Сижу такой, листаю что там в Caddy последний завезли (ZeroSSL привлекло внимание), и конечно же надо вспомнить что там в go.mod раз мы зашли, встречаю это...

github.com/smallstep/nosql v0.3.0 // cannot upgrade until protobuf warning is fixed

https://github.com/caddyserver/caddy/blob/master/go.mod#L23

Собственно виновник: NoSQL is an abstraction layer for data persistency https://github.com/smallstep/nosql

Да курва, брать какой-то абстрэкшэн лэйэр (оставив вопрос зачем он нужен в другом проекте и другой фирме (в контексте одного проекта это может быть нужно (што))) ради одного интерфейса, ахахахах https://github.com/smallstep/nosql/blob/master/database/database.go#L90

Моё глубокое уважение, что это работает и сообщество живо, но блин, что происходит)))

> (оставив вопрос зачем он нужен в другом проекте и другой фирме (в контексте одного проекта это может быть нужно (што)))

У Олега из-за эмоций аж LISP какой-то получился.

Online Analytical Processing Journey with ClickHouse on Kubernetes

https://tech.ebayinc.com/engineering/ou-online-analytical-processing/

#ebay #k8s #kubernetes #clickhouse

24 сентября в рамках Yandex Scale 2020 проходил Security трек.

Доклады с привязкой к таймкодам

Безопасность облачной платформы и защита приложений
https://www.youtube.com/watch?v=lRhSpauizos&t=898s

Yandex Identity and Access Management: новое в сервисе и планы развития
https://www.youtube.com/watch?v=lRhSpauizos&t=3312s

Side-channel-атаки в облачных окружениях
https://www.youtube.com/watch?v=lRhSpauizos&t=5693s

Сетевая безопасность в Yandex.Cloud
https://www.youtube.com/watch?v=lRhSpauizos&t=9021s

Ключи, сертификаты, секреты и как ими управлять в облаке
https://www.youtube.com/watch?v=lRhSpauizos&t=11415s

ЗЫ
С других треков был интересный доклад от компании Genotek, которая занимается генетическими исследованиями, по переезду в Яндекс.Облако

Serverless: опыт Genotek и Яндекс.Вертикалей
https://www.youtube.com/watch?v=PD0wjTueIeA&t=11430s

Я посещал оффлайновый DevOops с самого его основания регулярно и всегда находил для себя что-то интересное. Делают конференцию ребята из jugru.org, которые "собаку съели" на проведении оных в различных направлениях.

С переходом в "ковидные" времена jug-овцы, которых не устроили существующие решения, сделали свою платформу для проведения конференций онлайн. Почитать как всё устроено можно здесь - https://habr.com/ru/company/jugru/blog/500756/

С учётом всего вышесказанного хочется с удовольствием рассказать о DevOops 2020 Piter, который пройдёт онлайн 2–5 декабря.

Запланировано более 30 технических докладов о культуре и процессах DevOps, SRE и Cloud Native от специалистов крупных компаний и экспертов мирового уровня.

Ну и конечно же промокод на скидку Tb0ltGenona2020pc

На фото я делаю доклад в рамках DevOops 2019 от нашего камунити (@spb_reliability) на общей стойке с друзьями из DevOps-40 (@devops40/@devops40discuss) и SPbLUG (@spblug/@spblug_chat)

Вот это поворот

Advancing VMware’s Cloud Automation Capabilities with Intent to Acquire SaltStack
https://blogs.vmware.com/management/2020/09/saltandvra.html

SaltStack to Join the VMware Family to Power the Next Phase of Intelligent Automation
https://www.saltstack.com/blog/saltstack-to-join-the-vmware-family-to-power-the-next-phase-of-intelligent-automation/

Недавно было много где упоминаний о том, что утекли исходники WIndows. Теперь вот появились практически видео-инструкции как собрать из этих исходников Windows Server 2003 и Windows XP.

Compiling Windows XP, part 1
https://www.youtube.com/watch?v=8IyW-bwGQTQ

How to compile Windows Server 2003
https://www.youtube.com/watch?v=bO0daYbti5g

Более полное и интересное, как по мне, это про Windows Server 2003, т.к.
> From source code to ISO. Sit back, relax, and witness the miracle of creating a new build of Windows :)

ЗЫ Для тех кому хочется повторить сие действо прикрепил torrent-файл на слитые исходники.

За время бета-тестирования сервиса в ходе сканироваиня около 12 тысяч репозиториев было выявлено более 20 тысяч проблем с безопасностью, среди которых были и серьёзные проблемы, приводящие к удалённому исполнению кода и подстановке SQL-запросов. 72% из найденных проблем были выявлены на стадии рассмотрения pull-запроса, до его принятия, и исправлены менее чем за 30 дней (для сравнения общая статистика по индустрии показывает, что лишь 30% уязвимостей устраняется менее чем за месяц после обнаружения).

GitHub ввёл в строй сервис для выявления уязвимостей в коде
https://www.opennet.ru/opennews/art.shtml?num=53814

https://blog.cloudflare.com/introducing-workers-durable-objects/ заголовок настолько прекрасен что сложно что-то добавить

Jenkins vs GitLab CI: Battle of CI/CD Tools

https://dzone.com/articles/jenkins-vs-gitlab-ci-battle-of-cicd-tools

#jenkins #gitlab #gitlabci #ci

Тут Microsoft решил забанить на Youtube столь мне понравившееся видео про Microsoft Server 2003 "От кода до ISO"
> This video is no longer available due to a copyright claim by Microsoft Corporation.

Можно ли было ожидать подобное поведение MS? Конечно же, да.
Можно ли же допустить такую потерю для интернетов? Конечно же, нет.

Поэтому я предусмотрительно и заботливо скачал это видео себе. Собственно, делюсь им с вами.

ЗЫ Microsoft Corporation 😘

Антон продолжает нести прекрасное.

Неделю назад он рассказывал и показывал tflint, который позволяет сделать ваш Terraform ещё лучше.

https://www.youtube.com/watch?v=XlhpcFrHLT0

А сегодня темой был Terragrunt, "обёртка" над Terraform'ом, которая призвана упростить работу.

https://www.youtube.com/watch?v=ILKJ3IuKCAo

ЗЫ
https://github.com/terraform-linters/tflint
https://github.com/gruntwork-io/terragrunt

Сегодня на канале уже 2100 человек, но я сделал красивую картинку в KolourPaint для юбилейной цифры в 2048. Не пропадать же ей!

Спасибо большое всем за то, что подписаны, читаете, делитесь и обсуждаете посты. Вы прекрасное камунити! 🥳

ЗЫ С bluetooth всё становится лучше.

Terraform → CDKtf конвертер:

https://github.com/iann0036/hcl2cdktf

#CDK #Terraform