🖥 Топ-5 полезных утилит для Docker

Portainer — проект с открытым исходным кодом, представляющий собой образ графического web-интерфейса для управления Docker.

Hadolint — представляет собой утилиту, предназначенную для оценки Dockerfile с точки зрения корректности синтаксиса и безопасности инструкций.

Dozzle — представляет собой веб-интерфейс для отображения логов контейнеров в режиме реального времени.

Dive — утилита, которая визуально отображает подробную информацию о Docker образах и их слоях.

Ctop — утилита для мониторинга метрик в контейнерах, которая напоминает утилиту top в Unix системах.

#полезное

🖥 Памятка по разрешениям файлов в Linux

👉 Статья о Linux тут

#полезное

🗂 Профилировщик памяти для Linux

Heaptrack отслеживает показатели и помогает оптимизировать расход памяти.

🖥 GitHub

#полезное

💻 Robusta KRR

И снова про оптимизацию, на этот раз — в Kubernetes.

Robusta KRR — это CLI-инструмент для оптимизации распределения ресурсов в кластерах Kubernetes. Он собирает данные из Prometheus, рекомендует запросы и лимиты на CPU и память. Это позволяет снизить затраты и повысить производительность.

🖥 GitHub

🌐 РКН может начать собирать информацию о сетевых адресах

Роскомнадзор представил на обсуждение проект порядка сбора информации от операторов связи, позволяющий идентифицировать средства связи и пользовательское оборудование по IP‑адресу.

Регулятор пояснил, что проект приказа подразумевает не сбор данных о личных устройствах пользователей, а предоставление операторами информации о сетевых адресах:

🅰️Подразумевается сбор сетевых адресов, которые используются операторами связи в различных субъектах Российской Федерации для актуализации правил фильтрации в целях противодействия компьютерным атакам, в том числе DDoS‑атакам. Информация о личных устройствах пользователей не собирается, поскольку не требуется для противодействия угрозам🅱️

🛡 Облако или свой сервер – где лучше спрятать чувствительные данные

🅰️Я привык хранить все данные у себя. Если полиция захочет изъять оборудование, она сможет найти повод и конфисковать его вместе со всеми данными. На моих серверах данные находятся под контролем, я не хочу зависеть от облачного провайдера и так рисковать🅱️

Это слова владельца одной сибирской компании. Они привёл и другие аргументы против перехода в облако.

Разбираем, чтобы понять, в чем он прав, а в чем – не совсем –

👉 в новом материале

✅ Проф-КИИ-пригодность

ФСТЭК проверит руководителей по информбезопасности компаний и ведомств с КИИ на профпригодность. Служба подготовила проект программы переподготовки профильных руководителей по ИБ.

👉 Переподготовка затронет федеральные и региональные органы исполнительной власти, а также компании с госучастием, обладающие объектами КИИ.

Программу разработали во исполнение указа «О дополнительных мерах по обеспечению ИБ РФ» от мая 2022 года. По нему все должны заменить иностранный софт на отечественный на объектах КИИ до 1 января 2025 года.

Особое внимание к таким руководителям связано именно с приближением сроков выполнения требований по импортозамещению, полагает Людмила Богатырёва из агентства «Полилог».

💻 Пять инструментов для K8S

👣Cyclops
Инструмент, упрощающий управление приложениями, работающими в кластерах Kubernetes. Устраняет необходимость в ручной настройке и взаимодействии с командной строкой.

👣 Keda
Средство автоматического масштабирования контейнеров с открытым исходным кодом.

👣 Karpenter
Автоматически предоставляет новые узлы в ответ на непланируемые pod. Поддерживает функцию консолидации для снижения затрат на кластер.

👣 Velero
Предоставляет решения для аварийного восстановления и резервного копирования для кластеров Kubernetes.

👣 Kubeshark
Куда же без него! Это анализатор трафика K8s. Работает как Wireshark, но внутри кластера Kubernetes.

#полезное

💻 Огромный перечень инструментов k8s

Что это мы всё подборки да подборки. Не медь, а золото – неисчерпаемый источник решений, сертифицированных для k8s.

И всё – с кратким описанием и разбивкой по ролям.

👉 Подробнее

🖥 Шпаргалка по редиректам командной строки Linux

#полезное

👣 Хостинг поднимет цены

Хостинг-провайдеры РФ планируют поднять цены на свои услуги с начала 2025 года до 10-15%. Компании поясняют этот процесс необходимостью исполнения требований по установке специальных систем для оперативно‑розыскных мероприятий (СОРМ) на своей ИТ-инфраструктуре, а также изменения в налогообложении.

Причём требование по СОРМ было введено для компаний год назад. Производители СОРМ считают, что на ценообразовании хостинг‑провайдеров сказываются другие факторы.

Во второй половине 2024 года хостинг‑провайдеры в качестве причин повышения тарифов называли рост стоимости серверов и ПО, ужесточение налогового бремени и рост ключевой ставки, а также регуляторные требования, согласно которым хостеры должны установить оборудование для доступа спецслужб и РКН для фильтрации интернет‑трафика.

🖥 Retis — отслеживание пакетов в сетевом стеке Linux с помощью зондов eBPF и взаимодействие с путями управления и передачи данных, такими как OvS или Netfilter

#полезное

🤌 Красивое и полезное

Герой рубрики сегодня – шпаргалка по работе восьми популярных протоколов.

Другие посты рубрики:
✅ Как работает Linux?
✅ Протоколы TCP/IP
✅ Linux Directory Structure
✅ О машинном обучении

😘 IT ASMR

💎 Шаблоны проектирования

👉 Java
👉 Go
👉 Python

#полезное

🛡 BunkerWeb

WAF нового поколения с открытым исходным кодом. Легко интегрируется в существующие среды (Linux, Docker, Kubernetes, ...) и настраивается через веб-интерфейс или CLI.

🖥 GitHub

🌐 Popeye — утилита, которая сканирует работающие кластеры Kubernetes и сообщает о потенциальных проблемах с развёрнутыми ресурсами и конфигурациями.

#полезное

💻 Kubernetes. Прокачка. Часть 1

Helm — менеджер пакетов для Kubernetes, который позволяет легко управлять приложениями и службами, которые используются во многих различных сценариях, облегчая их развертывание в типичном кластере Kubernetes.

flagger — оператор прогрессивной доставки для Kubernetes, автоматизирует продвижение канареечного развертывания с помощью Istio, App Mesh, Nginx, Linkerd, Contour, Gloo, Skipper для маршрутизации трафика и Prometheus для анализа канарей.

Kubewatch — наблюдатель с открытым исходным кодом для Kubernetes, который отправляет уведомление через Slack.

Gitkube — инструмент, который использует git push для создания и развертывания докер образов на Kubernetes.

Kamus — инструмент GitOps с открытым исходным кодом, который используется для шифрования и дешифрования секретных ключей для приложений Kubernetes.

Weave Scope — предназначена для визуализации, мониторинга и устранения неполадок Docker и Kubernetes.

Kubernetes Dashboard — веб-интерфейс, предоставляемый компанией Kubernetes. Он используется для развертывания, устранения неполадок и управления контейнерным приложением в кластере Kubernetes.

#полезное

💻 Kubernetes. Прокачка. Часть 2

K9s — терминальный инструмент с открытым исходным кодом, и его утилита панели мониторинга может делать все, что делает веб-интерфейс Kubernetes.

Kops — проект с открытым исходным кодом, используемый для создания готовых к запуску в производственной среде кластеров Kubernetes.

cAdvisor — инструмент с открытым исходным кодом для мониторинга контейнера.

Kubespray — бесплатный инструмент, который был создан путём объединения playbooks Ansible и Kubernetes. Используется для управления жизненным циклом кластера Kubernetes.

Kubetail — простой сценарий bash, который используется для агрегирования журналов из нескольких модулей в одном потоке.

PowerfulSeal — мощный инструмент хаос-инжиниринга с открытым исходным кодом, написанный на языке python для кластеров Kubernetes.

#полезное

🌟 Друзья, поздравляем с Наступающим Новым годом!

Желаем стабильного прода, амбициозных проектов, интересных задач и покорения новых вершин. Поменьше багов на жизненном пути, искреннего любопытства и удовольствия — личного и наличного🔥

По традиции, подведём небольшие итоги. Ни на что не намекаем, но есть отличный способ скоротать время с пользой☺️

💎 71 статья в блоге — провели исследование 11 платформ виртуализации, протестировали 3 платформы, вдоль и поперёк исследовали тему персональных данных, собрали много инструментов, инструкций и практик в одном месте. Не забываем обновить кэш, переходим и наслаждаемся!

🚀 Более 500 публикаций здесь — шпаргалки, подборки, книги, инструменты.

🤝 Живое мероприятие — встретились в Екатеринбурге и обсудили лучшие практики внедрения и эксплуатации 3 российских платформ виртуализации.

🔥 9 вебинаров, о которых уже ходят легенды. Их называют лучшими на рынке.

❗️Кстати, уже в новом году, 16 января, мы встречаемся на вебинаре-тестировании технологии FreeGRID. Регистрация тут.

Спасибо за ваше внимание и доверие. Пусть всё сбудется, а мы продолжим делиться экспертизой, новостями и ИТ-полезностями.

Не переключайтесь!❤️

👀 Сверим часы!

Врываемся в первый рабочий день с подборкой новостей за новогодние.

1️⃣ Python — язык программирования 2024
По версии рейтинга TIOBE. Python вырос в популярности на 9,3%, в то время как Java выросла за год на 2,3%, JavaScript на 1,4% и Go на 1,2%.

2️⃣ Массовый сбой сервисов в РФ
О проблемах с доступом к соцсетям, поисковым сервисам, платформам банковских услуг и другим ресурсам сообщали, по большей части, пользователи МТС и МГТС. Роскомнадзор пояснил, что причиной стала авария на магистральной сети у одного из операторов.

3️⃣ Хакеры начали взламывать расширения компаний для Chrome
Под удар, в том числе, попали расширения, связанные с ИИ и VPN. Эту серию атак считают попыткой похищения конфиденциальных данных при помощи как можно большего числа скомпрометированных расширений.

4️⃣ Представлен стандарт HDMI 2.2
На выставке электроники CES 2025. Пропускная способность по сравнению с предыдущей версией увеличилась в два раза и теперь составляет до 96 Гбит/с.

5️⃣ Telegram передал данные 2253 пользователей
Администрация мессенджера в конце прошлого года и начале этого года передала данные 2253 пользователей‑«преступников» (IP‑адреса и номера телефонов) по запросу правоохранительных органов США. Число резко возросло по сравнению с предыдущими годами, причём большинство запросов было обработано после изменения политики платформы в отношении обмена данными пользователей в сентябре 2024 года.

6️⃣ Killed by LLM
Разработчик Роб Копель представил проект Killed by LLM. Это мемориал бенчмаркам, коллекциям задач и набором данных, которые были побеждены прогрессом ИИ. Исходный код этого решения написан на HTML и TypeScript и опубликован на GitHub под лицензией MIT.