Лекторий по SRE от Тинькофф

https://youtube.com/playlist?list=PLjCCarnDJNstX36A6Cw_YD28thNFev1op

#SRE

o11y.love is a collection of helpful URLs and tutorials about Observability

#Observability

Мощный инструмент для миграции баз данных. Можно использовать как СLI утилиту, или библиотеку для go

Поддерживаемые СУБД:
- PostgreSQL
- Redshift
- Cassandra
- SQLite
- MySQL/ MariaDB
- Neo4j
- MongoDB
- CockroachDB
- YugabyteDB
- ClickHouse
- Firebird
- MS SQL Server
- и другие

https://github.com/golang-migrate/migrate

#db #database

БЕКОН - Безопасность Контейнеров

Видео с конференции
https://www.youtube.com/playlist?list=PL80eyh4Ug9W_808zqJhiRGeXT6JvXpwBk

Performance testing
- artillery
- ddosify
- k6

Good operations can often work around the limitations of bad software, but good software cannot run reliably with bad operations

Хорошие инженеры часто поддерживают работу плохого софта. Но даже хороший софт не сможет работать с плохими инженерами

Высоконагруженные приложения. Программирование, масштабирование, поддержка Мартин Клеппман

Замечательная статья о функциях в Python. О некоторых деталях забывают рассказать в подобных статьях, но тут всё есть и очень подробно

#python

📝 А как собеседоваться в 2023?

В клубе уже достаточно много очень и очень годной информации про то, как искать работу и собеседоваться, но почти все эти посты написаны в тучные постковидные годы, когда компании пухли и жирели, набирая сотрудников впрок. Сейчас рынок довольно сильно качнулся в сторону работодателя, про лейоффы пишут из каждого утюга, а искать работу и попадать на интервью стало значительно тяжелее. Попробую собрать здесь обновленный список советов, которые могут помочь в этом процессе, во многом основанный на моем личном опыте поиска работы в США летом 2022 и 2023 года.
➜ https://vas3k.club/post/20213/

https://itnext.io/cilium-cni-a-comprehensive-deep-dive-guide-for-networking-and-security-enthusiasts-588afbf72d5c

#cilium #cni

https://github.com/yandex/gixy

Nginx configuration static analyzer

#nginx #analyzer

Грустная новость.

Умер Кевин Митник.

Уязвимость в RouterOS (<6.49.7 и <6.48.6) позволяет поднять привилегии admin до super-admin (первый раз слышу об этом в контексте Mikrotik)
По факту - бояться нечего. Чтобы использовать уязвимость злоумышленнику уже нужна учетка на роутере. Да и эксплойта пока в паблике нет

MikroTik RouterOS stable before 6.49.7 and long-term through 6.48.6 are vulnerable to a privilege escalation issue. A remote and authenticated attacker can escalate privileges from admin to super-admin on the Winbox or HTTP interface. The attacker can abuse this vulnerability to execute arbitrary code on the system.

https://nvd.nist.gov/vuln/detail/CVE-2023-30799

Пока читал о CVE наткнулся на интересный пост о внутреннем устройстве RouterOS

С Праздником, друзья!

Пусть новые технологии ещё долго будут нам интересны - это поддержит ясность ума

Пусть построенные нами системы будут надёжны - это улучшит наш отдых

Пусть партнёры выполняют свои обещания - это сделает мир лучше

За сисадминов! 🍺

https://github.com/danielmiessler/SecLists/pull/155

Требуются контрибьюторы

Роутер

Автор: Grad 916
Адрес: г. Екатеринбург, Вторчермет (56.762695° 60.577451°)

PS: Всех причастных с днем системного администратор 👨‍💻

#ekaterinburg #grad916

🚀 Open SysConf'23 Открыта регистрация на 16 Сентября
 
Помимо регистрации, предварительно обозначены keywords/тематики конференции:
— eBPF "сниффинг"
— "Старт" в Kubernetes
— RHCSA "путь сертификации"
— "кто есть" Software Analyst
— Тестинг "нагрузочный"
— Применение профессионального опыта в разработке и автоматизации анализа рынка недвижимости
— Как сделать открытый сервис, который поддержали world level компании и проекты на примере OpenBLD.net DNS

Напоминаю: в этом году Open SysConf.io поддержала локацией и всем сопутствующим команда из Kolesa Group где собственно вчера в видео-приглашении и засветили локацию 👀.

Количество мест строго ограничено. Успевайте зарегистрироваться — Стать участником

https://healthchecks.io/
Проверялка периодических событий, например, cronjob или скриптов бэкапа. Просто обращаешься к заданному URL в конце скрипта. Если обращения в ожидаемое время не произошло, севис пришлет алерт

Почему не использовать свой внутренний сервис для таких целей? Да потому что если ляжет вся инфраструктура, то уведомления тебе отправить будет некому как собственно и при падении стороннего сервиса 😊

Дипломированный девопс

https://magistratura.fa.ru/fakultet-informacionnyh-tehnologiy-i-analiza-bolshih-dannyh-29/devops-inzheneriya/