GitOps инструмент ArgoCD получил первый релиз кандидат версии 2.0

Из основных фичей: Pods View, Logs Viewer, Resource deletion/pruning, etc.

С подробностями можно ознакомиться по ссылке:
https://github.com/argoproj/argo-cd/releases/tag/v2.0.0-rc1

#GitOps #ArgoCD

Проверка показала, что в 4 из 6 известных сканеров образов Docker присутствовали критические уязвимости, позволяющие атаковать непосредственно сам сканер и добиться выполнения своего кода в системе, в отдельных случаях (например, при использовании Snyk) с правами root:
https://www.opennet.ru/opennews/art.shtml?num=53650](https://www.opennet.ru/opennews/art.shtml?num=53650

#docker

Всех с пятницей!
А мы традиционно делимся с вами HR-находками и инсайтами.

Сильно рекомендуем к прочтению книгу System Design Interview:
она написана по мотивам собеседований в крупные компании, и является неким гайдом по подготовке к такому пугающему этапу интервью, как System Design, а по-нашему - архитектура.

На деле книга - сгусток сжатой, хорошо переработанной и очень полезной инфы. Ближайшая ассоциации - шпора студента. В общем - must read.

#books #HRadvice

SSH? Нет, mosh

Казалось бы, что еще может дополнить уже классическому SSH? На самом деле, много чего. Вернее, одно. Но важное.

Никто не любит, когда у него разрывается SSH-соединение. А в наш век перегруженного WiFi, отвалившегося LTE и просто подвижного образа жизни это случается достаточно часто. Почему?

У SSH есть важная родовая черта - он использует протокол TCP. Вот эту проблему и решает mosh.

mosh - это клиент и сервер, который внутри себя использует старый добрый SSH, но позволяет обернуть его в UDP. И удивительным образом перестать думать о восстановлении соединения.

Также к плюшкам mosh можно смело отнести так называемое интеллектуальное локальное echo. Это позволяет относительно комфортно работать даже из тайги на самых медленных соединениях.

mosh можно найти в большинстве дистрибутивов под его именем (sudo apt install mosh на Debian/Ubuntu, или brew install mosh на macOS).

#Linux_каждый_день

Plumber - небольшая консольная утилита, которая позволяет подключаться к большинству серверов очередей, читать и писать в топики\очереди.

Из коробки поддерживает почти все, что надо:

- Kafka
- RabbitMQ
- Google Cloud Platform PubSub
- MQTT
- Amazon SQS
- Amazon SNS (Publishing)
- ActiveMQ
- Azure Service Bus
- NATS
- Redis-PubSub
- Redis-Streams

Ссылка на репозиторий: https://github.com/batchcorp/plumber

Sysdig выпустил шпаргалку по promql запросами, однозначно будет полезна многим.
А если хотите размять пальцы с запросами, в статье есть ссылка на интерактивный туториал.

В предверии выхода kubernetes 1.21 Sysdig выпустили статью в обзором основных нововведений в этой версии.

#kubernetes

В рамках нашего проекта DevOps Deflope 26 августа (четверг) в 18-00 (время по Москве) мы проводим технический онлайн-митап про облака.

Спикеры:
— Виталик Хабаров, техлид в Экспресс 42, он расскажет, как понять, нужно ли вам облако.
— Антон Черноусов, Developer advocate в Yandex.Cloud, выступит с горячей темой — The Terraform, or There and Back Again.

Митап пройдет на площадке YouTube, необходимо предварительно зарегистрироваться по ссылке http://a.e42.link/jTT2E

Компания «Экспресс 42», совместно с «HeadHunter» и «OTUS Онлайн-образование» проводит уникальное и масштабное исследование состояния DevOps в России!

Если тема DevOps вам не безразлична — просим вас пройти опрос https://e42.link/devops-survey-2021 и внести свой вклад в развитие отрасли.
Мы ждем разработчиков, тестировщиков, админов, инженеров, техлидов и тимлидов, CTO, CIO, CDTO.
Важно мнение каждого!

Для всех, кто заполнит опросник, мы приготовили подарки:
— скидка 10% на любые курсы и продукты ОТУС;
— лотерея, в которой мы разыграем 50 книг по DevOps;
— вы будете самыми первыми, кто узнает о результатах и получит отчет, как только он будет готов!

Мы в Экспресс 42 совместно с ОТП-банком сделали проект по диагностике ПО в digital-командах и решили рассказать о профитах такого подхода на практике.

Зачем, почему это важно, как измерить процесс производства ПО на уровне команды и на уровне организации — расскажут наши коллеги на вебинаре «DevOps: Новое измерение», который состоится 27 октября в 20:00 по МСК.

Тема вебинара: Зачем измерять производство ПО?
Организаторы:
Экспресс 42 и ОТП банк
Что будет на вебинаре:
• Как измерять производство ПО и зачем?;
• Идеологическая основа: 4 метрики производительности;
• Сколько нужно инструментов для измерения производства?;
• Как и кому пользоваться результатами измерений: команда, трайб, вся организация.

Когда и где: 27 октября в 20:00 по МСК, онлайн
Бонус за участие в вебинаре — инженерные практики и метрики SDLC, используемые в ежедневной работе ОТП-банка, присоединяйтесь!
Регистрация по ссылке: http://a.e42.link/j1PZK

Вебинар от Экспресс 42 и ОТП Банка «DevOps: Новое измерение» — начнётся через несколько минут!

Ссылка ведет на трансляцию, подключайтесь!

http://a.e42.link/j1rOv

Мы в Экспресс 42, вместе с нашими партнерами HeadHunter и OTUS долго ждали этого момента и много работали, а сейчас, спешим поделиться с Вами результатами масштабного исследования состояния DevOps в России 2021!

25 ноября в 20:00 по МСК состоится вебинар «‎State of DevOps 2021»‎

Что будет на вебинаре:
Состояние DevOps в России: предпосылки и специфика исследования;
Ситуация на рынке труда DevOps;
Профили эффективности, роль DevOps и динамика развития;
Запрос индустрии (требования, навыки и сложности);
Результаты измерений: практики, платформа, OKR, обмен знаниями.

Спикеры:
Виталий Хабаров, ведущий инженер — Экспресс 42
Мария Плотникова, технический писатель — Экспресс 42
Павел Мартышев, технический директор — HeadHunter
Филипп Игнатенко, преподаватель курсов (DevOps, DevSecOps, Kubernetes) — OTUS

Когда и где: онлайн, 25 ноября в 20:00 по МСК
Участникам вебинара мы подарим эксклюзивный экземпляр полного отчета о состоянии отрасли DevOps 2021! Регистрируйтесь по ссылке: http://a.e42.link/jYeTC

Через несколько минут — мы выходим в эфир! Подключайтесь к вебинару о состоянии DevOps в России 2021 по ссылке: http://a.e42.link/jYOpc

📅28 апреля в 20:00 по МСК мы проведем бесплатный онлайн-вебинар «IT сегодня: горизонт возможностей».

Обсудим, существует ли кризис в ИТ на самом деле?
Расскажем какие есть вызовы, точки роста и перспективы у руководителей и инженеров.

Что будет на вебинаре:
💭ИТ в новых условиях: российские вендоры, open source и облачные платформы.
💭«Было-стало»: говорим о реальных изменениях и о том, какие вопросы вернулись на повестку дня.
💭Финансы и операционные расходы в контексте текущей ситуации.
💭Компетенции: какие навыки развивать инженерам.
💭Риски и решения по информационной безопасности.

Спикеры:
🔹Александр Титов, управляющий партнер «Экспресс 42»
🔹Николай Кныш, директор по разработке «Почтатех»
🔹Антон Черноусов, developer advocate «Яндекс.Облако»
🔹Владимир Утратенко, технический директор R1

Будем рады видеть каждого! Регистрируйтесь по ссылке 👉 http://a.e42.link/jleFJ

📣Выходим в эфир через несколько минут! Говорим о том, что происходит в ИТ и к чему готовиться руководителям и инженерам. Подключайтесь к нашему вебинару по ссылке👉http://a.e42.link/jlyHY

Как инженеру и компании найти друг друга?

Наш HR Lead Рушана Каюмова рассказала об этом на конференции DevOpsConf 2021.
Сейчас, в связи с большими изменениями в IT-сфере среди кандидатов и работодателей, эта тема особенно актуальна.

👉Предлагаем посмотреть: https://youtu.be/ERy_DT2ByAU

#экспресс42

Технологический радар – одна из наших любимых практик.

Техрадар описывает позицию инструментов и практик, которые используются в вашей компании: что есть в вашем распоряжении, на каком этапе внедрения/имплементации находится и в каком направлении развивать (или не развивать).

Выглядит как четыре квадранта: практики, инструменты, языки программирования, сервисы. Их текущее состояние описывают секторы (круги): ADOPT, TRIAL, ASSESS, HOLD.

«У нас есть код на языке Haskell, но новых продуктов на нем не разрабатываем, нанимать таких разработчиков больше не будем. Записываем в HOLD».
«Кто-то из наших разработчиков разбирается в Trunk-Based Development? Посмотрим на техрадаре: да, такая практика есть в TRIAL у команды Android, можно спросить у них».

Техрадар помогает синхронизировать большое количество инженеров из разных команд, работающих над разными продуктами.

В рамках консалтинговых услуг мы (наряду с другими методиками) вместе с вами формируем техрадар, обучаем как далее составлять его самостоятельно и интерпретировать результаты.

#практикиDevOps

Команды «Экспресс 42» работают по фреймворку P3.express

Альбина Кузнецова, которая отвечает за проектное управление в нашей компании, стала гостем подкаста PMCLUB. Альбина рассказала, как внедряла P3X в наших командах.

Предлагаем посмотреть: https://youtu.be/gh6lKkCSTew

#экспресс42

Ваши данные есть у киберпреступников?

Напоминаем сайт для проверки: https://haveibeenpwned.com/
Укажите свой номер телефона или адрес почты, и оцените результат.

Если данные есть в базе, то вы узнаете:
🔹откуда, когда была утечка
🔹какие данные скомпрометированы (адреса, пароли, геолокации).

Что делать, если нашли себя в базе?
1. Сменить пароли: на сайте, откуда произошла утечка, и от своей почты.
2. Убедиться, что подключили двухфакторную аутентификацию.