Forwarded from DevOps drawer
Spotify Engineering
Painting a Picture of Your Infrastructure in Minutes
As a Security responder, it is important to have access to relevant information quickly in order to get a more complete picture of an ongoing or potential incident. Modern microservice architecture usually means that the number of services, and thus hosts…
Forwarded from DevOps drawer
damien.lespiau.name
jk - Configuration as code with TypeScript
Of all the problems we have confronted, the ones over which the most brain power, ink, and code have been spilled are related to managing configurations — Borg, Omega, and Kubernetes - Lessons learned from three container-management systems over a decade…
Forwarded from DevOps drawer
Hackernoon
How to get started with Threat Modeling, before you get hacked. | HackerNoon
If you want to achieve security by design in your project and mitigate cyber threats before they hit your applications, you will need to discuss these risks with your team and plan ahead. If you don’t know how to get started, this guide is for you.
Forwarded from Бог-Император Человечества
Мы с командой JUG.ru Group только что собрали YouTube-плейлист предыдущей конференции Joker - это целых 32 видеозаписи. Почти все они не потеряли актуальность. Все ссылки и традиционный TOP-10 выложены Хабре. Приятного просмотра и встретимся в октябре на Joker 2019!
https://habr.com/ru/company/jugru/blog/457920/
https://habr.com/ru/company/jugru/blog/457920/
Хабр
Реактивный мир: открытый бесплатный доступ к докладам конференции Joker 2018 + обзор лучшей десятки
Привет, Хабр! Мы выложили видеозаписи докладов Joker 2018 и, по традиции, сделали подборку из десяти лучших докладов по мнению посетителей конференции. Все до...
Forwarded from Sysadmin Tools 🇺🇦
Без лишних слов, сравнение Thanos vs VictoriaMetrics
https://medium.com/@valyala/comparing-thanos-to-victoriametrics-cluster-b193bea1683
https://medium.com/@valyala/comparing-thanos-to-victoriametrics-cluster-b193bea1683
Medium
Comparing Thanos to VictoriaMetrics cluster
Thanos and VictoriaMetrics provide long-term storage and global query view for Prometheus. The article compares these solutions
Forwarded from DevOps&SRE Library
OReilly-Post-Incident-Analysis-Report.pdf
5 MB
Post-Incident Reviews
Learning from Failure for Improved Incident Response
Jason Hand
2017
Learning from Failure for Improved Incident Response
Jason Hand
2017
Forwarded from Sysadmin Tools 🇺🇦
Интересная инфа касаемо оповещений и подтверждений входов по sms/email/push
https://www.youtube.com/watch?v=7EgqwLbC3rw
https://www.youtube.com/watch?v=7EgqwLbC3rw
YouTube
Вся мощь в JWT, JWS, JSS JWS, JWA, JWK and JWE и зачем они нужны
Алексей Фирсов (Старший разработчик в SoftPro) @ Moscow Python Meetup 64
"Про тонкости, расширенные возможности, про цепочки подписей x.509, как можно организовать свои цепочки подписей. Ну и в общем, как устроить защищённое общение между своими/сторонними…
"Про тонкости, расширенные возможности, про цепочки подписей x.509, как можно организовать свои цепочки подписей. Ну и в общем, как устроить защищённое общение между своими/сторонними…
Forwarded from Sysadmin Tools 🇺🇦
Прислали в лс ништяков для postgresql
1) http://pgconfigurator.cybertec.at/
2) https://pgtune.leopard.in.ua/#/
3) https://github.com/jfcoz/postgresqltuner
1) http://pgconfigurator.cybertec.at/
2) https://pgtune.leopard.in.ua/#/
3) https://github.com/jfcoz/postgresqltuner
pgtune.leopard.in.ua
PGTune - calculate configuration for PostgreSQL based on the maximum performance for a given hardware configuration
PgTune - Tuning PostgreSQL config by your hardware
Forwarded from Записки админа
📉 Серьёзный такой, и симпатичный status page - Cachet. Вдруг, кому-то тоже пригодится в работе. Демо можно посмотреть здесь.
#statuspage #github #будничное
#statuspage #github #будничное
Forwarded from Ivan Mikheykin
Закачку кэша в отдельную стадию, на неё stageDependencies в описании git. Папка с кэшем монтируется скорее для уменьшения размера образа. Была вот такая статья, про dapp правда и про maven, но идеи там можно почерпнуть: https://habr.com/ru/company/flant/blog/348436/
Хабр
Сборка проектов с dapp. Часть 1: Java
Эта статья — начало цикла о сборке dapp'ом приложений на различных языках, платформах, технологических стеках. Предыдущие статьи про dapp (см. ссылки в конце материала) были больше обзорными,...
Forwarded from Українська девопсарня
Неплохая статья по лучшим практикам Настройки openssh
https://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html
https://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html
nixCraft
Top 20 OpenSSH Server Best Security Practices
OpenSSH server best security practices - protect your server from brute force attack on a UNIX / Linux / *BSD / Mac OS X operating systems.
Forwarded from DevOps drawer
Adaptivecapacitylabs
Some Observations On the Messy Realities of Incident Reviews
1) Incident reviews serve multiple purposes. Some of these purposes are overt and explicit but many are not. Some of these purposes cut across others in unproductive ways. Competing agendas reveal the power dynamics present in the organization. A manager…