Puppeteer теперь поддерживает Firefox

Вышла очередная версия Puppeteer. По словам авторов, теперь можно работать с Firefox😮

https://www.infoq.com/news/2020/04/puppeteer-3-firefox-support/

Чем больше система, тем сложнее понять, почему что-то пошло не так. Без инструментации и трейсинга тут не обойтись. Пётр Зайцев на HighLoad++ 2019 сделал обзор доступной инфраструктуры для трейсинга в Linux. Читайте текстовую версию этого доклада, чтобы пересмотреть детали, добавляйте в закладки, чтобы дополнительные материалы всегда были под рукой.

💥 А в конце мая на РИТ++ Пётр расскажет о технологиях и тенденциях на рынке баз данных, которые изменят бизнес через год. Присоединяйтесь к фестивалю, чтобы быстро и выгодно разобраться в тенденциях из разных областей IT и подробно познакомиться с их применением на мастер-классах 🧐

В начале года была опубликована вторая версия OWASP SAMM (Software Assurance Maturity Model), которая разрабатывалась пять лет.

Это фреймворк позволяющий построить безопасную разработку приложений, так же он помогает провести оценку текущего состояния.

Список изменений - https://owaspsamm.org/release-notes-v2/

Свежие материалы по теме

1. В рамках OWASP Moscow (https://xn--r1a.website/tech_b0lt_Genona/1621) был доклад

Проекты OWASP: SAMM выпуск 2
https://www.youtube.com/watch?v=mNTCO0mzjsI

2. 1 мая проходил BSides Knoxville и один из докладов был посвящён SAMM v2.0

Navigating DevOps Security Journey with OWASP SAMM v2.0
https://www.youtube.com/watch?v=3Kv-SNuL95Q

3. OZON сделал пост в блоге

Как сэкономить время и силы на внедрении стандартов безопасной разработки с помощью OWASP SAMM
https://habr.com/ru/company/ozontech/blog/498272/

Сайт проекта - https://owaspsamm.org/
GitHub - https://github.com/OWASP/samm

ЗЫ Чат OWASP Moscow - @OWASP_Russia

🗜 Мне это дело однажды уже присылали, и вот линк пригодился мне ещё раз - подборка полезных практик при написании скриптов. #фидбечат #напочитать #bash

tfswitch - manager of different versions of Terraform.

If you, like me, work with different versions of Terraform from the same machine, this thing will definitely come in handy.

Blogpost:
https://medium.com/@warrensbox/how-to-manage-different-terraform-versions-for-each-project-51cca80ccece

Github:
https://github.com/warrensbox/terraform-switcher

#terraform #IaC

Для ядра Linux предложили систему прозрачного переноса потоков на разные ядра и хосты: Popcorn Linux / Хабр
https://m.habr.com/ru/company/itsumma/news/t/500748/

Julius Volz, один из создателей Prometheus, запустил вчера PromLens — query builder, visualizer, и explainer для PromQL.

http://amp.gs/34Mt

С его помощью можно посмотреть в какой последовательности обрабатываются запросы, как выглядят графики и получить объяснение что значат разные функции. А еще можно получить ссылку на текущий анализ, например http://amp.gs/34MZ

Анонс в твиттере http://amp.gs/34Mp

P.S. Также можно напомнить про другой его проект, Alertmanager Slack Notification Builder, который помогает визуализировать алерты в слаке http://amp.gs/34MB
#prometheus #promlens

​На Медиуме есть автор Стив Мушеро (Steve Mushero), который много пишет о SRE и о подходах к мониторингу по этой методологии. Здесь он пишет про золотые сигналы SRE (Latency, Traffic, Errors, and Saturation), методики USE и RED, но есть и статьи о метриках, которые он рекомендует собирать в контексте SRE по конкретным элементам систем. Ниже подборка таких статей.

Метрики балансировщика (AWS ALB/ELB, HAProxy)

Метрики веб-серверов (Apache & Nginx)

Метрики серверов приложений (PHP, FPM, Java, Ruby, Node, Go, Python)

Метрики серверов баз данных (MySQL & AWS RDS и AWS Aurora)

Метрики Линукс-серверов (Linux)

​Обнаружение аномалий в Prometheus — выступление Andrew Newdigate на Monitorama PDX 2019. Расскажет о своём опыте и подходах. А здесь слайды презентации.

​​Статья Henning Jacobs - начальника Developer Productivity в Zalando - о том, как экономить косты в облаке с Kubernetes. Статья вышла месяц назад, но на фоне тренда урезания затрат везде, где можно, очень даже актуальна.

Бонусом, посмотрите его выступление c прошлогоднего Кубкона о Kubernetes Failure Stories

#kubernetes #aws #costs #slides

Разворачиваем Filebeat с разными модулями в Kubernetes

С примерами конфигурации.

#kubernetes #elk #observability

BanzaiCloud описывают, как изменился lifecycle sidecar контейнеров в версии Kubernetes 1.18

tl;dr: появилась возможность запускать приложения после старта сайдкара и останавливать до него.

#kubernetes

На фоне кризиса многие компании режут косты на инфраструктуру. Вот только, чтобы их эффективно резать, надо сначала их хотя бы считать :)

Вот Антон Бабенко создал сервис для подсчёта стоимости инфраструктуры по Terraform стейту.

Бесплатно, без регистрации. Пока что считает только aws_instance ресурсы

#terraform #hashicorp #cost

Доклады с Seattle SRE Meetup

Embracing service-level-objectives of your microservices in your Cl/CD
https://youtu.be/qJXeDHfJkIU?t=432

Reliability Since the Dawn of the Internet
https://youtu.be/qJXeDHfJkIU?t=2040

Слайды
https://www.dropbox.com/sh/6n3mdxaxrzfcbvb/AAAfnF5Gg-dUMNBxNjhen43xa?dl=0

MySQL Configurer is a tool and online service that will assist you with MySQL performance tuning

https://github.com/initlabopen/mysqlconfigurer

#mysql #tool

Webinars: Encrypting data in Kubernetes deployments. Protect your data, not just your Secrets
https://www.youtube.com/watch?v=gEv9JACCCXA

Слайды
https://www.cncf.io/wp-content/uploads/2020/05/ZettasetCNCFWebinar20200506.pdf