​Lessons learned about monitoring the JVM in the era of containers

В этой статье об опыте использования бесплатных профилировщиков JVM VisualVM и Universal GC Log Analyzer.

Сказ о том, как в Мазиле ML в CI внедряли: https://hacks.mozilla.org/2020/07/testing-firefox-more-efficiently-with-machine-learning/?utm_source=dev-newsletter&utm_medium=email&utm_campaign=July16-2020&utm_content=testingffx

https://medium.com/@nikem/first-graalvm-in-plumbr-8ae152566de2 - 10% с фичи, которой нет в 8, но есть в 11

All About Bloom Filter
https://xn--r1a.website/iv?url=https://medium.com/@greekykhs/all-about-bloom-filter-ae619c21b995?source=rss------java-5&rhash=f5b2f9872995e4

Гайд по настройке CORS для объектного хранилища MCS

CORS — технология безопасного встраивания в веб-страницы элементов, которые лежат на других доменах — изображений, стилей, видеофайлов и так далее.

Если вы используете объектное S3-хранилище в качестве такого источника встраиваемых элементов, в хранилище требуется настройка разрешений на отдачу объектов на указанный домен.

Гайд про настройку такого взадимодействия с объектным S3-хранилищем Mail.ru Cloud Storage: https://mcs.mail.ru/help/storage-api/cors

GitHub - DefectDojo/django-DefectDojo: DefectDojo is an open-source application vulnerability correlation and security orchestration tool.
https://github.com/DefectDojo/django-DefectDojo

Многим может показаться, что со всеми этими CDK и TypeScript для инфраструктуры мы ходим кругами. И оно так и есть.

Вот запись прекрасного выступления John Willis на CfgMgmtCamp 2020, где он этот феномен рассматривает:
https://youtu.be/lb698Gy8Kow

Алсо, тенденция эта проскакивает не только в сфере software development. Так что что ж тут поделать - c'est la vie.

🆖 Tracing and Troubleshooting NGINX, OpenResty, and Their Backends. #nginx #видео | Блог | Канал

​Увлекательная 4-серийная сага «Practical Monitoring with Prometheus & Grafana».

Часть 1: Installing Prometheus + Grafana via Helm in 5 Minutes

Часть 2: Using Prometheus blackbox exporter for free uptime checks

Часть 3: Applying simple statistics for anomaly detection using Prometheus

Часть 4: Securing Grafana with Identity-Award Proxy

В это трудно поверить, но спустя долгое время вышел релиз Springfox 3.0.0 - библиотеки автоматической документации на основе Swagger/OpenAPI для Spring.

Наконец-то поддержка OpenAPI 3.

https://github.com/springfox/springfox/releases/tag/3.0.0

“Reset your lost password using Docker and SSH” by Alex Ellis https://link.medium.com/9mSlFggCf8

​How we scaled Graphite to 100,000 writes per second

В этой статье о вертикальном масштабировании вычислений до 100 000 операций записи в секунду.

А кто-то использует Graphite в своём стеке мониторинга?

👍 — использую

👎 — не использую

👀 — карандаши как-то не очень, обычно ручкой пользуюсь

How the cortex and thanos projects collaborate to make scaling prometheus better for all

Коллаборация Cortex и Thanos для масштабирования Prometheus (в блоге Grafana)

А ещё есть запись выступления «Two Households, Both Alike in Dignity: Cortex and Thanos» с PromCon 2019 (выступают сооснователи Cortex и Thanos Tom Wilkie и Bartek Plotka соответственно)

Show HN: Dockerfiler: declarative management of images built from Dockerfiles
https://github.com/jbergknoff/Dockerfiler

Nx: Extensible Dev Tools for Monorepos
https://nx.dev/

Большая статья в NYT с рассказом о том, как именно был сделан прошлый взлом Твиттера. Все как обычно: социальная инженерия помогла попасть во внутренний Slack работников твиттера. А оттуда в админскую панель, используя пароль из того же слака. Это, кстати, последствия карантина и надомной работы - все работают из дома, так что даже некоторые внутренние интерфейсы теперь доступны без vpn, без двухфакторной аутентификации.
Вообще очень поучительно, обязательно прочитайте https://www.nytimes.com/2020/07/17/technology/twitter-hackers-interview.html

update: Твиттер по сути подтвердил статью в NYT https://blog.twitter.com/en_us/topics/company/2020/an-update-on-our-security-incident.html

Пятничная эротика. Вдохновленный тем, как устроено управления пакетами в языке програмирования GO, проект import.pw позволяет вам добавить в ваш шелл скрипт импорт какого-либо модуля по прямой ссылке. Пример из официальной документации:

#!/usr/bin/env import
import "https://git.io/fAWiz"
add 20 22
# 42

Модуль после первой загрузки кешируется на диск и в последующем будет переиспользоваться без загрузки через сеть. Впрочем, политики кеширования конфигурируемы. Заявлено, что проект работает без проблем с ash, ksh, zsh и само собой bash.

https://github.com/importpw/

Эта пятница не перестает удивлять. В аккаунте Microsoft на GitHub появился репозитории с версией утилиты procmon для Linux.

Те, кто занимался разработкой под операционную систему Windows, наверняка знают и с теплотой вспоминают пакет утилит от Sysinternals, разрабатываемый в те далекие годы, Брайсом Когсуэллом и Марком Русcиновичем. Наверное, сейчас Марк больше известен как автор безусловно замечательной книги "Windows Internals" о внутреннем устройстве Windows. В те времена большие корпорации не покупали пачками стартапы, но Microsoft приобрел Sysinternals с их наработками. Стоит отметить, что некоторые утилиты (такие как ProcessExplorer) дублировали функционал встроенных в Windows средств, но значительно расширяли доступные возможости.

Утилита procmon (сокращение от Process Monitor) позволяла отлаживать приложения, предоставляя пользователю удобный интерфейс для мониторинга системных вызовывов и обращений к файловой системе с системным реестром. Версия для Linux, по очевидным причинам, не является прямым портом утилиты, а является эдаким переосмыслением, призванным упростить жизнь разработчикам под Linux, предоставляя средства контроля активностей в операционной системе.

https://github.com/microsoft/ProcMon-for-Linux