Все помнят…

Все же помнят, как hashicorp вдруг решила выстрелить себе в ногу.

Так вот не удивительно, что ее же код начали тащить в Тофу.
Но, вы пишите письма, пишите.
Интересен комментарий: “OpenTofu это все и затеяли... забайтили HashiCorp на обвинения в нарушении лицензии, выдали 46 страничный отчет (который подготовили заранее), что это все голословные обвинения! и теперь, какое-то время, можно спокойно забирать код у HashiCorp, так как те 100500 раз подумают, прежде чем опять обвинять в нарушении лицензии. profit!”

В общем, добрым молодцам урок. “Не меняй лицензии на переправе!”

https://habr.com/ru/companies/flant/articles/807817/

Король мертв!

Ура. Свершилась моя мечта. Консалтинг умирает. Давно пора было кстати. Сколько же наконсалтили за эти годы….сколько втюхивали банкам, компаниям….И за какие деньги главное....Я ведь сам когда-то был им….

Вообще предсказуемо, что чистые консалтинговые агентства начнут помирать…

Хотя погодите…42ые))) Флант в итоге скушал) Смекаете?)Недоконсалтили)


https://habr.com/ru/articles/806879/

Анонс нашей записи про проект феникс. Осталось немного...

Проект горящая курица.
Пятницо ведь. Мы готовили, старались, время смотреть!

Рекомендуем открывать попкорн. И смотреть титры. Ведь мы его “закопали”)

Душный техдир

В общем. На прошлой неделе я заглянул на огонек проведения собеседования.
И по максимуму играл душного. Цель проста - исследования.
Мы хаем частенько онлайн школы, но надо было посмотреть чуть глубже, а что за контингент сидит на этих вебинарах.

Естессно win win. Я душностью привлек больше внимания, чем сам вебинар. В дальнейшем он получил тонны просмотров (В первые три дня 3.5к просмотров, что признали успехом, ибо раньше такого не было)

Так вот. Сабж таков.

Онлайн школы проблематичны тем, что генерируют вокруг себя треш аудиторию. Читая в моменте комментарии я видел все. Начиная от “не те вопросы”, заканчивая “гавно контора, не пойду туда”

Школы создают нам больше проблем тем, что опять же - нет фундаментального базиса. Разнобой знаний порождает тонны мнений.

Суммируя вышесказанное. Я был удивлен, как легко, сыграв душного, разворошить гнездо “знатоков” всего. Больше всего я был удивлен, что похоже, что инженеры как бы умные. Но стоит сделать шоу, так сразу мозг едет набекрень у многих. Больная тема собеседований, руководства проявляется сразу. И это легко тыкать палочкой.

А для чего все это я сделал. А потому что. У кого что болит, тот о том и говорит. А тема больная. И над результатами исследования есть где подумать.
А ссылку на ютуб найдете сами. Гы.

Не можешь победить…Скажи, что это не “те ребята”

Тренд. Так вот. Я наблюдаю за смещением инфопотоков в ИТ. Частенько внимательно, потому что это полезно.И это потоки не из разряда “куда движется DevOps”. Это мое любимое. ИБ.

В статье которую я приложил, очередной сумрачный гений рассуждает про безопасность OpenSource. И естественно об анализаторах.

А теперь окунемся в прошлое. До начала всем известных событий, опенсорс жил и внезапно не создавал много проблем. Всех устраивала ситуация, что закладки как бы есть. И как бы нет. ИБ было занято патчингом коробок, фишингом. Деньги текли, все были довольны.

Но потом происходит “тот, чье имя нельзя называть”. И резко взрывается инфополе, растут атаки. Техдир начинает вести список, опенсорс резко становится врагом человечества. Компании начинают генерировать тонны анализаторов, школы плодить специалистов.
И вот в 2023 я замечаю, что некоторые говорящие головы инфобеза начинают частенько называть opensource неприличными словами. И идет уже явный акцент и давление на бизнес, что пора внедрять devsecops прямо сейчас и прямо срочно ставить еще миллион анализаторов. И тратить еще больше денег.

А теперь следите за руками. Мы смещаем акцент с безопасной разработки ДО, на тонну продуктов для отслеживания после.
Затем мы смещаем акцент со специалиста по безопасности, который может участвовать в продукте и учить команду и имеет сильную квалификацию в инфре, процессах, на специалиста, который просто разбирается в тонне анализаторов, бумажках и гостах.

Пуф. Готово. У вас новый карго культ. С новым нарисованным золотым тельцом в виде DevSecOps.

Safety first всем вам.

P.S Комментарий автора той статьи: А вот про "кушать хочется" не понял. Работа безопасника -- заботиться о безопасности и оценивать риски.


https://habr.com/ru/companies/pt/articles/808023/

Мы не пропали…

Мы готовились к Big Monitoring Meetup (нет конечно), рисовали объемную понятную презентацию (ага, 5 слайдов с какашками), заранее купили билеты (в последний момент в 6 утра на самолет, чтобы не выспаться), объемно и понятно выступили (хохмили, как черти), получили отличные презенты (футболочку, классная кстати)

В общем. Ссылка на вот этих ребят. А нашу версию скоро выложим на ютуб.
А пока вот вам гифка с трясущейся рукой. Наше состояние и до и после

Наблюдательные члены клуба Happy Devops бдят за контентом. 18+, все права защищены.

Клуб, кстати, свободный, бесплатный и вери френдли)
Велкам: https://news.1rj.ru/str/+NmZp0U69mEgxYWJi

Майских вам праздников. И мы добавляем на них наше выступление на BMM.

Для тех, кто не мог посмотреть или смотрел и не понял - мы вытянули звук говорящих в зале. Наслаждайтесь и слушайте

https://www.youtube.com/watch?v=e6PCDaNWkCU

HRovid 24

Информационные потоки имеют некоторые особенности.
Первое. Когда за ними наблюдаешь, приходится смотреть на разные источники. Хабр, cnews,ютуб. Нужно это, чтобы понять насколько различные люди и комментаторы схожи во мнениях.
Второе. Прежде чем разобрать этот поток, приходится окунаться в каталоги нашей памяти. Так как информации всегда много, я пришел к выводу, что проще формулировать утверждения, а не запоминать целые огромные пласты данных.

Так вот. Утверждение, которое я сформулировал 4 года назад следующее:
“Вал специалистов из школ + пузырь инфраструктуры приведут к формулированию более жестких отборов”

Про многоступенчатые собесы все знают давно. Очень. Их любят на западе.
Но теперь начинает формулироваться уже полноценный хейт в связи с ростом таких практик у нас.

Почему.

Денег мало, кушать всем хочется. Вал специалистов из школ начинает полноценно сказываться и давить на компании. Компании начинают внутри грызню из-за сокращения бюджетов и перекладывания отвественности. Процесс сложный. Но для старта вкину статью. И завтра опишу подробнее.
https://habr.com/ru/articles/811103/

Извините, но иногда могу себе позволить опубликовать срочную вакансию.

Лето, конференции, движ!!!

Уже третью версию моего доклада про DevEx я буду рассказывать на PHDays. Там уже будет больше практического опыта, ведь именно этот подход я сейчас реализовываю в Wildberries

Конфа по кибербезу, ммм🤗 Нетворкинг! ИБ сейчас — это новая нефть и если вы думаете, что сложно нанимать девопсов, вы не нанимали безопасников😁

26 мая я буду открывать трек "Teamlead". Заходите, поговорим за жизнь, за дела наши скорбные)

https://phdays.com/forum/program/?filterType=tag&date=2024%2F5%2F26&talk-id=772

HRovid 24

Продолжение.

И так. У есть два трека. Первый трек растянутый во времени представляет из себя кол-во специалистов на рынке. Его можно представить и без графиков. Сначала было мало, затем онлайн школы наклепали.

Второй трек растянутый по времени так же. Его представить и нарисовать сложнее, но вы можете взглянуть на свои системы автоматизации и просто понять, когда они были маленькие и когда они стали большими (монструозными я бы сказал)

Какая тут закономерность?
Возможно следующая. В рамках каждого трека на самом деле абсолютно взаимосвязано растут затраты.

В рамках первого - затраты на поиск специалиста. Мы убиваем больше FTE уже на поиск толкового, чем раньше.

В рамках второго - затраты на рост и содержание инфраструктуры.

Обе затраты на текущий момент для бизнеса “не ощутимы”. Банально их не может никто подсчитать толком. Мы как бы понимаем проблему. И как бы “контр-интуитивно” ее ощущаем. Но объяснить не можем.


А теперь добавим третий трек. Мир и инфляция. Когда начались все события - на самом деле сложностей особых не было. Где-то подмухлевали, где-то прокладку сделали. Но теперь инфляция начинает явно влиять на кошелек. Она была медленная, но уже сейчас корзинка с энергетиками и надувными женщинами для простого ITшника начинает дорожать.

А теперь соединим все три трека. Рост инфляции - рост затрат на найм - рост затрат на пузыри автоматизации и инфраструктуры.


Что делает бизнес, когда видит рост расходов? Смотрит на статьи. Что он видит в балансе FTE? Возможность вырезать FTE, потому что представить реальные расходы на его пузырь инфраструктуры он не может.

Пузыри лопаются. А держать людей надо...Что делать?) Ага, вы поняли. Fly Safe