Полезные материалы

Ранее мы анонсировали вебинар "Как применять инструменты IaC в облаке" от VK Cloud Solutions, который состоялся 24 февраля.

Кто-то подключился к вебинару вовремя, а кто-то был занят и не успел. Для тех, кто не успел, но хотел бы послушать, прикрепляем сюда ссылку на видеозапись.

Atlassian на днях сообщили своим клиентам, поставщикам, партнерам и инвесторам, что приостановили продажи всего своего ПО в России. Также компания блокирует госаккануты.

В контур разработки Atlassian входят такие продукты, как Bamboo, Jira, Confluence и Trello, Bitbucket.

Магистральный провайдер Cogent отключился от России

Один из крупнейших магистральных провайдеров американский Cogent отключает российских операторов от своих сетей. Компания предлагает им забрать серверное оборудование в течение месяца.

С Cogent работает Ростелеком, Вымпелком, МегаФон, Яндекс и VK. Эксперты предупреждают, что решение западной компании может привести к снижению связанности российского сегмента интернета с глобальной сетью и сказаться на качестве доступа россиян к зарубежным интернет-сервисам уже в ближайшее время. Подробнее здесь.

Ну, и в продолжение темы про ПО и его "стопы" на территории РФ следующая (вполне ожидаемая) новость:

По сообщению СМИ, правительство рассматривает возможность легализовать пиратство зарубежного ПО в ответ на санкции.

Минцифры с профильными ведомствами и госструктурами подготовили обширный план с мерами поддержки экономики и компаний в условиях текущих и будущих санкций. В этом плане есть пункт, по которому может быть отменена уголовная и административная ответственность за использование пиратского программного обеспечения из стран, поддержавших санкции.

❗️«Cloudflare предоставляет доступ к более открытому и безопасному интернету, и мы считаем полное прекращение работы в России ошибкой».

Платформа для защиты сайтов от DDoS-атак, доставки и хранения контента будет соблюдать санкции, но не станет отключать российских пользователей, пишет vc.ru, со ссылкой на главу компании Мэттью Принца.

🚨 Замените это немедленно: варианты обхода блокировок для DevOps-инженеров - в этой статье рассмотрены варианты замены зарубежного софта, включенного в санкционные списки, который в своей ежедневной работе используют DevOps-специалисты.

✅ В статье представлены далеко не все возможные альтернативы ПО, которое может быть заблокировано. Поэтому если вы столкнулись с аналогичными проблемами, делитесь в комментариях.

Тем, кто только начинает свою карьеру в DevOps, будет интересно послушать вебинар "Основы Kubernetes".

На открытом уроке подробно разберут, что такое Kubernetes, рассмотрят базовые сущности - Pod, Deployment, ReplicaSet, Service, Ingress. Можно будет научиться разворачивать простые stateless и stateful приложения.

📆 16 марта (среда)
⏰ 20:00 мск
📄 Пройти вступительное тестирование и записаться на мероприятие можно по ссылке: https://otus.pw/5Fy3/

Red Hat объявила о немедленном прекращении работы в России в соответствии с обязательствами соблюдать санкции и ограничения, а также из-за личной позиции компании

Компания заявила, что прекращает продажи, обслуживание и техподдержку своих корпоративных решений для всех организаций, расположенных или имеющих штаб-квартиры в России или Беларуси.

Ранее о приостановке сообщили VMware и Oracle Cloud.

❗️Внимание, тем кто намерен записаться на вебинар по основам Kubernetes: первая ссылка была добавлена некорректно. Тестирование и запись доступны по этой ссылке: https://otus.pw/5Fy3/ ✅

JetBrains временно приостанавливает прием и обработку заказов от физических лиц из России и Беларуси

Соответствующее уведомление компания разослала своим клиентам из этих стран 8 марта.

JetBrains пояснила, что, если срок действия подписки пользователя истекает, то компания бесплатно продлит ее еще на месяц без дополнительных действий со стороны клиента. Про рассылку по поводу ограничений для корпоративных лицензий пользователи не сообщали.

Вебинар "Защита Kubernetes на базе платформы Luntry"

Про Kubernetes-кластер без слепых зон расскажет CTO Luntry Дмитрий Евдокимов:

- Как сделать Kubernetes понятным на всех уровнях: от контейнеров до микросервисов
- Как поддерживать высокий уровень безопасности в быстро меняющейся инфраструктуре
- Как планировать меры безопасности при помощи визуализации любых компонентов и их взаимодействий
- Как быстро реагировать на сбои и инциденты в системе
- Как использовать API для создания ресурсов и политик безопасности

📆 15 марта (вторник)
⏰ 11:00 мск
📄 Зарегистрироваться здесь

Привет! Продолжаем нашу постоянную рубрику санкционка. Итак, какие новости у нас к сегодняшнему дню?

📌 Google перестала подключать к облачному сервису Cloud новых пользователей из России.
Также компания приостановила работу действующих аккаунтов россиян в рекламной сети AdSense и запретила регистрацию там новых пользователей. При этом в Беларуси сервис будет работать в обычном режиме.
Ранее сообщалось о том, что и AWS, и Azure приостановили прием новых клиентов из России.

📌 JetBrains объявил порядок поддержки своих продуктов для клиентов из России и Беларуси. Ранее компания объявила о приостановке операционной деятельности в этих странах.

📌 UpWork - всё. Компания перестанет обслуживать клиентов из России и Беларуси с 1 мая.

GitLab заявила о приостановке продаж своих корпоративных и платных сервисов в России и Беларуси для новых клиентов.

Компания пояснила, что будет следить за ситуацией и продолжит соблюдать экспортный контроль и регуляторные ограничения для корпоративных заказчиков.

MongoDB предупредила клиентов из России и Беларуси, что удалит все их данные на платформе MongoDB Atlas.

При этом сроки на сохранение данных не указаны, а в рассылке стоит требование «download your backup IMMEDIATELY».

Вероятно, если ваша компания хранит важные данные на платформе, то их следует скопировать, если они еще не удалены безвозвратно.

Уязвимость в Azure Automation давала доступ к чужим учетным записям Azure.

Об этом рассказали специалисты Microsoft и Orca Security. Уязвимость давала злоумышленникам возможность получать несанкционированный доступ к чужим учетным записям пользователей Azure. В итоге они устанавливали полный контроль над чужими ресурсами и данными в зависимости от привилегий атакуемых учеток.

Девопсам привет!

Большинство из вас почти наверняка уже столкнулись с тем, что различные библиотеки начали встраивать малварь, которая может наносить вред файлам, если пользователи используют российские IP.

Например, это просочилось в Vue - при использовании российских IP все файлы пользователей могут будут полностью затерты символами ❤️. И это совсем не шутка. Это то, что способно нанести реальный урон серверам и ПК людей из России.

Вот что необходимо сделать в этом случае:

✔️Добавить всплывающие окна с информацией о проблеме на официальном сайте.
✔️Перестать использовать зараженные vue-cli-пакеты.

Также можно:

✔️Добавить предупреждения в vue-devtools, опубликовав новые версии, чтобы пользователи могли автоматически обновиться и увидеть предупреждение.

А по этой ссылке от коллег из Техдирского клуба @ctorecordschat Список опасных для использования OpenSource-продуктов, которые теперь реально несут риски гибели (малварь, шифровальщики и пр.) - в общем, всё, что лучше не обновлять, вместе с информацией, чем это чревато.

Кстати, каждый может пополнить список: если вам что-то известно, оставляйте сообщение в специальной анкете.

Сегодня облачная платформа Yandex.Cloud объявила о повышении стоимости услуг своих сервисов с 13 апреля.

Рост цен на популярные сервисы будет от 40% до 60%. На некоторые позиции - до 80%.

Яндекс пояснил повышение цен нестабильной ситуацией в мире и экономике, которая оказывает беспрецедентное влияние на бизнес всех технологических компаний и вынуждает Yandex.Cloud пересмотреть стоимость услуг в рублях и тенге. Цены в долларах останутся без изменений.

По данным Яндекса, основные причины данного шага — это значительное повышение цен у поставщиков и производителей на покупку нового сетевого и серверного оборудования из-за роста курса валют, а также сложности в логистике поставок и закупок.

Универсальный Helm-чарт для ваших приложений

По этой ссылке статья Романа Андреева из Nixys про универсальный Helm-чарт: как к нему пришли, почему он стал стандартным инструментом, и насколько эффективнее он делает работу.