Nucleimonst3r — высокоскоростной сканер уязвимостей для охотников за ошибками и сотрудников Red Team, которым необходимо быстро определять потенциальные цели для атаки.

Инструмент извлекает URL-адреса домена и фильтрует их на основе определенных расширений. Способен глубоко и всесторонне сканировать веб-сайт и искать конкретные уязвимости и слабые места в безопасности.

Вы можете видеть, сколько URL-адресов просканировано, сколько уязвимостей найдено и сколько времени заняло.

😉Привыкните, а потом и шаблоны создадите — с ними будет еще проще.

#devops #devsecops #pentester #hacking #scanner

@DevOpsKaz

Методология 12-факторных приложений — набор практик для разработки, теста, масштабируемости и надежности приложений.

1. Единая кодовая база в системе контроля версий с несколькими развертываниями
2.Четко объявляйте и изолируйте зависимости
3. Сохраняйте конфигурацию в среде отдельно от кода
4. Службы резервного копирования как подключенные ресурсы, которые легко заменить
5. Строго разделяйте этапы сборки, выпуска и запуска в жизненном цикле приложения
6. Запускайте приложение как один или несколько процессов без сохранения состояния
7. Приложения должны быть автономными и не зависеть от внедрения веб-сервера
8. Приложения должны иметь возможность горизонтального масштабирования
9. Процессы должны быстро запускаться и останавливаться
10. Поддерживайте наиболее схожие среды разработки и производства
11. Приложение не должно заниматься маршрутизацией или хранением своего выходного потока
12. Запускайте административные и управленческие задачи как разовые процессы в той же среде, что и приложение

@DevOpsKaz

Cloud Native — это подход, который призывает оптимизировать использование ресурсов и эффективность доставки приложений в облаке.

Понятное дело, что впитать весь огромный пласт методологии и применить его на практике разом — нереально. Но можно собирать идеальную картину по крупицам и улучшать деталь за деталью. В этом вам поможет Awesome Cloud Native.

👉🏻 Встречайте — тщательно cобранный список облачных инструментов, ПО и руководств с открытым исходным кодом.

#devops #bigdata #api #cloud #cloudnative

@DevOpsKaz

И еще один глобальный репозиторий на сегодня.

Более 1000 сценариев оболочки DevOps и расширенная среда Bash для быстрого, передового проектирования систем, автоматизации, API и т.д.

Вы найдете:
• Скрипты для многих популярных технологий DevOps
• Расширенные настройки для Git, vim, screen, tmux, PostgreSQL, psql и т. д.
• Конфигурации CI и сценарии
• Конфигурации Kubernetes
• Скрипты API
• SQL-скрипты

👉🏻 Сборка активно используется во многих репозиториях GitHub, десятках сборок Docker Hub (Dockerfiles) и более чем 600 сборках CI.

#devops #devsecops #kubernetes #cicd #k8s #linux #docker #sysadmin #automation #Azure #infrastructureascode #cloudcomputing #serverless #terraform #ansible #yaml #sre

@DevOpsKaz

Конвейер CI/CD для Java-приложения в Kubernetes + Jenkins

Теория — это хорошо, но подсмотреть чужой опыт на практике — бесценно. Специально для этой цели делимся с вами видео, где инженер за 3 часа строит пайплайн для Java-приложения в Kubernetes с помощью Jenkins. Каждое свое действие он объясняет, так что вопросов быть не должно.

По традиции предлагаем использовать Яндекс Браузер со встроенным синхронным переводчиком, если видео на английском пока даются тяжело 😉

Пользуйтесь и делитесь с коллегами 🤝

#kubernetes #devops #jenkins #nexus #docker #cicd #java

@DevOpsKaz

Что общего у Docker, Kubernetes и Prometheus? Все они написаны на языке программирования Go.

👉 В практической книге Cloud Native Go показано, как использовать сильные стороны Go для разработки масштабируемых и устойчивых облачных служб в непредсказуемом окружении.

Вы узнаете, как конструировать такие приложения, познакомитесь с приемами создания низкоуровневых функций Go, шаблонами проектирования и архитектурными решениями.

Будет полезно опытным разработчикам, инженерам веб-приложений и инженерам по надежности, которые решают задачи управления и развертывания облачных приложений.

#devops #devopsbooks

@DevOpsKaz

GitLab 16.2 уже здесь.

Несколько основных моментов:
• Совершенно новый интерфейс редактора форматирования текста
• Автоматический запуск синхронизации Flux
• Поддержка подписи без ключа с помощью Cosign

👉 Узнать больше о релизе

Напоминаем, что наша компания Core 24/7 — Professional Service Partner для GitLab! Мы получаем доступ к эксклюзивным ресурсам GitLab, у нас прямой контакт с экспертами компании и возможность быстро получать поддержку при необходимости.

👉 Следовательно, мы можем настроить GitLab вашей компании максимально эффективно — обращайтесь.

#devops #gitlab

@DevOpsKaz

nxs-data-anonymizer — инструмент для анонимизации баз данных

Поддерживает PostgreSQL (все версии) и MySQL/MariaDB/Percona (все версии).

Решение строится на следующих основных идеях:

⚙️ Потоковая обработка данных. Не обязательно предварительно готовить и сохранять где-то на диске дамп исходной базы. Инструмент может менять на лету данные, которые ему передаются на stdin. А выдавать всё — на stdout.

⚙️ Значения описываются Go template. То, на что вы хотите заменить нужные вам ячейки в таблице, определяется шаблонами как в Helm, который многим должен быть знаком.

⚙️ Использование условий и данных других ячеек в строке. Фильтры могут быть гибкими и делать те или иные подстановки в зависимости от значений других (или даже себя самого) ячеек в той же строке.

⚙️ Проверка уникальности данных.

Подробный рассказ про инструмент в статье на Хабре.

💻 Ссылка на GitHub

Сегодня у нас ребрендинг — обновили логотип и фирменный стиль постов, чтобы быть визуально ближе к нашей компании Core 24/7.

👇🏼Напишите в комментариях, что думаете по поводу нового лого канала.

Всех обняли ❤️

@DevOpsKaz

Вышла новая версия Zabbix — 7.0.0 alpha3!

Что нового в релизе:

• Новый виджет «Датчик»
• Новый виджет «Топ триггеров»
• Улучшенное ведение журнала аудита
• Хотфиксы и десяток других функций и улучшений

Пусть ваш распределенный мониторинг становится еще эффективнее 🤝

👉 Посмотреть подробности релиза

#devops #monitoring #zabbix

@DevOpsKaz

Эти ребята внедряют, сопровождают и обучают ElasticSearch и OpenSearch

Они разбираются в кейсах безопасности, логирования, поиска и APM-мониторинга. Создадут для вас систему управления событиями информационной безопасности.

Вы всегда будете знать:

⚡️ кто и когда создал или удалил новую учетку или группу в AD или Linux

⚡️ кто открывал, создавал или удалял файлы на файловом хранилище

⚡️ кто и когда подключался к 1С, веб-ресурсам, рабочим станциям, серверам или по VPN

⚡️ какие веб-ресурсы посещали пользователи (например, по данным прокси Касперского)

⚡️ когда происходит подбор пароля

Все данные визуализируют в Kibana/OpenSearch Dashboards, чтобы вы могли видеть полную картину. По каждому событию настроят уведомления и проконсультируют по эффективному использованию этих систем.

Если у вас уже есть в эксплуатации ElasticSearch/OpenSearch, они займутся его развитием и сопровождением или проведут обучение по ElasticSearch и OpenSearch.

Запрос можно оставить через форму обратной связи на их сайте.

Когда-то нас всех называли компьютерщиками, а позже сисадминами — и тестировщиков, и программистов, и devops'ов...

Сегодня мы отмечаем день, который всех нас отсылает к корням 🥳

И пусть хейтеры, которые думают, что мы бездельничаем, знают — сперва мы настроили всё так, чтобы оно работало и без нас 😉

С праздником, дорогие ❤️

#devops #sysadminday #sysadmin

@DevOpsKaz

Руководство по сертификации Kubernetes в 2023

Есть три основных сертификата:
🎗CKAD — для инженеров, которые создают, развертывают и настраивают приложения
🎗CKA — для системных администраторов и облачных инженеров, которые развертывают кластеры и управляют ими
🎗CKS — для экспертов по безопасности Kubernetes (у вас должен быть сертификат CKA)

Сертификация KCNA (Kubernetes and Cloud Native Associate), предоставляет знания об облачных приложениях.

💰Сколько стоит сертификация Kubernetes?

CKAD, CKA и CKS стоят по 395$ каждый.

📡 Что важно знать об экзамене

Оценивают с помощью двухчасового экзамена на реальных задач Kubernetes. Две попытки включены в стоимость. Вы получаете сертификат и цифровой значок на 3 года.

Обновленный курс запускается в течение 4-8 недель после каждого релиза.

👉 Лучший способ пройти сертификацию — пройти обучение Kubernetes и закрепить теорию практикой. Для этого вы можете выбрать курсы от нашего партнёра Слёрм. Для наших подписчиков скидка 😉

С днем сисадмина! 🥳

@DevOpsKaz

Продолжаем делиться опытом по выходным через книги.

👉 Сегодня это — книга Terraform: инфраструктура на уровне кода. Автор — Евгений Брикман.

Кому будет полезно: абсолютно всем, кто отвечает за уже написанный код. Это относится к сисадминам, специалистам по эксплуатации, релиз-, SR-, DevOps-инженерам, разработчикам инфраструктуры, разработчикам полного цикла, руководителям инженерной группы и техническим директорам.

💥Вы не только научитесь управлять инфраструктурой в виде кода, используя Terraform, но и узнаете, как это вписывается в общую концепцию DevOps.

Читайте и делитесь с коллегами 🤝

#devops #devopsbooks

@DevOpsKaz

Понедельник начинается не с кофе.

💥Представляем бесплатные курсы и сертификацию от Oracle — только до 31 августа.

Получайте навыки в области облачной инфраструктуры, искусственного интеллекта, машинного обучения, управления данными, бизнес-процессов приложений.

1. Выберите схему обучения из списка экзаменов.
2. Присоединяйтесь к гонке за сертификацию
3. Подготовьтесь к экзамену
4. Выполняйте отраслевые задания в конкурсе, получайте награды и выигрывайте призы.

👉 Если учиться на английском пока тяжело, вы можете присмотреться к курсам Слёрм и выбрать направление по душе. Для наших подписчиков действует скидка.

Пользуйтесь и делитесь с коллегами 🤝

#devops #oracle #freecourse #cloud

@DevOpsKaz

CORE 24/7 в поисках сильного и талантливого инженера

Вакансия: Middle+ DevOps/SRE
Локация: Алматы
Формат: Гибрид
Зарплатная вилка: от 500 тыс. тенге

Чем предстоит заниматься:
— Поддерживать production так, чтобы бизнес мог быть спокоен
— Спасать клиентов в случае аварий: быстро, решительно, профессионально
— Выстраивать процессы CI/CD
— Переносить приложения клиента (на любом языке, фреймворке и технологии) в Kubernetes. Запускать и настраивать их
— Искать способы сделать более надежными и быстрыми базы данных, серверы очередей и прочий софт
— Разрушать стену между разработкой и системным администрированием

С кем вы будете работать:
— С клиентом, тимлидом и ПМом, которые всегда помогут, обучат и направят
— С внутренними командами, разрабатывающими инструменты, сервисы и технологии для упрощения работы

Требования:
— Отличные знания Linux-систем — ежедневная эксплуатация от 3 лет, опыт в DevOps — от 1 года
— Понимание того, как функционируют современные веб-приложения, и опыт их эксплуатации — от 3 лет
— Понимание веб-стека (HTTP, TCP/IP), устройства и работы сетей, базовые умения работы с iptables
— Понимание принципов работы СУБД, а также построения и эксплуатации распределенных систем
— Умение сформулировать алгоритм и уверенно писать скрипты

Плюшки:
— Тренажерный зал, английский, обучение от Слёрм, теннисный стол, PlayStation, тимбилдинги

👉 Писать сюда