Новый челлендж по Kubernetes на iximiuz Labs

Получите доступ к приватному Kubernetes-кластеру через SSH SOCKS-прокси. Попрактикуйтесь в удобном способе подключения к Kubernetes API Server без проброса конкретного порта и без необходимости менять адрес сервера в kubeconfig.

📌 Подробнее: https://labs.iximiuz.com/challenges/access-kubernetes-api-through-ssh-socks-proxy

MemOps🤨

workmux — инструмент для работы с git worktrees и окнами tmux как изолированными средами разработки, обеспечивающий бесшовный процесс. Идеально подходит для параллельного запуска нескольких ИИ-агентов без конфликтов.

📌 Подробнее: https://github.com/raine/workmux

MemOps🤨

K16S - еще один self-host симулятор экзаменов по сдаче Certified Kubernetes Security Specialist (CKS) и Certified Kubernetes Administrator (CKA).

📌 Подробнее: https://github.com/immanuwell/k16s-exam-simulator

MemOps🤨

MemOps 😃

Sofka — новый Kubernetes TUI на Rust, который позиционируется как переосмысление k9s. Главная идея — единый пайплайн работы с Kubernetes-ресурсами, благодаря чему CRD поддерживаются без отдельного интерфейса, а Flux CD интегрирован прямо в TUI.

Помимо привычного просмотра Pod’ов, логов и YAML, есть command palette, работа с namespace, Helm и встроенные операции Flux. Интерфейс асинхронный и не блокируется при проблемах или задержках Kubernetes API.

Есть read-only режим, проверки авторизации перед действиями, предупреждения о мутациях управляемых ресурсов и локальный журнал действий.

📌 Подробнее: https://github.com/nklmilojevic/sofka

MemOps🤨

MemOps 😃

AegisBPF — eBPF-based runtime security агент, который использует BPF LSM для блокировки нежелательных файловых и сетевых операций непосредственно на уровне ядра Linux. В отличие от инструментов, ориентированных в первую очередь на обнаружение, AegisBPF делает акцент именно на enforcement. Jперация может быть остановлена через -EPERM ещё до завершения syscall.

Также из интересного – поддержка inode-based правил и обработка OverlayFS copy-up, что особенно актуально для контейнеров. Проект умеет применять сетевые deny-правила для IPv4/IPv6, портов и CIDR, а политики можно ограничивать конкретными cgroup.

Отдельно стоит обратить внимание на aegis-next — исследовательский прототип с BPF arena, provenance-графами и дополнительными механизмами enforcement. Проект пока молодой и активно развивается, но выглядит интересно для тех, кто исследует runtime security Linux и Kubernetes через eBPF.

📌 Подробнее: https://github.com/ErenAri/Aegis-BPF

MemOps🤨

MemOps 😃