Важные исправления безопасности GitLab — обновляйтесь скорее

Выкатали новые версии 15.11.2, 15.10.6 и 15.9.7 для GitLab Community Edition (CE) и Enterprise Edition (EE), которые исправляют уязвимости.

Причина — вредоносное вложение Runner через GraphQL, которое могло затронуть всех пользователей.

#devops #gitlab #graphql

@DevOpsKaz

Представляем GitLab 16. В нем появится платформа DevSecOps корпоративного уровня на базе ИИ с функциями, помогающими быстрее писать более качественный код.

О будущих новинках читайте в нашей новой статье и делитесь с друзьями 🤝

Также напоминаем, что CORE 24/7 — официальный партнёр GitLab в Казахстане. Поможем внедрить и настроить.

#devops #devsecops #gitlab

@DevOpKaz

У многих уже есть инструменты CI/CD, но иногда появляется необходимость интегрировать Terraform Cloud в свои настраиваемые конвейеры.

HashiCorp выпустил новый инструмент интеграции конвейера CI/CD tfci и шаблоны для Terraform Cloud

Шаблоны пайплайнов CI/CD для GitHub Actions и GitLab CI предоставляют руководства по интеграции с Terraform Cloud, а tfci поможет построить рабочие процессы с другими платформами доставки и интеграции.

#devops #terraform #cloud #cicd #github #gitlab #hashicorp

@DevOpsKaz

Наша компания CORE 24/7 — официальный партнёр GitLab в Казахстане. Помогаем внедрить и настроить так, чтобы все работало идеально. Если вы на своей работе стараетесь разобраться в нем сами, то вам пригодятся курсы. И да, они бесплатные.

• GitLab 101
• GitLab 201
• GitLab CI/CD
• GitLab Security Essentials
• GitLab Technical Writing Fundamentals
• GitLab with Git Essentials
• GitLab Agile Project Management
• Remote Foundations Certification
• TeamOps Certification

Учитесь и делитесь с коллегами 🤝

А еще для наших подписчиков действует скидка на курсы Слёрм по DevOps 👇🏼

#devops #devsecops #gitlab

@DevOpKaz

Получите все отчеты Global DevSecOps за 2023 год прямо на почту

— Какие приоритеты у команд в 2023 году?

— Где дела идут лучше, а где команды все еще сталкиваются с препятствиями?

— Как организации пытаются переместить безопасность на более ранние этапы жизненного цикла разработки ПО?

— Что насчет ИИ?

👉 Узнайте из отчета GitLab

#devops #devsecops #gitlab

@DevOpsKaz

GitLab 16.2 уже здесь.

Несколько основных моментов:
• Совершенно новый интерфейс редактора форматирования текста
• Автоматический запуск синхронизации Flux
• Поддержка подписи без ключа с помощью Cosign

👉 Узнать больше о релизе

Напоминаем, что наша компания Core 24/7 — Professional Service Partner для GitLab! Мы получаем доступ к эксклюзивным ресурсам GitLab, у нас прямой контакт с экспертами компании и возможность быстро получать поддержку при необходимости.

👉 Следовательно, мы можем настроить GitLab вашей компании максимально эффективно — обращайтесь.

#devops #gitlab

@DevOpsKaz

Познакомьтесь с best practices управления серверами и сервисами с помощью Ansible и GitLab CI на открытых встречах с экспертами Southbridge.

💥 Вход свободный

Подсмотренные решения можно применить на своём продакшене.

Кто спикеры?
1. Николай Месропян — ведущий инженер Southbridge, работает с Ansible более 10 лет. Реализовал проекты по созданию и рефакторингу решений IaC с применением Ansible для компаний Фольксваген, Спортмастер и других.
2. Сергей Бондарев — архитектор Southbridge: работал над всеми куб-проектами Southbridge, включая собственную инфраструктуру.
3. Сергей Фомин — технический директор Southbridge.

В каком формате встречи?
- Раз в неделю по четвергам в 19:00 МСК на протяжении 2 месяцев
- Встречи длятся не более 2-х часов
- Сразу с «мяса» без разбора базовых вещей.

#devops #iac #southbridge #ansible #gitlab

Gitness — это open source платформа разработки, оснащенная возможностями хостинга кода и автоматизированными конвейерами DevOps. Обеспечивает управление исходным кодом и CI/CD. Проект собрал 30 тысяч звезд на GitHub.

Фичи:
— Сотни шаблонов конвейеров многократного использования
— Выполнение конвейера до 4 раз быстрее
— Подходит для любого языка программирования
— Автоматически переносит репозитории кода и конвейеры из GitHub, GitLab, Bitbucket, Circle за 1 клик
— Политики безопасности и управления, которые необходимы разработчикам для уверенного написания и доставки кода
— Интегрируется с вашими любимыми инструментами

Устанавливается с помощью одной команды Docker.

Пользуйтесь и делитесь с коллегами 🤝

#devops #cicd #github #gitlab #gitness

@DevOpsKaz

⚡️ Врываемся в новый год с прошлогоднего салата релиза GitLab 16.7

Каталог CI/CD — бета-версия. В каталоге можно искать компоненты CI/CD, поддерживаемые вами, вашей организацией или сообществом. Компоненты CI/CD, опубликованные в каталоге, выглядят понятнее и легко добавляются в ваш конвейер.

Результаты SAST теперь отображаются в представлении изменений мерж-реквеста. Это облегчает просмотр, понимание и устранение потенциальных недостатков в процессе проверки кода.

С помощью отчета Insights и настраиваемых диаграмм можно анализировать закономерности с течением времени. Например, появились «Ошибки по приоритету» и «Ошибки по степени серьезности» для более глубокого анализа.

А ещё рекомендации по коду GitLab Duo теперь общедоступны!

Пользуйтесь и делитесь с коллегами 🤝

#devops #gitlab

@DevOpsKaz

🚀 Новый год, новые апдейты — встречайте GitLab 16.8

В новой версии появились функции, которые помогут вам быстрее поставлять защищенное ПО. Всего — более 25 улучшений или нововведений.

➖ Поддержка GCP Secret Manager (хранение ключей API, паролей, сертификатов)
➖ Новое представление DevOps на уровне организации с отраслевыми бенчмарками на основе DORA
➖ Ускорение сборки с помощью прокси-сервера
➖ Рабочие места теперь общедоступны
➖ 2FA для администраторов GitLab

👉 Познакомьтесь с релизом здесь и поделитесь с коллегами 🤝

#devops #gitlab #gitlab168

@DevOpsKaz