Docker в опасности, или как искать уязвимости в образах контейнеров 🤨
Условно уязвимости в docker-образах можно разделить на следующие:
- OS Vulnerabilities – уязвимости базового образа и системных пакетов, включённых в этот образ;
- Dependencies – уязвимости в сторонних зависимостях;
- Software Vulnerabilities – уязвимости непосредственно в коде приложений, которые запускаются в контейнерах;
- Dockerfile – небезопасные инструкции для сборки образа.
Подробнее: https://habr.com/ru/companies/nixys/articles/735544/
Условно уязвимости в docker-образах можно разделить на следующие:
- OS Vulnerabilities – уязвимости базового образа и системных пакетов, включённых в этот образ;
- Dependencies – уязвимости в сторонних зависимостях;
- Software Vulnerabilities – уязвимости непосредственно в коде приложений, которые запускаются в контейнерах;
- Dockerfile – небезопасные инструкции для сборки образа.
Подробнее: https://habr.com/ru/companies/nixys/articles/735544/
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3🤡1
docker_cheatsheet.pdf
545 KB
Шпаргалка по Docker 🤨
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥1
Книги для DevOps Engineering 🤨
на английском языке
1. Effective DevOps: Building a Culture of Collaboration, Affinity, and Tooling at Scale (by Jennifer Davis, Ryn Daniels)
В 410-страничном издании рассматриваются основы DevOps и рассказывается о том, как поощрять сотрудничество между разработчиками.
2. The DevOps Handbook (by Gene Kim, Jez Humble, Patrick Debois, John Willis)
В книге подчеркивается важность последовательной коммуникации между двумя сторонами. 480-страничная книга, опубликованная в 2016 году, научит вас "Как обеспечить гибкость, надежность и безопасность мирового уровня в технологических организациях".
3. DevOps for Developers (by Michael Hüttermann)
В этой книге описываются подходы, которые могут позволить разработчикам гибкого программного обеспечения довести разработку программного обеспечения до стадии поставки. Книга обучает основам DevOps.
4. Accelerate: The Science of Lean Software and Devops: Building and Scaling High Performing Technology Organizations (by Nicole Forsgren, Jez Humble)
Эта книга получила награду на тему "Построение и масштабирование высокопроизводительных технологических организаций". Она представляет собой основанный на исследованиях текст о наилучшей процедуре от разработки до поставки программного обеспечения.
5. The Phoenix Project: A Novel about IT, DevOps, and Helping Your Business Win (by Gene Kim, Kevin Behr, George Spafford)
Это роман, в котором рассказывается об использовании методов DevOps для решения кризисов в области информационных технологий и программного обеспечения. Здесь вы полностью погрузитесь в мир Билла, ИТ-менеджера Parts Unlimited.
Подробнее: https://dev.to/javinpaul/my-favorite-books-for-devops-engineering-591o
на английском языке
1. Effective DevOps: Building a Culture of Collaboration, Affinity, and Tooling at Scale (by Jennifer Davis, Ryn Daniels)
В 410-страничном издании рассматриваются основы DevOps и рассказывается о том, как поощрять сотрудничество между разработчиками.
2. The DevOps Handbook (by Gene Kim, Jez Humble, Patrick Debois, John Willis)
В книге подчеркивается важность последовательной коммуникации между двумя сторонами. 480-страничная книга, опубликованная в 2016 году, научит вас "Как обеспечить гибкость, надежность и безопасность мирового уровня в технологических организациях".
3. DevOps for Developers (by Michael Hüttermann)
В этой книге описываются подходы, которые могут позволить разработчикам гибкого программного обеспечения довести разработку программного обеспечения до стадии поставки. Книга обучает основам DevOps.
4. Accelerate: The Science of Lean Software and Devops: Building and Scaling High Performing Technology Organizations (by Nicole Forsgren, Jez Humble)
Эта книга получила награду на тему "Построение и масштабирование высокопроизводительных технологических организаций". Она представляет собой основанный на исследованиях текст о наилучшей процедуре от разработки до поставки программного обеспечения.
5. The Phoenix Project: A Novel about IT, DevOps, and Helping Your Business Win (by Gene Kim, Kevin Behr, George Spafford)
Это роман, в котором рассказывается об использовании методов DevOps для решения кризисов в области информационных технологий и программного обеспечения. Здесь вы полностью погрузитесь в мир Билла, ИТ-менеджера Parts Unlimited.
Подробнее: https://dev.to/javinpaul/my-favorite-books-for-devops-engineering-591o
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥2
DevOps спит, Gitlab CI работает… 🤨
Можно ли построить удобный для всех pipeline, приложив усилия один раз, а не 100? Об этом расскажет Виктория Вольферц. Она работает в БКС DevOps-инженером в управлении микросервисной архитектуры.
Виктория поделится опытом своей компании, как им удалось решить проблему больших временных затрат на релиз-менеджмент и Time to Market с помощью подключения проектов к CI/CD. Она расскажет о том, как они автоматизировали процессы и закрыли слабые места.
Подробнее: https://habr.com/ru/companies/oleg-bunin/articles/736998/
Можно ли построить удобный для всех pipeline, приложив усилия один раз, а не 100? Об этом расскажет Виктория Вольферц. Она работает в БКС DevOps-инженером в управлении микросервисной архитектуры.
Виктория поделится опытом своей компании, как им удалось решить проблему больших временных затрат на релиз-менеджмент и Time to Market с помощью подключения проектов к CI/CD. Она расскажет о том, как они автоматизировали процессы и закрыли слабые места.
Подробнее: https://habr.com/ru/companies/oleg-bunin/articles/736998/
Please open Telegram to view this post
VIEW IN TELEGRAM
😎7
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14👍3
5 млн долларов за строчку кода: подробный разбор сбоя сервисов Datadog 🤨
Мартовский инцидент стал первым глобальным сбоем в работе Datadog: одновременно пострадали все регионы, в которых работает компания, а с простоем столкнулись все клиенты. Прошло более 2 месяцев, но Datadog до сих пор не опубликовала постмортем, что нетипично для столь резонансных инцидентов.
Что будет в статье:
- Рассмотрим хронологию событий, концепции TTD, TTM, TTR, оценим работу Datadog по этим метрикам.
- Совершим глубокое погружение в обновление ОС, вызвавшее сбой. Обсудим CVEs, переполнение буфера, поговорим о системном процессе и системных дампах. А еще о том, почему необходимо проверять changelog'и операционных систем. Возможно, компания Datadog упустила нечто критическое перед обновлением?
- Попытаемся понять, что на самом деле вызвало перебои в работе. Разберем тонкости работы systemd-networkd и попробуем представить, что происходит при одновременном создании десятков тысяч виртуальных машин.
Подробнее: https://habr.com/ru/companies/flant/articles/737750/
Мартовский инцидент стал первым глобальным сбоем в работе Datadog: одновременно пострадали все регионы, в которых работает компания, а с простоем столкнулись все клиенты. Прошло более 2 месяцев, но Datadog до сих пор не опубликовала постмортем, что нетипично для столь резонансных инцидентов.
Что будет в статье:
- Рассмотрим хронологию событий, концепции TTD, TTM, TTR, оценим работу Datadog по этим метрикам.
- Совершим глубокое погружение в обновление ОС, вызвавшее сбой. Обсудим CVEs, переполнение буфера, поговорим о системном процессе и системных дампах. А еще о том, почему необходимо проверять changelog'и операционных систем. Возможно, компания Datadog упустила нечто критическое перед обновлением?
- Попытаемся понять, что на самом деле вызвало перебои в работе. Разберем тонкости работы systemd-networkd и попробуем представить, что происходит при одновременном создании десятков тысяч виртуальных машин.
Подробнее: https://habr.com/ru/companies/flant/articles/737750/
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍1