Обзор новых проектов CNCF (Runtime и App Definition & Development): отказоустойчивое хранилище и анализ временных рядов

В этом обзоре мы представляем новые проекты CNCF, которые помогут в разработке и управлении облачными приложениями. Узнайте о последних обновлениях в категориях Runtime и App Definition & Development.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/869312/

MemOps 🎄

MemOps 🎄

Два столпа Linux мониторинга

Продолжение цикла статей о методах сбора данных (Прошлые статьи здесь и здесь). В данной статье опубликована сжатая аналитика по двум технологиям сбора на Linux Endpoint на основе проработки наших продуктов по лог-менеджменту и сбору событий.

📌 Подробнее: https://habr.com/ru/companies/securityvison/articles/870090/

MemOps 🎄

MemOps 🎄

Безопасная миграция данных из Vault одной командой

Представьте, что у вас есть Vault и нужно перенести данные из него в другое хранилище. Например, из одного закрытого контура в другой на обычной флешке. Или из одного backend storage в другой. Причём перенести нужно безопасно, не расшифровывая данные в процессе и не раскрывая секреты. В этой статье расскажут, как решаются такие задачи в Deckhouse Stronghold — решении для управления жизненным циклом секретов.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/869290/

MemOps 🎄

MemOps 🎄

Укрепление безопасности с Microsoft Entra

Microsoft планирует сократить использование персональных access токенов (PAT) в Azure DevOps в пользу более безопасных Entra токенов. Entra токены, действующие всего час, предлагают лучшие меры защиты и меньше подвержены риску кражи. Обновленные инструкции помогут перейти на Entra и минимизировать риски PAT.

📌 Подробнее: https://devblogs.microsoft.com/devops/reducing-pat-usage-across-azure-devops/

MemOps 🎄

MemOps 🎄

Быстрый запуск Kubernetes с Docker Desktop

Docker Desktop позволяет легко запустить кластер Kubernetes прямо на вашем компьютере, упрощая процесс тестирования и разработки контейнеризированных приложений. В статье описываются шаги для настройки и запуска однозвенного кластера, а также предоставляются советы по устранению возможных неполадок. Отличное решение для разработчиков, знакомых с Docker! 🔧 Как создать локальный кластер Kubernetes?

Docker Desktop предлагает простой способ запуска Kubernetes-кластера на локальной машине. Это идеальный вариант для разработчиков, желающих тестировать приложения без удаленного кластера. Узнайте о преимуществах и решениях для устранения распространенных проблем в нашей статье.

📌 Подробнее: https://www.docker.com/blog/how-to-set-up-a-kubernetes-cluster-on-docker-desktop/

MemOps 🎄

MemOps 🎄

Чем анализировать Linux?

Если вы занимаетесь мониторингом Linux, отладкой или оптимизацией производительности, выбор между Tracepoints, Kprobes и Fprobes может быть непростой задачей.

Что в статье:
▪️ Понятное сравнение: автор подробно объясняет различия между этими инструментами и их применимость к различным сценариям.
▪️ Практические рекомендации: вы узнаете, когда использовать Tracepoints для простого мониторинга, Kprobes для глубокого анализа, или Fprobes для высокопроизводительных задач.
▪️ Примеры из реальной практики: на конкретных кейсах показано, как выбрать инструмент для анализа системы или приложения.

📌 Подробнее: https://medium.com/@cloudchirp/tracepoints-kprobes-or-fprobes-which-one-should-you-choose-00d65918fbe2

MemOps 🎄

MemOps 🎄

Как организовать безопасное хранение секретов в Docker: лучшие практики

Секреты — это такая щекотливая тема, из‑за которой у безопасников начинаются нервные подёргивания глаза. Вроде бы «просто пароль» или «просто токен», но в 2025 году мы уже знаем, что просто в безопасности — это верная дорога к утечкам и ночным обкаткам плана B. В этой статье поговорим, как правильно хранить секреты в Docker‑контейнерах и окрестностях, а заодно разберёмся, чем могут помочь Docker Secrets, HashiCorp Vault и компания.

📌 Подробнее: https://habr.com/ru/articles/872128/

MemOps 🎄

MemOps 🎄

Оптимизация разработки с Docker для ИИ и облачных решений

Docker упрощает создание безопасного ПО и ускоряет процессы за счет раннего обнаружения проблем в цикле разработки. Инструменты Docker, такие как Docker Desktop и Docker Scout, помогают внедрять передовые практики и интеграцию ИИ, делая разработку более эффективной.

📌 Подробнее: https://www.docker.com/blog/unlocking-efficiency-with-docker-for-ai-and-cloud-native-development/

MemOps 🎄

Как контейнеризация упрощает работу с Django

Контейнеризация веб-приложений на Django с помощью Docker помогает создавать стабильные и воспроизводимые среды для разработки и деплоя. Статья объясняет процесс настройки Docker для вашего Django-проекта, что ускоряет разработку и упрощает совместную работу.

В статье рассказывается, как контейнеризовать приложение Django с помощью Docker. Рассматриваются настройки базы данных, переменных окружения и конфигурации Docker Compose. Узнаете, как оптимизировать работу приложения и устранить распространенные проблемы подключения.

📌 Подробнее: https://www.docker.com/blog/how-to-dockerize-django-app/

MemOps 🎄

MemOps 🎄

Что нового в Windows Server 2025?

Microsoft представила Windows Server 2025 в конце прошлого года, и это обновление принесло множество интересных возможностей:

▪️ Active Directory нового поколения: поддержка NUMA, улучшенная безопасность (TLS 1.3, SHA-256/384), масштабируемость до 32 KB страниц.

▪️ File Server Security: SMB over QUIC для безопасного доступа к файлам без VPN и защита от атак методом перебора паролей.

▪️ Hyper-V: GPU partitioning для задач ИИ, поддержка до 248 виртуальных процессоров и 240 ТБ памяти.

▪️ Контейнеры: уменьшенные образы, независимость от обновлений хоста.

▪️ Хранилище данных теперь на 70% быстрее благодаря оптимизации NVMe.

▪️ Hotpatching: установка обновлений без перезагрузки.

MemOps 🎄

MemOps 🎄

Проблема с Docker Desktop для macOS

Сообщаем о новой проблеме, влияющей на запуск Docker Desktop у некоторых пользователей macOS. Некорректные сообщения о вредоносном ПО также могут вас беспокоить. Команда Docker выявила причину и предлагает временное решение на GitHub. Усиленно работаем над постоянным исправлением.

📌 Подробнее: https://www.docker.com/blog/incident-update-docker-desktop-for-mac/

MemOps 🎄

MemOps 🎄