Флант | Специалисты по DevOps и Kubernetes
1.87K subscribers
334 photos
2 videos
1 file
703 links
С 2008 года внедряем практики для автоматизации процессов разработки и управления инфраструктурами: flant.ru
В канале — наши технические статьи, видео, релизы Open Source-проектов и новости компании.

RU-чат: t.me/+_eOEtncbZ1hkZDNi
Download Telegram
Вышла новая версия Kubernetes — 1.35. Собрали подробный обзор всех нововведений на русском языке.

Из важного: отслеживание здоровья устройств при DRA, асинхронная обработка API-вызовов и новая разновидность YAML для описания конфигураций — эти и другие фичи и изменения появились в Kubernetes 1.34.

Приятного изучения →
🔥11👍41
Асинхронная репликация + failover = риск потери данных. Но вот не все знают, что даже если все транзакции уже ушли на реплику, можно потерять данные при переключении. Особенно если есть логическая репликация и настроен nofailover: true.

При ручном failover Patroni не синхронизирует логические слоты заранее. И если логическая реплика отстаёт — часть данных может исчезнуть навсегда.

Рассказали, почему так происходит и как это исправить.
🔥7
Флант большую часть своей истории занимается DevOps-сопровождением проектов. Со временем мы стали продуктовой компанией, появилась экосистема Deckhouse, случилось слияние с Экспресс 42.

Это расширило возможности направления DevOps as a Service— собственные инструменты и продукты обеспечивают круглосуточное сопровождение с реакцией на инциденты с SLA в пять минут.

DevOps as a Service — это когда команда экспертов берёт на себя задачи SRE, построение и сопровождение DevOps-цикла, помогает с архитектурой приложений. Работаем 24/7 с гарантией реакции 5 минут по SLA.

Помогает, когда продукту не хватает ресурсов на DevOps-задачи, когда команда вместо создания продукта тушит пожары на инфраструктуре, когда CTO устал просыпаться по ночам из-за упавшего прода.

Для тех, кто сталкивался с подобными задачами и хочет попробовать, как это работает, мы подготовили специальное предложение. Подробности →
🔥124👍1
Да кто такой этот ваш «после праздников»?

Мы продолжаем работать, и вот, как это выглядит в последние рабочие дни декабря.

А как этот пост нашёл вас? Делитесь в комментариях.
🔥13🥰12👍2😁1
Устали? Пусть на каникулах технологии не отвлекают от отдыха.
16🔥9🥰2👏1
Они не брутфорсили. Не использовали 0-day. Не ломали пароли.

Просто позвонили, отправили Excel и подделали страницу входа.

И всё.

Полный контроль над инфраструктурой — за три шага и без хакерских инструментов.

Читайте один из лучших кейсов по социнжинирингу.
👍11🔥21
А что, если бы вы смогли зайти в дата-центр банка… просто пристроившись к группе человек с улицы?

Нет, это не фильм. Это реальный пентест — без взлома, без помощи изнутри, но с Wi-Fi-жучком за принтером и поддельным письмом от техподдержки. Кейс: как проникнуть в сеть финансового гиганта, используя дыры в доверии, а не в файрволах.

Если думаете, что у вас «всё закрыто» — прочитайте. Просто на всякий случай 😉
🔥8👍21
У вас в офисе:
• двери по картам;
• 802.1x в сети;
• сейфы, ключницы, шредеры с кодами.

Также взломщик:
• открыл дверь с помощью обычного баллончика с сжатым газом;
• прикинулся принтером и проник в сеть.

Рассказ пентестера, как он за час пощупал всю физическую и сетевую защиту — без взлома, без шума, без единого слова. Читайте, если хотите понять, как выглядит настоящая уязвимость.
9