sd — это утилита командной строки для поиска и замены текста, разработанная как альтернатива традиционному sed.

sd сконцентрирован на одной основной задаче — поиске и замене текста. Благодаря своей простоте sd часто используется в автоматизации и CI/CD пайплайнах. Его легко интегрировать в команды и скрипты, и его синтаксис понятен даже через несколько месяцев после написания.

➖ Упрощенный формат команд
➖ Интуитивный синтаксис, который более похож на привычные регулярные выражения в JavaScript или Python
➖ В sd параметры по умолчанию настроены на наиболее часто используемые задачи. Это снижает количество необходимых флагов и дополнительных параметров
➖ sd написан на языке программирования Rust, который славится своей производительностью

@DevOpsKaz 😛

🚀 ROCKET CONF 24: ФИНТЕХ В СОВРЕМЕННОМ МИРЕ

До Rocket Conf 24 осталось меньше месяца — присоединяйтесь к финтех-ивенту.

Финтех-решения развиваются, новые сервисы трансформируют рынок, а цифровизация меняет привычные подходы.

Rocket Conf 24 станет площадкой для обсуждения этих трендов и поиска эффективных решений для бизнеса, который сталкивается с актуальными вызовами.

В программе:

➖ Финтех в новых секторах: как банковские сервисы интегрируются в маркетплейсы, застройщиков и классифайды.

➖ Эволюция банков через JTBD: как продукты адаптируются под реальные задачи клиентов.

➖ Трансформация традиционных банков: как они реагируют на изменения в отрасли.

➖ Коробочные решения и BaaS: готовые продукты и банковские услуги как сервис, способствующие ускорению внедрения технологий.

➖ Маркетинг финтех-продуктов: как привлекать клиентов с помощью инноваций.

Станьте частью Rocket Conf 24, чтобы расширить свои горизонты, завести полезные знакомства и узнать о последних трендах и лучших практиках в финтехе.

👉 Узнайте больше и забронируйте билет

☄️ Новости и релизы инструментов DevOps

➖ Grafana 11.3: дашборды на базе Scenes, обновленные визуализации и панели, а также многое другое
➖ Octoverse 2024 от GitHub — ежегодный отчёт о состоянии open source рынка
➖ Selectel объявила о создании SelectOS — серверной системы на базе Linux
➖ Релиз Ratarmount — решения для работы с архивами как с файловой системой без необходимости распаковки
➖ Релиз Kyverno 1.13: 700+ изменений. Добавили поддержку проверки подписей контейнерных образов, исключения для правил проверки, новое понятие для валидации правил и многое другое
➖Релиз Harbor CLI v0.0.1 — инструмент командной строки, которые позволяет управлять проектами, реестрами, репозиториями, артефактами и пользователями, упрощая работу с Harbor через терминал.

@DevOpsKaz 😛

Abusing GitLab Runners
#gitlab #devsecops

Не самая новая техника hijack'а других gitlab runner'ов, но тем не менее эффективная, если вы получаете доступ к gitlab и/или токен раннера. В этой статье автор хотел бы объяснить, что такое Runners, как они работают и как вы можете использовать их во время пентестов.

➡️Research

➡️Github PoC

Использование:

usage: hijack-runner.py [-h] [--target TARGET] [--register REGISTER] [--attack ATTACK] [--tag TAG]
                        [--clone]

Abuse GitLab Runners

optional arguments:
  -h, --help           show this help message and exit
  --target TARGET      The GitLab instance to target
  --register REGISTER  Register a token
  --attack ATTACK      Use Runner token to steal data
  --tag TAG            Taglist separated with commas
  --clone              Will clone the repo locally

🌚 @poxek | 📺 YT | 📺 RT | 📺 VK | 🌚 Магазин мерча

☄️ Core 24/7 — 2 место на акселераторе Global Outsourcer 2.0

Целых 3 месяца мы участвовали в акселераторе, чтобы выйти на западный рынок с DevOps-услугами. Результат — на картинке, мы на почетном 2 месте.

До акселератора ситуация была такая:

➖ 99% прибыли компании — с рынка Казахстана.
➖ Зарубежных клиентов — 0.
➖ Мы не особо понимали, будем ли востребованы за границей.

После акселератора:

➖ 4 клиента из ОАЭ, Армении, Нидерландов и США.
➖ Почти 80 000$ дохода пришли с запада.
➖ Выстроили воронку и пайплайны продаж за границей.

Инсайты после 3 месяцев:

➖ DevOps-услуги казахстанской компании востребованы во всем мире
➖ Заказчики ценят опыт работы с проектами разного масштаба — от стартапов до госсектора
➖ Можно начинать работу над глобальным проектом с маленьких задач
➖ У наших специалистов много компетенций для решения сложных задач

Благодарим от сердца команду Global Outsourcer и Astana Hub за такую возможность!

Core 24/7 развивает и поддерживает IT-инфраструктуру цифровых продуктов 24/7:

➖ Проводим аудит IT-систем
➖ Внедряем DevOps-процессы и сопровождаем
➖ Мигрируем инфраструктуру в облако
➖ Поддерживаем Highload-системы
➖ Внедряем и поддерживаем Kubernetes
➖ Интегрируем и поддерживаем работу AI и Big Data

Если хотите поработать с нами, теперь можно начать и с маленьких задач — предлагать такие можно в нашем профиле на UpWork.

@DevOpsKaz 😛

🔥 Обход сетевых ограничений и создание обратных туннелей

Chisel — это мощный инструмент для туннелирования, который способен пробивать фаерволы, обходить NAT и создавать туннели для пересылки данных через TCP, используя WebSockets.

Пригодится в работе DevOps, пентестеров, а также разработчиков, работающих с ограниченными сетями.

Фишки Chisel:

➖ Используется для обхода ограничений сети, когда доступны только HTTP или HTTPS порты
➖ Поддерживает шифрование через TLS
➖ Работает на любой ОС, что делает его очень удобным для быстрого развёртывания
➖ Поддерживает работу через HTTP/WebSocket и может быть запущен всего одной командой
➖ Хорошо справляется с обходом NAT и фаерволов, что позволяет его использовать в ситуациях, где другие средства не работают.

@DevOpsKaz 😛

🔥 Приглашаем на бесплатную ежегодную встречу в честь Дня Цифровизации от Qazaq IT Community

Причины прийти:

➖ Послушать топовых спикеров из мира цифровизации, в том числе государственных органов и частных компаний
➖ Заняться профессиональным нетворкингом за вкусными угощениями
➖ Поздравить победителей или самому победить в QAZAQ IT AWARDS 2024
➖ Принять участие в беспроигрышном розыгрыше
➖ Провести субботу с пользой в кругу единомышленников

🚩 Значимое событие «Инновации и человеческий капитал, как драйверы IT» состоится 23 ноября в 09:30 в Activation Hub, по адресу Макатаева 127, нп5, в здании Salem Entertainment. Вход бесплатный по регистрации.

Проводится при поддержке Министерства цифрового развития, Акимата г. Алматы, Activation Hub, Банка Центр кредит, Kcell и других партнеров

👉 Зарегистрироваться

☄️ Инфраструктура для AI: от идеи до полного внедрения

AiOps — новый тренд в нашей сфере. Появляется всё больше вакансий в духе AI Infrastructure Engineer. По сути, это создание инфраструктуры для любых экспериментов и полноценных стартапов с ИИ.

Это заставило нас задуматься — так мы же это тоже делаем!

➖ У нас есть опыт успешного внедрения Deep Learning, DataOps и MLOps.
➖ Работаем с госсектором, стартапом и средним бизнесом.
➖ Масштабный стек технологий, с которыми работают наши инженеры.

Упаковали свой опыт и выделили новую услугу — AI Infrastructure Engineering.

Если вам или вашим коллегам понадобятся профи, вы знаете, кого рекомендовать. Настроим, оптимизируем и возьмем на поддержку инфраструктуру для AI и ML проектов под ваши нужды 🔥

@DevOpsKaz 😛

☄️ Запуск GPU-Accelerated LLM Workloads на EKS

Дано:

— AWS EKS (≥ v1.28.0)
— Karpenter (v.0.31) для создания GPU-нод
— k8s-device-plugin от NVIDIA для предоставления GPU для подов
— Mistral 7B LLM, наша open-source LLM
— Hugging Face text-generation-inference (TGI) сервер

Что делаем с этим:

Запусткаем рабочую нагрузку на основе больших языковых моделей (Large Language Model, LLM) с использованием ускорения на GPU и Elastic Kubernetes Service (EKS).

👉 Читайте в новой статье

@DevOpsKaz 😛

🔥 2 вакансии в компанию партнеров BinTech

Локация: Алматы
Требуемый опыт работы: 1–3 года
Полная занятость, полный день
Подробности на собеседовании
ЗП — от 200 000 до 350 000 тенге до вычета налогов

1️⃣Инженер по эксплуатации IT-инфраструктуры:

•

Поддержка рабочих мест:

Настройка и сопровождение компьютерной и оргтехники, установка и обслуживание ПО, подготовка и организация рабочих мест, мониторинг состояния инфраструктуры.
•

Мобильная и печатная техника:

Настройка устройств на базе iOS, Android, Windows, проведение регулярного обслуживания и профилактики, организация замены и утилизации техники.
•

Информационная безопасность:

Обеспечение антивирусной защиты и соблюдение корпоративных стандартов безопасности.
•

Работа с POS-терминалами:

Регистрация, установка, диагностика и замена терминалов, подключение к кассовым узлам, обучение персонала и ведение документации.
•

Склад и учет:

Ведение учета оборудования и SIM-карт в CMDB, организация склада, проведение инвентаризации.
•

Техническое сопровождение ИС B-Business:

Установка и настройка клиентской части ПО, поддержка пользователей без доступа к конфиденциальной информации.
•

Технологические процессы:

Проведение резервного копирования, обновление систем и внесение изменений в рамках поддержки пользователей.

2️⃣ Специалист технической поддержки:

• Настройка и обслуживание компьютерного оборудования и оргтехники.
• Установка и сопровождение офисного и прикладного ПО.
• Подключение и настройка телефонных аппаратов и мобильной техники (iOS, Android, Windows).
• Обеспечение стабильной работы оборудования в кассовых узлах.
• Замена, настройка и интеграция нового оборудования.
• Регулярное техническое обслуживание, чистка, замена компонентов.
• Обслуживание чековых принтеров, сканеров, сетевого оборудования.
• Мониторинг инфраструктуры, выявление и устранение неисправностей.
• Антивирусная защита и соблюдение политики безопасности.
• Подготовка рабочих мест, инвентаризация техники.
• Поддержка переездов и перемещений пользователей.
• Организация списания и утилизации техники.
• Проведение ремонтных работ с привлечением подрядчиков.
• Ведение склада и учет техники в CMDB.
• Техническая поддержка мероприятий и кабельной инфраструктуры.
• Резервное копирование/архивирование.
• Обновление/внесение изменений по системам в рамках компетенций направления технической поддержки рабочих мест пользователей.

🚩 Контакт для связи: +77014675010, Лунара

Каждый победитель получит по ваучеру — мы напишем в личку до пятницы включительно!

Вы не в числе победителей? Ничего страшного. Оставайтесь с нами — впереди другие конкурсы, море полезного контента и, конечно, обучение со скидкой от наших партнёров.

@DevOpsKaz 😛

☄️ Интерактивный Kubernetes-тренажер

Kubelab — это веб-платформа для интерактивного обучения Kubernetes. Здесь вы найдете лабораторные работы, специально созданные для проведения воркшопов. То есть, они заточены для увлекательной учебы на практике хоть всей компанией сразу.

Лабораторки интересные — есть и самые базовые (Networking, Storage, Jobs, RBAC и т.д.), и продвинутые задания (комплекс того, чему обучают в основах).

Можно подсмотреть подсказки и готовые решения, если где-то прям не идет. Из дополнительного есть веб-интерфейс и редактор кода.

Подробная инструкция по настройке прилагается.

👉 Сайт

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Yandex Qazaqstan запускает Центр технологий для общества

Yandex Qazaqstan запускает новую инициативу для поддержки социально значимых проектов в Казахстане, — Центра технологий для общества.

Он объединит представителей казахстанского научно-исследовательского сообщества с технологиями и экспертизой Yandex Cloud, чтобы быстрее и эффективнее решать важные для общества задачи.

Центр поддерживает проекты в четырёх направлениях:

➖ наука и образование
➖ здравоохранение
➖ экология
➖ культура

Уже реализованные проекты: нейросеть для распознавания снежных барсов, технология мониторинга выбросов вредных веществ в атмосферу, нейросеть для выявления редкой патологии spina bifida на ранних сроках беременности и другие.

Заявки на участие принимаются от научных организаций, вузов, исследовательских команд, студентов технических специальностей, разработчиков и бизнеса.

Центр предоставляет проектам: экспертную помощь, доступ к облачным технологиям и инструментам машинного обучения Yandex Cloud, ресурсы для продвижения решений.

Проекты проходят отбор по таким критериям, как общественная значимость, научная обоснованность и возможность технологического внедрения.

👉 Полный перечень критериев участия и форма для подачи заявки доступны на сайте Центра технологий для общества.

#партнерский_пост

☄️ Новости инструментов мониторинга

1️⃣ Релиз Prometheus 3.0

Что интересного: добавили новый интерфейс, поддержку OpenTelemetry и меток UTF-8 для метрик, а также значительно улучшили производительность.

2️⃣ Год с релиза Grafana Beyla — инструмента автоматической инструментализации на основе eBPF.

Что интересного:

— Grafana Beyla теперь поддерживает приложения, написанные на Go, C/C++, Rust, Python, Ruby, Java, NodeJS и .NET
— Интеграция с Grafana Cloud
— Благодаря eBPF Grafana Beyla минимизирует расходы на систему, дает высокую производительность и гарантирует низкое влияние на работоспособность приложений

Планы на будущее:

— Расширить поддержку протоколов, таких как gRPC и HTTP/2
— Внедрить более интуитивно понятные инструменты для настройки и управления
— Добавить новые функции для более глубокого анализа и диагностики приложений

Делитесь новостью с коллегами 🫡

@DevOpsKaz 😛

🔥 CORE 24/7 приглашает на вакансию DevOps-инженера

Алматы, офис
Опыт работы: 1-2 года
Полная занятость, полный день
ЗП: 450 000 — 850 000 тг.

Задачи:
— Поддерживать production так, чтобы бизнес был спокоен
— Спасать клиентов в случае аварий
— Выстраивать процессы CI/CD
— Переносить приложения в Kubernetes. Запускать и настраивать их
— Делать БД, серверы очередей и прочий софт более надежными и быстрыми
— Разрушать стену между разработкой и администрированием

С кем вы будете работать:
— С клиентом, тимлидом и ПМом
— С командой разработки инструментов, сервисов и технологий для упрощения работы

Требования:
— Отличные знания Linux-систем — ежедневная эксплуатация от 3 лет, опыт в DevOps — от 1 года
— Понимание работы веб-приложений и опыт их эксплуатации — от 3 лет
— Понимание веб-стека (HTTP, TCP/IP), устройства и работы сетей, базовые навыки с iptables
— Понимание принципов СУБД, построения и эксплуатации распределенных систем
— Умение сформулировать алгоритм и писать скрипты

Писать сюда:
👉 aissabekova@core247.io
👉 @issaika

Полное описание вакансии

@DevOpsKaz 😛

Топ-5 сертификаций по DevOps для начинающих:

На DevOpsDays я общался с многими специалистами, и один из частых вопросов был: «С какой сертификации начать, чтобы добавить в резюме?» Изучив просторы интернета, решил разделить полезные сертификации по направлениям, которые охватывают все части DevOps. Вот что получилось:

1. Terraform Associate – всё про Infrastructure as Code (IaC). Вопросы могут быть сложными для новичков, но полезны, особенно если ваша компания работает с Terraform Cloud.
2. KCNA – базовая сертификация по Kubernetes. Если боитесь сразу сдавать CKA, это хорошая стартовая точка. Плюс, доступно два ретейка.
3. GitHub Foundation – знание Git крайне важно для DevOps. Этот экзамен доступнее, чем GitLab сертификация, и покрывает основы.
4. AWS Certified Cloud Practitioner – хоть многие говорят, что это сертификация больше для продаж, она помогает понять базовые облачные сервисы.
5. Microsoft Certified: Azure Fundamentals – экзамен охватывает основы IaaS, PaaS, SaaS, и в целом облака, что полезно для понимания инфраструктуры.
Помните, наличие сертификатов не гарантирует оффер, ведь большинство интервьюеров всё же оценивают ваши навыки и умение мыслить!

#aws #azure #terraform

🐈Подписаться

🔥 Лучшие практики для Dockerfile

Эффективные Dockerfile — гарант оптимизированных Docker-образов. Это значит легковесных, безопасных и легко поддерживаемых.

Сразу к делу:

➖ Минимизируйте количество слоев: каждая инструкция Dockerfile добавляет слой к образу. Чтобы уменьшить размер образа и ускорить сборку, объединяйте связанные команды с помощью многострочных операторов RUN и используйте && для цепочки команд.

➖ Используйте файлы .dockerignore: Как и .gitignore, они исключают указанные файлы и директории из контекста сборки Docker.

➖ Используйте кэш: Docker использует кэш для ускорения сборки, повторно используя слои. Чтобы оптимизировать кэширование, размещайте позже повторяющиеся команды и используйте конкретные версии для базовых образов и зависимостей.

➖ Оптимизируйте размер образа: удаляйте ненужные зависимости и файлы. Используйте легковесные базовые образы, такие как Alpine Linux, и не ставьте лишних пакетов.

➖ Очистка после установки: удаляйте временные файлы, кэш и метаданные с помощью команд apt-get clean, yum clean или apk, чтобы уменьшить размер образа.

➖ Делайте Docker-образы более безопасными, сканируя их на уязвимости, используя непривилегированных пользователей и ограничивая привилегированные команды.

➖ Документируйте процесс: добавляйте комменты, чтобы объяснять каждый шаг, документировать зависимости и предоставлять инструкции по сборке для облегчения поддержки и устранения неполадок.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🚩 300+ докладов с KubeCon + CloudNativeCon North America 2024

Флагманская конференция Cloud Native Computing Foundation недавно собрала специалистов из ведущих сообществ разработчиков ПО и облачных вычислений.

👉 Теперь стали доступны видеозаписи

Будет чем заняться в выходные :)

Смотрите и делитесь с коллегами 🫡

@DevOpsKaz 😛