KazDevOps
3.12K subscribers
626 photos
18 videos
15 files
679 links
Канал о DevOps и всех его проявлениях: K8s, AppSec, Облаках, HighLoad, Data/ML, QA, Linux и другом.
Поможем с DevOps: https://core247.kz/
Карьера: https://www.linkedin.com/company/core-247
Обучение: https://core247.kz/learning
По рекламе: @UlKonovalova
Download Telegram
☄️ Бесплатное обучение для граждан Республики Казахстан по программам Cloud & DevOps и Big Data для Middle- и Senior специалистов.

Организаторы — Tech Orda от Astana Hub и EPAM. Кандидаты, прошедшие все стадии отбора, смогут бесплатно обучаться с еженедельными индивидуальными и групповыми онлайн-встречами с ментором.

🚩 Курсы стартуют 30 октября, а подать заявку можно уже сейчас:

Cloud & DevOps
Big Data

Программы длятся 6 месяцев и включает в себя 9-11 модулей, где вы получите теоретические и практические знания.

Переходите на страницы курсов, чтобы получить более подробную информацию — или отправьте их тем, кому нужнее 😉

#devops #epam #astanahub #techorda #cloud #bigdata

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
Продолжаем делиться опытом по выходным через книги.

👉 Сегодня это — книга Безопасность веб-приложений на Python Денниса Бирна.

В этой книге подробно рассказывается о нюансах написания безопасного кода на Python.

В первой части излагаются основы криптографии. Вторая часть содержит пошаговые инструкции для воплощения типичных сценариев взаимодействия пользователя с приложением. В третьей части показано, как противостоять атакам разного рода.

Все примеры кода воспроизводят реальные задачи, стоящие перед разработчиками. Книга будет полезна как начинающим программистам, так и профессионалам, заинтересованным в повышении безопасности сервисов, которые они поддерживают.

P.S. И кто рисует им ТАКИЕ обложки? 😂

Читайте и делитесь с коллегами 🤝

#devops #devopsbooks

@DevOpsKaz
🚩 Две недели назад HashiCorp объявила, что меняет лицензию для своих продуктов, включая Terraform.

После этого сообщество проснулось, возмутилось и.. спустя время более 100 компаний, 10 проектов и 400 человек посвятили ресурсы сохранению открытого исходного кода. HashiCorp не отреагировала, поэтому энтузиасты решили сделать официальный форк под эгидой Linux Foundation.

☄️ Форк Terraform будет опубликован в ближайшие 1-2 недели. Многие инженеры, иногда даже из конкурирующих компаний, работали вместе, чтобы сделать это возможным.

Эта новость доказывает, что в нашей сфере коммунизм основные ценности — взаимопомощь, общее благо и предприимчивость. Приятно, коллеги! 💪

Что думаете по этому поводу?

#opentf #terraform #devops

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
🚩 Представляем Karpenter. Это не режиссер и не музыкальная группа, как можно было подумать, а инструмент для Kubernetes.

Он повышает эффективность рабочих нагрузок в кластерах с помощью нескольких фичей:

Отслеживание модулей, которые планировщик Kubernetes пометил как незапланированные
Оценка ограничений планирования (запросы ресурсов, селекторы узлов, сходства, допуски и ограничения распространения топологии), запрашиваемых модулями
Удаление узлов, когда они больше не нужны

В общем, помогает автоматически масштабировать ваши кластеры 🫡

👉 Затестить

#devops #k8s #kubernetes #karpenter

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
roadmap.sh — это попытка сообщества создать дорожные карты, руководства и другой образовательный контент, который поможет разработчикам, инженерам и другим специалистам выбрать путь и пойти по пути обучения.

☄️ Теперь можно не искать статичные роадмапы, ведь этот проект постоянно дополняет и улучшает сообщество. Все элементы карт кликабельны, а это значит, что можно пойти дальше — и сразу приступить к обучению той или иной области.

Кстати, это шестой по популярности проект на GitHub, и его ежемесячно посещают сотни тысяч разработчиков🫡

#devops #github #roadmap #learning

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня у нас викторина от наших партнёров. Какая wildcard mask (шаблонная маска) позволит отобрать все хосты с нечетными IP-адресами из подсети 10.31.8.0/24?
Anonymous Quiz
20%
10.31.8.0 0.0.0.0.254
23%
10.31.8.3 0.0.0.252
15%
10.31.8.3 0.0.0.0.254
42%
10.31.8.0 0.0.0.0.1
☄️ «Одноклассники» представили сервис для сбора и анализа ошибок в мобильных приложениях — Tracer. Как шутят в интернете, всё ради классов. На деле же это — работающая альтернатива Crashlytics, Firebase или AppMetrica.

Tracer не просто фиксирует ошибки, но и помогает найти причины, почему приложение или сервис работают плохо. При этом он не собирает личные данные, а лишь выполняет техническую аналитику.

Tracer найдёт даже то, что не обнаружить классическими способами. Например, он умеет:

проводить профилирование в продакшене, чтобы определить причины лагов и фризов;
находить причины утечек памяти на устройстве пользователя в автоматическом и полуавтоматическом режиме;
обнаруживать забытые и утёкшие файлы приложения на диске — так меньше рисков, что в результате очистки данных приложение удалится или пользователь будет разлогинен.

Сервис уже работает в мобильных приложениях под iOS и Android. В будущем планируется поддержка и других платформ.

Ставьте классы и делитесь с коллегами 😉

#oktech #devops #tracer #ios #android #analytics

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
Секреты регулярно просачиваются в конвейеры CI/CD, так как рабочие процессы требуют от разработчиков учетных данных для сторонних ресурсов, с которыми взаимодействует их конвейер.

Рассказываем в новой статье, что же делать, чтобы этого не случилось – ротация секретов, управление их привилегиями, анализ логов на наличие чувствительной информации и не только.

#devops #cicd #secretsleak #secrets

@DevOpsKaz
🚩 1 сентября врывается в чат!

Недавно у нас спросили, зачем Senior DevOps учиться дальше. Ответ самый банальный, какой только можно представить — чтобы оставаться на плаву. Каждый месяц, а то и неделю появляются новые инструменты, совершенствуются практики и меняется подход к DevOps-задачам.

День знаний напоминает нам, что мозг — это мышца, и ее надо тренировать, как и все остальные. Как новичкам, так и сеньорам. В этот день мы собрали подборку полезных ссылок, которые помогут в ваших тренировках 💪

А ещё мы напоминаем, что вы можете учиться DevOps у наших партнеров из Слёрм по скидке. Продуманные обучающие программы с практикой доступны по кнопке ниже 🤝

Считаем, что лучший способ провести День знаний — выстроить учебный план на будущее.

#devops #september1 #kubernetes #git #aws #cloud #engineer #itkazakhstan #it

@DevOpsKaz
🚩 Представляем репозиторий Kubernetes-Examples

Эта коллекция содержит множество манифестов Kubernetes и различных типов конфигураций, которые вы можете использовать в качестве примеров для своей работы.

Все разделено на папочки, так что найти нужный пример довольно просто. Сохраняйте себе и делитесь с коллегами 🤝

#devops #github #kubernetes

@DevOpsKaz
Концепции DevOps, SRE и Platform Engineering появились в разное время, но все они служат идеи улучшения совместной работы, автоматизации и эффективности разработки и эксплуатации ПО.

В карточках выше показана ключевая разница этих концепций👆

DevOps использует автоматизацию и визуализацию для упрощения развертывания, управления и мониторинга.

SRE используют хаос-инжиниринг и автоматическое реагирование на инциденты для обеспечения надежности.

Инженеры платформ автоматизируют доставку программного обеспечения с помощью управления исходным кодом и CI/CD.

Делитесь с коллегами 🤝

#devops #sre #platformengineering

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from DevOpsDays Almaty 2024
Продолжаем знакомиться со спикерами DevOpsDays Almaty'23

Борис Клименко
СТО в Слёрм

На DevOpsDays Almaty 23 Борис выступит с докладом "Как мы DevOps-аутсорсинг тюнили", поделится опытом компании Слёрм, подходами и инструментами, которые они использовали.

👉🏻 Регистрируйтесь на DevOpsDays Almaty’23 и не пропускайте ни одного докладчика — интересного будет много.

#devops #devopsdays #speakers

@devopsdayskz
Плохая документация (или ее отсутствие) лишает информации о системных настройках, установленном ПО и его версиях. Из-за этого диагностика и устранение проблем становится в разы сложнее.

Но решение есть. Илья Нырков, один из спикеров DevOpsDays Almaty 23 рассказал о подходе к построению инфраструктуры при помощи незаменяемых компонентов — Immutable infrastructure.

Он описал основные преимущества и недостатки подхода на примерах и поделился кейсом, как реализовать на практике Immutable-infrastructure-проект в облаке VK Cloud.

Читайте статью Ильи и делитесь с коллегами 🤝

#devops #immutable #iac

@DevOpsKaz
Forwarded from Похек (Sergey Zybnev)
This media is not supported in your browser
VIEW IN TELEGRAM
Rekono

👨‍💻 Rekono - это платформа автоматизации, которая оптимизирует процессы пентеста, интегрируя различные инструменты для хакинга для автоматического проведения всесторонних ассессментов по целям. Она отправляет результаты по электронной почте или через Telegram и может быть интегрирована с Defect-Dojo для более продвинутого управления уязвимостями. Платформа включает удобного бота для Telegram для выполнения задач из любой точки. Rekono Desktop может быть установлен локально на Kali Linux или Parrot OS. Она поддерживает множество инструментов для похека, таких как Nmap, Metasploit, OWASP ZAP и другие.

В последнем релизе Kali Linux этот инструмент был добавлен в официальный репозиторий.

Установка:
apt install rekono-kbx

# Для тех, у кого Parrot OS
wget https://github.com/pablosnt/rekono/releases/download/1.6.3/rekono-kbx_1.6.3_amd64.deb && dpkg -i rekono-kbx_1.6.3_amd64.deb || apt -f install -y

docker-compose build
docker-compose up -d --scale executions-worker=5

📌 Дефолтные креды: rekono:rekono

Инструменты, который использует данный framework:
theHarvester
EmailHarvester
EmailFinder
Nmap
Sslscan
SSLyze
SSH Audit
SMBMap
Dirsearch
Gobuster
GitLeaks & GitDumper
Log4j Scan
Spring4Shell Scan
CMSeeK
OWASP JoomScan
OWASP ZAP
Nikto
Nuclei
SearchSploit
Metasploit

💬 Канал | 💻 Github | Документация
Please open Telegram to view this post
VIEW IN TELEGRAM
DevOpsDays Almaty 23 уже в эфире!

Мы готовились к этому дню 3 месяца, и наконец — шестеренки заработали, кластеры нагреты, программа готова, а спикеры готовы вещать свои доклады с утра и до вечера. А после нас ждёт afterparty!

Если вы купили билет и находитесь в Алматы, ждём вас по адресу пр. Сейфуллина, 617, 5-ый этаж, Конференц-зал «Forum Event Space».

Если не покупали билет, то можете присоединиться к конференции онлайнтрансляция доступна по постоянной ссылке. Самое интересное — с 10:00 утра по Алматы.

Если живете в Астане или Караганде, то сможете смотреть трансляцию мероприятия в Astana Hub и Terricon valley соответственно. Вход бесплатный, да еще и в среде единомышленников.

🤝 Присоединяйтесь и делитесь новостью с коллегами. Интересного будет много. Ждем вас!

#devops #devopsdays #itevents #itkazakhstan #astanahub #devopsdaysalmaty #devopsdays23

@devopsdayskz
KazDevOps pinned a photo
🚩 Как проходит DevOpsDays Almaty 2023

Друзья, конференция в самом разгаре! Более 500 участников пришли на мероприятие вживую, 4 докладчика уже поделились своими знаниями, а партнёры рассказывают о своих технологиях. На стендах компаний тоже кипит интерактив, кто-то даже китов купает🐋 😁

Ждём вас на стенде Core 24/7!

☄️ Напоминаем, что смотреть трансляцию с DevOpsDays Almaty 23 вы можете онлайн — спикеры уже вовсю разогревают пространство своими докладами. В чате трансляции также можно задавать вопросы — и на самые интересные вы получите ответы.

В ближайший час расскажут про:
Обновление ядра Linux
Kubernetes Even-driven Autoscaling (KEDA)
DevOps — умер? Платформенные команды —будущее?
ADR. Architecture decision records

А тем временем, пока админ спал, нас стало больше 2000 человек 🥳 Комьюнити растёт и крепчает — благодарим, что читаете!

#devops #devopsdays #devopsdaysalmaty #itevents

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🚩 Представляем бесплатные курсы и сертификацию от Oracle — только до 30 сентября.

Получайте навыки в области облачной инфраструктуры, искусственного интеллекта, машинного обучения, управления данными, бизнес-процессов приложений.

1. Выберите схему обучения из списка экзаменов.
2. Присоединяйтесь к гонке за сертификацию
3. Подготовьтесь к экзамену
4. Выполняйте отраслевые задания в конкурсе, получайте награды и выигрывайте призы.

👉 Если учиться на английском пока тяжело, вы можете присмотреться к курсам Слёрм и выбрать направление по душе. Для наших подписчиков действует скидка.

Пользуйтесь и делитесь с коллегами 🤝

#devops #oracle #freecourse #cloud

@DevOpsKaz
How to Save Live Photo as Video