SPbLUG News

❗️НУЖНА ВАША ПОМОЩЬ!

С 6 апреля петербургские школьники перейдут на дистанционное обучение.

16 904 учащихся не имеют дома компьютерной техники и выхода в интернет, необходимых для организации образовательного процесса.

Правительство города обратилось к петербуржцам с просьбой помочь собрать необходимые гаджеты.

Уже удалось найти 4 080 планшетов - на просьбу откликнулись ООО «Марвел КТ» (передали 3 760 планшетов) и Азербайджанская национально-культурная автономия Санкт-Петербурга (320 планшетов).

Если у вас есть невостребованный планшет или ноутбук с выходом в интернет, в рабочем состоянии, вы можете сообщить о готовности подарить технику на горячую линию Комитета по образованию по телефону: 576-34-37 (ежедневно с 9:00 до 18:00).

Это поможет ребятам из малообеспеченных семей продолжить обучение.

Дорогие друзья!

В связи со сложившейся ситуацией вокруг COVID-19 сегодняшнего собрания не будет.

Обращаю ваше внимание на то что на него так никто и не подал доклад, так что мы особо ничего не теряем.

Если у вас есть желание и возможность выступить - мы организуем онлайн собрание (не сегодня, а в другой день, о котором объявим заранее.). Пиште на e-mail aim@digital-activity.org!



P.S. чтобы развлечь себя с пользой я рекомендую зайти (и подписаться!) на созанный канал группы DevOPs-40, в который начали выкладывать видео с прошлых встреч. Адрес канала: https://www.youtube.com/channel/UCiwdUmcAXWYfi4co_R_qkjw

Данный канал о (не)безопасности Kubernetes и все что с ним связано. Мы будем рассматривать различные новости, выступления, исследования, уязвимости, инструменты по данной теме, так или иначе связанные с информационной безопасностью. Также, время от времени будут публиковаться авторские мысли (субъективные), наработки, идеи и т.д.

Всёчто вы не хотели знать о безопасности k8s от эксперта IT-безопасника

Всем привет!
У меня новость и просьба.

Новость: мартовского собрания "in real life" не будет. Думаю буквосочетания COVID-19, так похожего на JIRA-тикет, будет достаточно для пояснения причин.

Просьба: люди обладающие работающими веб-камерой и микрофоном, а также имеющие возможность присоединится в 21:00 час на 30-40 минут к нашему онлайн-тестовому прогону просьба написать @amavlyanov. Необходимо будет поучаствовать в zoom call чтобы проверить работу данного сервиса. Обязательно во время подключения чтобы камера и микрофон работали и показывали вас когда вы говорите.

⚡ Для тех кто не знает, сейчас билеты на DevOps 2020 бесплатные: https://devops2020.com/tickets/

Началась трансляция CI/CD митапа сообщества Monhouse.tech: https://www.youtube.com/watch?v=totgTn8QGLY

Коллеги, напоминаем, что завтра, 19 марта пройдёт первое мероприятие от сообщества Monhouse.tech: митап «CI/CD процессы». Данное мероприятие будет проходить в онлайн формате, то есть будет организована онлайн трансляция на нашем YouTube канале. Для удобства предлагаю вам подписаться на канал и нажать «колокольчик», чтоб успеть к началу.
Итак, что вас ждёт на онлайн митапе по CI/CD процессам:

«Happiness driven CI/CD», Виктор Исаев, Arrival.

«CI/CD: от прототипа до прода», Олег Алексеев, независимый эксперт.

Ориентировочное время начала трансляции 18:45. Следите за возможными изменениями в нашем телеграм-канале.

Наш YouTube канал: https://www.youtube.com/channel/UCyQ9sLBi9F3Mo_LRQrJ6RNg/

DevOps-40 online meetup.

19:15 Лев Гончаров, T-Systems
How to test Ansible and don't go nut

У нас было 45 Ansible ролей, 10 YML программистов, 3 jenkins slaves, 5 лет потраченных на адаптацию пирамиды тестирования инфраструктуры. Чёртова Infrastructure As Code после нее вас развозит так, что вы похожи на хипстера из старой Ирландской новеллы, подвернутые джинсы, наклейка Ansible на ноутбуке. Не то что бы это был необходимый запас для проекта. Но если начал собирать модные инструменты, становится трудно остановиться. Единственное что вызывало у меня опасение — это Molecule. Нет ничего более беспомощного, безответственного и испорченного, чем DevOps инженер тестирующий YAML на Jenkins. Я знал, что рано или поздно мы перейдем и на эту дрянь…


20:00 Дмитрий Столяров, Флант. Q&A сессия по Kubernetes, CI/CD и DevOps

Сессия вопросов и ответов с одним из экспертов по kubernetes и devops Дмитрием Столяровым из компании Флант. Вы можете задать свои вопросы о:

внутреннем устройстве Kubernetes и лучших практиках конфигурирования кластера
интеграции кластера с различными клауд провайдерами
масштабировании и управлении ресурсами
организации процесса сборки и доставки (как на концептуальном, так и прикладном уровне)
использовании инструмента werf
мониторинге кластера и приложений
организации поддержки on call и инцидент-менеджменте

Задавайте вопросы в Телеграм чате @devops40discuss и на Twich c хэштегом #вопросфланту
Трансляция по адресу: https://www.twitch.tv/devops40

Среди всей этой чумной кампании должно быть что-то хорошее!

🇮🇪☘️🇮🇪☘️ С Днём Святого Патрика! 🇮🇪☘️🇮🇪☘️

Друзья, всем привет!

Сегодня Санкт-Петербург запретил проведение массовых мероприятий численностью более 1000 человек (https://www.gov.spb.ru/press/governor/184881/). Аналогичное ограничение в 5000 участников было на прошлой неделе введено и в Москве.

В этой ситуации мы приняли трудное решение перенести конференцию Saint HighLoad++ с апреля на август или сентябрь этого года.
Новые даты будут определены в ближайшие дни.

Это настоящее потрясение для всех нас, но безопасность и здоровье участников и партнёров превыше всего.

Все билеты, все трансляции, все партнёрства - всё остаётся в силе. Если новые даты вам не подойдут, то мы всегда сможем поменять вам билеты на другие конференции или просто вернуть оплату.

Если вы приезжаете к нам из других городов, то прямо сейчас отмените брони гостиниц и авиабилетов. В отдельных случаях мы можем поискать способ компенсации потерь от невозвратных билетов.

Чтобы не останавливать наше профессиональное общение, мы проведём 6 апреля онлайн-конференцию Saint HighLoad++ Online - 8 докладов, организованное онлайн-общение, мы даже попробуем реализовать онлайн-консультации по вопросам разработки высоконагруженных систем.

Обновление информации на следующей неделе. По всем вопросам пишите на organization@ontico.ru!

Берегите себя!

Короновирус бушует, Open Source конференции отменяют, а у нас всё по-прежнему. Так что ищем доклад на мартовское собрание, которое состоится 25 марта, как обычно с 19 до 22 в Фениксе.

Пишите @amavlyanov свои предложения!

Яндекс.Облако проводит 5 марта k8s meetup.

Для тех кто не смог поприсутствовать лично будет доступна трансляция: https://youtu.be/JhvE-y1Dy_o

Всем добрейшего утра, а причастных ещё и с прошедшим праздником!

Напоминаю что завтра собрание, подробности постом выше.

Приходите не раньше семи!

И ещё одно важное объявление.

Сообщество Monhouse анонсировало календарь мероприятий по мониторингу на 20-ый год (весь календарь можно посмотреть тут https://monhouse.tech/events). Всего будет 7 митапов, 2 круглых стола и 1 конфа в два потока (регистрация на митап по CI/CD процессам и BMM 5 Conf уже открыта).

Сейчас сообщество ищет спикеров на:
1) митап по CI/CD процессам (19 марта 2020);
2) Big Monitoring Meetup(BMM) 5 Conf (15 апреля 2020).

По всем вопросам к @art_berd

Всем привет!

26 февраля 2020 состоится очередное собрание SPbLUG.

Тема встречи VictoriaMetrics, одно из последних изобретений для решения проблемы долговременного хранения метрик для Prometheus. Поставить single версию достаточно просто и про это рассказывал Александр Чистяков в июне 2019-ого. Алексей Широких попробовал single и пошёл дальше. Он хочет поделиться с нами опытом использования Cluster варианта. Посмотрим на схемы того как оно должно быть собрано, как должно падать и попробуем понять, что с этим делать.

Встреча состоится, как обычно, в ЦДО Феникс, расположенном внутри здания географического ф-та СПбГУ по адресу 10я линия В.О. 33/35 (большая белая дверь на первом этаже напротив входной лестницы).

Встречаемся в 19. Начало доклада в 20. расходимся в 22 (обычно в бар, так что далеко не расходитесь).

Дорогие друзья, вот уже более 20 лет мы проводим фестиваль компьютерного искусства Chaos Constructions. В этом году мы хотим провести два мероприятия: Chaos Constructions Winter (21-23 февраля 2020) и Chaos Constructions Summer (22-23 августа 2020). Вы можете стать спонсорами мероприятия, эти средства необходимы для покрытия аренды помещений и оборудования, логистики. Пакеты начинаются от 10 000 рублей на зимнее мероприятие (11 слайд) и от 80 000 на летнее (18 слайд), все варианты сотрудничества расписаны в презентации (https://docs.google.com/presentation/d/11-mtq1oqvUsdRM3Ar26EYl1ODTFrsrJcfl5gGr9lSIo/edit#slide=id.g1f85ae3036_0_0), обращаться по всем вопросам можно сразу к @lady_noname.

Помимо спонсорской поддержки фестиваль не был бы возможен без непосредственного вклада сообщества в общее дело и мы приглашаем вас стать соучастниками Chaos Constructions внеся свой посильный вклад следующими способами:

— подать доклад на летний фестиваль;
— дать в аренду на четыре дня, два компьютера с одинаковой конфигурацией * для конкурса по шейдерному программированию;
отфрезеровать 8 призов из плексигласса на 2020 год;
— загрузить работы на фестиваль (https://c-c.ru/compos)
— посетить фестиваль в субботу, билеты на сайте - c-c.ru
— поделиться новостями фестиваля в социальных сетях: https://t.me/chaosconstructionsnews; https://fb.com/chaos.constructions; https://vk.com/chaosconstructions

Мы, команда фестиваля, хотим поблагодарить партнеров:
— золотой партнер: Sprintbox (http://sprintbox.ru/)
— серебряные партнеры:
— CrpLab (https://crplab.ru/)
— Selectel (http://selectel.ru/)
— DataLine (https://www.dtln.ru/)

Печальная история великого проекта https://lars.ingebrigtsen.no/2020/01/06/whatever-happened-to-news-gmane-org/

TL;DR: TeamViewer stored user passwords encrypted with AES-128-CBC with they key of 0602000000a400005253413100040000 and iv of 0100010067244F436E6762F25EA8D704 in the Windows registry. If the password is reused anywhere, privilege escalation is possible.

http://whynotsecurity.com/blog/teamviewer/