🤌 13 вопросов о персональных данных в 2024 году

✅Проверяют ли техническое задание или достаточно модели угроз?
✅Какими СЗИ закрывать 17 и 21 Приказы ФСТЭК?
✅Нужно ли использовать WAF для защиты веб-систем?
✅Отличия аттестации и сертификации?

Вероника Нечаева ответила на эти и другие вопросы и поделилась рабочими лайфхаками –

👉 в новом материале.

🚨 DevDocs

Универсальный ресурс с документацией по языкам программирования, фреймворкам и библиотекам.

⌨️ Полезно и новичкам, и профи.

👉 DevDocs

#полезное

🚤 Kind

Утилита для быстрой установки Kubernetes-кластера.

Поддерживает мультинодовые кластеры и работает на Windows, Linux, macOS. Разрабатывается под эгидой CNCF.

#полезное

⛔️ Nvidia — всё

Nvidia закрыла доступ к обновлениям драйверов видеокарт для россиян.

При переходе на страницу загрузки обновления появляется сообщение о том, что доступ запрещен, а запрос заблокирован файерволом Edgecast.

upd: загрузка доступна, драйвера из России скачивать можно.

💡 Всё о публичном облаке за 10 минут – что такое Public Cloud и как оно работает?

В России — облачный бум. И это не случайно. Потребность в вычислительных мощностях, сложности с закупками железа и постоянные обновления в законодательстве вынуждают смотреть в сторону облаков даже их ярых противников.

Сегодня от и до разбираем тему публичных облаков с точки зрения бизнеса.

🟡 Ключевые технологии
🧮 Финансовая составляющая
🔐 Вопросы безопасности

👉 Уже в новом материале.

👣 По следам «СОХРАНИТЬ ВСЁ»

Вероника Нечаева везёт из Москвы награду и делится главными новостями с прошедшей конференции.

Но обо всём по порядку. Согласно информации со сцены мероприятия:

🔵 Закон об оборотных штрафах прошел 2-е чтение. Некоторые меры административной и уголовной ответственности изменили. О штрафах здесь и сейчас можно почитать тут.

🔵 Новый Приказ №17 от ФСТЭК ждём в начале следующего года. О сути текущей версии можно прочитать здесь.

🔵 До конца года появятся требования к EDR, будут переработаны и перевыпущены требования к АВЗ, МЭ и НСД.

🔵 Каникулы по импортозамещению продлевать не будут.

ФСТЭК:
🅰️Мы предлагаем владельцам систем открыто взаимодействовать с нашими специалистами, а не придумывать непонятные модели – как скрыть то, что смысла скрывать нет🅱️

🅰️Дальше будет хуже, так или иначе импортозамещение коснется всех и вся, а не только госорганов и КИИ. Полностью импортозаместиться во всех смыслах этого слова – наша цель🅱️

Ииии... Ну кто бы сомневался😘
🤌 Звание лучшего спикера секции достаётся директору по информационной безопасности CORTEL – Веронике Нечаевой!

Поздравляем с победой🔥

💻 Гайд по безопасности Kubernetes

Нашли шпаргалку для защиты Kubernetes-кластеров.
В ней:
— Защита компонентов
— Сетевая безопасность
— Безопасность pods и объектов
— Управление credentials и данными

#полезное

✅ Git Sync

Сайдкар-приложение для синхронизации Git-репозитория с контейнерами. Автоматически обновляет локальные копии, полезно для приложений с часто меняющимся кодом.

✅ Preflight Checks and Support Bundles Framework for Kubernetes Applications (Troubleshoot)
Инструмент для предварительных проверок Kubernetes-приложений и создания отчетов о проблемах. Помогает диагностировать и решать проблемы, собирая информацию перед развёртыванием.

✅ K8s controller aws-auth configmap (aws-auth-manager)
Инструмент автоматизирует управление конфигурацией aws-auth в Kubernetes на AWS, синхронизируя пользователей и роли с IAM. Это упрощает предоставление доступа и управление правами в кластере.

#полезное

👋 Друзья DevOps-инженеры и сисадмины!

Очень нужен ваш опыт, экспертиза и совет.

🤓 Разрабатываем облачную платформу для управления Kubernetes-кластерами.
Будет работать в облаке и on-premese, с автоматизацией развертывания, DevSecOps и мониторингом.

Так как создаем её для реальных задач и требований опытных инженеров, таких как вы, нам важно получить мнение экспертов с глубоким опытом, чтобы сделать её удобнее и функциональнее. Вы сможете получить закрытый доступ и напрямую повлиять на развитие платформы.

😊 Для участия просто заполните ➡️ короткую анкету

🇷🇺Российское Linux-сообщество

Минцифры планирует организовать в России своё Linux-сообщество - усилить кооперацию с государствами, которые готовы работать с Россией, объединить разработчиков из этих стран, чтобы такое сотрудничество было без дискриминации.

Ведомство планирует создать разработчикам условия для взаимовыгодного сотрудничества, что полможет создать уникальный продукт.

🗣️ Сооснователь Postgres Professional Иван Панченко пояснил СМИ, что среди стран, которые потенциально могут стать участниками нового сообщества, будет Китай, которому удалось больше других продвинуться в разработке операционных систем.

🔔 Самоучитель по CI/CD в K8s

Отличный ресурс, чтобы освоить Kubernetes и научиться доставлять в него код своих приложений.

Пошаговые инструкции, теория и примеры кода помогут быстро погрузиться в процесс.

⌨️ Выбирайте свою технологию:

Node.js
Spring Boot
Django
Go
Rails
Laravel

#полезное

🖥 Подборка команд Docker

👉 Источник – большая шпаргалка с командами и примерами

#полезное

⚙️ Утилита Spacer для удобства работы с логами

Открыли удобную утилиту Spacer, которая автоматически разделяет активность в логах, работая с командой tail -f.
Пригодится как быстрое решение.

tail -f /var/log/nginx/error.log | spacer

#полезное

👮‍♀️ Вопрос-ответ по ПДн в 2024 году: часть 2

Друзья, прошлый материал с ответами на сложные (и не очень) вопросы в сфере защиты персональных данных собрал много положительных откликов❤️

Вероника Нечаева рассказала:
🛡 Допускается ли для защиты ПДн использование несертифицированных СЗИ?
🛡 Распространяются ли требования по импортозамещению иностранного ПО в КИИ на АРМ сегмента ГИС?
🛡 Какие типы угроз нужно учитывать при использовании open-source решений?
🛡 Необходимо ли удалять ПДн из медицинской ИС, если пациент отозвал свое согласие на обработку ПДн?

👉 А также ответила ещё на 10 вопросов в новом материале

✨ Архитектура API

Официально заявляем, что считаем пятницу идеальным временем для красивого и полезного.

Вашему вниманию – шесть типов архитектур API, и как они работают.

#полезное

⚙️ Утилита ncdu: быстрое решение для очистки диска

При переполнении диска серверов, ncdu — отличная альтернатива du и find. Она быстро показывает, какие файлы занимают место, и позволяет удалять их прямо в интерфейсе.

Простой запуск:

# cd /
# ncdu



Установка:

ubuntu: apt install ncdu
osx: brew install ncdu
centos: yum install ncdu

Экономит время и нервы⌨️

#полезное

🥺 Полезные статьи по Kubernetes

Когда, если не сейчас?
Установка, настройка и тестирование приложений

👉 Установка Kubernetes через MicroK8s и деплой NestJS/Angular приложений

👉 Типы проб в Kubernetes: проверка работоспособности систем

👉 Функциональное тестирование Kubernetes Operators с Kubebuilder

#полезное