🔍 Теперь можно grep'нуть по всему github'у нужное вам вхождение прямо из браузера: https://grep.app/ #линк #github

Большой и крутой цикл публикаций от RedHat Russia на Habr по cgroups в шести томах. Годнота, обязательная к ознакомлению. Особенно шестая часть.

Борьба за ресурсы, часть 1: Основы Cgroups
Борьба за ресурсы, часть 2: Играемся с настройками Cgroups
Борьба за ресурсы, часть 3: Памяти мало не бывает
Борьба за ресурсы, часть 4: Замечательно выходит
Борьба за ресурсы, часть 5: Начиная с нуля
Борьба за ресурсы, часть 6: cpuset или Делиться не всегда правильно

https://github.com/aquasecurity/tracee
#ebpf #trace #debug #github

У CloudFlare есть отличный портал с обучающими материалами про DDoS, DNS, CDN, Web Application Security, SSL, ...

https://www.cloudflare.com/learning/

#learning #network

#pics #apextwin

Не Let's Encrypt'ом единым, так сказать.
https://scotthelme.co.uk/introducing-another-free-ca-as-an-alternative-to-lets-encrypt/

Между тем вышло второе издание книги Дмитрия Кетова. Имхо одной из лучших, что есть по linux
#linux #book
https://bhv.ru/product/vnutrennee-ustrojstvo-linux-2-izd/

No dockershim in k8s, what about security?

Громкая новость, что в kubernetes 1.20 будет выпилен dockershim как high-level runtime. Таким образом, к концу 2021 году всем необходимо будет перейти на cri-o или containerd.

Через некоторое время появляется страница в официальной документации k8s:

Don't Panic: Kubernetes and Docker

А чтобы разобраться, что это вообще такое, советую взглянуть на следующие материалы:

- How Container Runtimes matter in Kubernetes?
- Diving Deeper Into Runtimes: Kubernetes, CRI, and Shims

С точки зрения security советую вам посмотреть следующее видео:

Security Considerations for Container Runtimes

Если коротко, то первое, в чем выиграет безопасность, так это отсутствие CAP_NET_RAW в качестве дефолтного capability, при этом сохраняется возможность делать ping внутри котейнера. Это должно решить проблему с CVE-2020-14386 и возможностью проведения MiTM атак.

#k8s #ops #docer

[GitHub][LinkedIn School of SRE] https://github.com/linkedin/school-of-sre

https://vincent.bernat.ch/en/blog/2017-ipv4-route-lookup-linux
#ipv4 #route #linux

Лет десять назад ретровейв был уделом небольшой группы маргиналов (типа Miami Nights 84), на которых окружающие смотрели с вопросом: «Зачем они переписывают старую музыку?». Сегодня количество ретровейв релизов идет на сотни тысяч и почти все они — бездарное копирование старых приемов с такой же шаблонной графикой.

Колин Беннетт же совершил невозможное: он смог создать из этих приемов музыку и смастерить из нее мелодичный цельный альбом. Настолько хороший, наверняка затмит все его последующие. Здесь Беннетт обнажает свою страсть к восьмидесятым, где все воспоминания о детстве в ярких тонах, а вокалисты обжигающе эмоциональны. «Atlas — история про мечты, идеалы, про молодость, невинность, любовь, чудеса и расставания, собранные под золотом уходящего летнего солнца». Так говорит Кол Беннетт о собственной музыкальной открытке из восьмидесятых. #альбом #repeat

Graph top N time series in Grafana

https://www.robustperception.io/graph-top-n-time-series-in-grafana
#monitoring #grafana #prometheus #top