DevOps FM

Конференция PGConf.Сибирь 2022 от Postgres Pro

📍 Где: г.Новосибирск, конференц-зал «Горский»
📅 Когда: 24 октября в 10:00

Доклады от экспертов международного уровня и высококвалифицированных специалистов по СУБД PostgreSQL:

✅Postgres Professional:
«PostgreSQL 15 и не только»
«Postgres от начала веков и до наших дней»
«Отказоустойчивость - с чем ее едят?»
«Вся правда о мульти-мастере»

✅Инфософт:
«1C ERP 400 пользователей на PostgreSQL»

✅Data Driven lab:
«Как отсутствие места на диске сломало нам кластер PostgreSQL»

✅2Gis:
«PostgreSQL в гетерогенной инфраструктуре»

✅Газпромнефть:
«Ещё один взгляд на опыт оптимизации PostgreSQL»

✔️ Лекция о генетике:
Владимир Трифонов (Профессор РАН, доктор биологических наук) с докладом «Геномный взгляд на эволюционный прогресс»

Участники смогут задать вопросы и пообщаться в неформальной обстановке на кофе-брейках и фуршете.

Подробная информация о докладах, спикерах и регистрации тут.

Наверняка кто-то из наших подписчиков слышал о теории “Чёрный лебедь”. Если коротко - она рассматривает труднопрогнозируемые события, которые несут за собой огромные последствия для всей системы.

DevOps-инженер Nixys Алексей Гаценко решил поделиться, какой есть вариант создания абсолютно отказоустойчивой системы, как проверить на отказоустойчивость кластера k8s, что такое Chaos engineering и Chaos monkey - в своей статье Как внести Хаос в свой кластер k8s, и почему гении властвуют над Хаосом? Приятного прочтения и отличной пятницы, друзья.

Исследователи из AT&T Alien Labs обнаружили штамм вредоносного ПО для серверов и IoT-устройств на Linux

Вредоносное ПО под названием Shikitega, которое способно заражать как серверы, так и устройства Интернета вещей на Linux. Оно использует многоступенчатую схему заражения, доставляя нагрузку по несколько сотен байтов за шаг, а также криптор Shikata Ga Nai.

AT&T не сообщила, как происходит первоначальное заражение, но отметила, что Shikitega использует две уязвимости Linux, обнаруженные в 2021 году.

Публикуем перевод статьи "Выведите подход «infra-as-code» на новый уровень", автор которой знакомит нас с инструментом Spacelift. Это специализированная совместимая с Terraform платформа CI/CD для подхода «Infrastructure-as-Code», разработанная и внедренная опытными DevOps-инженерами на основе их предыдущего опыта с крупномасштабными ПО.

Да, профессия DevOps-инженера действительно очень востребована и по-прежнему уникальна - а значит найти годную литературу для углубления в специальность - целая задача 🤔

Поэтому постараемся сэкономить немного вашего времени, поделившись ссылкой, где подобраны
7 полезных книг книг для DevOps-инженеров.

"Ростелеком" сообщил о запуске в России программы подготовки DevOps-инженеров.

Программа основана совместно с четырьмя вузами страны, где уже с сентября стартовала подготовка таких специалистов: МГТУ «СТАНКИН», МГТУ им. Н.Э. Баумана, РТУ МИРЭА и УрФУ.

Компания подчеркнула, что необходимость запуска такого обучения связана с тем, что в России кратно растет востребованность в DevOps-инженерах, их профессиональные навыки активно используются в банковской, телекоммуникационной и ИТ-отраслях.

Что думаете о такой программе, друзья? Может среди подписчиков есть участники курса?

Apple открыла подписку для разработчиков на сервис Xcode Cloud, который представляет собой CI/CD-решение от Apple.

Сервис стал доступен в июне 2022 года, и все это время пользователям был доступен только бесплатный тариф 25 часов облачных вычислений в месяц.

Сейчас компания открыла три платные подписки, позволяющие увеличить количество часов до 1000, вилка стоимости тарифов составляет от 50 до 400 долларов.

✅ Информация о ближайшем мероприятии ♾

🔘 Что? Selectel MeetUp: как я провел лето

🔘 Когда? 8 сентября, 18:30 мск

🔘 Про что? Ламповый митап для всех, кто работает с IT-инфраструктурой. В программе обсуждение ситуации в сфере IT после февраля 2022 года, а также Selectel расскажет про обновления своих продуктов и сервисов.

🔘 Где? Регистрация на онлайн-трансляцию здесь: https://slc.tl/f4fy4 (а на офлайн-встречу в Санкт-Петербурге здесь: https://slc.tl/zeb4v)

DevOps'ам привет ♾

Здесь на GitHub лежит набор автоматизированных инструментов для различных облачных инфраструктур (AWS, Azure и GCP), которые могут пригодиться для пентестов и обеспечения безопасности - может кому будет полезно 🌝

Вместе с DevOps-инженером из Nixys Алиной Кочевой погружаемся в удивительный и прогрессивный мир MLOps 🌌

В своей статье Model serving в Kubernetes: сравнение инструментов Алина знакомит нас с вариантами решений, пригодных для того, чтобы подготовить модель к деплою и запустить в Kubernetes.

Приятного чтения, уважаемые DevOps'ы 🙌🏼♾

GitLab выпустил исправление для критической RCE-уязвимости CVE-2022-2884 (CVSS 9.9). Уязвимость позволяет авторизованному хакеру удалённо выполнить код на устройстве через GitLab Import API.

GitLab призывает пользователей оперативно установить обновления затронутых версий. Тем, кто не может обновить сервис, платформа порекомендовала отключить функцию импорта GitLab на вкладке «Видимость и управление доступом» в меню «Настройки» после аутентификации в качестве администратора.

Современный браузер эволюционировал в сложнейшую мета-систему, которая по объёму кода превосходит ядра многих ОС.

Более того, браузер де-факто может работать как операционная система. И не только в Linux-виртуалке, но как реальная платформа для запуска настоящих приложений, в том числе нативных программ на C, C++, Go и Node.js.

Подробнее об этом в статье Рабочий стол Linux в браузере.

Ну, что, пришло время поговорить про Битрикс: системный администратор из Nixys Никита Воробьев продолжает делиться полученным опытом, и сегодня опубликовал статью Тот самый bitrix-кластер. Начало.

К слову, запланирована к публикации целая серия статей, в рамках которой будет поэтапно описываться построение отказоустойчивой инфраструктуры для bitrix, и сегодняшняя представляет собой её теоретическую часть.

♾ DevOps'ам привет! ♾

В невероятно длинном подробном туториале по этой ссылке пошаговое создание cloud-native микросервиса на Amazon AWS.

Вначале автор рассказывает, как написать пару простых микросервисов на Spring Boot, затем докеризует их, заливает в AWS, настраивает красивые доменные имена и HTTPS, прикручивает логирование и мониторинг, Prometheus и Grafana - в общем всё это, как он выразился, "небольшое путешествие по всем кругам ада, из которого вы не вернетесь прежним". Приятного чтения.

Не секрет, что DevOps-подходы помогают упростить процесс развертывания приложения в облаке. Начинающим DevOps-специалистам будет интересно посмотреть вебинар, от VK Coud, на котором вместе с экспертом можно разобрать, как их использовать на практике. Удастся посмотреть, как развернуть автоматизированную инфраструктуру в облаке, настроить процесс CI/CD для развертывания по Commit на примере приложения на Django.

⚫️ 24 августа 17:00 мск
⚫️ Регистрация по ссылке

...А тем временем нас уже больше тысячи, друзья! 💥

♾ Мы по-настоящему уважаем и любим каждого DevOps'a (и не только), который присоединился к нашему комьюнити DevOps FM. Делитесь с нами, о чем вам было бы интересно читать на нашем канале, ну а мы будем и дальше стараться публиковать полезный и нужный контент 🦾🔥.

Спасибо, что вы с нами. Ура! 🎉

Опубликовали перевод статьи, авторы которой подробно говорят про Pre-Commit хуки, о которых DevOps-инженер должен знать, чтобы управлять Kubernetes. Добро пожаловать по ссылке за полезностями.

Минцифры отложило на неопределённый срок эксперимент по созданию государственного репозитория ПО.

Причина откладывания этого проекта заключается в том, что по нему так и не прошли все этапы нормативного обеспечения между госорганами, которые только продолжают обсуждение по необходимым процедурам его создания.

30 апреля Минцифры пообещало запустить российский аналог GitHub до конца года. В этом проекте будут участвовать госкомпании и крупные отечественные IT-компании. Например, там должно было публиковаться программное обеспечение под открытой лицензией, находящееся в собственности государства.

Основной участник и организатор отечественного аналога GitHub — недавно созданная некоммерческая организация «Открытый код». В неё уже вошли компании VK, Т1, «Ростелеком» и другие разработчики и заказчики программных решений с открытым кодом.

Прошло совсем немного времени со времени релиза 5.18, и Линус Торвальдс представил новый — 5.19. Как всегда, исправлений огромное количество — свыше 16 000 от 2190 разработчиков.

Подробнее о новшествах можно почитать в статье от коллег из Selectel Новое, старое, улучшенное и поддержка китайских процессоров: что собой представляет ядро Linux 5.19.

По всей видимости грядут большие перемены по работе seccomp в Kubernetes 1.25. Например, уже известно о таких нововведениях:

🔹 SeccompDefault feature переходит в статус beta (с версии 1.22 он был в alpha).
🔹 В связи с этим частично уберут seccomp annotations из-за ненадобности.