«Система оказалась не подвержена недавно выявленной 0day уязвимости вследствие того, что не обновлялась в течении последних 3‑х лет и, теоретически, не содержит найденных дефектов»
Кароче, если хочешь получить на квартальном ревью прибавку, но как всегда, не сделал ничего такого, – придумай какой-то термин позабористей и сходи на какую-то онлайн конфу.
Зацени, как можно не просто хейтить docker в твиттере и выкладывать смешные скриншотики ошибок, а взяться за дело и пилить по настоящему открытую, удобную и функциональную альтернативу:
Кароче, несколько лет назад я, походу, сделал правильный ход, когда не выбрал вёрстку, как основную работу. Пускай ваш хвалённый ИИ разберётся в наших баш скриптах, – тогда и поговорим.
Кароче, если ты случайно сохранил пароли в плэйн тексте и не можешь найти резонное оправдание, – ребята из ejabberd уже позаботились о тебе и всё придумали:
Слушай, казалось бы, что nginx победил в звании самой удобной для мониторинга и снятия метрик программы. Но, судя по посмортему от slack, оказывается, что и haproxy не сильно отстаёт.
Графана запартнёрилась с nginx и начала парсить его логи и строить по ним метрики. Интересно с linux она партнёрилась, чтобы метрики CPU отдавать там или памяти?
Кароче, настраивали “hardening” в кубернетисе: всех согнали в неймспейсы, внедрили cilium, завели аудит правил фаерволов и по умолчанию всё запретили, все контейнеры начали сканироваться на наличие секретов на этапе сборки в CI.
А etcd тем временем смотрел на всё это и оставался без пароля и аутентификации.
