devopsitsec | Unsorted

Telegram-канал devopsitsec - DevOps

23471

По всем вопросам- @workakkk @itchannels_telegram - 🔥полезные ит-каналы https://t.me/Golang_google - Golang программирование @golangl - golang chat @GolangJobsit - golang channel jobs @golang_jobsgo - jobs РКН: clck.ru/3FmvZA #VRHSZ

Subscribe to a channel

DevOps

Сенатор Марк Уорнер предупреждает: в ближайшие годы безработица среди недавних выпускников колледжей в США может вырасти до 25%.

Причина - ИИ, который начинает вытеснять рабочие места быстрее, чем экономика успевает создавать новые.

Он говорит, что такой удар по молодым специалистам может привести к «невиданным» социальным последствиям, если государство не вмешается заранее.

Политики из обеих партий признают: ИИ способен уничтожить десятки миллионов рабочих мест. Поэтому в Вашингтоне растёт давление:
- вводить обязательные отчёты о влиянии ИИ на рынок труда
- создавать масштабные программы переквалификации
- и наконец начать регулировать технологические изменения

Главная тревога: Конгресс снова может опоздать — как это уже было с социальными сетями, криптой и большими платформами.

ИИ больше не «будущее». Его последствия уже начинают менять рынок труда прямо сейчас.

Читать полностью…

DevOps

⚡️ Nano Banana Pro в LMArena.

Еще одно место, где можно бесплатно попробовать топовую модель.

LMArena добавила в список моделей Nano Banana Pro, у них она называется gemini-3-pro-image-review(nano-banana-pro) .

Выбор модели доступен в режимах Direct Chat (генерация на одной выбранной модели) и Side-by-Side (генерация на 2-х выбранных моделях для сравнения результата).

Поддерживается как text-to-image, так и загрузка рефересных картинок.

Единственный минус - нет выбора разрешения (1К, 2K или 4K) и соотношения сторон.

Про лимиты на количество запусков информации нет, запускайте, пока запускается.

🔜 Пробуем лучшую модель тут

@ai_machinelearning_big_data

Читать полностью…

DevOps

🖥 Полный гайд: защита от SQL-инъекций для разработчиков

SQL-инъекции остаются одной из самых частых и опасных уязвимостей в веб-приложениях. Ошибка в одном запросе — и злоумышленник получает доступ к базе данных, паролям и пользовательским данным.

В этом материале — полный практический разбор:
как именно происходят SQL-инъекции, какие ошибки разработчиков к ним приводят, как их распознать в коде и главное — как защититься.

Разберём реальные примеры на Python, PHP и Go, посмотрим, как атакующий «взламывает» запрос, и научимся писать безопасный код с параметризованными запросами и ORM.

Это не теория, а руководство, которое поможет понять уязвимость изнутри и навсегда закрыть её в своих проектах.

👉 Читать гайд

Читать полностью…

DevOps

📘 На Stepik вышел курс — «DevOps-инженер: От основ до продакшена»

Хотите автоматизировать деплой, управлять инфраструктурой как кодом и выстраивать надёжные CI/CD процессы? Этот курс — полный путь DevOps-инженера.

• CI/CD: Jenkins, GitLab CI/CD, GitHub Actions, стратегии развёртывания (Blue-Green, Canary), rollback

• Контейнеризация: Docker (образы, Compose, networking), Podman, оптимизация и безопасность контейнеров

• Kubernetes: архитектура, Pods, Services, Deployments, Helm, RBAC, Service Mesh (Istio/Linkerd)

• Infrastructure as Code: Terraform, Ansible (playbooks, vault), Packer, ArgoCD и Flux для GitOps

• Облака: AWS (EC2, EKS, Lambda), GCP, Azure, Yandex Cloud, cost optimization• Мониторинг: Prometheus, Grafana, ELK Stack, Jaeger, OpenTelemetry, SLI/SLO/SLA

• Безопасность: SAST/DAST, Vault, Zero Trust, Policy as Code, incident response

• Продакшен практики: High Availability, Disaster Recovery, Chaos Engineering, on-call management

🎓 Сертификат — добавьте в резюме или LinkedIn

🚀 Скидка 25%, действует 48 часов

👉 Пройти курс на Stepik

Читать полностью…

DevOps

Мем про дикое облако хорош, но ситуация страшная – может зависнуть в самый неподходящий момент. Специалисты “Облакотеки” давно “приручили” облака, и рассказывают другим, как это сделать, в своем канале.

Кучевые АйТи — канал для DevOps, сисадминов, архитекторов, техлидов. Для тех, кто принимает технические или бизнесовые решения в ИТ-сфере. А вообще мы постим для всех, кто хочет разбираться в облачных технологиях: S3, vGPU, кубах и т.д.

Читайте в канале:

– Что будет с импортозамещением, если завтра снимут санкции?
– Чем грозит нехватка мощностей для ЦОДов?
– Зачем вообще нужны облачные ПК?
– Совершит ли революцию сервис, который автоматически переключается с локального на облачный AI?

➡️ Подписаться t.me/oblakoteka

Читать полностью…

DevOps

🖥 В России создают первую независимую ассоциацию по облачным технологиям

Yandex Cloud, VK Cloud и Флант запускают Ассоциацию облачно-ориентированных технологий (АОТ) — некоммерческое объединение для компаний и инженеров, работающих с Kubernetes и Cloud-native подходами.

Задачи АОТ:

— развитие Cloud-native стандартов и компетенций;
— поддержка и продвижение open source-решений;
— популяризация Kubernetes® в профессиональной среде;
— объединение DevOps и инженерного сообщества.

Первое событие — Kuber Conf by АОТ, 4 декабря в Москве. На конференции расскажут о миссии АОТ, можно будет познакомиться с командой и подать заявку на вступление.

🟠 Подробнее

Читать полностью…

DevOps

📦 sig-storage-local-static-provisioner - это официальный проект из экосистемы Kubernetes, который автоматизирует работу с локальными дисками как с PersistentVolume.

Он сканирует ноды, находит локальные директории или блочные устройства и автоматически создает для них PersistentVolume ресурсы. Такой подход полезен, когда нужно:

- использовать быстрые локальные SSD для подов;
- минимизировать задержки по сравнению с сетевым хранилищем;
- избежать ручного управления PV.

Поддерживаются как файловые директории, так и raw-блоки. Также есть механизмы очистки после удаления PVC (wipefs, shred, rm).

Это решение активно применяют в продакшене для stateful-нагрузок, где важна производительность — например, для баз данных или кешей.

https://github.com/kubernetes-sigs/sig-storage-local-static-provisioner

Читать полностью…

DevOps

⚡️ Microsoft выпустила обновлённый бесплатный курс по искусственному интеллекту.

Теперь внутри 21 урок с пошаговыми гайдами, видео, дополнительными материалами и практическими заданиями.
Все темы объяснены простым языком и дополнены понятными примерами для новичков — а часть контента уже доступна на русском.

Забираем курс и начинаем прокачку по ИИ: https://github.com/microsoft/generative-ai-for-beginners

Читать полностью…

DevOps

Рынок ИТ настолько загибается ?)

Читать полностью…

DevOps

💡 Репозиторий, где собрано 100+ проектов с нуля - от веба до ИИ. Всё максимально практично 👇

- 100+ готовых проектов: сайты, игры, нейросети, тулзы

- Современные технологии: ReactJS, NodeJS, VueJS, Flutter, Unity, TensorFlow, OpenCV и другие

- Пошаговые гайды с разными уровнями сложности — подойдёт даже новичку

- У каждого проекта указан технологический стек

Без воды - только практика и понятные объяснения.

🚀 https://github.com/Xtremilicious/projectlearn-project-based-learning

Читать полностью…

DevOps

🖥 Гайд по PostgreSQL для продвинутых разработчиков

PostgreSQL – одна из самых мощных СУБД с открытым исходным кодом. Этот гайд подробно охватывает ключевые аспекты PostgreSQL: от внутренней архитектуры до приёмов оптимизации. Мы рассмотрим администрирование, производительность, расширения, инструменты, а также сравним популярные ORM для Python и Go. В конце приведён список продвинутых вопросов, часто встречающихся на собеседованиях.

🟠Гайд

Читать полностью…

DevOps

🖥 awesome-event-driven-architecture — коллекция ресурсов, инструментов и статей, посвящённых архитектуре, основанной на событиях (Event-Driven Architecture, EDA)!

🔐 Лицензия: CC0-1.0

🖥 Github

@devopsitsec

Читать полностью…

DevOps

🔬 Создание мини-образа Windows 11 с nano11

nano11 — это PowerShell-скрипт, который автоматизирует создание сильно уменьшенного образа Windows 11. Он использует встроенные возможности DISM и oscdimg.exe для генерации загрузочного ISO без внешних зависимостей. Скрипт удаляет множество компонентов и сервисов, создавая компактную и статичную среду для тестирования и разработки.

🚀 Основные моменты:
- Создает минималистичный образ Windows 11
- Удаляет все предустановленные приложения и ненужные компоненты
- Не поддерживает обновления и добавление языков
- Идеален для виртуальных машин и тестовых сред
- Открытый исходный код для модификации

📌 GitHub: https://github.com/ntdevlabs/nano11

Читать полностью…

DevOps

🛠 4 утилиты для работы с текстом в терминале

Когда работаешь с логами в ход обычно идут grep и awk. Но есть и другие инструменты, которые спасают не меньше:

tr — заменяет или убирает символы:


cat names.txt | tr '[:lower:]' '[:upper:]'

Команда превратит весь текст в CAPS LOCK.

sort — сортирует строки:

cat errors.log | sort

Хаос превращается в аккуратный список.

uniq — убирает дубликаты:

cat users.txt | sort | uniq


nl — нумерует строки:

cat config.yaml | nl

Удобно искать по номерам, а не на глаз.

Вместе они превращают любой текстовый файл в данные, с которыми приятно работать.

Например:

cat access.log | cut -d' ' -f1 | sort | uniq -c | sort -nr | nl | head


Топ-10 IP-адресов по количеству запросов, с нумерацией.

Читать полностью…

DevOps

🌥️ CasaOS - Ваш персональный облачный сервис

CasaOS предлагает решение для создания личного облака, позволяя пользователям управлять данными и устройствами в одном месте. Это идеальный инструмент для малых организаций и создателей контента, стремящихся к автономии и снижению затрат на SaaS.

🚀 Основные моменты:
- Легкий в использовании интерфейс для домашнего использования
- Поддержка управления умными устройствами
- Возможность создания персонализированных AI-ассистентов
- Открытый код и активное сообщество

📌 GitHub: https://github.com/IceWhaleTech/CasaOS

#go

Читать полностью…

DevOps

💡 Хитрый DevOps-совет по Linux

Если нужно быстро понять, почему контейнер или сервис «жрёт» память, не полагайтесь только на top или htop - они показывают *виртуальную* память, которая может вводить в заблуждение.

Используй настоящий источник правды:


cat /proc/<PID>/smaps_rollup


Он покажет:
- реальное потребление RSS;
- приватные и анонимные страницы;
- сколько памяти действительно удерживает процесс.

Почему это полезно:
- можно мгновенно увидеть, растёт ли именно приватная память (утечки),
- или это просто shared-страницы, которые процесс почти не удерживает.

Читать полностью…

DevOps

26 сентября Cloudflare объявляет, что переписали критические компоненты на Rust с безопасной моделью работы с памятью. Обновление подаётся как «быстрее и безопаснее» благодаря Rust: https://blog.cloudflare.com/20-percent-internet-upgrade/


Проходит 53 дня.
18 ноября у Cloudflare случается крупный сбой, который положил значительную часть Интернета — из-за ошибки в том самом Rust-коде.

Вывод не в том, что Rust «плохой», а в том, что никакой язык не спасает от логических багов, ошибок в архитектуре и недооценки сложных сценариев отказоустойчивости. Без нормального тестирования, chaos-инжиниринга и анализа отказов даже самый «безопасный» стэк может уронить полсети.

https://blog.cloudflare.com/18-november-2025-outage/

Читать полностью…

DevOps

🚀 Многоязычный командный инструмент для разработчиков

run — это универсальный инструмент для выполнения кода на более чем 25 языках программирования с единым интерфейсом. Он упрощает работу, позволяя запускать и тестировать код без необходимости настраивать множество компиляторов и интерпретаторов.

🚀 Основные моменты:
- Поддержка более 25 языков программирования
- Удобный REPL для интерактивного программирования
- Единый интерфейс для выполнения кода
- Быстрая настройка и запуск без лишних сложностей
- Построен на Rust для высокой производительности и надежности

📌 GitHub: https://github.com/Esubaalew/run

#rust

Читать полностью…

DevOps

👣 Неофициальный сервер, совместимый с Bitwarden, написанный на Rust (ранее известен как bitwarden_rs).

Альтернативная реализация сервера Bitwarden Client API, написанная на Rust и совместимая с официальными клиентами Bitwarden. Идеально подходит для самостоятельного размещения, особенно в случаях, когда запуск официального ресурсоёмкого сервиса может быть нежелателен.

🟢Github: https://github.com/dani-garcia/vaultwarden

#devops #девопс

Читать полностью…

DevOps

☁️ Еще одно крупное достижение Google в области ИИ

Исследователи Google создали систему под названием LAVA, которая делает облачные вычисления гораздо эффективнее.

Она предсказывает, как долго будут работать виртуальные машины, и обновляет эти прогнозы в реальном времени.

Благодаря этому дата-центры Google могут умнее распределять нагрузку на серверы, снижать потери ресурсов и работать быстрее и дешевле.

Другими словами - теперь ИИ оптимизирует облако 👀

https://research.google/blog/solving-virtual-machine-puzzles-how-ai-is-optimizing-cloud-computing/

Читать полностью…

DevOps

Как ускорить релизы и не утонуть в рутине

С ростом компании и числа цифровых продуктов разработка начинает буксовать. Без единого подхода к инфраструктуре скорость падает, а DevOps всё чаще тушат пожары вместо того, чтобы развивать процессы и автоматизацию.

22 октября в 12:00 мск Hilbert Team и Yandex Cloud расскажут,
как выстроить в облаке конвейер разработки, который помогает команде быстрее доставлять продукт — без лишних затрат и выделенной платформенной команды.

В программе:
✔️ Как взять из платформенной инженерии нужное, не строя «монстра»;
✔️ Как использовать облачные технологии для разработки, тестирования и вывода новых решений на рынок;
✔️ Архитектуру цифрового конвейера, которая масштабируется без боли;
✔️ Кейсы российских компаний.

Кому будет полезно: руководителям команд разработки и DevOps-отделов, DevOps-инженерам, продактам, архитекторам и всем, кто отвечает за развитие цифровых продуктов.

22 октября, 12:00 мск
Регистрируйтесь на вебинар по ссылке

Читать полностью…

DevOps

🏗Курс “Software Architect” от OTUS — старт набора в группу обучения!
Если хотите проектировать отказоустойчивые и масштабируемые системы — этот курс для вас!

Почему стоит пойти:

- 100% практики на реальных проектах
- Проектирование гибких архитектур
- Микросервисы, интеграции, Big Data
- Современные паттерны: CQRS, Event Sourcing и др.

💡 Кому подойдёт:

- Разработчикам, готовым выйти на новый уровень
- Архитекторам, углубляющим экспертизу
- Тимлидам и менеджерам

После курса вы сможете:

- Проектировать масштабируемые архитектуры
- Оптимизировать взаимодействие сервисов
- Повышать качество и устойчивость систем

👉 Пройдите вступительное тестирование: https://otus.pw/3C7t/?erid=2W5zFGUpqDa

Занятие приурочено к старту курса "Software Architect", обучение на котором позволит освоить компетенции архитектора по моделированию и построению отказоустойчивых, масштабируемых информационных систем.

Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

Читать полностью…

DevOps

Вы знаете, что service mesh — решение, но мысль о внедрении пугает 🤯

Команда растёт, микросервисов всё больше, а трафик идёт не туда. Сбои становятся головоломкой, безопасность вызывает тревогу.

Мы понимаем эти боли. Поэтому приглашаем на онлайн-интенсив, на котором вы:

✅ Запустите service mesh: от установки Istio до работы с реальными сценариями.

✅ Получите рабочие практики: observability, traffic management, mTLS.

✅ Поймёте, как повысить надёжность и безопасность без переписывания кода.

✅ Научитесь находить и устранять узкие места в микросервисах.

✅ Разберёте типичные ошибки внедрения и подводные камни в реалиях рынка РФ.

Чтобы научиться быстро и безопасно внедрять service mesh, ждем вас тут 👈

Читать полностью…

DevOps

Поговорим про деньги в IT?

Приглашаем опытных IT-специалистов пройти небольшой опрос про зарплаты и бенефиты в технологических компаниях. Это займёт не более 7 минут — а ваше мнение поможет одному крупному российскому работодателю делать актуальные оферы.

Пройти опрос можно здесь

Читать полностью…

DevOps

Подключайте LLM и AI-модели к рабочим задачам — бесплатно 💪

Cloud․ru открывает бесплатный доступ к моделям в Evolution Foundation Models до 31 октября.

В сервисе уже доступно больше 15 open source моделей, в том числе новинка от OpenAI — gpt-oss-120b, DeepSeek, Qwen и QwQ, T-pro-it-2.0, GLM-4.6 и другие.

Все модели могут подключаться к внешним инструментам с Function Calling и поддерживают Reasoning.

Как вы можете ускорить рутину с LLM:
😶‍🌫️Интеграция с Docker / ML-сервисами

😶‍🌫️Автоматизация EDA, отчетов, сложного анализа

😶‍🌫️Безопасное хранение и обработка ваших данных


Сервис работает на российских серверах — ваши данные под полной защитой 🔒

Используйте сейчас 🙌

Читать полностью…

DevOps

Встречайте AIOps в INFRAX — виртуального инженера, который работает прямо внутри карточки инцидента:

- анализирует логи,

- предлагает команды,

- помогает устранять неполадки быстрее и надёжнее.

🔐 Все действия прозрачны и безопасны: журналируются в инциденте и выполняются строго в рамках ваших политик доступа.

Что такое INFRAX? Это:

🖥 Мультиметричный мониторинг — CPU, память, диски, трафик, доступность узлов, интерактивные графики и гибкие алерты.

🎫 Helpdesk — управление тикетами, статусы, приоритеты, исполнители и комментарии, портал самообслуживания для пользователей.

🤖 Автоматизация — агенты для Windows/Linux, запуск скриптов по расписанию, планировщик задач, автодетект узлов.

🔐 Удалённые подключения — RDP, SSH, VNC прямо из веба или нативных клиентов, видеозапись сессий для аудита.

📚 База знаний — статьи, категории, контроль публикаций, статистика по популярности.

👥 Управление пользователями — детальная система прав, интеграция с IAM, аудит действий, изоляция данных.

📊 Дашборды — мониторинг, техподдержка, удалённые подключения с realtime-обновлением.

🔥 Infrax — это ситуационный центр вашей ИТ-инфраструктуры. Всё, что нужно для стабильной и безопасной работы сервисов, в одном решении.

#реклама
О рекламодателе

Читать полностью…

DevOps

🖥 Учим Python на ферме - вышла новая игра, где вместо фарминга ты пишешь код

Забудь про грядки и полив — теперь ферма работает на Python. Ты управляешь роботами, автоматизируешь процессы и наблюдаешь, как код превращается в урожай.

Вместо мотыги - код, вместо удобрений - алгоритмы.
Это не симулятор фермера, а тренажёр программиста с юмором и логикой.

- Всё управление через код - роботы выполняют твои Python-команды;

- Обучение встроено в геймплей — осваиваешь основы без нудных туториалов;

- Без уровней и доната - ферма растёт вместе с твоими навыками;

- Есть русский язык и IntelliSense, можно писать даже из VS Code;

У игры уже 95% положительных отзывов в Steam.

Игра превращает обучение Python в чистое удовольствие - просто запускаешь и начинаешь “программировать урожай”.

👉 Играть

Читать полностью…

DevOps

🖥 Новый курс на Stepik - PostgreSQL для разработчиков: от основ к созданию API

Здесь на пальцах объясняют не только как писать SQL-запросы, а строить настоящие backend-сервисы с базой данных как у профи.

В этом курсе ты шаг за шагом создашь REST API на FastAPI + PostgreSQL:
от установки среды и первых таблиц - до масштабируемого приложения с безопасностью и CRUD-операциями.

🔹 На практике разберете:
• SQL-запросы, фильтры, агрегаты и подзапросы
• Связи между таблицами и нормализацию БД
• Взаимодействие Python и PostgreSQL
• Реализацию REST API и подключение базы
• Оптимизацию и разбор реальных задач с собеседований

⚡ После курса у вас будет свой работающий API-проект и реальные навыки работы с PostgreSQL в продакшене.

🎁 Сегодня –30% от цены!

🚀 Прокачаю свои знания: https://stepik.org/course/255542/

Читать полностью…

DevOps

🔥Прими участие в Хакатоне от ИТ–холдинга Т1 в Минске и поборись за призовой фонд 600 000 рублей!

Когда: 14–17 октября
Формат: онлайн + финал на площадке

Участвуй, если ты:
🔹обучаешься на технической или ИТ–специальности;
🔹развиваешься в направлении разработки, аналитики, AI/ML, NLP или DevOps;
🔹сможешь быть в Минске 17 октября.

Выбери свой кейс:
✴️FaaS система биллинга: платите ровно за то, что используете. Создай биллинговую систему для FaaS – точный расчёт с учётом времени, вызовов и памяти.

✴️Smart Support: поддержка нового поколения. Разработай ИИ-ассистента для службы поддержки с real-time подсказками из базы знаний.

Почему стоит участвовать:
🔘Кейс в портфолио и полезная обратная связь от менторов Т1;
🔘Шанс проявить себя, чтобы начать карьеру в одной из крупнейших ИТ-компаний;
🔘Реальный опыт командной работы;
🔘Мерч и атмосфера сильного комьюнити — в Т1 более 5 000 джунов из 580+ вузов России и Беларуси.

Регистрация открыта!
➡️ Успей до 12 октября по ссылке.

#реклама
О рекламодателе

Читать полностью…

DevOps

📚 Работа и учёба отлично совмещаются на оплачиваемой стажировке GPB.Level Up: Кибербезопасность! Здесь гибкий график от 30 часов в неделю и удобные форматы: очно или гибридно в зависимости от направления.

GPB.Level Up: Кибербезопасность — стажировка в области информационной безопасности в Газпромбанке для старшекурсников, выпускников и начинающих специалистов. Вот и другие преимущества:
— зарплата 80 000 рублей со старта (gross при работе 40 часов в неделю)
— поддержка от опытных наставников и экспертов информационной безопасности
— доступ к 800+ курсам для развития soft и hard skills, Skillbox, Lerna и другим платформам
— перспективы для карьеры: более 90% участников GPB.Level Up: Кибербезопасность прошлого сезона остались работать в банке

Время показать свои таланты, жми на кнопку!
https://vk.cc/cQ15td?erid=2W5zFJ9J53v

Читать полностью…
Subscribe to a channel