The workshop is based on the attack tree below, which covers all known (at the time) attack vectors of local user privilege escalation on both Linux and Windows operating systems.

Windows / Linux Local Privilege Escalation Workshop
https://github.com/sagishahar/lpeworkshop

Выложили доклады с DevOpsCon June 2019
https://www.youtube.com/playlist?list=PLcCcZh4f8l1M2ZC5OoX8kbtB7Fb2-gXsE
Программа тут
https://devopscon.io/archive/devopscon-spring-2019/

В Ansible мире грядут большие изменения.
1. будет ansible-basic который будет поддерживаться core командой, все остальное уходит в коллекции
2. в molecule остается только docker Драйвер и ansible verifier по умолчанию

как я понимаю происходящее, то хотят уменьшить бремя поддержки кодовой базы в проектах, а расширяемость уходит в плагины. теоретически так можно будет доставлять фичи быстрее.

Можно почитать по теме:
* https://github.com/ansible-collections/overview/blob/master/README.rst
* https://github.com/ansible-community/molecule/blob/master/CHANGELOG.rst#changelog
* https://www.jeffgeerling.com/blog/2020/collections-signal-major-shift-ansible-ecosystem
* https://www.ansible.com/resources/videos/ansiblefest-atlanta-2019

Building a static serverless website using S3 and CloudFront
https://sanderknape.com/2020/02/building-a-static-serverless-website-using-s3-cloudfront

Firecracker: Lightweight Virtualization for Serverless Applications

Интересная статья от AWS о том как у них работает Firecracker в Lambda и Fargate

IdentityServer4. Основные понятия. OpenID Connect, OAuth 2.0 и JWT / Хабр
https://m.habr.com/ru/post/489354/

Мониторинг PostgreSQL нннада? Я сам в Postgre так глубоко не разбираюсь, но в этом переводе статьи полезные метрики производительности этой БД можно брать голыми руками.

preoomkiller-controller - инструмент от Zapier, который эвиктит поды с ноды перед тем, как их хлопнет OOM killer.

#toolz #kubernetes

“Introducing Dispatch” by Netflix Technology Blog https://link.medium.com/8uMib36yl4

“Applying Netflix DevOps Patterns to Windows” by Netflix Technology Blog https://link.medium.com/5fIARIRzl4

Начали выкладывать записи с CfgMgmtCamp прошедшего 3-5 февраля 2020 в Ghent, Бельгия. Однозначно к просмотру Untitled Config Game - Ryn Daniels полный плэйлист же будет тут

​​Вы тоже страдаете с запоминанием команд для распаковки архивов?

https://github.com/xvoland/Extract

#toolz

А вы знали, что в YAML есть числа в 60-ричной системе счисления?

yaml.safe_load('12:30:00')
# 45000

The greatnesses and gotchas of YAML — интересный пост о таких вот интересных фичах YAML.

YAML Multiline — специальный сайт, как делать многострочные строки с переносами, без переносов, вот это вот всё.

YAML — удивительная штука. Сначала выглядит просто, но в какой-то момент может стать больно. Так что осторожнее. Как вариант, можно использовать strictyaml.

​В этой статье о подходе к древовидному именованию метрик для упрощения управления мониторингом. Понятное именование метрик — один из ингредиентов SRE.

Cloud Custodian
https://cloudcustodian.io/

Step 7: (Optional) Enable SSH Connections Through Session Manager - AWS Systems Manager
https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager-getting-started-enable-ssh-connections.html

Tremor
https://www.tremor.rs/