MemOps 😃

В nginx 1.25.4 и Angie 1.4.1 устранены уязвимости, связанные с HTTP/3

В новой версии nginx устранены две уязвимости в экспериментальном модуле http_v3_module (отключён по умолчанию), обеспечивающем поддержку протокола HTTP/3, использующего протокол QUIC в качестве транспорта для HTTP/2.

Опубликован релиз Angie 1.4.1, отечественного форка Nginx, в котором устранена уязвимость CVE-2024-24989 в реализации протокола QUIC, связанная с разыменованием нулевого указателя. Поддержка HTTP/3 для клиентских соединений заявлена в Angie, начиная с версии 1.2.0. Вторая уязвимость, CVE-2024-24990, вызванная обращением к памяти после её освобождения, не затрагивает ветку Angie 1.4.0, но присутствует в выпусках 1.2.x и 1.3.x.

MemOps 🤨

MemOps 😃

Container Security Fundamentals

В этом видео разбирается, как возможности Linux могут использоваться обычными программами и контейнерами для предоставления только определенных прав, которые им необходимы, вместо предоставления root-привилегий.

📌 Подробнее: https://www.youtube.com/watch?v=lBIvPys7L8w&ab_channel=Datadog

MemOps 🤨

Вредонос Migo отключает защиту на серверах Redis 😤

Исследователи обнаружили вредонос Migo, который написан на Go и атакует серверы Redis на Linux-хостах ради добычи криптовалюты. Отмечается, что малварь отключает защитные функции Redis, чтобы ничто не препятствовало криптоджекингу.

После компрометации плохо защищенных установок Redis, злоумышленники использовали CLI-команды для отключения защиты и эксплуатации серверов.

MemOps 🤨

Как к вам вступить?

MemOps 😃

Настройка CI/CD глазами разработчика

«В этой статье не будет теории, объяснения что такое CI/CD, docker-compose, и т. д. Те, для кого эта статья может быть полезна уже прошли путь самопознания и готовы перейти к реализации. Далее я не буду вам указывать, что нужно делать. Повествование будет идти в контексте «мы сделали так». Если вас устраивает то, про что я тут буду вещать, пользуйтесь на здоровье!).»

📌 Подробнее: https://habr.com/ru/articles/795931/

MemOps 🤨

Фон для созвонов

MemOps 😃

Leeeeroooooooooooy?

Типичный 🏃‍♀️ Сисадмин

Kubernetes Resource Recommender – CLI-инструмент для оптимизации распределения ресурсов в кластерах Kubernetes, который собирает данные об использовании подов из Prometheus и предлагает запросы и ограничения для процессора и памяти.

Инструмент помогает снизить затраты и повышает производительность.

📌 Подробнее: https://github.com/robusta-dev/krr

MemOps 🤨

Глядя на это разболелись пальцы

MemOps 😃

Как создавать переменные в Grafana и работать с ними

В этом видео разработчик из Grafana Леандро Мелендес описывает переменные:
- Что такое переменные панели мониторинга
- Какие существуют типы переменных
- Как создавать переменные
- Пример создания переменной

📌 Подробнее: https://www.youtube.com/watch?v=mMUJ3iwIYwc

MemOps 🤨

MemOps 😃

Ngrok — этот сервис позволяет сделать локальный порт доступным из интернета без настройки NAT, роутера, DDNS и других протоколов. Программа создает туннель между вашим компьютером и удалённым сервером и предоставляет доступ к нему с уникального домена.

Такой способ не подойдёт если вам нужно, чтобы ваш сервис был доступен постоянно, но показать как работает ваш локальный сайт или потестировать работу Callback API довольно удобно.

📌 Подробнее: https://losst.pro/kak-polzovatsya-ngrok

MemOps 🤨