Обзорная статья про InfluxDB для быстрого ознакомления https://medium.com/schkn/the-definitive-guide-to-influxdb-in-2019-devconnected-23f5661002c8 #influxdb

Снова про указатели в golang. На этот раз статья, объясняющая почему мы передаём указатели на слайсы в функции https://medium.com/swlh/golang-tips-why-pointers-to-slices-are-useful-and-how-ignoring-them-can-lead-to-tricky-bugs-cac90f72e77b #golang #slices #pointers

​​Time to speak about Cracking Containers without SMS and Registration

Nowadays released Cloud Container Attack Tool (CCAT ☁🐈) - offencive tool for testing security of container environments.
Now it can automatically found images with 'latest' tag in your AWS ECR, generate and push backdored image in two clicks, so you can see what can happens if some keys was leaked.
In future, RhinoSecurityLabs promise add support ECS/EKS attack options, Container Escape Features and same 'features' for Azure, GCP, Alibaba, IBM and OpenShift.

Another usefull stuff on this topic:
- Docker Bench for Security
- Kube-hunter

#security #containers

Как ростелеком нагрузку в openstack балансировал. Пьеса в двух актах:
https://habr.com/ru/company/rostelecom/blog/461483/
https://habr.com/ru/company/rostelecom/blog/465715/
#openstack #load #loadbalance

15-ти часовой курс для начинающих пентестеров https://www.youtube.com/watch?v=3Kq1MIfTWCE

Новый перевод от фланта - продолжение увлекательного рассказа про chaos engineering от инженера AWS: https://habr.com/ru/company/flant/blog/465107/ #flant #aws #chaos

Проект от подписчика https://github.com/kourier-io/kourier

у меня стояла задача - посылать нотификации в телеграмм и аннотации в графану когда CI выпускает новый релиз (соединить разнородные системы)
вместо того чтобы решить частную проблему я увлекся и сделал фреймворк для автоматизации подобных и будущих тасок, получился такой микс между argo events, stackstorm и IFTTT нативный для kubernetes
в целом то что есть мои задачи решает но буду дальше развивать, задач и идей много (см роадмап)
подумал вдруг кому будет интересно - пишите фидбек если что, ставьте звездочки :)

Если вы написали что-то, что считаете полезным - не стесняйтесь, шлите ссылки
#k8s

Астрологи обьявили неделю дырок от вендоров https://eclypsium.com/2019/09/03/usbanywhere-bmc-vulnerability-opens-servers-to-remote-attack/

Ещё дырочка от bitbucket https://blog.ripstech.com/2019/bitbucket-path-traversal-to-rce/

Хм, etcd 3.4 оказывается неплохо потюнили.

write throughput is increased by 70% and P99 write latency is reduced by 90% in the presence of long-running reads

also ran Kubernetes 5000-node scalability test on GCE with this change and observed similar improvements.

А еще там "придумали" Raft Non-Voting Member - Learner. Если честно, то я удивлен, что этого не было раньше (идея ведь на поверхности + в Zookeeper есть), но круто, что появилось, проще будет обновления делать.

https://kubernetes.io/blog/2019/08/30/announcing-etcd-3-4/

PKE is an extremely simple CNCF certified Kubernetes installer and distribution, designed to work on any cloud, VM or bare metal.

Requirements

pke currently is available for CentOS 7.x and RHEL 7.x. There is work in progress to support Ubuntu 18.04 LTS.

Все знают, что в elasticsearch хорошо собирать логи, но можно собирать и метрики со всеми любимого докера https://medium.com/qbox-search-as-a-service/monitoring-docker-containers-with-metricbeat-elasticsearch-and-kibana-559c04145372 #metricbeat #elasticsearch #kibana #monitoring #docker

Вебинар - https://www.youtube.com/watch?v=qlGOk4RDs74

Слайды

Traefik Team только что анонсировали Maesh — простой и легкий сервис меш, построенный на Traefik 🎉🎉🎉🎉🎉

Анонс: http://amp.gs/N7ts
Оф. сайт: http://amp.gs/N7tF
GitHub: http://amp.gs/N7t0
#servicemesh #traefik

вот тут https://news.ycombinator.com/item?id=20817627
нашёл вот это https://insomnia.rest/ это REST client builder
такая то вкуснота
хотя приходили по-пиарить это https://liyasthomas.github.io/postwoman/
зачем, ну вдруг у вас 1998 и нету OpenAPI/Swagger клиента
в посте ещё отписался Improvotter, который рассказал за свой экспириенс с другими тулами, каждый(почти) достоен(нет) как минимум попробовать
#REST

Note #20 import proverbs 🧠

Советы Роба Пайка всегда должны быть под рукой:

go run github.com/andriisoldatenko/proverbs

Go Proverbs, by Rob Pike

Don't communicate by sharing memory, share memory by communicating.
Concurrency is not parallelism.
Channels orchestrate; mutexes serialize.
The bigger the interface, the weaker the abstraction.
Make the zero value useful.
interface{} says nothing.
Gofmt's style is no one's favorite, yet gofmt is everyone's favorite.
A little copying is better than a little dependency.
Syscall must always be guarded with build tags.
Cgo must always be guarded with build tags.
Cgo is not Go.
With the unsafe package there are no guarantees.
Clear is better than clever.
Reflection is never clear.
Errors are values.
Don't just check errors, handle them gracefully.
Design the architecture, name the components, document the details.
Documentation is for users.
Don't panic.

or

package main

import (
    _ "github.com/andriisoldatenko/proverbs/pkg"
)

func main() {}

P.S. в исходниках есть пасхалочка 🥚

Links:
- https://go-proverbs.github.io/
- https://github.com/andriisoldatenko/proverbs/blob/master/pkg/proverbs.go

Обнаружился линк на интересный проект от Avito

Вполне живое. Мы на нем уже 2-ой год летим. Оно может выступать и как агент и как сервер, причем сервера можно объединить в кластер.

У нас тут в прошлом месяце ребята решили подробную статистику по микро-категориям посчитать. Сперва спросили вытянем ли мы ещё 5млн_событий/сек, это примерно +100%. А мы как раз к тому моменту статсд-агенты в PHP'шные lxc поставили, и ответили им что да конечно

Так они нам не 5, а 15 млн/сек событий стали высылать. И ничего всё прожевалось.

😱 ужас, что творят

Introduction to Event-driven Architectures With RabbitMQ

High level описание работы RabbitMQ и архитектуры на основе событий.

https://blog.theodo.com/2019/08/event-driven-architectures-rabbitmq

Блокировки в PostgreSQL: 4. Блокировки в памяти
https://habr.com/ru/post/466199/
Tags: Блог компании Postgres Professional, PostgreSQL, SQL, postgresql, locks, sampling
Author erogov on #habrahabr

Начинай новый день с уязвимостями!