Бижан Михаил, Райффайзенбанк
ТРЕНДЫ И ТЕНДЕНЦИИ В DEVOPS ИНДУСТРИИ СЕЙЧАС

Калистратов Матвей Андреевич, МТС
КАК МЫ ПРИМЕНЯЕМ TFS И ANSIBLE ДЛЯ АВТОМАТИЗАЦИИ ПОСТАВКИ ПРОДУКТОВ НА WINDOWS ДО ПРОДА

Будаев Максим, Сбербанк
SBERWORKS: КАК МЫ СТРОИМ СОБСТВЕННОЕ УПРАВЛЕНИЕ РЕЛИЗАМИ ПРОДУКТОВ В СБЕРБАНКЕ

Исанин Антон, Альфастрахование
РАЗЛИЧИЕ DEVOPS В БОЛЬШИХ И НЕ ОЧЕНЬ БОЛЬШИХ ОРГАНИЗАЦИЯХ

Every single member of the development team for this game actually comes from the cybersecurity (or INFOSEC) community.
. . .
Developers Clint Bodungen and Aaron Shbeeb are authors of the book, Hacking Exposed: Industrial Control Systems.

Autonomous Linux позволяет автоматически выполнять такие задачи как доставка обновлений (provisioning), применение патчей и оптимизация настроек (через переключение профилей). В комбинации с сервисами Oracle Cloud Infrastructure, такими как Oracle OS Management Service, продукт также реализует средства автоматизации развёртывания, управления жизненным циклом виртуальных окружений и масштабирования при нехватке ресурсов. В настоящее время Autonomous Linux доступен только в Oracle Cloud, публикация варианта для обособленного использования ожидается позднее

Леннарт Поттеринг (Lennart Poettering) представил на конференции All Systems Go 2019 новый компонент системного менеджера systemd - systemd-homed, нацеленный на обеспечение переносимости домашних каталогов пользователей и их отделения от системных настроек. Основная идея проекта в создании самодостаточных окружений для данных пользователя, которые можно переносить между разными системами, не заботясь о синхронизации идентификаторов и конфиденциальности.

Окружение домашнего каталога поставляется в форме монтируемого файла-образа, данные в котором зашифрованы. Параметры учётных данных пользователя привязаны к домашнему каталогу, а не к системным настройкам - вместо /etc/passwd и /etc/shadow используется профиль в формате JSON, хранимый в каталоге ~/.identity. В профиле указаны параметры, необходимые для работы пользователя, включая данные об имени, хэше пароля, ключах для шифрования, квотах и предоставляемых ресурсах. Профиль может быть заверен цифровой подписью, хранимой на внешнем токене Yubikey.

Сет Варго (Seth Vargo), бывший сотрудник компании Chef, развивающей одноимённую свободную систему управления конфигурацией, в знак протеста против заключения контракта с иммиграционной и таможенной полицией США (ICE), удалил свои Gem-пакеты и перевёл в архивное состояние связанные с ними репозитории на GitHub. Следствием такого шага стало нарушение работы информационных систем некоторых клиентов компании Chef, которые использовали удалённые Ruby-модули в качестве зависимостей в своих проектах.

Наиболее популярный из удалённых пакетов Chef-Sugar насчитывал более 20 млн загрузок, из которых почти 4 млн приходятся на последний выпуск. Другой удалённый пакет chef-api насчитывал почти 600 тысяч загрузок (132 тысячи последней версии). Разработчики Chef попытались оперативно создать форк старой версии кода и продолжить поддержку пакета своими силами.