🔥 ТОП 5 книг по DevOps

Давненько не было подборок книг, исправляемся!

Лучшие мировые практики для изучения DevOps - причем не только инструментарий, но и философия подхода. Будет полезна как начинающим, так и опытным DevOps.

Ознакомиться можно здесь.

❗️ Подборка полезных материалов и DevOps-инструментов размещена тут.

#польза #заметкитехдира

🅰️В процессе миграции пара шероховатостей, но всё должно пройти быстро и гладко🅱️

Пара шероховатостей при миграции:

👤 Зарплатные ожидания ИТ-специалистов выросли на 20%

HH. ru выпустили отчет, из которого следует, что соискатели подняли среднюю ожидаемую зарплату на 20%.

Ожидаемая зарплата в среднем составляет 85,5 тыс. рублей, в Москве сумма доходят до 120 тыс.

🅰️82% работодателей отмечали, что лидирующей причиной, почему они отказывают в трудоустройстве потенциальным ИТ-соискателям - завышенные зарплатные ожидания🅱️- следует из отчета.

Наиболее яркий разрыв фиксируется в Центральном федеральном округе, соискатели там хотят получать более 107 тыс. рублей при средней вакансии в 57,9 тыс. рублей.

Наименьший дисбаланс в Сибирском федеральном округе - соискатели там ожидают ~61,6 тыс. рублей при предложениях в ~59,2 тыс.

⚡️ В 1,5 раза выросло количество DDoS-атак

«ТрансТелеКом» подготовила аналитику об угрозах пользователям за II квартал 2023 года. Количество DDoS-атак выросло в 1,5 раза в сравнении с I кварталом 2023 года.

Основной удар приняли на себя транспортная и телекоммуникационная сферы:
🟢 в 4,5 раза выросло количество атак на транспортную ИТ-инфраструктуру;
🟢 в 5 раз больше атак на телекоммуникационную отрасль.

Самая продолжительная атака длилась 2,5 дня. Её мощность достигала 60 Гбит/с.

#инфобез

🧠 DevSecOps Playbook - Version 1.3

Пошаговое руководство по внедрению программы DevSecOps для организации любого размера.

Ссылка на GitHub

#польза

⚖️ Запрет зарубежной почты на российских сайтах

В Госдуму на рассмотрение внесли проект, который запрещает пользователям регистрироваться на ресурсах РФ с иностранной почтой. Если условия примут, то правила начнут действовать с 1 декабря 2023 года.

Регистрироваться можно будет четырьмя способами:
🗣 номер телефона;
🗣 Госуслуги;
🗣 единая биометрическая система;
🗣 «иные инфосистемы» РФ (российские соцсети).

Новые правила коснутся всех российских сайтов.

👮‍♀️ В 4 раза выросло количество утечек данных

Количество утечек баз персональных данных в России в I полугодии 2023 года выросло в четыре раза в сравнении с аналогичным периодом 2022 года. С начала 2023 года случилось уже 76 таких инцидентов против 19 в первые месяцы 2022 года.

🅰️В последнее время сообщения об утечках баз данных стали появляться значительно чаще. За первое полугодие 2023 года мы зафиксировали 76 инцидентов, в сеть попали около 177 млн записей о гражданах. Для сравнения: за первое полугодие 2022 года в результате 19 утечек в открытый доступ попали около 45 млн записей🅱️ - говорится в сообщении Роскомнадзора.

#утечки #персданные #инфобез

⚖️ Минцифры продлило аккредитацию ИТ-компаний

Место в реестре сохранили более 12 тыс. ИТ-компаний, получающих налоговые льготы, и еще 5 тыс. организаций, которые дополнительно представили данные о соответствии необходимым требованиям: по уровню зарплаты и доле доходов от ИТ-деятельности.

Около 2 тыс. компаний не смогли сохранить аккредитацию, потому что уровень зарплаты у них не соответствовал среднему по стране или региону.

🤝 Теперь компании могут подать заявление на аккредитацию повторно. В случае подачи заявления до 25 октября средняя зарплата во II квартале в компании должна быть выше средней по России за I квартал 2023 года — 66,8 тыс. руб. — или средней по региону, которая может быть меньше средней по стране.

❗️ Всё о регулировании и возможностях для ИТ-компаний в 2023 году рассказали тут.

✅ RuStore открыл монетизацию приложений для зарубежных разработчиков

🖥 Иностранные разработчики смогут не только публиковать бесплатные приложения, теперь им доступны загрузка приложений, инструменты продвижения и подключение технологий стора, в том числе платежей, push-уведомлений и геосервисов.

✅ Загрузка приложений будет бесплатной, а разработчики не из России смогут монетизировать свои продукты и получать прибыль от платных сервисов.

🧠 ФСТЭК: программы повышения квалификации и профессиональной переподготовки

ФСТЭК России разработали:

1️⃣ дополнительные профессиональные программы в области обеспечения безопасности критической информационной инфраструктуры;

2️⃣ программу профессиональной переподготовки «Информационная безопасность. Техническая защита конфиденциальной информации»;

3️⃣ новые редакции программ профессиональной переподготовки и повышения квалификации специалистов в области противодействия иностранным техническим разведкам, технической защиты информации и обеспечения безопасности значимых объектов критической информационной инфраструктуры.

💲 Intel повысит цены на все процессоры

В письме оптовикам и некоторым розничным продавцам Intel заявила, что все процессоры Core, которые в настоящее время продаются или производятся, подорожают. Таким образом, повышение цен затронет серии Core-i-12000 (Alder Lake), Core-i-13000 (Raptor Lake) и Core-i-14000 (Raptor Lake Refresh), а также будущие процессоры.

Пока реструктуризация не будет завершена, цены, вероятно, продолжат расти. Покупатели столкнутся с повышением, когда будут распроданы текущие розничные запасы. Это может произойти через несколько недель.

*️⃣Зимой 2023 года Intel уже повысила цены на все процессоры поколения Alder Lake в диапазоне от $12 до $59.

📱 GitHub: правила для защиты веток и согласованности кода

GitHub опубликовал правила, которые позволят защитить несколько шаблонов веток, используя один набор правил, пропускать проверки состояния без дополнительных разрешений, а администраторам — обходить пулл-реквесты, по-прежнему требуя выполнения важных проверок CodeQL.

Правила доступны на обзорной странице, в Git и GitHub CLI.

🔥 Bash-скрипты: руководство в 11 частях

🟢 Циклы
🟢 Параметры и ключи командной строки Bash-скрипты
🟢 Ввод и вывод
🟢 Сигналы, фоновые задачи, управление сценариями
🟢 Функции и разработка библиотек
🟢 Sed и обработка текстов
🟢 Язык обработки данных awk
🟢 Регулярные выражения
🟢 Практические примеры
🟢 Expect и автоматизация интерактивных утилит

#польза

🇷🇺 Президент РФ подписал закон о цифровом рубле

Принят закон о цифровом рубле. Будет создана соответствующая платформа, оператором которой выступит Центробанк. Средства с цифровых кошельков можно будет выводить на банковские счета и электронные деньги, при этом на цифровые кошельки будут распространяться взыскания по исполнительным листам и таможенным платежам.

✈️ Пилот по тестированию цифрового рубля начнется в августе 2023 года на базовых операциях: открытие и закрытие цифровых кошельков, их пополнение и переводы между физическими лицами, а также оплата товаров и услуг цифровыми рублями по QR-коду. Примут участие 13 банков, 30 торгово-сервисных предприятий в 11 городах и ограниченное число клиентов в режиме «друзья и семья».

Ограничения:
1️⃣ Не допускается кредитование счетов, а также начисление процентов на остаток цифровых рублей.
2️⃣ Оператор платформы не вправе определять и контролировать направления использования цифровых рублей пользователем платформы.
3️⃣Также оператору запрещено устанавливать не предусмотренные федеральными законами или договором счета ограничения права пользователя платформы распоряжаться цифровыми рублями по своему усмотрению.

🔐 Проверка анонимности

Чтобы узнать, какие конфиденциальные данные есть в интернете, можно использовать сервис Proxy6 — он показывает, как выглядит условный профиль в Сети (включён ли VPN, прокси, Tor, режим Turbo и двусторонний пинг).

Также в функционале - проверка наличия конфиденциальных данных в базах утечек.

#польза

👀 DevOps: полезные материалы

В дополнение к подборке книг прикрепляем дорожную карту DevOps.

#польза

💎 Импортозамещение виртуальных рабочих столов: тестирование ВРС на базе Termidesk + zVirt

Продолжаем серию материалов с разбором отечественных систем управления виртуальными рабочими столами.

На очереди - характеристики решения Termidesk на базе среды виртуализации zVirt:

📱 Функционал
🟢 Преимущества и недостатки
🟡 Процесс эксплуатации

— рассмотрели здесь.

#заметкитехдира #импортозамещение #польза

⚡️ Google VS свободный интернет

Google под видом «тестирования» начал внедрять в браузеры систему Web Integrity. Это — инструмент слежки, которые позволяет Google запрещать доступ к сайту, если, например, установлен блокировщик рекламы. В теории, Google может запретить доступ по любой из причин — использование «неправильного» браузера, пиратского софта и т.д.

Это касается Chrome и браузеров на Chromium.

В сообществе утверждают, что если это внедрят повсеместно — это станет концом открытого и бесплатного интернета.

🔥 День системного администратора!

Друзья, поздравляем с профессиональным праздником! И пусть работа сисадмина чаще всего проходит "за кадром", мы-то знаем, что всё работает именно благодаря вам😎

Спасибо за то, что защищаете от сбоев, поддерживаете работоспособность систем и делаете нашу жизнь проще.

Продолжайте развиваться, ставить амбициозные цели и находить выход из тупиковых ситуаций. Пусть серверы всегда будут стабильными, а код — безошибочным🧑‍💻

Желаем отличной пятницы и насыщенных выходных💙

📚 LINUX. Полное руководство по работе и администрированию

Книга будет полезна для читателей любого уровня – от начинающих до опытных пользователей, желающих расширить область знаний об ОС.

#польза

⚡️ До 500 млн. рублей - штрафы за утечку персональных данных

Глава ИТ-комитета Александр Хинштейн раскрыл детали подготовленного законопроекта об оборотных штрафах для компаний за утечку персональных данных.

🅰️Законопроект отправлен на отзыв в Правительство. Предусматривается ответственность в зависимости от количества утекших персональных данных🅱️

🟢 до 10 тыс. строк ПДн — от 3 до 5 млн рублей;
🟢 до 100 тыс. — 5-10 млн рублей;
🔴 более 100 тыс. — от 15 млн рублей.

❗️ Оборотный штраф от 0,1 до 3% от выручки за предыдущий отчетный год предусматривается при повторном инциденте — не менее 15 млн рублей, не более 500 млн рублей.

Также в законопроекте прописана ответственность:
1️⃣ до 300 тыс. рублей — штраф за несвоевременное уведомление (или отказ) РКН о намерении обрабатывать ПДн;

2️⃣ от 15 до 20 млн рублей — штраф за действия (бездействия) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию ПДн и (или) биометрические ПДн;

3️⃣ от 1 до 3 млн рублей — штраф за несвоевременное уведомление (или отказ) субъектов ПДн и РКН о фактах неправомерной передачи (предоставления, распространения, доступа) ПДн.

✅ P.S. Штрафные санкции на сегодня и инструкция по выполнению ФЗ-152 размещены здесь.

#персданные #польза