MemOps 😃

MemOps 😃

Разработчики хотят что-то спросить у девопса 🤨

MemOps 😃

Пирамида оповещений

В статье приведен пример пирамиды оповещений — от чего к чему нужно идти, чтобы выстроить эффективную систему оповещений.

📌 Подробнее: https://dev.to/karelvandenbussche/the-pyramid-of-alerting-1g48

MemOps 🤨

Компании: "Почему мы не можем найти специалистов по Kubernetes?"

Их процесс собеседования:

(осторожно, можно залипнуть)

MemOps 😃

MemOps 😃

Программа для выполнения команд в запущенном контейнере Docker, не зная его точного имени или идентификатора.

📌 https://github.com/nixxxon/dex

MemOps 🤨

Он смог

MemOps 😃

Таков path

MemOps 😃

MemOps 😃

Сборник для всех, кто стремится к DevSecOps

📌 https://github.com/hahwul/DevSecOps

MemOps 🤨

MemOps 😃

MemOps 😃

Отчёт о состоянии DevOps за 2023 год от DORA/Google Cloud

Что можно отметить:
✅ У команд, которые сосредоточены на пользователях, организационная эффективность может вырастать на 40%.
✅ Хорошая документация способна повышать производительность команд на 25% (по сравнению с документацией низкого качества).

📌 Скачать полную версию: https://services.google.com/fh/files/misc/2023_final_report_sodr.pdf

MemOps 🤨

Как выйти "сухим" из любой ситуации

MemOps 😃

Объяснение иерархии айтишников

MemOps 😃

KubiScan — open-source утилита, которая собирает информацию о том, где и какие расширенные привилегии используются на уровне кластера Kubernetes, если в основе контроля доступа лежит RBAC.

• Инструмент был опубликован в рамках исследования «Защита кластеров Kubernetes путем устранения рискованных разрешений»

MemOps 🤨

MemOps 😃

MemOps 😃

В контроллере NGINX для Kubernetes обнаружены три неисправленные уязвимости высокой серьезности, которые злоумышленник может использовать для кражи секретных учетных данных из кластера.

• CVE-2022-4886 (оценка CVSS: 8,8): обход очистки пути Ingress-nginx для получения учетных данных контроллера Ingress-nginx;
• CVE-2023-5043 (оценка CVSS: 7,6): внедрение аннотации Ingress-nginx вызывает выполнение произвольной команды.
• CVE-2023-5044 (оценка CVSS: 7,6): внедрение кода через аннотацию nginx.ingress.kubernetes[.io]/permanent-redirect.

🛠 В отсутствие исправлений разработчики ПО выпустили меры по смягчению последствий, которые включают в себя активацию опции «strict-validate-path-type» и установку флага --enable-annotation-validation, чтобы предотвратить создание объектов Ingress с недопустимыми символами и ввести дополнительные ограничения.

ARMO заявили, что обновление NGINX до версии 1.19, наряду с добавлением конфигурации командной строки «--enable-annotation-validation», устраняет CVE-2023-5043 и CVE-2023-5044.

MemOps 🤨

Учим новый молодёжный ЯП

MemOps 😃