Happy Devops — сообщество адекватных инженеров

На связи наш репортер Мистер Ф : "Павел Дуров заявил о возвращении на пост генерального директора вКонтакте, соцсеть будет интегрирована с Телеграммом в ближайшие дни". Комментарии возмущенных жителей дома на Петрушкина 6: "Дуров, сцука, верни стену"

Минутка рекламы: "Zero security trust - решение всех ваших проблем! Просто натяни на голову резиновое изделие номер 5, всего за 0.99 $"

"Новости из преступного мира - Секта последователей k8s объявила войну на вантузах секте последователей linux. Заявление главного патриарха звучало так: k8s - это новый linux" Мы следим за развитием событий, пока Мистеру В пох*й.

Экстренная новость "Создатели Декхаус заявили "Я не платформа. Я есть грут"

Хомячковое информбюро поинтересовалось у эксперта биологии девопсов о развитии биотехнологий в девопсе: "Учёные установили, что у всех девопсов пенис толще и длиннее, чем у остальных айтишников."

Новости от хомячкового информбюро: "Мистер С совершил каминаут и устроился в один зеленый банк. Наши корреспонденты пытаются получить у него комментарии"

Ну а так как сегодня единственный день в году, когда можно позволить себе новости...Присылайте самую правильную новость мне и я ее опубликую. Пример в следующем сообщении

Нет ничего лучше, чем 1ого апреля открыть и почитать книжку про 1 апреля.

Всё самое интересное опять случилось ночью, пока вы спали. Интернет штормит на 10 из 10 по CVE: скомпрометированы примерно все ssh-сервера на debian-like через подломленный репозиторий xz и библиотечку liblzma.
А как так, спросишь ты? openssh никак не используется liblzma. Но есть нюанс: шапка, федора и прочие дебианы патчат openssh для совместимости c нотификациями systemd, и вот такая вот петрушка.
Автор кода – молодец, каких поискать. Мало того, что придумал, как скомпрометировать проект через тест (то есть, код xz чистый и до компиляции всё чинно-благородно), так говорят, что он ещё и известный oss-fuzz отучил детектить своё нововведение.
Для любителей циферок гуглить CVE-2024-3094
CISA говорят алярм - https://www.cisa.gov/news-events/alerts/2024/03/29/reported-supply-chain-compromise-affecting-xz-utils-data-compression-library-cve-2024-3094

Репозиторий xz выключен наглухо, а каждый второй судорожно проверяет версию xz, ведь если там 5.6.0 и выше, то надо срочно откатываться.

Весёлое утро, да.

https://www.openwall.com/lists/oss-security/2024/03/29/4

Я сделаю такой аудит…..главное занести денег.


Я отслеживаю данного автора иногда….
И в принципе, подмечено то верно. И с одной стороны, мне хочется сказать, это хорошо. А с другой, читая подачу, я прямо чувствую новый виток кражи коней.

Наблюдательный совет из ноунеймов, которые не могут подтвердить свою квалификацию, странные подходы к аудиту без явных стандартов, бумажка напечатанная на принтере.

И в принципе ноунейм, который этим занимается. Без каких либо стандартов. И с вызывающим началом своей статьи. "Никто не знает...но ЙА ЗНАЮ!"

Мистер С. В задницу нормальный бизнес. Пошли аудировать аудированных аудиторов.
https://habr.com/ru/articles/802937/

Я перепутал. Не 20го. 6 апреля)с первым апреля

Пока Мистер С радостно прогуливает работу на VK шмубернетесь конф (как и часть чата HappyDevops Club), мы вчера подумали и решили:

6 апреля будет вестись запись нашего шоу, где по просьбам наших читателей, будем разбирать один известный всем роман.

Запись будет открытая, можно прийти и вместе со мной лично плюнуть потом в это произведение под названием Проект Феникс.

Почему такой ранний анонс? Чтобы желающие отбились от дачи, жен, детей и прочих субъектов.

Место и время опишем дополнительно. А пока…Держите платформу.

Еще новостей по публичным мероприятиям.

13 апреля, Санкт-Петербург, ИТМО. Конференция "IT Conf 3.0"

Я буду модерировать дискуссию "Можно ли стать DevOps с нуля?"

Всегда бытовало мнение, что devops — это такой супермэн, уже успел хлебнуть горюшка и в кодинге и в эксплуатации и вообще шарит сильно. Соответственно, джун-девопс — возможен ли? И при каких условиях? Нужен ли вообще индустрии подобный кадровый резерв?

Сейчас ИТМО выпускает специалистов-девопсов. Обсудим, готова ли индустрия к таким специалистам? Не получится ли у нас очередного повторения истории "войти в айти за 2 недели"? Готовы ли работодатели рассматривать такой диплом как достаточное условие принятия выпускника на работу?

Приходите, пообщаемся, будет жарко. Регистрация тут

“Мы решили спросить, какие космические корабли будут бороздить просторы большого театра”

Спустя определенное событие, пора вернутся к нашей обычной жизни.

И Мистер С на прошлой неделе прислал мне прекрасный повод.

И так. Кое-кто, как обычно, за нахрена то, решил почему то опросить некоторых людей про неопределенное будущее. (Во загнул)

Несколько цитат по каждому из авторов.

“Kubernetes в текущем виде избыточен” - Сказал человек создающий избыточное решение.

“перейдёт в разряд «У вас не Кубы. Хм, а почему? Что пошло не так?»” - потому что Windows.

“DevOps, вероятно, превратится в какой-нибудь ML-DevOps-Sec” - а еще во что?В AnalOps?

“Однако появится много его сборок, которые будут различаться функциональностью и сложностью” - единственное вменяемое заключение. Шутка про 25 стандартов языков программирования зашла в чат.

“Все остальные будут избегать прямой работы с Kubernetes и получать его в составе другого продукта или сервиса.” - хорошая реклама своей “платформы”, мне нравится

“Kubernetes, по сути, стал новым Linux,” - “Жора, нинада, пожалуйста”


А теперь разбор итогов:

“Новые задачи (беспилотные автомобили, освоение космоса, умные дома, AI-медицина) породят множество Ops-специализаций.”

Нет, разбора не будет. Всем спасибо. Нравятся мне такие рассуждения. Все размышляют всегда только в позитивном ключе. А представить другое развитие событий - не, это не надо, зачем.


https://habr.com/ru/companies/flant/articles/800959

Happy Devops — сообщество адекватных инженеров pinned «https://youtu.be/S67zEOb6DJE»

Что бывает, когда двум отбитым и матерым инженерам попадает в руки фреймворк?
А когда это наш, православный фреймворк?

Команда Секретной Службы презентует вам Третий Эпизод, где мы порассуждали на тему одного известного фреймворка….
Бананового. Смотрите и распространяйте) https://youtu.be/S67zEOb6DJE

Спорный вопрос. Вечерний.

В общем, в интернетах считают, что нужен бренд. Инженеру. Личный. РСХБ иногда конечно умеет склепать статейки, но это можно обсудить.

И так. Что есть бренд в ИТ?) Сама связь слов “Бренд в ИТ” у меня периодически вызывает смех, так как бренд подразумевает нечто уникальное именованное. Однако если взглянуть на наш Девопс, то объективно брендом особом ни у кого не пахнет.
Ну представьте. Вряд ли мы бегаем и говорим “мы внедрили девопс имени Крылова, Титова” Не говоря уже об автоматизации. Объективно бренд, это лишь кол-во участия в конференциях, бирках и свечения своего лица.

Можно ли нас назвать брендом?) Субъективно да. В конце концов, стилистика, хоть и редко используемая, делает Секретную Службу брендом. Хорошим или плохим (гы) - покажет время.

Ради интереса, накиньте в комментарии “Бренды”. Черную шляпу можно не вспоминать, понятное дело, что там лишь черная шляпа.

https://habr.com/ru/companies/rshb/articles/800985/

Часть 3. Затянувшаяся.

Все никак не мог добраться, чтобы написать. В выходные мы совершили прекрасную поездку в Кострому, записали 4 выпуск, выпили пива, а Мистер С хотел обчистить Кострому на запасы вкусной еды. Вовремя уехали.


Но вернемся про Agile.
На самом деле фокус прост. Agile - инструмент, чтобы было чем оправдывать и успехи и провалы в управлении.
Вот и все. Если отвлечься на секунду от вечных споров, у кого правильно или неправильно работает, то мы радостно понимаем следующее.

Если получилось внедрить, и оно работает - Мы молодцы, остальные не умеют, пойдем на Хабр поясним.

Не получилось внедрить, и оно не работает - Мы молодцы, доказали, что оно не работает, пойдем на Хабр поясним.

Агайла нет. Как и скрама,и много другого. Есть только грамотные и/или бездарные руководители.

https://habr.com/ru/articles/580326/

Часть вторая.

Хорошо. Инженеру не нравится. Но теперь другая модель.

Спринты, задачи, таймшитинги. Сильно ли это не нравится инженеру?) Да нет, это тоже чушь. Agile не влияет на это, за это отвечают методологии.

Но в чем проблема методологий? В их применимости?Или в их “неправильном использовании”? Да тоже нет.

Для этого мои юные исследователи дна, стоит вернутся в историю. Agile, как и методологии, при их создании были больше ориентированы на разработчиков. Это потом появятся эти ваши Девопсы, СРЕ. Но суть была основана на командах разработки. Тех, кто создает код. Как ускорить их? Ввести деперсонализацию в рамках команды, превратить их в винтики, поставить скорость выше качества. Придумать t-shape, скрам мастера.

А если играть на скорость, опуская все остальные требования, то что дальше?
Правильно. Генерируя трешкод, мы имеем проблемы потом. Последствия. Были ли те, кому не нравится писать трешкод? Да, были. Но что больше все нервирует объективно дальше?

Невозможность исправить свой трешкод. Ведь техдолг растет, баги полнятся, архитектура гавно по умолчанию, фичи надо делать.

Мало кому нравится, когда ему надо делать гавно без возможности исправить.
Agile лишь триггер для хреновой работы. Часть 3 завтра.
https://habr.com/ru/articles/580326/