От души поздравляем всех подписчиков с праздником Наурыз! 🌸

Наурыз — это время обновления, единства и вдохновения, когда весна приносит тепло, а вместе с ним — новые идеи и силы для реализации самых смелых проектов. Пусть этот праздник наполнит ваши сердца радостью, а ваши команды — сплочённостью и энергией для достижения новых высот ✨

Желаем вам стабильных релизов, надёжных CI/CD-пайплайнов, нулевого даунтайма и, конечно, крепкого здоровья, счастья и благополучия вашим семьям. Пусть в ваших домах царит мир, а на рабочих серверах — порядок и гармония, как в лучших традициях этого светлого праздника.

Наурыз құтты болсын!

С любовью,
@DevOpsKaz 😛

📣 Attention! Множественные уязвимости в NGINX Controller for Kubernetes

Уязвимости CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 и CVE-2025-1974 — серию уязвимостей удалённого выполнения кода без аутентификации в Ingress NGINX Controller для Kubernetes. Они позволяют несанкционированно получить доступ к секретам чего угодно и где угодно.

Это касается всех владельцев NGINX Controller, кроме версий 1.12.1 и 1.11.5.

❗️ Для устранения проблемы необходимо срочно обновиться до последней версии.

Подробнее про проблему можно прочитать здесь и здесь

@DevOpsKaz 😛

✨ Law & Code Hackathon: разработайте решение будущего

Приглашаем поучаствовать в хакатоне от «Терриконовой долины»:

⚪️ 3 дня
⚪️ 2 кейса
⚪️ 1 цель — создать технологию, которая реально поможет людям!

Кейсы на выбор:

— Разработать мобильное приложение для связи населения с полицией
— Создать интерактивную тренировочную платформу

В каждом кейсе два призовых места:

🥇 1-е место — 300 000 ₸
🥈 2-е место — 200 000 ₸

Причины участвовать:

— Возможность сделать реально полезный проект
— Конкуренция с сильными командами
— Новые знакомства, опыт и крутые призы

📍 Где: IT-hub «Терриконовая долина», Караганда, ул. Алалыкина, 12 + онлайн
📅 Когда: 28-30 марта

Готовы к вызову?

👉 Регистрируйтесь и покажите, на что способна ваша команда!

#партнерский_пост

@DevOpsKaz 😛

🔥 Новости мира DevOps

⚪️Новый портал Kaniuse помогает перемещаться по более чем 370 функциям K8s и видеть их статус в Kubernetes 1.19-1.33. Это нужно, если вам интересно, какие функции были введены / стабилизированы / устарели /удалены в зависимости от версии.

⚪️Вышел релиз Git v2.49: 460 функций и исправления ошибок от 89 разработчиков. Добавили новый инструмент git backfill и первые фрагменты кода Rust. Команда git clone научилась делать shallow clone для одного коммита.

⚪️Вышел отчет The State of Secrets Sprawl 2025 на 46 страниц от GitGuardian, посвященный утечкам конфиденциальной информации, а именно — секретов.

⚪️Bomber — утилита, которая позволяет анализировать BoM-файлы для идентификации уязвимостей в open source компонентах.

@DevOpsKaz 😛

🔥 Продажа билетов на DevOpsDays Tashkent 2025 открыта

Наша компания CORE 24/7 является соорганизатором конференции совместно с PS и Proxima — до этого мы провели 3 подобных мероприятия в Алматы.

🎟 Продажа билетов для участников уже открыта — до 1 апреля можно купить их всего за 65 000 сум.

Также до 1 апреля мы принимаем последние заявки для спикеров конференции.

📍 Когда: 24 мая
📍 Где: Город Ташкент, ул.Маминова, 72/1
🔗 Билеты здесь

Как вам идея скататься в Узбекистан? Встретимся на DevOpsDays Tashkent!

#DevOpsDays #DevOpsTashkent #DevOpsUzbekistan

@DevOpsKaz 😛

👀 Самый свежий гайд по сдаче сертификации CKAD

Не тратьте время на поиск dump'ов экзамена, они все попросят оплату после прочтения одной страницы с 4 заданиями и не будут на самом деле похожи на реальный экзамен.

Вот главные рекомендации:

⚪️ Книга Certified Kubernetes Application
⚪️ Курс Kubernetes База и Kubernetes Мега
⚪️ Курс Certified Kubernetes Application Developer или Kubernetes for the Absolute Beginners - Hands-on Tutorial для новичков
⚪️ Бесплатные лабораторные по Kubernetes
⚪️ Репозиторий на Github
⚪️ Сценарии на killercoda
⚪️ Платформа для решения задач
⚪️ Тестовый тренажер с 2 попытками от killer.sh

➡️ Полный список советов в статье на Habr.

@DevOpsKaz 😛

🔥 Cloudflare открывает исходники OPKSSH: SSO для SSH уже в доступе

Компания Cloudflare сделала OpenPubkey SSH (OPKSSH) опенсорсным проектом — это SSH-сервер с поддержкой SSO.

То есть, теперь можно интегрировать SSH с single sign-on (SSO) через OpenID Connect, избавившись от головной боли с управлением долгоживущими SSH-ключами.

Главное:

⚪️ Эфемерные ключи вместо постоянных — больше безопасности.
⚪️ Авторизация по email вместо ключей — проще администрирование.
⚪️ Никаких изменений в SSH-протоколе, достаточно двух строк в конфиге.

👉 OPKSSH уже доступен на GitHub под лицензией Apache 2.0.

Пора обновлять подход к доступу в инфраструктуре.

А мы напоминаем, что компания Core 24/7 внедряет и поддерживает другие инструменты Cloudflare — для безопасности, производительности и надежности. Под любой запрос.

@DevOpsKaz 😛

✨ PROFIT Retail & Finance Day пройдет в Алматы 4 апреля

Приглашаем на конференцию о новых технологиях в ритейле и финансовом секторе Казахстана: цифровизация розничных сетей и ТРЦ, маркетплейсы, финтех.

⚪️ Начало в 9:00
⚪️ Регистрация
⚪️ Офлайн + онлайн

Главные темы:

➖ Цифровая революция. Искусственный интеллект и технологические инновации в ритейле и финтехе
➖ Супераппы и экосистемы. Развитие суперприложений и экосистем и их влияние на ритейл и финсектор
➖ Финтех. Новые технологии в финансах, платежные системы
➖ Маркетплейсы. Развитие торговых площадок и оптимизация точек сбыта
➖ Омниканальность. Бесшовность онлайн- и офлайн-продаж и клиентского опыта
➖ Маркетинговые инновации. Цифровые инструменты управления продажами и лояльностью
➖ Бизнес-интеллект. Цифровая аналитика для бизнеса, ценные инсайты из больших данных
➖ Технологии для ТРЦ. Современные решения для привлечения и обслуживания посетителей
➖ Удаленное обслуживание. Дистанционная идентификация и верификация, обслуживание за пределами страны
➖ Логистика. Цифровизация доставки и оптимизация цепочек поставок
➖ Персонал. Инновации в обучении персонала, аутстаффинг

👉 Регистрируйтесь бесплатно

#партнерский_пост

@DevOpsKaz 😛

👀 Как инженерному менеджеру (SEM) не потерять техническую хватку

Переход из инженеров в менеджеры — это серьёзный шаг. Встречи, планирование, работа с людьми — и вот уже времени на прежние задачи почти не остаётся.

Но если забросить техническую сторону, можно потерять связь с командой и понимание того, что происходит в проектах. Сохранить навыки реально, если подойти с умом. Вот способы, которые помогают держать себя в форме.

👉 Читайте в новой статье

@DevOpsKaz 😛

🔥 Приглашаем на DevOps Meetup от NITEC и Core 24/7

Это мероприятие станет площадкой для специалистов, студентов и экспертов отрасли DevOps, где вы сможете вдохновиться новыми идеями, укрепить профессиональные связи и стать частью единого сообщества.

📅 11 апреля, 15:00
📍 Astana Hub, Ивент-холл
📌 Бесплатно по регистрации

В программе — доклады экспертов:

— Амангельди Краубаев (Директор департамента администрирования IT-систем, NITEC) — Виртуализация и контейнеризация: основы, отличия и лучшие практики DevOps

— Иван Кондратьев (СТО, Core 24/7) — «Как AI-агент меняет DevOps-процессы или как мы ускорили решение задач в несколько раз». Автоматизированная работа с внутренней базой знаний с использованием ИИ. Бесшовная интеграция с CMDB и wiki. Все на основе open source решений.

После докладов будет возможность обсудить идеи в неформальной обстановке и завести новые знакомства.

Присоединяйтесь, чтобы узнать о передовых подходах в DevOps!

👉 Регистрируйтесь здесь

Ждём вас 11 апреля в Astana Hub!

@DevOpsKaz 😛

👀 Как бесплатно продвигать стартап?

Крутая новость — появился экспресс-курс по Tech PR от основателя канала «Стартап слезам не верит». Это не про скучную теорию, а про реальные механики, которые помогут засветить свой стартап в СМИ и не слить бюджеты на рекламу.

Здесь всё по делу:

— Как выстроить PR-стратегию
— Как бесплатно попасть в СМИ и нарастить доверие к продукту
— Как писать пресс-релизы, которые реально опубликуют
— Какие инфоповоды работают и как их создавать
— Какие метрики важны и как измерять PR

Формат максимально лайтовый и без воды. Короткие видео, методички, практические задания — всё, что поможет быстро разобраться в теме.

Ведущая курса – Айдана Токтаркызы. 10 лет в PR, 300+ публикаций в СМИ, работала со стартапами, венчурными фондами, банками и IT-компаниями.

❗️ Всё онлайн, в закрытом Telegram-канале
✔️ 7 дней по 20 минут в день на обучение.
📌 Смотришь, применяешь, получаешь результат.

👉 Записывайтесь здесь

#партнерский_пост

@DevOpsKaz 😛

🔥 Kubernetes All End-to-End Content 2025

Мощный ресурс для всех, кто хочет освоить Kubernetes с нуля или углубить свои знания. Проект создан специально для DevOps-специалистов и включает всё необходимое для работы с Kubernetes в реальных условиях.

👉 Посмотреть на GitHub

Вот что внутри:

⚪️ Полный охват Kubernetes: от базовых концепций до продвинутых сценариев.
⚪️ Реальные сценарии: практические примеры из реальной жизни, чтобы вы могли применять знания на практике.
⚪️ Упражнения с решениями: набор задач с подробными ответами для тренировки навыков.
⚪️ Подробное руководство: чёткие и детальные объяснения всех тем.
⚪️ Заметки для CKA: материалы для подготовки к экзамену Certified Kubernetes Administrator.

Ресурс объединяет теорию, практику и подготовку к сертификации в одном месте. Вы получаете не просто документацию, а полноценный toolkit для работы с Kubernetes в 2025 году.

@DevOpsKaz 😛

🔥 Регистрация на beetech conf by QazCode уже открыта

Продажа билетов на ежегодную ИТ-конференцию для dev-комьюнити стартовала по early bird price — 15 000 тг.

Конференция от QazCode, DAR Tech и Beeline Казахстан состоится 31 мая в Алматы и погрузит участников в мир технологий, инноваций и живого общения.

Что интересного в этом году?

⚪️Новые стримы:
— AI и не только — на конференции будут обсуждаться не только разработка LLM, но и погружение в эпоху ИИ с экспертами, которые заглядывают в будущее.
— General — микс тем по Engineering и Management для тех, кто стремится развивать навыки и управленческое мышление.

⚪️ Квартирники — живые дискуссии на самые холиварные темы.
⚪️ Speed-менторинг — 15-минутные консультации с экспертами, которые помогут решить профессиональные запросы участников конференции.
⚪️ Воркшопы — интенсивы с фокусом на практические навыки и решение проблем.
⚪️ 20 докладов от практиков — без воды, только ценный опыт и реальные кейсы.

Развитие, нетворкинг, единомышленники и отборные доклады — день, который вдохновит на год вперед

📅 31 мая, Алматы, университет NARXOZ.

👉 Билеты уже в продаже на сайтах ticketon.kz или beetech.kz

Успевайте, пока не выросла цена.

#партнерский_пост

@DevOpsKaz 😛

🔥 Code Refactoring Techniques: обучение на английском языке — уже сегодня в 19:00

Хотите научиться писать чистый, поддерживаемый код, который легко масштабировать? Тогда этот мастер-класс для вас.

Сегодня, 4 апреля в 19:00, пройдет онлайн-лекция с Muhammad Ahmad Saeed, Senior Software Engineer at a "Big Tech" company.

Вы узнаете:
⚪️ почему рефакторинг — это необходимость, а не опция
⚪️ о ключевых техниках рефакторинга
⚪️ об инструментах, которые облегчат процесс
⚪️ о лучших практиках и продвинутых методах
⚪️ об ошибках, которые совершают даже опытные разработчики
⚪️ о практических примерах на C#

📌 Кому будет полезно: разработчикам, тимлидам, начинающим IT-специалистам.

Когда: 4 апреля, 19:00
Формат: онлайн
Бесплатно

👉 Регистрируйтесь здесь

#партнерский_пост

@DevOpsKaz 😛

🔥 Подборка инструментов DevOps

⚪️ Soft Serve

Самодостаточный Git-сервер для тех, кто любит командную строку. Лёгкий, с удобным терминальным интерфейсом (TUI) для управления репозиториями через SSH. Настраивайте доступ по ключам и права пользователей через YAML.

⚪️ Sleepcycles

Инструмент для Kubernetes, который экономит ресурсы кластера. Можно настроить "спящий режим" для Deployments, CronJobs, StatefulSets и HPA — они отключаются, когда не нужны, и включаются по расписанию.

⚪️ Img-authz-plugin

Плагин для Docker, который проверяет подписи контейнеров. Усиливает безопасность, работая на уровне daemon там, где Docker Compose и Docker Content Trust не справляются. Сканирует образы и блокирует запуск при несоответствии.

Эти инструменты помогут держать инфраструктуру в порядке, экономить ресурсы и усиливать безопасность. Уже пробовали что-то из списка?

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Образовательный дайджест на апрель

Подборка курсов, на которых можно начать учиться в этом месяце:

➖ Разработчик С++20 — старт 7 апреля

Поможем освоить новые стандарты, писать надёжный и эффективный код и применять инструменты для решения сложных рабочих задач.

Также собрали для вас гайд по терминам и командам, которые чаще всего используются в языке С++. С ним вы сможете подобрать нужную функцию без долгого поиска в документации и чатах.

➖ SRE: Observability — старт 14 апреля

Для SRE-инженеров, которые хотят взять под контроль состояние системы.

Также подготовили «Observability Checklist: от железа до приложений или как не остаться слепым в продакшене» — подробный чек-лист, как построить нормальный мониторинг и перестать гадать на кофейной гуще.

➖ Kubernetes: Мега — старт 21 апреля

Для тех, кому нужно создавать надёжные кластеры, управлять ими и обновлять, разрабатывать современные технологические решения на базе k8s и выполнять другие задачи в Kubernetes.

Также делимся записью вебинара по безопасности, на котором обсудили:
▪️ когда не стоит закручивать гайки в вопросах безопасности;
▪️ нахождение баланса между безопасностью и удобством эксплуатации;
▪️ осознанные компромиссы;

➖ Ansible — старт 28 апреля

Освоите инструмент для автоматизации рутинных задач, сократите количество ошибок и высвободите время для развития и масштабирования проекта.

Также 16 апреля в 19:00 МСК приглашаем на вебинар «Ansible в действии: развернём кластер с Kuberspray и запустим AI-приложение».

👉 Зарегистрироваться на вебинар

Бонус: каждый участник получит репозиторий для собственного Kubernetes-кластера с AI-приложением и полную инструкцию по развёртыванию.

➖ Apache Kafka База — старт в любое время

Узнаете, как работать с Apache Kafka, настраивать распределённый отказоустойчивый кластер и отслеживать метрики.

👉 Забрать по сниженной цене

➖ DevSecOps Bootcamp: Безопасность без отрыва от разработки

Приглашаем на абсолютно новый интенсив с погружением в ключевые аспекты DevSecOps.

4 воркшопа и 7 дней самостоятельной практики для отработки знаний, работа с реальными кейсами, интерактивные сессии с экспертами отрасли, в конце — сертификация.

👉 Зарегистрироваться

➖ Подписка на курсы Слёрма: тариф «База» для россиян

2 месяца доступа на 21 видеокурс. Мгновенный доступ ко всем курсам
Средняя цена курса при покупке по одному – 190 000 тенге
С подпиской «База» – всего от 18 000 тенге за курс

@DevOpsKaz 😛

🔥 Напоминаем о DevOps Meetup от NITEC и Core 24/7

Уже в эту пятницу, 11 апреля, состоится мероприятие, где соединятся DevOps и разработка высоких технологий. Вы сможете вдохновиться новыми идеями, укрепить профессиональные связи и стать частью единого сообщества — ждем вас в Astana Hub, ивент-холле.

👉 Регистрируйтесь бесплатно, пока еще есть места

В программе — доклады экспертов:

— Амангельди Краубаев (Директор департамента администрирования IT-систем, NITEC) — Виртуализация и контейнеризация: основы, отличия и лучшие практики DevOps

— Иван Кондратьев (СТО, Core 24/7) — «Как AI-агент меняет DevOps-процессы или как мы ускорили решение задач в несколько раз». Автоматизированная работа с внутренней базой знаний с использованием ИИ. Бесшовная интеграция с CMDB и wiki. Все на основе open source решений.

@DevOpsKaz 😛

👀 Мифы о кибербезопасности: что пора забыть в 2025 году

Сергей Белов и Олжас Сатиев в подкасте KHS Talks разобрали, какие заблуждения есть в кибербезе. От VPN до антивирусов — вот что нужно знать:

⚪️Публичный Wi-Fi — это всегда риск

Даже с современными SSL/TLS, открытые сети всё ещё опасны. Злоумышленники могут перехватывать данные через слабые роутеры или подменять сайты.

Совет: избегайте важных операций, используйте виртуальные карты или Apple Pay/Google Pay.

⚪️Пароли уходят в прошлое

Забудьте про частую смену паролей — это не панацея. Двухфакторная аутентификация (2FA) и переход на системы без паролей (например, с Face ID или токенами) — вот будущее. В Казахстане пора внедрять 2FA повсеместно!

⚪️Инкогнито-режим не спасает

Google и провайдеры всё равно могут вас отслеживать, даже в инкогнито. Но он полезен, чтобы избежать манипуляций с ценами — например, при покупке авиабилетов.

⚪️ Антивирусы — не волшебная таблетка

Современные системы (особенно iOS) и регулярные обновления часто справляются лучше. Windows Defender — уже топ, но антивирусы всё ещё нужны для неуправляемых устройств. Главное — не ставьте бесплатные, они могут собирать ваши данные.

⚪️ VPN: не всё так просто

Многие VPN-сервисы хранят логи, несмотря на обещания. Бесплатные часто продают данные. Лучше настройте свой VPN — это проще, чем кажется.

⚪️ Советы от экспертов

— Включайте 2FA везде, где можно.
— Не доверяйте расширениям браузера — они могут быть скомпрометированы.
— Обновляйте устройства и не спешите с подозрительными действиями, особенно если вы не профи.

Делитесь своими историями о кибермошенничестве в комментах 👇

@DevOpsKaz 😛

🔥 Подборка инструментов для DevOps: автоматизация, GPU и балансировка

⚪️ NVIDIA k8s-device-plugin

Плагин для Kubernetes, который подключает GPU к вашим контейнерам. Запрашивайте nvidia.com/gpu в подах и запускайте задачи с поддержкой GPU — от ML до рендеринга. Настраивается через ConfigMap, работает с nvidia-container-toolkit.

⚪️ Teleform

Упрощает работу с Terraform, особенно в больших проектах. Централизованное управление модулями, интеграция с CI/CD и удобный контроль состояния инфраструктуры. Для тех, кто использует Infrastructure as Code.

⚪️ ProxLB

Балансировщик нагрузки для Proxmox-кластеров. Автоматически распределяет VM и контейнеры по узлам, учитывая CPU, память и диски. Работает через Proxmox API, поддерживает affinity/anti-affinity и даже интегрируется с Web UI.

Эти инструменты помогут автоматизировать инфраструктуру, ускорить задачи с GPU и оптимизировать кластеры. Уже пробовали что-то из списка?

Делитесь впечатлениями и кидайте коллегам 🫡

@DevOpsKaz 😛

👀 Почему диаграммам уделяют столько времени?

В зависимости от уровня (junior, middle, senior) и должности, работа с диаграммами может быть важной частью рабочего дня. Вот почему:

➖ Для архитекторов и senior-специалистов: это способ визуализировать сложные системы, архитектуру приложений, инфраструктуру или CI/CD-пайплайны. Они помогают объяснить идеи команде, заказчикам и стейкхолдерам.
➖ Для DevOps-инженеров: часто используются для документирования инфраструктуры (например, Kubernetes-кластеров), сетевых топологий или процессов автоматизации.
➖ Для менеджеров и аналитиков: помогают презентовать процессы, зависимости или планы проектов (например, Gantt-чарты или flowchart’ы).

Однако создание диаграмм может отнимать уйму времени. Поэтому важно выбрать подходящий инструмент, который сэкономит время и сделает процесс удобным.

👉 Посмотреть подборку инструментов

⚪️Если ты junior/middle и хочешь простоты: начни с Excalidraw или Draw.io. Они интуитивны и не требуют изучения синтаксиса.
⚪️Если ты senior/архитектор: попробуй Mermaid или PlantUML для автоматизации и интеграции с документацией.
⚪️Если работаешь с Kubernetes или сложной архитектурой: используй C4 Model через Structurizr или Draw.io с иконками AWS/Azure/Kubernetes.
⚪️Если любишь экспериментировать: попробуй D2 — это новый инструмент с современным подходом.

❗️ Завтра дадим рекомендации по созданию диаграмм.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛