DevOps

🖥 hadolint — линтер для файлов Dockerfile

— docker run --rm -i hadolint/hadolint < Dockerfile

hadolint — умный линтер Dockerfile, который поможет в создании образов Docker.
Использует ShellCheck для проверки Bash-кода внутри инструкций RUN.

🖥 GitHub

@DevOPSitsec

👣 Miller — это инструмент командной строки для запроса, формирования и переформатирования файлов данных в различных форматах, включая CSV, TSV, JSON и JSON Lines

— winget install Miller.Miller

С помощью Miller можно использовать именованные поля без необходимости подсчета позиционных индексов, используя привычные форматы, такие как CSV, TSV, JSON, JSON Lines и позиционно индексированные.
Также, на лету, при помощи Miller, можно добавлять новые поля, которые являются функциями существующих полей, удалять поля, сортировать, агрегировать статистические данные, отображать и многое другое.

🖥 GitHub

@DevOPSitsec

Основы Docker: Ваш Путеводитель по Контейнерам

Хотите узнать, как Docker революционизировал разработку и развертывание приложений? Наша статья раскрывает ключевые концепции, преимущества и инструменты Docker, обеспечивая глубокое понимание этой мощной технологии.

Подробнее: https://yatindra4.hashnode.dev/docker-basics-an-introductory-guide

Docker

🖥 Dokploy — open-source альтернатива Vercel, Netlify и Heroku

— curl -sSL https://dokploy.com/install.sh | sh

Dokploy — это open-source платформа, которая упрощает развертывание и управление приложениями и базами данных с помощью Docker и Traefik.
Dokploy позволяет развертывать приложения на любом VPS.

🖥 GitHub
🟡 Доки

@DevOPSitsec

🌟 Checkov — инструмент статического анализа кода для инфраструктуры как кода (IaaC)

— brew install checkov

Также Checkov — это инструмент анализа состава программного обеспечения (SCA) для образов и пакетов с открытым исходным кодом.
Сканирует облачную инфраструктуру, созданную с помощью Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize, Dockerfile, Serverless, Bicep, OpenAPI или ARM Templates, и обнаруживает ошибки в безопасности и соответствии требованиям.

Checkov также использует Prisma Cloud Application Security — платформу, ориентированную на разработчиков, которая упрощает безопасность облачных сред на протяжении всего жизненного цикла разработки. Prisma Cloud выявляет, исправляет и предотвращает неправильные конфигурации в облачных ресурсах и файлах инфраструктуры как кода.

🖥 GitHub

@DevOPSitsec

⚡️ ЛУЧШИЕ БЕСПЛАТНЫЕ Курсы и Книги для изучения МАШИННОГО ОБУЧЕНИЯ.

https://www.youtube.com/watch?v=j0BrMPgrCuo

@DevOPSitsec

⭐️ Сравниваем DBSCAN и OPTICS

Поговорим сегодня о 2 популярных алгоритмах кластеризации — DBSCAN и OPTICS, посмотрим их особенности и сравним
Поехали!

https://habr.com/ru/articles/818889/

@DevOPSitsec

⚡️ Когда первый раз устанавливаешь Arch Linux

* Оптимизация Arch Linux до небес
* ТОП Дистрибутивов LINUX!
* LINUX ТОП Дистрибутивы для ПЕНТЕСТА!
* Лучшие бесплатные курсы и книги по Этичному Хакингу и Информационной Безопасности.

@DevOPSitsec

🌟 Semaphore — современный UI для Ansible

— sudo snap install semaphore

Semaphore — это open-source современный пользовательский интерфейс для Ansible.
Позволяет легко запускать плейбуки Ansible, получать уведомления о сбоях, контролировать доступ к системе развертывания.
Semaphore особенно актуален для больших проектов, которые разворачивать из терминала — тот ещё квест.

🖥 GitHub

@DevOPSitsec

⚡️ SOLID Принципы! ТЕБЯ Спросят ЭТО На СОБЕСЕДОВАНИИ!

https://www.youtube.com/shorts/DU2MSvf3Zn4

@DevOPSitsec

🌟 Вышел nginx 1.27.0

На днях был опубликован выпуск высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.27.0 c устранением 4 уязвимостей в реализации HTTP/3.

📎 Подробнее

@DevOPSitsec

🌟 Novu — IaaC инфраструктура уведомлений на основе GitOps. Встроенный центр уведомлений, интеграция с электронной почтой, Push и Slack

Novu — open-source инфраструктура уведомлений;
Novu предоставляет унифицированный API, который упрощает отправку уведомлений по нескольким каналам, включая In-App, Push, Email, SMS и Chat. С Novu можно создавать пользовательские рабочие процессы и определять условия для каждого канала, не беспокоясь, что уведомления будут доставлены наиболее эффективным способом.

🖥 GitHub
🟡 Доки

@DevOPSitsec

💻 Easegress — система оркестрации трафика

Easegress — это cloud native система оркестрации трафика, предназначенная для:

— Высокой доступности: Встроенная система Raft обеспечивает 99,99% доступности.

— Оркестрации трафика: Простое управление при помощи различных фильтров для каждого трафика.

— Высокой производительности: Легкие и необходимые функции ускоряют работу.

— Наблюдаемости: Множество важной статистики периодически представляется в удобном для чтения виде.

— Расширяемости: Легко разработать собственный фильтр или контроллер с помощью высокоуровневого ЯП.

— Интеграции: Простые интерфейсы позволяют легко интегрироваться с другими системами, такими как Kubernetes Ingress, EaseMesh sidecar, Workflow и т. д.

Систему Easegress можно легко использовать при помощи Easegress Portal — интуитивно понятного UI с открытым исходным кодом. Он разработан с использованием React.js, обеспечивает управление конфигурацией, метриками и визуализациями.

🖥 GitHub

@DevOPSitsec

📚 Библия systemD: как управлять системой


Systemd – менеджер системы и сервисов в операционной системе Linux.

При разработке eго стремились спроектировать обратно совместимым со скриптами инициализации SysV init и предоставить полезные функции, такие, как параллельный запуск системных сервисов во время загрузки, активацию демонов по требованию, поддержку снепшотов состояния системы и логику управления сервисами, основанную на зависимостях.

▪ Читать

@DevOPSitsec

🖥 Dokku — open-source PaaS, альтернатива Heroku

# download the installation script
wget -NP . https://dokku.com/bootstrap.sh

# run the installer
sudo DOKKU_TAG=v0.34.4 bash bootstrap.sh

# Configure your server domain
dokku domains:set-global dokku.me

# and your ssh key to the dokku user
PUBLIC_KEY="your-public-key-contents-here"
echo "$PUBLIC_KEY" | dokku ssh-keys:add admin

dokku apps:create test-app

Dokku — это расширяемая open-source платформа, альтернатива Heroku.
Dokku поддерживает создание приложений на лету из git push с помощью Dockerfile или автоматического определения языка с помощью Buildpacks, а затем запускает контейнеры на основе собранного образа. С помощью nginx и cron, веб-процессы автоматически перенаправляются на сервер; фоновые процессы и автоматические задачи cron управляются Dokku.

🖥 GitHub
🟡 Доки

@DevOPSitsec

⚡️ ТОП БЕСПЛАТНЫХ Курсов по Frontend! Javascript, React, Vue, Angular... ВЫУЧИТЬСЯ С НУЛЯ!

https://www.youtube.com/watch?v=FZ4rBSYgPAg

@DevOPSitsec

🌟 Prowler — ИБ-решение для защиты облачной среды

— pip install prowler

Prowler — это open-source инструмент ИБ для AWS, Azure, GCP и Kubernetes, позволяющий проводить оценку безопасности, аудит, реагирование на инциденты, непрерывный мониторинг систем и т.д. Включает в себя CIS, NIST 800, NIST CSF, CISA, FedRAMP, PCI-DSS, GDPR, HIPAA, FFIEC, SOC2, GXP, Well-Architected Security, ENS и др.

🖥 GitHub
🟡 Доки

@DevOPSitsec