Методические рекомендации по подготовке заявок на включение ПО в Единый реестр

Возможно кто-то задавался вопросом как добавить ваш софт в единый реестр российских программ, то данное руководство должно помочь вам с этим и ответить на самые ключевые вопросы.

Кстати, всё ПО добавленное в реестр, также будет отображатся на маркетплейсе российского программного обеспечения.

Правда на маркетплейс это не очень похоже, там нет ничего кроме ссылки на сайт проекта.

#reestr #cheburrnet

http://ru-ikt.ru/metodicheskiye_rekomendatsi/

Если кто не знал, а я вот не знал, systemd умеет в секреты! Нечего пихать пароли в Environment/EnvironmentFile, а нужно использовать LoadCredential/LoadCredentialEncrypted

Менеджер сервисов systemd поддерживает концепцию "учетных данных" для безопасного получения и передачи учетных данных системам и службам.
Точный характер учетных данных зависит от приложений, но концепция предназначена для предоставления системам и службам потенциально важных для безопасности криптографические данных, такие как: ключи, сертификаты, пароли, идентификационные данные и аналогичные типы информации.

#systemd #security #secrets

https://www.freedesktop.org/software/systemd/man/latest/systemd.exec.html#Credentials - коротко по делу
https://systemd.io/CREDENTIALS/ - подробно и с примерами

Может быть кто-то задумывался как можно сделать тесты для образов контейнеров?

У гугла есть к примеру такой инструмент как Container Structure Tests который позволяет описывать yaml тесты для контейнеров. Доступны тесты:
* Тесты команд — гарантируют, что определенные команды работают правильно в целевом образе.
* Тесты существования файла — проверяют, существует ли определенный файл (или каталог) в файловой системе образа.
* Тесты содержимого файла — открывают файл в файловой системе и проверяют его содержимое.
* Тест метаданных — гарантирует, что контейнер настроен правильно.
* Тесты лицензий — проверяют список файлов, защищенных авторскими правами, и убеждаются, что все лицензии разрешены в Google.

Отчет на выходе может быть как обычный текст, а также json или junit

А еще всё это работать может без docker, для этого есть отдельный tar драйвер

> Считаю данная штука будет полезна, в особенности для всяких сборок nigthly/latest запускаемых по крону, в особенности если сборка базируется на другом latest

#tests #containers

https://github.com/GoogleContainerTools/container-structure-test

Есть такой плагин infinty для grafana, это дополнительный источник данных он позволяет визуализировать JSON, CSV, XML, GraphQL и HTML эндпоинты.

Умеет в разную аутентификацию: Basic, Bearer token, API Key, OAuth2 client/jwt и прочие

#grafana #datasource #metrics

https://github.com/grafana/grafana-infinity-datasource