Очень интересная беседа про ansible с @tnt4brain https://www.youtube.com/watch?v=12cDiTOMV5Q Сергей просто и понятно рассказывает как, где и когда лучше использовать Ansible, про его модули и как это вообще работает - очень полезно, даже если вы давно используете Ansible.

​​Ещё одна уязвимость Log4j2 CVE-2021-44832, исправленная в 2.17.1:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832

Итого на сейчас:
• 10 декабря CVE-2021-44228 - исправлена в 2.15.0
• 11 декабря CVE-2021-45046 - исправлена в 2.16.0
• 16 декабря CVE-2021-45105 - исправлена в 2.17.0
• 28 декабря CVE-2021-44832 - исправлена в 2.17.1

Последняя уязвимость (CVE-2021-44832) чисто теоретическая, т.к. предполагает возможность атакующего предварительно изменить файл настройки, чтобы активировать уязвимость.

Первоисточник картинки:

https://twitter.com/JGamblin/status/1475937931047186445

#security

Не только для программистов, для девопс инженеров отчасти применимо.

https://www.youtube.com/watch?v=z75u73Au9fo&ab_channel=S0ER

#2022
И Всех с Наступающим Новым Годом! Больших аптаймов, меньше пятничных деплоев и стабильного прода!

Как вам новая фича в телеге с лайками дизлайками?

Всем привет после затяжных праздников!
Начнём потихоньку ;)

Эксклюзивное видео моего доклада "Kubernetes: трансформация к SecDevSecOpsSec" с DevOpsConf 2021. Описание и слайды можете посмотреть на данной странице.

Помимо рассмотрения безопасности в Kubernetes, я затрагиваю тему DevSecOps и моего отношения к нему (спойлер: я не люблю данный термин). Я предпочитаю больше термин Continuous Security по аналогии с Continuous Integration и Continuous Delivery. За подробностями уже ныряйте в видео!

Всем продуктивного и успешного Нового Года!

P.S. До 30 января идет прием заявок на DevOpsConf 2022 - о чем бы вам было интересно там послушать от меня?

​​Новая AWS Console — главная страница с полезной информацией.

Удобно, что сразу видны расходы (если включён доступ к биллингу для юзера в аккаунте), ссылки на последние сервисы и возможность расположить нужные элементы в удобных местах на дашборде.

Можно убрать или добавить виджеты (меню снизу), на текущий момент дополнительный виджет - это лишь Favorites. Можно изменить размер виджета, нажав Change Size.

В общем, реально полезное изменение для консоли, с удобным подходом, как это реализовано для AWS Activate.

Пользуемся!

#AWS_Console

Дополняйте, с чем еще приходится мириться:)

Чего мы только ансиблом не делали)

https://www.youtube.com/watch?v=TVq88JeJbw4&ab_channel=JeffGeerling

​Weekend Offer для инженеров SRE

Умеете в Linux на уровне системного администратора? Во время сбоя быстро принимаете решения, не теряетесь и не сдаетесь?

Тинькофф предлагает сделку: вы — в течение дня общаетесь с командой и проходите все этапы интервью. Тинькофф — в течение трех дней делаем оффер, если вам понравится команда, работа подойдет по условиям, а задачи — по скиллам.

Выбирайте проект по душе: нужны опытные специалисты, которые будут обеспечивать бесперебойную работу сервисов Тинькофф Бизнеса и Тинькофф Инвестиций, а также развивать международный проект Тинькофф Азия.

Зарегистрируйтесь до 26 января и в течение 3 рабочих дней мы вернемся с фидбэком об участии: https://l.tinkoff.ru/weekend.offer.sre.2022

Kubernetes ImagePullBackOff: troubleshooting with examples
Read more https://containiq.com/post/kubernetes-imagepullbackoff

Запись вчерашнего вебинара по CI/CD

https://www.youtube.com/watch?v=yYvFllZLwpo

жиза

Зарплати українських PM, HR, DevOps, Data Scientists та інших ІТ-спеціалістів — зима 2022

За другу половину 2021 зарплати IT-фахівців продовжували зростати. Найбільше зросли медіанні зарплати у керівників компаній, РМ високого рівня, спеціалістів з DevOps/SRE та з Data Science. Найчастіше — у Senior та Lead.

У Львові проживає та працює 13% IT-фахівців, які не SE та не QA.

По всій Україні найактивніше зростали зарплати у Product Managers (+$500), спеціалістів з Data Science (+$380), DevOps (+$300), Business Analysis (+$265), маркетингу (+$200). А також почали збільшуватися зарплати HR-спеціалістів (на $120).

Більше — у третій статті зимового зарплатного циклу.

👉 https://dou.ua/goto/lxhr