Доклады OPCDE 2019
https://www.youtube.com/playlist?list=PLDRL0OXbBArFutTX4o_tO9WX5vaRFaXkN

Презентации
https://github.com/comaeio/OPCDE/tree/master/2019/Emirates

werf — наш инструмент для CI/CD в Kubernetes / Дмитрий Столяров, Тимофей Кириллов, Алексей Игрычев (Флант)

ЗЫ Почти 400 слайдов.

Второй день

11:00 — Как доставить быстро и без боли. Автоматизируем релизы / Александр Коротков (ЦИАН)
12:00 — Аварии помогают учиться / Алексей Кирпичников (Контур)
13:00 — Метрики — индикаторы здоровья проекта / Руслан Остропольский (docdoc)
14:00 — Переход от Rest API к GraphQL на примере реальных проектов / Антон Морев (Wormsoft)
15:00 — Как посмотреть на свой продукт глазами инвестора? / Аркадий Морейнис (Антистартап)
16:00 — Быстрые приложения в 2019 / Иван Акулов (PerfPerfPerf)
17:00 — Эмоциональное выгорание. История успеха / Анна Селезнёва (Spiral Scout)

https://www.youtube.com/watch?v=a5kq-Yk28po

​​werf — наш инструмент для CI/CD в Kubernetes

Всё-таки напишу про werf и доклад о нём. Хочу сказать кое-что очень важное.

Docker и kubernetes сильно облегчают поставку приложений. Но у них есть свои особенности и ограничения. Либо мы используем специальные практики и инструменты, либо на серьёзных проектах всё получается довольно плохо. Образы распухают в размерах, registry засоряется, сборки образов длятся вечность, а k8s ошибается при накатывании новой конфигурации и сам не откатывается назад.

Я вот только начал сталкиваться с этими проблемами в нашем тулчейне для документации, а ребята из Фланта уже пять лет их решают и неплохо продвинулись. Доклад Дмитрия Столярова на #RITfest2019 — о проблемах с Docker и k8s и о том, как эти проблемы решает werf, новый инструмент для CI/CD в k8s.

Это нечастый случай: наши ребята сделали инструмент, который может занять достойное место в экосистеме Docker. У него есть конкуренты, конечно же, но ни один пока не решил всех проблем. Конкурентная борьба продолжается.

Давайте им поможем. Вот прямо сейчас зайдите и поставьте звёздочку: werf. И обязательно попробуйте werf в деле.

Конспект: https://github.com/docops-hq/conf/blob/master/devopsconf/19/werf.md.

На картинке ниже синим — что уже реализовано в werf, жёлтым — планируется к концу лета.

CVE-2018-15664: docker (all versions) is vulnerable to a symlink-race attack
https://seclists.org/oss-sec/2019/q2/131

Записи с DevOps Days Kyiv 2019
https://www.youtube.com/playlist?list=PL_O8YSX8ckffzeV9mIBUQniaKFxGnPdYh

А вот это было реально неожиданно

https://www.securitylab.ru/news/499290.php

1-click RCE with Skype Web Plugin and Qt apps
https://0x41.cf/infosec/2019/05/28/skype-web-plugin-ez-rce.html

Мы наконец-то добили статью-впечатление про KubeCon, куда ездили на прошлой неделе: https://habr.com/ru/company/flant/blog/454184/

Флант о KubeCon'e

Видео докладов
https://xn--r1a.website/tech_b0lt_Genona/541

RCE в Nginx

https://twitter.com/alisaesage/status/1134400428899127296

Если вы до сих пор не закрыли свои Windows 2003, XP, Vista, 7 и Windows Server 2008/2008 R2 от CVE-2019-0708, то настоятельно рекомендую это сделать и как можно скорее. ;)

Если вы не поняли, то сейчас любой “мамкин-хаккир” может через дырку в RDP доставить в вашу целевую систему все, что захотите: от майнера до чорт знает чего.

Windows XP, Vista, WS 2003 - https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708
Windows 7, WS 2008/2008 R2 - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
Сканер на питоне - https://github.com/zerosum0x0/CVE-2019-0708

СДСМ мертв!
Да здравствует АДСМ!
https://linkmeup.ru/blog/424.html

Elasticsearch on Kubernetes: A new chapter begins
https://www.elastic.co/blog/introducing-elastic-cloud-on-kubernetes-the-elasticsearch-operator-and-beyond

Google прилёг
https://www.google.com/appsstatus#hl=en&v=status
https://downdetector.com/status/gmail

Decoding and mechanical rebuilding of vehicle keys By Boschi Serrature

Материалы с HITBSecConf2019 (https://conference.hitb.org/hitbsecconf2019ams/)
Видео докладов
https://www.youtube.com/playlist?list=PLmv8T5-GONwSuU8vMeZ6ECvr4NqJJxm34
Презентации
https://conference.hitb.org/hitbsecconf2019ams/materials/