Давно ждал это сравнение https://habr.com/ru/post/482272/

Я как-то скидывал сюда статью о детальном дебаге. Там в том числе упоминали strace
По опыту, на собеседованиях людям очень нравится, когда соискатели тоже говорят об strace, да и сама тулза бывает очень полезной.

Вот неплохой туториал по strace с описанием вещей, на которые стоит обращать внимание

Хорошая вводная статья в блоге Altinity про построение Grafana дашбордов для ClickHouse.

http://amp.gs/DZIJ
#grafana #clickhouse

И снова немного полезных штук
* K8up — backup operator, поддерживает PVC и app backups в k8s/OpenShift http://amp.gs/DZtN
* Checkov — статический анализатор Terraform кода, аналог tfsec и terrascan http://amp.gs/DZtq
* pagerbeauty — веб интерфейс для просмотра кто сейчас онколл в PagerDuty и их статуса, удобно интегрируется в Grafana http://amp.gs/DZti
* pdviewer — веб интерфейс для отображения текущих алертов из PagerDuty http://amp.gs/DZtD
* Makefile cheatsheet http://amp.gs/DZtu
#tools #digest

если вы не любите читать, но любите слушать - mandarin80 (что бы это ни значило) запостил ссылку на аудиокнигу SRE от гугла. Мастрид всем девопсам и сочувствующим 🙂 https://github.com/chiaen/sre-book-in-audio/tree/master/output

Книга " Безопасный DevOps. Эффективная эксплуатация систем" Джульен Вехен.

В этой книге:
- Обеспечение непрерывной безопасности.
- Внедрение безопасности на основе тестирования в DevOps.
- Приемы, помогающие повысить надежность облачных сервисов.
- Отслеживание вторжений и реагирование на инциденты
- Тестирование безопасности и оценка рисков.
Требуется знание Linux и владение стандартными практиками DevOps, такими как CI, CD и модульное тестирование.

#literature #secdevops

🐧 Почему-то новость о LSM (Linux Security Modules) - новом наборе патчей от Google, прошла тихо и незаметно. Меж тем, выглядит оно интересно. Обсуждение доступно по ссылке https://lkml.org/lkml/2019/12/20/641 Людям, интересующимся безопасностью ядра и BPF, по ссылке сходить обязательно (если вы там ещё не были, конечно).

#kernel #security #bpf

CI/CD для фронтенда: обзор инструментов и практик для автоматизации разработки | DOU
https://dou.ua/lenta/articles/ci-cd-for-frontend/

A Simple and Comprehensive Vulnerability Scanner for Containers, Suitable for CI
https://github.com/aquasecurity/trivy

Backporting #BCC & #bpftrace for
Ubuntu 18.04 “Bionic Beaver” 😏

https://chabik.com/2020/01/backporting-bcc-bpftrace/

8 New SQL Tools That Will Change How You Work in 2020. Сильное заявление. Проверять мы его, конечно, не будем. А ещё нашёлся вот такой ресурс, вроде как с туториалами по базам (и не только). Можно освежить в памяти какой там PostgreSQL Function Syntax, например, если лень копаться в официальной документации.

Если вы давно хотели понять почему cpu% показывает погоду на Марсе, а не утилизацию ресурсов, то вам сюда

Так, по поводу мультилайна "для чайников": мультилайн нинужен как минимум в Java. Для других языков концепт схожий: мультилайн тупо нинужен.

https://habr.com/ru/company/ua-hosting/blog/482804/

🈁 И ещё небольшое чтиво про параметры безопасности systemd, которые доступны в RHEL 7/8. https://www.redhat.com/sysadmin/mastering-systemd

#systemd #security