Mobile, Data и Management. 👉 Зарегистрироваться можно по ссылке. Канал KazDevOps выступает информационным партнером события. В каждом потоке будет 8 докладов с рабочими и полезными кейсами от экспертов из: Kolesa Group, Reddit, InDrive, Wildberries, ERG Kazakhstan, Beeline Казахстан, STRONG, Яндекс, Авито, БЦК, Хекслет. Посмотреть онлайн-трансляцию Kolesa Conf 2023 можно будет бесплатно. В прошлом году трансляция на YouTube набрала 15 тысяч просмотров. А вот за возможность нетворкинга в офлайн-формате придётся заплатить 15 тысяч тенге — организаторы пошли на такой шаг из-за ограниченной вместимости локации.

☄️ GitLab 16.3 уже здесь. Основные улучшения и нововведения: • Новые показатели быстродействия на панели мониторинга потоков создания ценности • SSH-подключение • Дополнительная фильтрация для политик результатов сканирования • Результаты проверки безопасности в VS Code • Ключевое слово needs для параллельных заданий • Более мощные средства запуска GitLab SaaS в Linux • Поддержка диспетчера секретов Azure Key Vault 👉 Узнать больше о релизе Напоминаем, что наша компания Core 24/7 — Professional Service Partner для GitLab! Мы получаем доступ к эксклюзивным ресурсам GitLab, у нас прямой контакт с экспертами компании и возможность быстро получать поддержку при необходимости. 👉 Следовательно, мы можем настроить GitLab вашей компании максимально эффективно — обращайтесь. #devops #gitlab @DevOpsKaz