DOU | DevOps

У ядрі Linux дослідники виявили критичну вразливість Copy Fail, яка залишалася непоміченою з 2017 року та дозволяє будь-якому користувачу отримати root-доступ до системи за лічені секунди.

Експлойт працює майже на будь-якому дистрибутиві та вже виклали у відкритий доступ. Найбільшу загрозу він становить для контейнерів чи кластерів Kubernetes, де злам одного середовища віддає хакеру контроль над усією нодою.

Детальніше про те, як працює атака та як від неї тимчасово захиститися, читайте на форумі DOU.

DOU Day близько, ми чекаємо на тебе 🌚

DevOps Engineer в RouteGenie
Buffalo, NY, віддалено
👉 https://dou.ua/goto/K30K

Middle DevOps Engineer в Yellow Stone
віддалено
👉 https://dou.ua/goto/tFnO

Middle DevOps Azure в DevCom, $2500–3500
Львів, за кордоном, віддалено
👉 https://dou.ua/goto/tjJ5

Senior DevOps Engineer (GCP, ML / LLM Infrastructure) в Kyivstar.Tech
віддалено
👉 https://dou.ua/goto/irbt

Senior DevOps(AWS) Engineer в Mobilunity
Київ, за кордоном, віддалено
👉 https://dou.ua/goto/uVoI

Результати весняного опитування DOU про ринок праці в ІТ:

● DevOps / SRE — одна з найстабільніших груп за зайнятістю: в Україні роботу мають 93%, за кордоном — 89%.
● DevOps / SRE суттєво частіше залишали компанії за власною ініціативою, а не за рішенням роботодавця.
● Рекрутери пишуть DevOps / SRE кілька разів на місяць досить активно: 49% в Україні та 54% за кордоном.
● DevOps / SRE — серед тих, хто найменше готовий піти з ІТ в іншу сферу.

Повна аналітика 👉🏻 https://dou.ua/goto/oj4q

Продовжуємо збирати ваші корисні ресурси для DevOps-спільноти 😎

Якщо маєте такі (а ви точно маєте їх) — переходьте в метатопік та діліться ними з усіма!

👉 https://dou.ua/goto/1xCL

Чи завжди для якісного пошуку потрібен Elasticsearch? Backend Team Lead Юлія Бондарєва довела, що ні.

У своїй статті вона розповіла, як побудувати потужний продуктовий пошук для Laravel-проєкту виключно на базі PostgreSQL. Замість розгортання важкого кластера команда застосувала тригери, tsvector та fallback-сценарії для неточних запитів, що значно спростило інфраструктуру і дозволило легко додати мультимовність.

Усі деталі реалізації та архітектурні схеми читайте на форумі DOU.

Набридло деплоїти руками і щоразу заходити по SSH? DevOps Олексій Богуславець написав гайд, як налаштувати автоматичний деплой Rails-додатку на AWS EC2 без жодних платних сервісів.

Стек максимально простий — GitHub Actions, rsync та Docker Compose. Також автор пояснив, чому rsync на продакшені працює надійніше за git pull.

А якими інструментами для автоматизації деплою зазвичай користуєтесь ви?

👉 https://dou.ua/goto/5WZs

У 24-му випуску дайджесту Віктор Карабедянц розповідає про ключові оновлення екосистеми Azure та .Net: нову мережеву абстракцію Application Network, розширення IP-простору в AKS CNI Overlay, покращення моніторингу кластерів, нові GPU для OpenShift, а також квітневі патчі безпеки для .Net.

👉 https://dou.ua/goto/W9ZW

Налаштувати SPF, DKIM та DMARC — це лише половина справи.

У новому матеріалі DevSecOps Андрій ділиться практичним кейсом: чому навіть після ідеальних налаштувань AWS може заблокувати вашу розсилку, як правильно спілкуватися з їхньою підтримкою та чому згенерований AI футер ледь не коштував йому акаунта.

👉https://dou.ua/goto/Iofl

Playson шукає Lead DevSecOps Engineer — роль із сильним ownership: побудова security-практик з нуля, інтеграція в SDLC, робота з engineering leadership.

Якщо тобі цікаво формувати підхід, а не підтримувати процеси — це саме той кейс. Маєш релевантного кандидата? Реферальний бонус — до 5 000 євро.

Відгукнутися на вакансію.

#реклама

DevOps Engineer в WayForPay
віддалено
👉 https://dou.ua/goto/JNM5

Senior DevOps Engineer (part-time) в Relevant Software
віддалено
👉 https://dou.ua/goto/Ghcb

Senior IoT DevOps / Cloud Engineer (MilTech) в PaiDefence
Київ
👉 https://dou.ua/goto/v6nz

DevOps Engineer в Web Legends
віддалено
👉 https://dou.ua/goto/R2K2

DevOps-інженер в Міністерство оборони України
Київ
👉 https://dou.ua/goto/4MVB

Чи бачать DevOps інженери користь від ШІ на проєкті та яку

В аналітиці також про те, чи заохочують компанії до впровадження ШІ та чи оплачують корпоративні підписки 👉🏻 https://dou.ua/goto/QB9o

«Деколи замість тканини приходило автомобільне кермо. Або опудало страуса в натуральну величину. Або збірка творів Троцького в перекладі на суахілі. Разом із вибаченнями тоді приходив малюнок бобра на виколупаному з дороги шматку добротного асфальту».

Через алегорію взуттєвої фабрики з «китайськими підрядниками» Юрій Савка у своїй новій статті показує зворотний бік ІТ, де ейфорія від промпт-інжинірингу обертається абсурдними галюцинаціями ШІ та втратою справжніх інженерних навичок.

👉 https://dou.ua/goto/HJWQ

Dockerfile — це артефакт, який пишеться один раз і копіпаститься наступні п'ять років. Але CTO Сергій Калинець пропонує перервати цю традицію!

Якщо ви досі сліпо пхаєте Alpine куди завгодно, тягнете в прод сміття через дірявий .dockerignore та дивуєтесь, чому все падає після оновлення тегу — читайте допис Сергія на DOU.

Віктор Карабедянц розповідає, як оптимізувати роботу з хмарною інфраструктурою за допомогою Azure MCP для VS Code та стандарту Model Context Protocol, що дозволяє ШІ-агентам напряму взаємодіяти з API.

Окрім цього, у своєму дописі автор також детально розбирає процес налаштування зв'язки з GitHub Copilot і ділиться корисними практичними кейсами для аудиту доступів та траблшутингу прямо в редакторі.

👉 https://dou.ua/goto/HcD0

Класичного Git вже недостатньо для команд, які активно використовують ШІ у розробці.

У своєму блозі DevOps-інженер Артем Долобанько розмірковує над проблемою контроля та пропонує свое вирішення - інструмент-посередник між AI-агентами та Git.

Читаємо та обговорюємо тут: https://dou.ua/goto/527U

CyberSecurity / DevSecOps Engineer в Talented Dog Recruitment Agency
Львів, Миколаїв
👉 https://dou.ua/goto/kTMu

DevOps Engineer (AWS) в WiserBrand, $4000–4500
віддалено
👉 https://dou.ua/goto/1kzt

Senior DevOps Engineer (Azure) в Customertimes
Київ, Львів, Варшава (Польща), віддалено
👉 https://dou.ua/goto/sEkd

DevOps Engineer в Farsight Vision
за кордоном, віддалено
👉 https://dou.ua/goto/SfSV

ML OPS в SerpentiumSolutions, до $5000
за кордоном, віддалено
👉 https://dou.ua/goto/cmKJ

Як перетворити Telegram-бота для обліку витрат на нормальний SaaS із Google Sheets, чергою транзакцій, вебхуками платежів та захистом від лімітів API?

У своїй статті автор розбирає архітектуру свого проєкту та показує, як вирішував продакшен-проблеми: https://dou.ua/goto/MhsF

Добірка подій для DevOps-спільноти

15.04, онлайн Конкурс від IT-Universe: Linux (DevOps) Cloud Innovators

15.04, онлайн Live-інтерв’ю в EPAM Lab: Cloud&DevOps

16.04, онлайн Вебінар «AI SIEM нового покоління» від IT Specialist за підтримки SentinelOne та Сlico

20.04, онлайн EPAM Cloud&DevOps Laboratory | EPAM Campus

31.04, онлайн Web3 Resilience Lab

#DOU_Календар

Якщо ви досі пишете код без AI-інструментів, це вже мінус на ринку найму чи поки ні?

Таке питання поставив на форумі один із учасників спільноти. А ви як вважаєте?

Обговорюємо тут: https://dou.ua/goto/4vUW

Ану, пані та панове девопси, діставайте скелетів з шафи зі збереженого корисні ресурси! Зберімо тут найбільшу бібліотеку матеріалів для розвитку в DevOps 😎

👉 https://dou.ua/goto/S2io