Happy Devops — сообщество адекватных инженеров – Telegram
Happy Devops — сообщество адекватных инженеров
1.91K subscribers
182 photos
8 videos
2 files
298 links
Сообщество адекватных инженеров | Все про DevOps и эксплуатацию.

Культура, инструменты, подходы и решения

Живо общаемся (чат): https://news.1rj.ru/str/+eNGNnbY_2mVkZTEy

По всем вопросам в бота: @HDFeedBackBot
Web: https://happydevops.ru
Download Telegram
https://vk.hh.ru/game-test.html

Голосуйте за VK! Ну и приходите ко мне работать, конечно же) В этот раз я даж светанул лицом на весь Рунет🙈

ЗЫ Фотка ужасная Нет кокетству! Норм фотка)
https://devoops.ru/talks/b188130705f6498f95d119f9bcebcbde/
Обещания надо выполнять) Принес мой доклад на DevOops '2023

Основной и самый важный тезис, который я хотел донести: не забывайте, чем контейнер отличается от виртуалки. И что хакеры не дремлят и те 0-day, про которые мы еще не знаем, прямо сейчас могут угрожать вашему продакшену

Вообще, тема ограничений безопаности в контейнеризованных окружениях настолько многогранна и велика, что раскрыть ее в рамках одного доклада не представляется реальным.

Но я постарался дать максимально поводов подумать😊

В процессе доклада демонстрируется реальная эксплуатация уязвимости CVE-2019-5736
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from monhouse.tech
🔹 Ждем вас 19 октября 2023 года в Москве на юбилейной, десятой конференции Big Monitoring Meetup, посвященной технологиям мониторинга — разработке, настройке и эксплуатации. Big Monitoring Meetup объединяет специалистов по мониторингу работающих в разных сферах IT, из разных компаний и на разных позициях.

Традиционно программа встречи насыщенная, расписание и темы докладов доступны на сайте сообщества: https://monhouse.tech/big-monitoring-meetup-x/

Докладчики:

• Александр Лукиных [ X5 Технологии ] Начальник управления централизованного мониторинга
• Даниэль Халиулин [ Тинькофф ] Технический менеджер продуктов
• Алексей Проневский [ Cloud ] Лидер ситуационного центра
• Константин Струлев [ SmartDCIM ] Генеральный директор
• Алексей Незнанов [ Schlumberger ] Senior Data Scientist, [ НИУ ВШЭ ] Старший научный сотрудник международной лаборатории интеллектуальных систем и структурного анализа
• BMM Talks: Беседуем о мониторинге мечты с Кириллом Плетневым [ Яндекс ] и Никитой Каракозовым [ Звук ]

🔹 Параллельно с общей программой состоится круглый стол "Особенности национального мониторинга", организаторы конференции Big Monitoring Meetup X совместно с генеральным партнером мероприятия «Тинькофф» приглашают IT-руководителей обсудить настоящее и будущее мониторинга в России.
❗️Обратите внимание, отдельная регистрация.

Эксперты:

• Андрей Синицын [ VK ] Руководитель группы SRE коммуникационных сервисов
• Иван Липкин [ НСПК ] Руководитель управления прикладного мониторинга
• Евгений Серебряный [ Saymon ] Руководитель департамента аналитики
• Александр Лукиных [ X5 Технологии ] Начальник управления централизованного мониторинга
• Владимир Томашев [ Тинькофф ] Руководитель продукта Sage

Бесплатная регистрация на конференцию Big Monitoring Meetup X

Чат сообщества | Группа VK
https://kpmg.com/kpmg-us/content/dam/kpmg/pdf/2023/2023-CEO-Outlook-report.pdf

Первые весточки кризиса на рынке труда в IT. CEO крпуных компаний таки делают ставку на автоматизацию и вкладываются в генеративный ИИ вместо повышения квалификации сотрудников. Вот KPMG подготовил для любопытствующих интересный отчетик

Также продолжают сбываться мои предсказания) В ближайшие годы будет много бабла и движений в ИИ для инфобеза. Около 85% руководителей компаний считают ИИ благом, которое может обнаружить вредоносные активности.

В тоже время большая часть респондентов (57%) предпочитают вкладываться в технологии, нежели в развитие своих сотрудников. Оно и понятно

Как по мне, новость, скорее, хорошая. Рынок IT перегружен жаждущими "нажимать на кнопочки" и вытаскивать из индустрии 300к/сек. Ближайшие несколько лет существенно поменяют расклады на этом рынке, что не может не радовать моего внутреннего технофашиста

Не подумайте только, что я такой плохой и не хочу добра людям. Хочу!! Учитесь и приходите работать, только учитесь фундаментальным вещам, а не условному питону. Ну пожалуйста.
Итак, друзья мои. Должен сказать, что я устал от конференций. Программные комитеты превращаются в машины цензуры, упаковывая и переупаковывая темы и тезисы в некие "инфопродукты", за которые им и платят посетители

Зачем расказывать скучные отцензуренные доклады для 50 человек, когда у меня есть прекрасная большая и, главное, адекватная аудитория! Вас больше тысячи, друзья мои, и этот запил для вас

Мы хотим говорить о том, чем хочется и теми словами, которые хочется. Почему я говорю "мы"? Мы с Мистером С объединились и записали для вас именно тот контент, которого не хватало нашему медиапространству.

Смотрите, не стесняйтесь в комментариях, расскажите нам, какие мы долбоебы и не забудьте отправить друзьям, чтобы они тоже посмотрели

https://www.youtube.com/watch?v=3h1Rj2Pv5c8
1
Forwarded from Борис опять
#работа

# Методичка по поиску работы в ML/DS и IT в целом

В канале накопилось немало материала про поиск работы. Я собрал, дополнил и превратил всё в небольшую книжку.

Все кратко и по делу. Чтения минут на 30. Внутри рассматриваю поиск работы с самых азов и до деталей с примерами из жизни.

https://btseytlin.github.io/intro.html

Если вы давно читаете этот канал и хотели бы ему помочь, то вот лучший способ: скиньте методичку кому-то из друзей.

@boris_again
Happy Devops — сообщество адекватных инженеров pinned «Итак, друзья мои. Должен сказать, что я устал от конференций. Программные комитеты превращаются в машины цензуры, упаковывая и переупаковывая темы и тезисы в некие "инфопродукты", за которые им и платят посетители Зачем расказывать скучные отцензуренные доклады…»
Формат канала немножко меняется) В свете коллаборации с Мистером С в плане видеоконтента, мы решили делать вместе и текстовый.

Два лучше, чем один, а команда всегда будет сильнее одиночек. Теперь каждый из постов будет подписан и вы будете знать автора каждого конкретного опуса

Формат текстов станет жестче и будет больше визуального контента. Оставайтесь на связи😊
Please open Telegram to view this post
VIEW IN TELEGRAM
Right Honorable Gentlemans….and Lady’s

Последние несколько дней гремит новость с увольнением Сэма Альтмана.
При этом его позиция в СМИ уже поменялась несколько раз. То он на полшишечки CEO, то уволен. Но интересен не факт его перепрыгивания и шума. Давайте обсудим обратную сторону. Все мы взрослые люди и пониманием, что “игры престолов” присутствуют во всех компаниях.

Так вот, есть два стула. Корпоративный саботаж или просто глупость завистников из совета.
Казалось бы, с одной стороны саботаж имеет место быть. Но взглянув на последовательность действий (“а давайте напишем ему письмо на почту”), я больше склоняюсь к глупости. Слишком глупо увольнять просто так письмом (хотя это нормальная практика за границей) человека уровня создатель, известного на текущий момент в ИТ поле. Совет директоров явно должен был догадываться, что Наделла, который раскошелился на 10 лярдов, скажет свое фи. И это для них может закончится исками.

С другой стороны, иногда глупая провокация и есть способ саботажа, если есть что предложить потом тем, кто его устраивает. И не важно, исполнителей можно убрать, ведь если упадут акции или будет нанесен ущерб производству - почему бы и нет. Эффект будет достигнут. Определенно это интересная дилемма.

Приглашаются к обсуждению еще варианты. Ваш Мистер С.
Division!Clear the lobby! Какие варианты?
Anonymous Poll
15%
Саботаж
22%
Глупость
63%
Саботаж и Глупость
https://habr.com/ru/companies/flant/articles/775646/

Аутсорс. Даешь аутсорс. Лохъ не мамонт, лохъ не вымрет.

С прекрасным аутсорсом я столкнулся в молодости. Когда работал в нем. И всегда не понимал убеждения, что это дешевле. Во первых нет. Еще дороже. Аутсорс ни за что не отвечает. Во вторых это чушь. Чтобы аутсорс жил, ему нужно зарабатывать.

А если ему нужно зарабатывать, то ему нужно не работу сделать, а усидеть подольше. И получить побольше.

Я столкнулся с такой аутсорс девопс командой из Епама в свое время. Скажем так, контора получала двойную сумму за 3ех человек, а работа этих людей стоила 7 месяцев переделок. Они проработали уже год, но цена их работы в итоге составила….0. Контора периодически меняла джунов, чтобы обучаться за счет заказчика. Однажды в субботу утром лид этой команды устроил скандал и рассказал, как заберет всю команду куда-то. Шуму было много. Вплоть до извинений манагеров ЕПАМА. Просто потому, что его не устраивала ситуация, что у заказчика появился лид. После этого я перестал верить в девопс команды на аутсорсе. Да, можно взять разработчика, тестировщика, аналитика. Но брать девопс аутсорс команду - такая себе идейка. Слишком дороги последствия этого. Ну или если у вас есть сильный лид, который понимает, когда она больше будет не нужна и ставит жесткие условия работы. Но аутсорс обычно в таких случаях убегает сам быстро. Не выгодно)
Открыто для обсуждений. Мистер С.
https://habr.com/ru/articles/776240/

Кто потирает ладошки? Я

Пора обсудить успехи одних ребят. Цитата дословно:

“Я считаю, что DevOps — это суперинженер, который и в поддержке понимает что-то, и в разработке, и самое главное: он чувствует ответственность на стыке Dev и Ops.”

А нет, расходимся. Успехов не будет. Годы идут, а у них все по старому.

Но может быть, все же, есть шансы?

Цитата еще одна:

“DevOps-инженер со временем, возможно, станет централизованной функцией и будет заниматься развитием мастер-системы, а не разработкой очередного конвейера.”

Нет, все таки расходимся.

Можно обсудить соотношение персонала на затраты, проекты,бюрократию, кумовство, но в принципе…А зачем? Давайте просто порадуемся.
https://habr.com/ru/companies/omk-it/articles/777180/


Если бы у бабушки было….Он был бы девопсом.


Так вот. Ловушка, которая называется “давайте все роботизируем, автоматизируем”, стандартная для молодых Девопсов. Когда они еще не умеют считать затраты, выгоду и кол-во прикладываемых сил, рождаются плейбуки для автоматизации всего. Которые потом успешно приходится переделывать.

Ловушкой этой больны все так или иначе. Забывая, что автоматизация может стоить дороже самой операции. Можно найти много видео, где китайский рабочий сидя на конвейере, делает глупую операцию по перекладыванию продукции. Но вот в чем смысл. Частенько поставить станок, обслуживать, поддерживать, гораздо дороже, чем один китайский “н*гра-заряжающий”.

Это касается и ИТ. На удивление, не все возможно и нужно автоматизировать или роботизировать. Проще иногда, посадить “якобы SRE” пялится в мониторинг и звонить куда надо в случае чего.

“Мы делаем цифровую трансформацию” - частенько на деле звучит “Мы попиливаем KPI”
🔥7👍3😁1
Forwarded from Синицын, бл🤬
Я сегодня работаю на форуме "Россия" в павильоне ВК. Я теперь амбассадор, вот какое слово модное на меня прилепили

В целом, все очень круто и форум сделан прям крайне качественно. На выходные рекомендую запланировать один день на ВДНХ и погулять по павильонам. В нашем много всяких механик интерактивных, можно купить прикольного мерча от ВК

Павильон прямо за фонтаном "Дружба народов", если пойдете сегодня, то меня можно узнать по белому худи VK Team, я тут один такой😁
👍94
https://habr.com/ru/companies/swordfish_security/articles/778568/

Тянули сову на глобус, тянули…да получился DevSratOps.

Пока наш прекрасный амбассадор амбассадорил, а я судорожно пытался понять, кто неадекватнее (я или мой мониторинг), попалась на глаза сей прекрасная статья.

В общем почитав и вспомнив старые добрые времена, когда express 43 натягивало картинки со словом девопс на постулаты agile, я решил что эта песня будет длиться вечно.

Так вот. Более всего мне понравилась эта цитата: “ Коэффициент пройденных контрольных точек (Passed Security Gates Ratio) также фокусируется на качестве кода, но на другом аспекте качества — информационной безопасности. Эта метрика непосредственно влияет на частоту сбоев.”

Чигооооо бл…. Это как? Как оно влияет? Каким местом? В какой вселенной? С каких пор это начало влиять на частоту сбоев? Лупа отвечал за ИБ, а Пупа отвечал за код, и поэтому коэффициент CFR спиннера был самым низким.

Вообще история с CFR сродни вестерну, в главных ролях которого телепузики пытаются на какой-то цифре угадать мелодию, когда им пора уже обратиться к урологу.

Первое. CFR - чушь. CFR невозможно подсчитать объективно, потому что не каждый сбой равен деплою, не каждый сбой есть сбой, соотношение метрики должно соответствовать тоннам автотестов, а это господа, идите и посчитайте хоть кто-нибудь реальное покрытие и расскажите мне, как вы это сделаете.

Во вторых. Когда мы хотим что-то мерять, вопрос для чего?) Окей, у нас дескать частые сбои. Часто ли мы сейчас видим это? Объективно нет. Кубик нивелирует, SRE что-то да найдут. Да и даже если мы видим проблему - ее чаще подадут, как “нужно пару мульярдов”. И кому-то КПИ. Но это точно не успешная история успеха. И махать DORA нынче - ну как бы нинада так.
😁4👍1
Произошел второй съезд партии Пиратского Девопса в Москве . На съезде делегаты обсуждали успехи пятилетки девопса, делились успехами передовиков, способами уборки хлопковых плантаций для белых господ и просто поминали все IT лихом.
На главном стуле восседал лично сам, генсек Си ни цын. Съезд прошел успешно, делегаты разъехались на свои поля, собирать хлопок дальше.
👍18😁1
https://3dnews.ru/1097669/microsoft-namerena-ubrat-lyudey-s-puti-stroitelstva-malih-yadernih-reaktorov-eto-budet-reshat-iskusstvenniy-intellekt Не так часто удаётся почитать действительно полезное применение ИИ (якобы ИИ). Но увидев сию прекрасную новость, я не могу не порадоваться. Ведь наступит день, когда тонны согласовываний с ИБ можно будет отдавать ИИ, и тогда я выдохну и перестану наконец заниматься бумажечной безопасностью. Когда-нибудь девопсов ждёт рай...
👍3
Растем год от года) В следующем будет что-то особенное, раз нас уже двое😊
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥3
Ну штош. Последний рабочий день в этом году. “Случайности не случайны”, как говорилось в одном мультике. Казалось бы. Каков был шанс, что два человека встретятся в одной кальянной, запишут целую серию, начнут генерировать идеи. Удивительно, но бывает и такое. И в конце нового года, когда наконец все девопсы подводят итоги уборки хлопковых плантаций для больших белых господ, я пожелаю вам больше случайностей)
Нам предстоит немало работы. Грамотная осознанная критика - противовес, которого всегда не хватает любому сообществу. Мы будем расширять наши пиратские девопс съезды, для тех, кто хочет услышать идеи, критику, и размышления. Продолжим снимать ламповые эпизоды. В общем, харрр харррр харррр.
Be in touch, fly safe) Мистер С.
14👍5🥰2👨‍💻1
This media is not supported in your browser
VIEW IN TELEGRAM
Стандартная ситуация, когда на проде убегает нода кубика/бд/прокси выглядит так.... Или просыпаемся, настает новый рабочий год. Мы рады видеть нас всех на рабочих местах.
🔥7
https://habr.com/ru/companies/oleg-bunin/articles/735032/
“Архитектор умер, да здравствует новый техлид”
Подмена понятий - бич IT. Определенно.Честно, в статье намешано все. Сразу. Архитектор не нужен, потому что есть фреймворки. Чукче не нужно думать, есть тимлид и техлид. Эти же ребята готовы подхватить роль архитектора. Но они не архитекторы, потому что сам архитектор сферический конь в вакууме, который мыслит кораблями из большого театра. Но все же он нужен большим компаниям.

Кто-нибудь…….дайте этому человеку пистолет. И подскажите, а когда мы научимся писать более просто и понятно?)
Не приплетая все и сразу, законы мура, психику в потоке и тд. Велком в комментарии, подскажите пожалуйста, забили ли уже гвоздь архитектору или нет. Даже интересно стало.
😁4🔥3