«Уберу перед пушем в мастер…» — так токены и остаются в истории гита навсегда. За 2025 год из-за подобных ошибок в публичных репозиториях засветилось 29 миллионов секретов.

Техлид модуля Secrets в CodeScoring разобрал анатомию утечек: откуда секреты текут — от .env и CI-логов до ИИ-конфигов — и чем это заканчивается: от счёта на миллионы до бизнеса, уничтоженного за один день.

Внутри — практический чек-лист. Вы узнаете, как быстро проверить свой репозиторий (.gitignore, grep по истории гита, gitleaks в Docker) и что делать, если секрет уже нашёлся: ротация, чистка истории, чтобы не наступить на те же грабли.

Читать →

Deckhouse Platform закрывает большую часть рутины по обслуживанию инфраструктуры, поэтому у инженеров освобождается время для погружения в запущенные на платформе приложения — ту бизнес-ценность, ради которой платформа и появилась в компании.

Установка, обновления, масштабирование и поддержка кластера — уже «из коробки» или с минимальными усилиями.

Освободившееся время можно инвестировать туда, где его всегда не хватает:
• на разработку и запуск своих приложений;
• на собственные модули к платформе, чтобы расширить её возможности под свои сценарии;
• на эксперименты с ИИ-нагрузками и другими технологиями.

У Deckhouse Platform есть Open Source-редакция. Она бесплатная, но со всем необходимым для продакшена. Исходный код открыт, можно посмотреть, как устроены модули и расширения, и предложить свой pull request. В сообществе вокруг платформы уже более 2000 человек.

Если пока не хватает опыта работы с модулями и настройкой продуктов Deckhouse — можно начать с Deckhouse Академии.

Как управлять виртуальными машинами — от подготовки образа до эксплуатации

16 октября в 12:00 покажем на вебинаре, как устроена работа с ВМ в Deckhouse Platform: от подготовки образа и развёртывания до автоматизации типовых задач эксплуатации.

Покажем, как классическую виртуализацию можно сочетать с современными подходами к инфраструктуре: работать через веб-интерфейс, а повторяемые операции автоматизировать с помощью Terraform, Ansible, IaC и GitOps. ВМ при этом можно управлять декларативно — теми же инструментами, что и контейнерами.

В программе:
• ручная подготовка ОС, сборка «золотого образа» в кластере и работа с облачными образами;
• развёртывание ВМ через Terraform, манифесты, шаблонизатор и GitOps;
• эксплуатация парка ВМ через Ansible и AWX, включая плейбуки как ресурсы кластера;
• работа ИИ-ассистента с конфигурацией и поиск причин неисправностей.

Всё покажем в реальном демо — от первого шага до эксплуатации.

Регистрируйтесь на вебинар →

Yandex Cloud, мы с вами

Поддерживаем коллег из Yandex Cloud, чья инфраструктура пострадала от атаки беспилотников на дата-центры в Сасове и Калуге.

Команда круглосуточно работает над восстановлением сервисов и помогает клиентам справиться с последствиями.

Важную роль сыграла и заблаговременная подготовка: ещё летом Yandex Cloud вместе с клиентами отрабатывал сценарий длительной недоступности целой зоны облачной инфраструктуры. Благодаря этому критичные нагрузки удалось перенаправить. 

К помощи подключились VK Cloud, Selectel и K2Cloud — они предоставляют ресурсы для размещения клиентских сервисов в других облаках. Спасибо коллегам по рынку за поддержку и готовность подключиться к решению проблемы.

Желаем команде Yandex Cloud сил и скорейшего восстановления инфраструктуры, а всем, кого затронула ситуация, — как можно скорее вернуться к привычной работе.

Друзья, Kuber Conf переносится на 23 ноября

АОТ создана для того, чтобы объединять инженеров и компании, развивать и распространять облачно-ориентированные технологии. Сейчас, без преувеличения, все специалисты нашей индустрии работают на пределе возможностей. Мы сосредоточены на самом необходимом — стабильной работе инфраструктуры и решении текущих проблем. 

Поэтому 22 октября мы не сможем провести конференцию такой, как её задумывали, и приняли решение перенести её на 23 ноября. Kuber Conf — это не только доклады и технические дискуссии, но и возможность встретиться, обменяться опытом и укрепить связи внутри сообщества. Нам хочется, чтобы у всех была возможность полноценно включиться в этот разговор. 

Все купленные билеты остаются действительными на новую дату. 

Отдельно хотим выразить поддержку команде Yandex Cloud. После повреждения дата-центров Яндекса облачная платформа продолжает работать с ограничениями. Инженеры круглосуточно занимаются восстановлением инфраструктуры, а команда помогает клиентам и обновляет рекомендации по работе с ресурсами. Желаем скорейшего восстановления стабильной работы.

На вебинаре для специалистов по ИБ и руководителей ИТ-направлений покажем, как сертифицированные ФСТЭК России продукты Deckhouse помогают защищать контейнеры, ВМ и секреты. Встречаемся 23 октября в 12:00 и обсуждаем последние изменения.

Разберём:
• как расширение перечней типовых объектов КИИ влияет на задачи инженерных ⁠команд;
• ключевые требования ФСТЭК России к защите инфраструктуры ЗО КИИ;
какие задачи защиты информации решают сертифицированные продукты Deckhouse;
• с чего начать внедрение и от чего зависят сроки и бюджет.

Бонус для участников: практические материалы, которые помогут оценить готовность вашей инфраструктуры требованиям защиты информации значимых объектов КИИ.

Регистрируйтесь →