📌 Если вдруг кто-то пропустил, то 9 декабря в популярной утилите Log4j от Apache была обнаружена критическая уязвимость, получившая название Log4Shell.

Apache Log4j представляет собой написанный на Java инструмент журналирования, использующийся в разных библиотеках с открытым исходным кодом и встроенный во многие популярные приложения. И, поскольку хакеры вовсю пытаются эксплуатировать эту уязвимость популярной утилиты, то правительственные организации и частные компании срочно 😱 принимают меры по ее исправлению.

В этой статье представлены ресурсы, а также ссылка на подробный гайд, которые помогут вам понять уязвимость и узнать способы ее устранения. ✅

Если мы говорим об обеспечении надежности оказываемых услуг, то всегда нужно определять четкие метрики.

Давайте разберемся со всеми этими SRE, SLO, SLI – в этой статье подробно описано, как они соотносятся между собой, и какие нюансы важно учитывать в работе с клиентом.

Привет, друзья! Для всех любознательных рассказываем о предстоящем онлайн-митапе для DevOps-инженеров Sber DevOps Meetup от Sber и JUG Ru Group.

🟢 Когда: 23 декабря, начало в 17:00 мск, Четверг
🟢 Условия: бесплатно

1. DevOps в Сбере - Сергей Храпов
Обзор ключевых трендов и лучших мировых практик CI/CD. Про проблемы топологии команд и особенности архитектуры.

2. Эволюция DevOps в большом подразделении. От поиска себя до self-service - Владимир Селиванов
История создания DevOps-подразделения Сбера. Опыт и решения, которые помогут преодолеть трудности.

3. Особенности enterprise CI/CD конвейеров на примере Сбера - Юрий Спорынин
Как устроены конвейеры в Сбере: структура хранения артефактов с ее особенностями, система организации сборки и тестирования, требования к инфраструктуре по развертке на сотни openshift-кластеров.

4. DevOps Pipeline Manager, или как мы построили собственное управление релизами продуктов в СберБанке - Максим Будаев
Зачем Сберу нужна единая точка управления релизами, почему не подошли существующие решения, как решили создать свой продукт и как его используют.

➖➖➖

✅ Регистрация на мероприятие здесь.

Сбер работает над созданием экосистемы удобных онлайн-сервисов в самых разных сферах, в нее входит более 60 компаний (например, Okko, Delivery Club, Ситимобил), поэтому митап обещает быть интересным🙌🏼 Присоединяйтесь!

Привет, ребята! 9 декабря состоялась конференция VK Kubernetes Conference. Для тех из вас, кто не смог послушать онлайн, делимся материалами с мероприятия. 🙌🏼

✅ По этой ссылке можно посмотреть видео со всех выступлений.

✅ А в приложении к сообщению ниже - презентации. ⬇️⬇️⬇️

Приятного ознакомления! 🙂

Ребята, а вы что думаете на тему психолога в IT-компании? В этой статье эта тема рассматривается с разных сторон, - как со стороны сотрудников, так и со стороны руководства и даже психолога. Читайте и делитесь мыслями на этот счет 🙂

♾ Девопсам привет! 💪🏼

✔️ Этот год близится к завершению, а это значит самое время подвести итоги, какие софты в DevOps пользовались наибольшей популярностью.

✔️ Ловите перевод статьи Топ 25 инструментов DevOps 2021. Они там очень удобно распределены по рубрикам, и каждый определённо найдет полезную инфу для себя. 🙌🏼

P.S.: Кроме подведения итогов года сейчас время предновогодних приготовлений 🎄 DevOps FM каждому из вас желает успеть всё, что хочется успеть, а Наступающий праздник пусть будет радостным и незабываемым 🌚

Ну что, дорогие любители DevOps, эта ночь обещает быть волшебной 🪄Ведь последние приготовления подходят к концу, новогодние столы наполняются вкусной едой, пузырики в пока ещё не откупоренных бутылках уже нашёптывают, какое желание загадать под бой курантов..

Команда DevOps FM уже знает, что загадает: чтобы наша интереснейшая сфера и каждый ее представитель в частности только процветали. 🎆

Не забываем, что один из важнейших девопс-трендов, перетекающий в 2022 - это что инженер уже давно не просто исполнитель задач, а decision maker на уровне управленцев компании-клиента. Ребята, вы очень крутые, и без вас не было бы ни-че-го 🙌🏼

Счастливого Нового года! Пусть праздник будет грандиозным, а исполнение ваших желаний не заставит себя ждать! 💫

Итак, ура, мы встретили ✨ 2022 год, сделали еще один маленький шажок в будущее🌝. Кто-то успел как следует отдохнуть на каникулах, кто-то на славу поработал - и то и то неплохо💪🏼

С наступлением Нового года всегда хочется чего-то свеженького, новых смыслов и новых идей, и поэтому мы расскажем вам о новой задумке, воплощенной в реальность: как компания Nixys придумала нестандартный вариант графического отображения своего таймлайна💥 Посмотреть и почитать можно вот здесь. Как вам?

Привет, друзья! В нашем сообществе DevOps FM есть как опытные специалисты, так и ребята, которые только начинают свой путь в этой сфере.

И сотрудник Nixys Александр Курасов подготовил серию статей, целью которой является описание подготовки работы сервера со стеком LEMP (Linux, Nginx, MySQL, PHP, Apache), развертывание стека и поднятие на нем работающих площадок.

Эта статья, открывающая серию, о настройке LEMP-сервера для очень простых проектов - своего рода инструкция «для самых маленьких». В следующих публикациях этой серии речь пойдет о более сложных вещах, ими мы поделимся в ближайшее время🙂

Всем DevOps! 🤘

Ну что, на выходных поднабрались сил, и вихрем входим в следующую рабочую неделю наступившего года🌪

Как и обещали, продолжаем серию статей для тех представителей сферы DevOps, кто только набирает опыт и желает получить своего рода руководство для начинающих. Еще этот материал будет полезным для разработчиков, которые хотят познакомиться с миром администрирования проектов.

В новой статье сотрудник компании Nixys Александр Курасов продолжает описание подготовки работы сервера со стеком LEMP. Для тех, кто хочет ознакомиться с первой статьей из серии, это можно сделать вот по этой ссылке.

Да, в конечном счете всё меняется, и ничто не остается на месте: 18 января создатель Nginx Игорь Сысоев покинул компанию F5 Networks и проект Nginx.

Создавать веб-сервер, который сейчас является самым популярным решением в интернете, Игорь Сысоев начал в 2002 году, работая системным администратором в Rambler.

Узнать подробности можно по этой ссылке. Там интересная история - захватывает, как при просмотре остросюжетного триллера.

Сегодня сотрудник DevOps-компании Nixys Александр Курасов опубликовал финальную статью в трилогии о настройке LEMP-сервера для простых проектов. Вот она - третья часть "Инструкции для самых маленьких". Для тех, кто пропустил предыдущие публикации, по ссылкам можно ознакомиться с первой и второй статьями.

Собираем пазл Ops’ов.

TechOps, DevOps и NoOps - что это за концепции, в чем их сходство, в чем отличие? Для каких целей больше подходит каждая из этих популярных идей?

Почитать про эти различные подходы к производству, развертке и поддержке продуктов можно в новой статье по ссылке.

А вы что думаете? Согласны с мнением автора, или придерживаетесь другой точки зрения на тему разделения этих понятий?

Уязвимость в ядре Linux может использоваться для побега из контейнеров Kubernetes.

Как сообщает Хакер.RU, уязвимость в ядре Linux, имеющая идентификатор CVE-2022-0185, может использоваться для выхода из контейнеров Kubernetes, что позволит атакующему получить доступ к ресурсам хост-системы.