Релизнулась версия 1.0.0 m3.

M3 is a Prometheus compatible, easy to adopt metrics engine that provides visibility for some of the world’s largest brands. 

https://m3db.io/

Это доклад на KubeCon от Uber (где собственно m3 и появился)
M3 and Prometheus, Monitoring at Planet Scale for Everyone - Rob Skillington, Uber
https://www.youtube.com/watch?v=EFutyuIpFXQ

Релиз тут
https://github.com/m3db/m3/releases/tag/v1.0.0

Сегодня я хочу рассказать о проекте, который мне чрезвычайно нравится и за которым я слежу. При этом я надеюсь, что в рамках разработки нашего продукта мы также внесем вклад в его развитие.

The Kubernetes Security Profiles Operator - данный проект призван помочь с управлением, распространением и применением таких профилей безопасности как seccomp, AppArmor, SeLinux, PodsecurityPolicy и RBAC.

Проект разрабатывается в рамках Kubernetes Special Interest Group и находиться еще в ранней стадии. Пока есть поддержка только seccomp, который недавно попал в GA. Далее по планам поддержка AppArmor.

Это должно позволить просто и эффективно использовать встроенные механизмы безопасности Linux для обеспечения prevention внутри Pod'ов Kubernetes.

Features
- 30+ processors supported including x86_64, ARM64, and RISC-V thanks to qemu as a backend
- Fast native graphics through para-virtualization thanks to SPICE
- JIT based acceleration using qemu TCG
- Frontend designed from scratch for iOS11+ using the latest and greatest APIs
- Create, manage, run VMs directly from your device
No jailbreak required for iOS 11-13! (required for iOS 14+)

Virtual machines for iOS
https://github.com/utmapp/UTM

Это. Просто. Прекрасно.

Грамматические правки приветствуются https://habr.com/ru/company/flipperdevices/blog/528808/

Взломанный робот-пылесос подслушал разговоры при помощи лазера
https://nplus1.ru/news/2020/11/18/vacuum

Take automated actions on your Security Command Center findings:
 - Automatically create disk snapshots to enable forensic investigations.
 - Revoke IAM grants that violate your desired policy.
 - Notify other systems such as PagerDuty, Slack or email.
 - See the full list of automations for more information.

You're in control:
 - Service account runs with lowest permission needed granted at granularity you specify.
 - You control which projects are enforced by each automation.
 - Every action is logged to StackDriver and is easily auditable.
 - Can be run in monitor mode where actions are logged only.

Security Response Automation
https://github.com/GoogleCloudPlatform/security-response-automation

​​GCP всё.

GCP is set to shut down on December 31, 2020.

#воскресничное

IBM, Linux Foundation, Cisco, Akamai и VMware начали продвижение инклюзивной терминологии
https://www.opennet.ru/opennews/art.shtml?num=54111

📈 Kubernetes растёт и ширится, реестры облачных провайдеров постепенно догоняют Docker Registry, а самыми популярными контейнерами оказались Postgres, Redis и Nginx. Интересный доклад от Datadog, сделанный на основе собираемых ими данных - 11 Facts About Real-World Container Use.

#containers #kubernetes #напочитать

Terrier: An Open-Source Tool for Identifying and Analyzing Container and Image Components
https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers
+
https://github.com/heroku/terrier

DOOM on the Nintendo Game and Watch
https://www.youtube.com/watch?v=sNg_S9UM5ps

В "церковь" (@metrics_ru) весть благую принесли

OpenMetrics has been regularly worked on since June 2017. The goal is to take the Prometheus exposition text format which is a defacto standard, and make it into a cleaner vendor-neutral standard. As of earlier this month, the standard is now available! The next steps are to bring it to the IETF with the goal of becoming an internet standard RFC.

OpenMetrics is released
https://www.robustperception.io/openmetrics-is-released

Когда устал от YAML'а

K8s YAML Alternative: JSON
https://www.phillipsj.net/posts/k8s-yaml-alternative-json/

K8s YAML Alternative: .NET
https://www.phillipsj.net/posts/k8s-yaml-alternative-dotnet/

K8s YAML Alternative: Terraform
https://www.phillipsj.net/posts/k8s-yaml-alternative-terraform/

K8s YAML Alternative: Java
https://www.phillipsj.net/posts/k8s-yaml-alternative-java/

K8s YAML Alternative: Python
https://www.phillipsj.net/posts/k8s-yaml-alternative-python/

Закон о защите персональных данных работает.