🔐 Выпущен релиз Kali Linux 2024.4!

🌟 Python 3.12 теперь является интерпретатором Python по умолчанию.

🌟 pip был заменен на pipx.

🌟 Отказ от i386 ядра и образов.

🌟 Последняя версия OpenSSH (9.8p1), доступная в этом выпуске Kali Linux, навсегда отказывается от ключей DSA.

🌟 И многое другое!

🔗 Подробнее: *клик*

@devopsitsec

💻 Управление Kubernetes с помощью Rust — погружение в универсальный Client-Go, абстракции контроллера и макросы CRD с Kube.rs!

🔗 Читать: *клик*

@devopsitsec

💻 Flagger — это инструмент для прогрессивного развёртывания приложений в Kubernetes!

🌟 Он автоматизирует процесс выпуска новых версий, минимизируя риски за счёт постепенного переключения трафика на новую версию с проверкой метрик и тестов на соответствие. Поддерживает стратегии Canary, A/B-тестирование и Blue/Green развёртывание. Интегрируется с ingress-контроллерами, service mesh и системами мониторинга. Проект является частью CNCF и экосистемы Flux GitOps.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

🖥 Курс по созданию загрузчика операционной системы с нуля!

🔗 Ссылка: *клик*

#курс #c

@devopsitsec

🖥 Kine — это промежуточный слой (shim) для работы с Kubernetes, который позволяет заменить etcd на другие базы данных, такие как SQLite, PostgreSQL, MySQL/MariaDB и NATS!

🌟 Kine преобразует запросы API etcd в вызовы, поддерживаемые указанными базами данных.

🌟 Этот инструмент может использоваться не только в Kubernetes-дистрибутиве K3s, но и в других конфигурациях Kubernetes. Он реализует ограниченный набор функций etcd API и поддерживает базовые операции, такие как создание, обновление и удаление данных. Kine позволяет запускать Kubernetes в средах, где etcd недоступен или нежелателен, упрощая требования к инфраструктуре.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

🔥 Выпущена версия 1.8.0 высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера Angie, ответвлённого от Nginx группой бывших разработчиков проекта!

💡 Исходный код Angie доступен под лицензией BSD, а проект получил сертификаты совместимости с российскими ОС, включая Ред ОС, Astra Linux Special Edition, и Альт. Разработкой занимается компания "Веб-сервер", основанная в 2022 году, получившая $1 млн инвестиций. Среди совладельцев компании – Валентин Бартенев, Иван Полуянов, Олег Мамонтов и Руслан Ермилов.

🌟 В версии 1.8.0 значительно улучшен модуль http_acme для автоматизации получения сертификатов от Let’s Encrypt. Добавлена поддержка проверки DNS-01 для сертификатов с поддоменами (например, *.example.com) и директива acme_hook для вызова внешних обработчиков процесса подтверждения домена. Также в логах теперь доступна дополнительная информация о процессе обновления сертификатов, а директива acme_client получила параметр account_key для использования существующих ключей доступа.

🌟 В модулях stream и http появилась возможность указания переменных в директиве status_zone для динамического учёта статистики виртуальных хостов. Модуль сжатия gzip теперь совместим с библиотекой zlib-ng 2.2+, а из проекта freenginx перенесена директива max_headers, ограничивающая число HTTP-заголовков в запросе, что помогает защититься от DoS-атак.

🌟 В рамках поддержки HTTP/3 добавлены директивы http3_max_table_capacity и proxy_http3_max_table_capacity для ограничения размера таблицы сжатия заголовков. Реализована поддержка кросс-компиляции, что позволяет собирать сервер без запуска autotest на целевой платформе. Также перенесены исправления из freenginx для корректной обработки соединений keep-alive при мягком завершении работы процессов.

🌟 Наконец, отключено кэширование ряда переменных в модуле stream для получения актуальных данных при работе с виртуальными хостами. В проект также интегрированы изменения из nginx 1.27.3, что расширяет функциональность и улучшает стабильность работы Angie.

🔗 Подробнее: *клик*

@devopsitsec

🖥 Эта статья объясняет основы сетевых технологий, используемых в Docker-контейнерах!

🌟 Она охватывает ключевые концепции и технологии, которые позволяют контейнерам взаимодействовать друг с другом и с внешним миром. Автор объясняет, как контейнеры получают доступ к сети, а также основные методы подключения контейнеров: мостовые сети (bridge), хостовые сети (host) и пользовательские сети.

🔗 Ссылка: *клик*

@devopsitsec

🖥 Clair — это инструмент для анализа безопасности контейнерных образов!

🌟 Он сканирует образы Docker на наличие известных уязвимостей в зависимости от используемых пакетов и библиотек. Clair может интегрироваться с различными системами оркестрации контейнеров, такими как Kubernetes, и используется для проверки безопасности контейнеров до их развертывания.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

💻 Это — серия статей, которая предоставляет пошаговое руководство по освоению Kubernetes за 30 дней!

🌟 В каждом посте рассматриваются различные темы, связанные с Kubernetes, включая настройку, управление, безопасность, масштабирование, CI/CD, использование Helm и многое другое. Этот план обучения ориентирован на тех, кто хочет стать более уверенным в работе с Kubernetes и понять, как эффективно управлять контейнерами и кластерами в реальных проектах.

🔗 Ссылка: *клик*

@devopsitsec

💻 Pluto — это инструмент командной строки, который помогает обнаружить устаревшие версии API в Kubernetes!

🌟 Он проверяет как статические репозитории кода, такие как Infrastructure-as-Code (IaC), так и активные Helm-релизы на наличие устаревших или удалённых версий API. Этот инструмент полезен для разработчиков и системных администраторов, поскольку помогает поддерживать Kubernetes-конфигурации в актуальном состоянии и избегать проблем, связанных с удалением устаревших API в будущих версиях Kubernetes. Pluto поддерживает Helm 2 и Helm 3, а также может быть интегрирован с GitHub Actions.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

👣 100 вопросов c собеседований на позицию middle Rust разработчика в 2025 году.

Чтобы успешно пройти собеседование на позицию Middle Rust разработчика, нужно не только отлично владеть языком, но и понимать основные концепции, принципы работы, а также быть готовым к решению сложных задач в реальных условиях разработки.

В этой статье мы разберём 100 вопросов, которые могут быть заданы на собеседованиях для Middle Rust разработчиков. Ответы на эти вопросы помогут вам не только подготовиться к собеседованию, но и углубить своё понимание ключевых аспектов языка и его экосистемы.

📌 Читать статью

@rust_code