Вредонос Migo отключает защиту на серверах Redis 😤

Исследователи обнаружили вредонос Migo, который написан на Go и атакует серверы Redis на Linux-хостах ради добычи криптовалюты. Отмечается, что малварь отключает защитные функции Redis, чтобы ничто не препятствовало криптоджекингу.

После компрометации плохо защищенных установок Redis, злоумышленники использовали CLI-команды для отключения защиты и эксплуатации серверов.

MemOps 🤨

Как к вам вступить?

MemOps 😃

Настройка CI/CD глазами разработчика

«В этой статье не будет теории, объяснения что такое CI/CD, docker-compose, и т. д. Те, для кого эта статья может быть полезна уже прошли путь самопознания и готовы перейти к реализации. Далее я не буду вам указывать, что нужно делать. Повествование будет идти в контексте «мы сделали так». Если вас устраивает то, про что я тут буду вещать, пользуйтесь на здоровье!).»

📌 Подробнее: https://habr.com/ru/articles/795931/

MemOps 🤨

Фон для созвонов

MemOps 😃

Leeeeroooooooooooy?

Типичный 🏃‍♀️ Сисадмин

Kubernetes Resource Recommender – CLI-инструмент для оптимизации распределения ресурсов в кластерах Kubernetes, который собирает данные об использовании подов из Prometheus и предлагает запросы и ограничения для процессора и памяти.

Инструмент помогает снизить затраты и повышает производительность.

📌 Подробнее: https://github.com/robusta-dev/krr

MemOps 🤨

Глядя на это разболелись пальцы

MemOps 😃

Как создавать переменные в Grafana и работать с ними

В этом видео разработчик из Grafana Леандро Мелендес описывает переменные:
- Что такое переменные панели мониторинга
- Какие существуют типы переменных
- Как создавать переменные
- Пример создания переменной

📌 Подробнее: https://www.youtube.com/watch?v=mMUJ3iwIYwc

MemOps 🤨

MemOps 😃

Ngrok — этот сервис позволяет сделать локальный порт доступным из интернета без настройки NAT, роутера, DDNS и других протоколов. Программа создает туннель между вашим компьютером и удалённым сервером и предоставляет доступ к нему с уникального домена.

Такой способ не подойдёт если вам нужно, чтобы ваш сервис был доступен постоянно, но показать как работает ваш локальный сайт или потестировать работу Callback API довольно удобно.

📌 Подробнее: https://losst.pro/kak-polzovatsya-ngrok

MemOps 🤨

WireShark

MemOps 😃

Знакомство с DevSecOps Guideline: правила организации безопасной разработки на уровне процессов

Количество киберинцидентов постоянно увеличивается, что вынуждает компании реагировать на растущие риски и делает практику DevSecOps обязательной для соблюдения при разработке ИТ-продуктов. При этом топорное внедрение мер не просто не гарантирует безопасность разработки, а может вызвать обратный эффект.

📌 Подробнее: https://habr.com/ru/companies/vk/articles/794164/

MemOps 🤨

MemOps 😃

Radius – это облачная опенсорсная платформа, которая позволяет разработчикам определять, развертывать облачные приложения и совместно работать над ними в общедоступных облаках и частной инфраструктуре.

Ключевые особенности платформы:
• Совместная работа в команде: приложения и среды Radius позволяют разработчикам выполнять операции по определению и доставке приложений.
• Рецепты инфраструктуры: заменяемая инфраструктура, соответствующая лучшим практикам организации и политике ИТ по умолчанию.
• График приложения: понимание того, как службы и инфраструктура в приложении взаимосвязаны.
• Нейтральность к облаку: развертывание в среде разработки, локальных и облачных средах обеспечивает согласованность работы.
• Постепенное внедрение: интегрируйте Radius в существующие рабочие процессы и каталоги шаблонов инфраструктуры в виде кода.

📌 Подробнее: https://github.com/radius-project/radius

MemOps 🤨

Из джуна в девопса

MemOps 😃

Kubernetes Global Balancer — решение для балансировки нагрузки на сервисы, ориентированное на использование облачных технологий и работу с Kubernetes.

📌 Подробнее: https://github.com/k8gb-io/k8gb

MemOps 🤨

MemOps 😃

Вышел k8s-image-availability-exporter 0.7.0 — инструмент для проверки доступности образов в container registry

K8s-image-availability-exporter — это Prometheus exporter. Он позволяет заранее предупреждать пользователей об образах, которые прописаны в объектах Kubernetes, но отсутствуют в реестре контейнеров.

Что нового в версии 0.7.0:
▪️ Изменена система именования метрик — благодаря этому теперь можно запрашивать все метрики доступности образов с помощью одного запроса без использования громоздких регулярок.

▪️В чарте теперь можно указать монтирование дополнительных volumes к контейнеру. Благодаря этому можно примонтировать секрет с credentials для registry или CA-сертификатом.

▪️ Добавлена возможность принудительной проверки образов для отключенных/приостановленных рабочих нагрузок. Остановленным считается контроллер, у которого не предполагается наличие реплик.

📌 Подробнее: https://github.com/deckhouse/k8s-image-availability-exporter/releases/tag/v0.7.0

MemOps 🤨

MemOps 😃

Docker Desktop 4.28: Улучшенный обмен файлами и безопасность, а также улучшенный просмотр сборок в Docker Build Cloud

📌 Подробнее: https://www.docker.com/blog/docker-desktop-4-28/

MemOps 🤨

MemOps 😃