Критическая уязвимость в HTTP/2 HPACK HAProxy, которая может быть использована для того, чтобы вызвать запись вне границ памяти, потенциально приводящую к повреждению данных, сбою или выполнению кода:

https://www.haproxy.com/blog/haproxy-1-8-http-2-hpack-decoder-vulnerability-fixed/

За ссылку спасибо @ldviolet

🛠 Полезное о /proc. Что там за файлы и директории создаются, какую информацию оттуда мы можем получить. https://opensource.com/article/20/4/proc-filesystem

#proc #system #напочитать

​[ Photo ]
Бесплатный онлайн-практикум DevOps by Rebrain: Docker Swarm

Регистрация - https://clck.ru/MnoFG
*Количество мест строго ограничено!
На прошлом занятии был превышен лимит по участникам. Успевайте.

**Время проведения:
7 Апреля (Вторник) в 19:00 по МСК

Что будет на практикуме?

🔹Зачем нужны системы оркестрации?
🔹Разбираемся с сетью в docker
🔹Собираем свой первый swarm кластер
🔹Деплоим свежесобранное приложение

Кто ведет?

Василий Озеров - основатель агентства Fevlake (fevlake.com) и действующий Devops-инженер (опыт в Devops 8 лет). Регулярно выступает на RootConf, DevOpsConf Russia, HighLoad.

Открытые еженедельные DevOps практикумы - https://rebrainme.com/channel
Присоединяйтесь!

Хей, мы планируем выпуск про вычисления на GPU сделать. Не хотите вопросов подкинуть? может что-то слышали и хотите узнать детальнее? А может готовы все-все оспорить? Напишите в чате или боту. Спасибо :)

#rust #os
Внезапно узнал про бомбический проект intermezzOS. Это небольшая операционная система с открытым кодом на Rust и книжкой впридачу.
Смысл в том, что это как бэ обучалка системному программированию на Rust через написание собственной ОС.
Хоть звучит это и страшно, но авторы обещают очень легкий onboarding(не надо знать даже ассемблера)

​Попробуй испытать на себе задачи, которые стоят перед DevOps-инженером, на онлайн-интенсиве.

Участие бесплатное: 🔜 https://clc.to/7DVwHQ.

Занятия подойдут тем, у кого уже есть базовые IT-навыки, но хочется большего.

Что будет?

✔ Разбор типового рабочего процесса DevOps-инженера.
✔ Сборка контейнера с приложением.
✔ Запуск программы в облаке с помощью Docker-compose.
✔ Настройка CI для автоматической сборки.

🎁 Три участника, которые лучше всех выполнят домашнее задание, получат сертификаты на 30 000 рублей для обучения в онлайн-университете Skillbox!

Опыт AWS

Мал, да удал. Анбоксинг микровиртуалки Firecracker
https://habr.com/ru/company/oleg-bunin/blog/464305/

Так вот, мы live, будем говорить с гостем о GPU, присоединяйтесь :)

https://www.youtube.com/watch?v=-WH0yn4T-N4

Deploys at Slack

Как устроен процесс выкладки приложений в компании Slack.

https://slack.engineering/deploys-at-slack-cd0d28c61701

Ребята из подкаста DevOps Дефлопе говорят, что они возвращаются и врываются с горячей темой:
«Мы отдохнули, набрались сил и готовы творить.
Следующая тема выпуска — удаленная работа. Прошла неделя вынужденной самоизоляции. А для кого-то уже и вторая, и третья. Кто мог, уже перешел на удаленный формат работы по великому множеству гайдов и статей.
Мы хотим ответить на вопросы, решение на которые вы, наши дорогие слушатели, не смогли найти. Разобрать проблемы уникальные для сложившейся ситуации. В гостях у нас будут специалисты собаку съевшие на удаленной работе.
Оставь свой вопрос анонимно по ссылке http://amp.gs/K1Yl»

🔥 В Go независимо запущенная задача называется горутиной. В данном уроке мы научимся запускать несколько горутин сразу и связывать их между собой через каналы.

GO FORUM: https://itfy.org/forums/golang/

1. Горутины и конкурентность — Многопоточность в Go
https://golangs.org/goroutines
2. Изучаем конкурентность и параллелизм в Go
https://golangs.org/concurency
3. Конкурентность в Go на примере создания игры для изучения Марса
https://golangs.org/life-mars

Запись доклада "Continuous Deployment with Argo CD"
https://www.youtube.com/watch?v=bAmiBUHltBA

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes.
https://argoproj.github.io/argo-cd/
+
https://github.com/argoproj/argo-cd/

Content-based tagging в сборщике werf: зачем и как это работает?
https://habr.com/ru/post/495112/
Tags: Блог компании Флант, Git, Системы сборки, DevOps, werf, continuous integration
Author tkir #habr

Ускоряем python с помощью LRU кешей https://medium.com/better-programming/every-python-programmer-should-know-lru-cache-from-the-standard-library-8e6c20c6bc49 #lru #python

​Попробуй испытать на себе задачи, которые стоят перед DevOps-инженером, на онлайн-интенсиве.

Участие бесплатное: 🔜 https://clc.to/cckmbg
Занятия подойдут тем, у кого уже есть базовые IT-навыки, но хочется большего.

Что будет?

✔ Разбор типового рабочего процесса DevOps-инженера.
✔ Сборка контейнера с приложением.
✔ Запуск программы в облаке с помощью Docker-compose.
✔ Настройка CI для автоматической сборки.

🎁 Три участника, которые лучше всех выполнят домашнее задание, получат сертификаты на 30 000 рублей для обучения в онлайн-университете Skillbox!

#meatware
Если у вас есть четкое ощущение, что вы часто боритесь не с причинами, а с следствиями, то вот вам отличный метод как докопаться до root cause.
Метод заключается в последовательном задании вопроса "почему?" 5 раз))) Давайте включим Игоря Николаева и попробуем найти 5 причин:
- Мой софт упал
- Почему?(1)
- Потому что сервис А вызвал В, а тот не отвечает. Произошел каскадный отказ
- Почему?(2)
- Потому что не подумали о fallback
- Почему?(3)
- Потому что нет политики design for failure
- Почему?(4)
- Потому что у команды нет экспертизы
- Почему у нас тогда распределенная архитектура?(5)

З.Ы. Как сообщают эксперты, главное избегать ответов в стиле "потому что Х мудак!" и "потому что иди на х$й, вот почему!"

Спасибо читателям - подсказали что семь "почему" лучше пяти :) https://www.emofree.com/npno/articles-ideas/core-issue/seven-whys-article.html

тема про "почему" оказалась достаточно интересной ;) https://www.oreilly.com/radar/the-infinite-hows/

CNCF создали портал для видео

На данный момент там есть записи с KubeCon + CloudNativeCon NA 19, KubeCon и CloudNativeCon EU 19

+ есть разбивка по технологиям

#slides

Прямо сейчас в онлайн идёт Cloud Native Summit Online

Трансляция
https://www.youtube.com/watch?v=jv69-lSc1aA

Расписание
https://cloudnativesummit.online/schedule/