Всем DevOps! 🖖

Разгар недели — прекрасное время для подборки новостей:

🟡 GitHub включил систему защиты от утечек паролей к СУБД, токенов и доступа к API по умолчанию. Теперь, если при любой отправке данных в общедоступный репозиторий обнаружится секрет, у пользователя будет возможность либо удалить его из коммитов, либо обойти блокировку.

⚫️ Что будет, если у злоумышленников окажется доступ к корзине S3, содержащей файл состояния Terraform? Спойлер: ничего хорошего. Как злоумышленники удаляют ресурсы и внедряют вредоносный код, а также как от них защититься — читайте в статье.

🟡 GitLab зарелизили новую версию 16.9 с расширенным доступом к бета-версии Duo Chat. Из основных обновлений: улучшен пользовательский интерфейс страницы переменных CI/CD, расширены возможности автоотмены конвейеров и добавлена возможность запрашивать изменения в мерж-реквестах. Всего нововведений — более 80.

⚫️ Ну а если для вас сейчас актуальна тема бэкапирования данных, то Nixys вчера выпустили релиз nxs-backup. Подробности о v3.1.1 — тут.

#новостная_среда