Github запустил Code Scanning — функцию сканирования кода на уязвимости

GitHub запустил в тестовом режиме сервис Code Scanning, основанный на алгоритмах машинного обучения.

Инструмент сканирует код и выявляет в нем распространенные типы уязвимостей. Пока функция работает только в репозиториях с JavaScript и TypeScript кодом.

Всем DevOps!
♾ ♾ ♾

По этой ссылке статья про Spark ML.

Apache Spark – это распределенный фреймворк обработки данных, ставший де-факто стандартом в обработке больших данных.

Spark состоит из нескольких компонентов, в число, которых входит и Spark MLlib - библиотека машинного обучения.

На GitHub проект Spark ML находится здесь.

Сбой в работе GitHub и AWS

По информации Downdetector, вчера произошел сбой в работе GitHub и AWS. У пользователей по всему миру не работали различные сервисы этих компаний.

Согласно информации о статусе работы сервисов на сайте платформы GitHub — там все в порядке. Хотя пользователи из США жалуются, что у них нет доступа к сайту и репозиториям. Разработчики подозревают физические проблемы с оптикой у провайдеров между ЦОД или сетевой инцидент, связанный со Slack, у которого тоже был сбой, так как при смене канала на мобильного оператора у них все работает на GitHub.

По данным AWS, у облачных систем этой компании также все в штатном режиме.

О границах масштабируемости Kubernetes

А вы когда-нибудь задумывались о границах масштабируемости Kubernetes?

Для тех, кого порой посещают такие мысли, мы решили опубликовать перевод заметки "Kubernetes Scalability thresholds", вам точно будет интересно ознакомиться.

Разберемся с IaaS, PaaS и SaaS и концепциями облачных вычислений

Присоединяйтесь к митапу «Microsoft Virtual Training Day: основы Azure».

Когда? 🔹 1 и 2 марта, 11:00 мск
Условия? 🔹 Бесплатно

Митап поможет вам:

• подготовиться к миграции в облако
• оптимизировать рабочие нагрузки на платформе Azure
• управлять виртуальными машинами, приложениями и данными с помощью Azure
• сдать сертификационный экзамен «Основы Microsoft Azure»

Зарегистрироваться можно здесь.

Из каких основных и вспомогательных компонентов состоит Kubernetes? За что отвечает каждый из них? Как они взаимодействуют между собой?

3 марта в 20:00 мск об этом можно узнать на вебинаре с Филиппом Игнатенко, руководителем направления безопасной разработки в компании Digital Energy. Длительность - 1,5 часа.

👉🏻 Записаться на мероприятие и проверить свой уровень знаний можно здесь.

Открытый урок будет полезен администраторам, инфраструктурным инженерам, разработчикам и СТО.

​GitHub заявил, что будет домом для всех разработчиков, независимо от того, где они проживают

2 марта 2022 года представители команды веб-сервиса для хостинга IT-проектов и их совместной разработки GitHub закончили спор о том, нужно ли блокировать российских разработчиков. Платформа заявила, что будет следить за ситуацией и не позволит попасть под блокировку всем подряд, включая обычных разработчиков.

Oracle приостановила все отношения с Россией

Oracle объявила о приостановке работы в России. Компания обслуживает 430 тысяч клиентов в 175 странах. Пока нет информации о том, касается ли приостановка отношений с РФ действующих договоров.

Oracle Corporation разрабатывает системы для управления базами данных, планирования ресурсов компаний, облачного ПО и поставляет серверное оборудование.

В 2018 году российские госкомпании и госструктуры потратили на лицензии и услуги техподдержки продуктов американской корпорации Oracle более 13,3 млрд рублей. Среди крупнейших заказчиков были «Сбербанк», «Ростелеком», Федеральная налоговая служба, ЦБ и «Росатом».

Развертывание Kubernetes на физических серверах рекомендуется организациям, которые находятся в поисках новых возможностей в сфере управления инфраструктурой.

В этой переведенной нами статье рассмотрены 6 причин попробовать K8s на bare metal.

Полезные материалы

Ранее мы анонсировали вебинар "Как применять инструменты IaC в облаке" от VK Cloud Solutions, который состоялся 24 февраля.

Кто-то подключился к вебинару вовремя, а кто-то был занят и не успел. Для тех, кто не успел, но хотел бы послушать, прикрепляем сюда ссылку на видеозапись.

Atlassian на днях сообщили своим клиентам, поставщикам, партнерам и инвесторам, что приостановили продажи всего своего ПО в России. Также компания блокирует госаккануты.

В контур разработки Atlassian входят такие продукты, как Bamboo, Jira, Confluence и Trello, Bitbucket.

Магистральный провайдер Cogent отключился от России

Один из крупнейших магистральных провайдеров американский Cogent отключает российских операторов от своих сетей. Компания предлагает им забрать серверное оборудование в течение месяца.

С Cogent работает Ростелеком, Вымпелком, МегаФон, Яндекс и VK. Эксперты предупреждают, что решение западной компании может привести к снижению связанности российского сегмента интернета с глобальной сетью и сказаться на качестве доступа россиян к зарубежным интернет-сервисам уже в ближайшее время. Подробнее здесь.

Ну, и в продолжение темы про ПО и его "стопы" на территории РФ следующая (вполне ожидаемая) новость:

По сообщению СМИ, правительство рассматривает возможность легализовать пиратство зарубежного ПО в ответ на санкции.

Минцифры с профильными ведомствами и госструктурами подготовили обширный план с мерами поддержки экономики и компаний в условиях текущих и будущих санкций. В этом плане есть пункт, по которому может быть отменена уголовная и административная ответственность за использование пиратского программного обеспечения из стран, поддержавших санкции.

❗️«Cloudflare предоставляет доступ к более открытому и безопасному интернету, и мы считаем полное прекращение работы в России ошибкой».

Платформа для защиты сайтов от DDoS-атак, доставки и хранения контента будет соблюдать санкции, но не станет отключать российских пользователей, пишет vc.ru, со ссылкой на главу компании Мэттью Принца.

🚨 Замените это немедленно: варианты обхода блокировок для DevOps-инженеров - в этой статье рассмотрены варианты замены зарубежного софта, включенного в санкционные списки, который в своей ежедневной работе используют DevOps-специалисты.

✅ В статье представлены далеко не все возможные альтернативы ПО, которое может быть заблокировано. Поэтому если вы столкнулись с аналогичными проблемами, делитесь в комментариях.

Тем, кто только начинает свою карьеру в DevOps, будет интересно послушать вебинар "Основы Kubernetes".

На открытом уроке подробно разберут, что такое Kubernetes, рассмотрят базовые сущности - Pod, Deployment, ReplicaSet, Service, Ingress. Можно будет научиться разворачивать простые stateless и stateful приложения.

📆 16 марта (среда)
⏰ 20:00 мск
📄 Пройти вступительное тестирование и записаться на мероприятие можно по ссылке: https://otus.pw/5Fy3/

Red Hat объявила о немедленном прекращении работы в России в соответствии с обязательствами соблюдать санкции и ограничения, а также из-за личной позиции компании

Компания заявила, что прекращает продажи, обслуживание и техподдержку своих корпоративных решений для всех организаций, расположенных или имеющих штаб-квартиры в России или Беларуси.

Ранее о приостановке сообщили VMware и Oracle Cloud.

❗️Внимание, тем кто намерен записаться на вебинар по основам Kubernetes: первая ссылка была добавлена некорректно. Тестирование и запись доступны по этой ссылке: https://otus.pw/5Fy3/ ✅