Обновляйте свои Кубеня

В версиях v1.13.9, v1.14.5 и v1.15.2 закрыли уязвимости CVE-2019-11247, CVE-2019-11249.
Одна уязвимость позволяет обращаться к кастомным ресурсам уровня кластера, если обращаться к ним, как ресурсам неймспейса.

Вторая - модифицировать файлы на клиенте при использовании kubectl cp

#kubernetes #security

на trunk-based development мы же тоже перешли и это радует

Вы ждали и вы дождались: выкладываем в публичный доступ 14 выпуск linkmeup_sysadmins.
Андрей Куковеров из Veeam и Михаил Жучков из не пойми откуда, рассказывают в этом выпуске о Docker и Kubernetes на языке девопсов.

https://linkmeup.ru/blog/465.html

#python #pydigest

Сборник Python новостей уже перед вами.

В 294 выпуске Python Дайджест вы найдете:

- Телега для датасайентиста
- Celery Python Guide: Basics and Examples
- uWSGI в помощь метрикам. Доклад Яндекса
- Первое, что нужно сделать запуская проект на Django
- Сложность структур данных в Python
- Наследование и композиция в Python
- erpnext - Open Source ERP
- handout - преобразуем Markdown и изображения в html отчет
- rasa - переводим из текста в голос

Заходите в гости - https://pythondigest.ru/issue/294/
Присылайте интересные новости через форму на сайте.

начал юзать экспериментальные штуки докера https://docs.docker.com/develop/develop-images/build_enhancements/

интересно что теперь для билда можно не копировать файлы а собирать теже гошные пакеты в одном слое RUN только с —mount нужной директории

Про kubelet и ресурсы https://supergiant.io/blog/efficient-node-out-of-resource-management-in-kubernetes/

а первый тост “за локалхост”

Ребят, крутая новость! 🥳🙌🎉

В Digitalocean завезли Redis и MySQL. MySQL нас интересует в меньшей степени, потому что все давно в Postgres, а вот Redis просто радует! 🥰 Теперь ваши пет проекты будут запускатся еще быстрее!

https://blog.digitalocean.com/take-the-worry-out-of-managing-your-mysql-redis-databases

Как поступать с душными комментарии во время код-ревью?

Часто бывает что инженер, проверяющий твой код, оставляет какие-то бестолковые комментарии. Иногда они даже верны, но смещают фокус с основной задачи.

Раньше я вздыхал, и исправлял все замечания, что конечно замедляло время до закрытия задачи, и вообще бесило страшно.

Став старше, я пытался вступать в спор, рассказывая, что такие комментарии отнимают уйму времени, размазывают фокус и конечно же вносят больше проблем (редко кто тщательно тестирует код после внесения таких правок). Опять же такие споры затягивали ревью и изрядно трепали нервы.

Сейчас на многие замечания, если они не относятся к решению текущей задачи, я создаю тикеты в джире.

Хорошее замечание, вот я создал тикет, чтобы не потерялось, обязательно поправим.

* Во-первых это обезоруживает комментатора: его замечания учтены, и вроде как неудобно заставлять тебя включать в PR другую задачу.
* Во-вторых, есть возможность привлечь команду к оценке важности этих изменений (когда тикет будут включать в спринт)
* И на последок, это просто ускоряет процесс, и наглядно показывает цену таким "мелким" замечаниям и предложениям.

Как всегда важен баланс, и если замечание толковое, имеет непосредственное отношение к задаче или улучшает предложенные тобой изменения, то так делать не стоит.