The workshop is based on the attack tree below, which covers all known (at the time) attack vectors of local user privilege escalation on both Linux and Windows operating systems.

Windows / Linux Local Privilege Escalation Workshop
https://github.com/sagishahar/lpeworkshop

Выложили доклады с DevOpsCon June 2019
https://www.youtube.com/playlist?list=PLcCcZh4f8l1M2ZC5OoX8kbtB7Fb2-gXsE
Программа тут
https://devopscon.io/archive/devopscon-spring-2019/

В Ansible мире грядут большие изменения.
1. будет ansible-basic который будет поддерживаться core командой, все остальное уходит в коллекции
2. в molecule остается только docker Драйвер и ansible verifier по умолчанию

как я понимаю происходящее, то хотят уменьшить бремя поддержки кодовой базы в проектах, а расширяемость уходит в плагины. теоретически так можно будет доставлять фичи быстрее.

Можно почитать по теме:
* https://github.com/ansible-collections/overview/blob/master/README.rst
* https://github.com/ansible-community/molecule/blob/master/CHANGELOG.rst#changelog
* https://www.jeffgeerling.com/blog/2020/collections-signal-major-shift-ansible-ecosystem
* https://www.ansible.com/resources/videos/ansiblefest-atlanta-2019

Building a static serverless website using S3 and CloudFront
https://sanderknape.com/2020/02/building-a-static-serverless-website-using-s3-cloudfront

Firecracker: Lightweight Virtualization for Serverless Applications

Интересная статья от AWS о том как у них работает Firecracker в Lambda и Fargate

IdentityServer4. Основные понятия. OpenID Connect, OAuth 2.0 и JWT / Хабр
https://m.habr.com/ru/post/489354/

Мониторинг PostgreSQL нннада? Я сам в Postgre так глубоко не разбираюсь, но в этом переводе статьи полезные метрики производительности этой БД можно брать голыми руками.

preoomkiller-controller - инструмент от Zapier, который эвиктит поды с ноды перед тем, как их хлопнет OOM killer.

#toolz #kubernetes

“Introducing Dispatch” by Netflix Technology Blog https://link.medium.com/8uMib36yl4

“Applying Netflix DevOps Patterns to Windows” by Netflix Technology Blog https://link.medium.com/5fIARIRzl4

Начали выкладывать записи с CfgMgmtCamp прошедшего 3-5 февраля 2020 в Ghent, Бельгия. Однозначно к просмотру Untitled Config Game - Ryn Daniels полный плэйлист же будет тут

​​Вы тоже страдаете с запоминанием команд для распаковки архивов?

https://github.com/xvoland/Extract

#toolz

А вы знали, что в YAML есть числа в 60-ричной системе счисления?

yaml.safe_load('12:30:00')
# 45000

The greatnesses and gotchas of YAML — интересный пост о таких вот интересных фичах YAML.

YAML Multiline — специальный сайт, как делать многострочные строки с переносами, без переносов, вот это вот всё.

YAML — удивительная штука. Сначала выглядит просто, но в какой-то момент может стать больно. Так что осторожнее. Как вариант, можно использовать strictyaml.

​В этой статье о подходе к древовидному именованию метрик для упрощения управления мониторингом. Понятное именование метрик — один из ингредиентов SRE.

Cloud Custodian
https://cloudcustodian.io/

Step 7: (Optional) Enable SSH Connections Through Session Manager - AWS Systems Manager
https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager-getting-started-enable-ssh-connections.html

Tremor
https://www.tremor.rs/

Выложили доклады с GoDays 2020.

Я ждал несколько докладов "на посмотреть" и все они скорей не про Go (потому что с Go я на "Вы"), а про смежные области.

Making virtual machines cloud native with KubeVirt
https://www.youtube.com/watch?v=2RTlMM1mGTY

Отличный доклад от основателя Fuzzit про что, как и где фаззить.
Continuous Go Fuzzing
https://www.youtube.com/watch?v=yy0-cwo74n4

Было интересно послушать ещё раз про BPF
gobpf - utilizing BPF from Go
https://www.youtube.com/watch?v=t4gGQYIH8H8

Monitoring Go Applications with OpenTelemetry
https://www.youtube.com/watch?v=R3A3BjpMi6k

Все доклады с конференции доступны тут
https://www.youtube.com/playlist?list=PLUXT7uzX81byVuvjGmF-OopGKZo_wxcmq

Презентации тут
https://speakerdeck.com/godays

Программа тут
https://www.godays.io/program