Объяснение принципов работы пайплайнов: 3 принципа CI/CD

📌 Подробнее: https://semaphore.io/blog/pipelines-explained-principles-ci-cd

MemOps 🤨

MemOps 😃

Перестаньте переживать об allowPrivilegeEscalation

Многие инженеры теряются в нюансах настройки allowPrivilegeEscalation в Kubernetes. Автор статьи простым языком объясняет, зачем нужен этот флаг, как он работает и почему его наличие или отсутствие не критично для большинства сценариев. Если хотите понять, как устроена безопасность контейнеров, — эта статья для вас.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/923432/
📌 Оригинал: https://blog.christophetd.fr/stop-worrying-about-allowprivilegeescalation/

MemOps 🤨

MemOps 😃

Как я перестал бояться алертов и полюбил дежурства

Ещё пару лет назад мои ночи были полны ужаса: телефон разрывался от PagerDuty, любое уведомление в чате заставляло подскакивать среди ночи, а кофе на 3 часа утра стал обычным делом. В прошлой статье – «Как я перестал тушить пожары и начал говорить с бизнесом на языке SLO» – я рассказывал, как мы внедрили SRE-подход: ввели SLO/SLI, настроили мониторинг по «золотым сигналам» и умные алерты, сделали постмортемы без поиска виноватых. MTTR тогда сократился с часов до минут, а шум от алертов заметно утих. Команда наконец вздохнула спокойно, но у меня оставалась личная проблема: дежурства. Я их ненавидел всей душой.

📌 Подробнее: https://habr.com/ru/articles/941030/

MemOps 🤨

MemOps 😃

How to Name Your Spans

📌 Подробнее: https://blog.olly.garden/how-to-name-your-spans

MemOps 🤨

MemOps 😃

Руководство по сетям в Kubernetes

Ресурс, где собран обзор различных сетевых компонентов Kubernetes с акцентом на то, как именно они реализуют необходимую функциональность. Это не общее обучающее руководство по Kubernetes. Предполагается, что читатель уже знаком с базовыми понятиями и фундаментальными компонентами кластера Kubernetes.

📌 Подробнее: https://www.tkng.io/

MemOps 🤨

MemOps 😃

timertab — простой способ создания, удаления и управления таймерами Systemd из bash скрипта

📌 Подробнее: https://github.com/amlamarra/timertab

MemOps 🤨

MemOps 😃

Инструменты мониторинга Kubernetes: что это такое, какие метрики отслеживать и как выбрать подходящий инструмент

Узнайте, почему мониторинг Kubernetes имеет значение, чем он отличается, какие метрики следует отслеживать и на какие ключевые функции стоит обратить внимание при выборе подходящего инструмента мониторинга для вашей команды

📌 Подробнее: https://www.suse.com/c/observability-kubernetes-monitoring-tools-what-they-are-metrics-to-track-and-how-to-choose-one/

MemOps 🤨

MemOps 😃

Kubernetes security diagram (cheatsheet) (исходный код тут).

Интересная попытка визуализировать разные аспекты безопасности Kubernetes на одной диаграмме. Диаграмма развивается и дополняется.

📌 Подробнее: https://kubesec-diagram.github.io/

MemOps 🤨

MemOps 😃

Bitnami объявила о значительных изменениях в модели распространения своих контейнерных образов.

С 29 сентября доступ к большинству версионированных образов будет предоставляться только по платной подписке через Bitnami Secure Images, а старые образы перемещаются в архив и больше не будут обновляться.

Docker предлагает альтернативу: Docker Official Images — бесплатные, поддерживаемые и широко используемые образы, а также Docker Hardened Images — безопасные, минимизированные и готовые к производству.

📌 Подробнее: https://www.docker.com/blog/broadcoms-new-bitnami-restrictions-migrate-easily-with-docker/

MemOps 🤨

Потрясающий фикс безопасности 2019 года, в котором Cisco исправила уязвимые маршрутизаторы RV320/325.

MemOps 😃

Релиз Wireshark 4.4.9

В конце августа 2025 года состоялся релиз стабильной версии свободного программного сетевого анализатора Wireshark 4.4.9. В новой версии разработчики исправили баги и ошибки, обнаруженные в ходе тестирования, а также внесли изменения и дополнения в код проекта, включая обновления в поддержке протоколов.

В сетевом инструменте улучшены графики ввода‑вывода данных, графики для потоков/вызовов VoIP, графики потоков TCP, доработаны пользовательские интерфейсы и диалоги, а также исправлена ошибка с кодировкой UTF-8 и другие баги.

В Wireshark 4.4.9 обновлён код поддержки протоколов BACapp, LIN (Local Interconnect Network), MySQL, RDM (Remote Device Management), SABP (Service Area Broadcast Protocol), SCCP (Signalling Connection Control Part), sFlow (Sampled Flow) и SSH (Secure Shell).

Сборки инструмента Wireshark 4.4.9 доступны для Windows, macOS и Linux.

MemOps 🤨

MemOps 😃

Kubernetes 1.34 улучшает производительность за счёт новой опции CPU Manager — prefer-align-cpus-by-uncorecache. Она оптимизирует размещение контейнеров на ядрах с учётом структуры кэша, снижая задержки и повышая пропускную способность для специфичных нагрузок на современных процессорах.

📌 Подробнее: https://kubernetes.io/blog/2025/09/02/kubernetes-v1-34-prefer-align-by-uncore-cache-cpumanager-static-policy-optimization/

MemOps 🤨