DevSecOps: организация фаззинга исходного кода
https://habr.com/ru/company/dsec/blog/517596/

🖥 Tracee - system tracing using eBPF.

Сама тулза доступна тут: https://github.com/aquasecurity/tracee

Больше опенсорсных инструментов хороших и разных.

#bpf #trace #видео

🗜 Вторая статья серии о настройке SSH доступа к инфраструктуре.

Setting up containerized SSH servers for session recording with tlog.

#ssh #tlog #напочитать

🛠 В дополнение к asn скрипту - asroute - утилита, которая позволяет к выводу traceroute добавить информацию об ASN.

#traceroute #asn #будничное

Стали доступны видео с прошедших недавно DevOpsDays Kraków 2020

Программа: https://dodkrakow.pl/schedule/

Плейлист: https://www.youtube.com/playlist?list=PLnKL6-WWWE_VbJiCmTPobmuuLu67GrIXp
#conferences #devopsdays

База данных о базах данных: https://dbdb.io/

И снова о VictoriaMetrics - вышел прикольный доклад о мониторинге приватных облаков, не могу не поделиться https://www.youtube.com/watch?v=74swsWqf0Uc

GitLab о своём опыте переезда в Kubernetes

* Используют GKE
* Делали canary при переезде
* Все их конфигурационные файлы лежат в открытом доступе
* После миграции увидели возросший cross-AZ трафик (что стоит денег)
* Как и все, обожглись об resources requests/limits
* По пути улучшили observability и сделали разные другие оптимизации

Вообще, большие миграции хороши тем, что позволяют не только, собственно, смигрировать; но и вычистить по пути кучу мусора, до которого руки всё никак не доходили.

#gitlab #kubernetes

🛠 Смотрите, какую красоту показали - https://git.live/ Real-time code collaboration inside any ADE. Ранний доступ можно запросить там же.

#фидбечат #линк #git

🆖 Тут ребята взяли и прокачали секурити для Nginx. Запаковали это всё в образ и выложили на Github. Из коробки у нас доступен WAF, антивирусная проверка и подкрученные настройки безопасности. Интересно. https://github.com/bunkerity/bunkerized-nginx

#nginx #security

New Terraform Tutorials on Provisioning and Managing Kubernetes Clusters
https://www.hashicorp.com/blog/new-terraform-tutorials-on-provisioning-and-managing-kubernetes-clusters

Bridge to Kubernetes GA | Visual Studio Blog
https://devblogs.microsoft.com/visualstudio/bridge-to-kubernetes-ga/

Разработчики Allure встроили отправку анонимной статистики в отчёты и не написали об этом ни слова в документации, только краткое описание в одном из файлов репозитория Allure. В статистику попадают такие данные, как используемая версия Allure, тип используемой CI системы, количество тестовых результатов, количество плагинов, название тестового фреймворка и язык программирования, используемый для тестов.К счастью, отправку статистики можно отключить. Если вы не хотите отправлять данные, то есть возможность отключить отправку через переменную окружения:

export ALLURE_NO_ANALYTICS=1

Отправка статистики имела бы смысл, если бы разработчики публиковали её публично (думаю многим было бы интересно посмотреть общие результаты), но это, к сожалению, закрытые данные.

Creating Monitoring Dashboards

Недавно наши команды в Hotels.com, входящей в Expedia Group, начали переходить с Graphite на платформу внутренних показателей, основанную на Prometheus. Мы увидели в этом возможность улучшить нашу наблюдаемость и, среди прочего, предоставили набор простых рекомендаций, которые помогут с миграцией. Читать на Медиуме.

​Вернуть пропавший скутер, или история одного IoT мониторинга

Интересная статья о подборе системы мониторинга для электроскутеров (остановились в итоге на TICK) и история о пропавшем скутере. Читайте на Хабре.

​Introducing kubectl flame: Effortless Profiling on Kubernetes

Profiling is the act of analyzing the performance of applications in order to improve poorly performing sections of code.
One of the most popular ways to visualize a profile and quickly identifying performance issues is by generating a Flame Graph. Читать дальше.