Fail2Ban больше не нужен? Разбираем PerSourcePenalties в OpenSSH на Ubuntu 26.04
Начиная с OpenSSH 9.7, sshd умеет автоматически ограничивать на время подозрительные IP без Fail2Ban и iptables. В Ubuntu 26.04 эта функция уже включена по умолчанию — даже если в sshd_config про неё ничего не написано. Автор этой статьи предлагает разобраться с тем, как это работает.
📌 Подробнее: https://habr.com/ru/articles/1032648/
MemOps🤨
Начиная с OpenSSH 9.7, sshd умеет автоматически ограничивать на время подозрительные IP без Fail2Ban и iptables. В Ubuntu 26.04 эта функция уже включена по умолчанию — даже если в sshd_config про неё ничего не написано. Автор этой статьи предлагает разобраться с тем, как это работает.
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6😁1
chartpack
📌 Подробнее: https://github.com/cotzo/chartpack
MemOps🤨
Единая, интуитивно понятная Helm-диаграмма для развертывания любых рабочих нагрузок приложений Kubernetes. Вместо того чтобы поддерживать отдельные диаграммы для каждого приложения, определите всю схему развертывания с помощью значений.
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
GitHub - cotzo/chartpack: A single, opinionated Helm chart for deploying any Kubernetes application workload. Instead of maintaining…
A single, opinionated Helm chart for deploying any Kubernetes application workload. Instead of maintaining separate charts per application, define your entire deployment through values. - cotzo/cha...
Please open Telegram to view this post
VIEW IN TELEGRAM
😭18😁5👍3
Not all index scans are equal: How we cut query latency by over 99%
📌 Подробнее: https://www.datadoghq.com/blog/detect-inefficient-index-scans-with-dbm
MemOps🤨
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
Datadog
Not all index scans are equal: How we cut query latency by over 99% | Datadog
Just because your query uses an index scan doesn't mean it's fast or performant. Learn how misaligned predicates and column order hurt index scan performance and how to detect this pattern using DBM.
👍2
Forwarded from IT-Мемасы от Эникея
This media is not supported in your browser
VIEW IN TELEGRAM
1😁16
Как допилить GitLab CI/CD и перестать переписывать пайплайны
Меня зовут Роман Волков, я Senior DevOps в МТС Web Services. Последние несколько лет мне приходилось создавать и адаптировать конвейеры на базе GItLab-CI, изменяя процесс автоматизации под каждую новую команду, стек, продукт и окружения эксплуатации. Чтобы облегчить жизнь себе и коллегам, я сделал небольшой внутренний фреймворк — FundaPipe, значительно упрощающий создание, развитие, переиспользование и применение самих конвейеров разработчиками.
📌 Подробнее: https://habr.com/ru/companies/ru_mts/articles/938704/
MemOps🤨
Меня зовут Роман Волков, я Senior DevOps в МТС Web Services. Последние несколько лет мне приходилось создавать и адаптировать конвейеры на базе GItLab-CI, изменяя процесс автоматизации под каждую новую команду, стек, продукт и окружения эксплуатации. Чтобы облегчить жизнь себе и коллегам, я сделал небольшой внутренний фреймворк — FundaPipe, значительно упрощающий создание, развитие, переиспользование и применение самих конвейеров разработчиками.
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
Хабр
Как допилить GitLab CI/CD и перестать переписывать пайплайны
С подключением, хабровчане! Меня зовут Роман Волков, я Senior DevOps в МТС Web Services. Последние несколько лет мне приходилось создавать и адаптировать конвейеры на базе GItLab-CI, изменяя процесс...
👍4
Superficial Blamelessness
📌 Подробнее: https://resilienceinsoftware.org/news/11502437
MemOps🤨
Для многих организаций та или иная форма отсутствия вины стала более распространенной практикой, и осознание необходимости поиска виновных набирает популярность. Однако я также заметил и антипаттерн, который я называю поверхностным (или неглубоким) отсутствием вины, и я считаю, что людям важно обращать на него внимание.
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
Resilience in Software Foundation
Superficial Blamelessness
In 2012, John Allspaw (then CTO of Etsy) wrote a seminal blog post on the need for what he called Blameless Postmortems. Built off the notion of a “Just Culture” from the research of Sidney Dekker, he summarized Etsy’s approach to balancing accountability…
❤1
Познавательная статья про microVM
В статье затронуты:
— Firecracker от AWS Amazon
— Crosvm от Гугля для ChromeOS
— Virtio, паравиртуализация устройств ввода/вывода
— Cloud Hypervisor
— QEMU
— Lima (хорошо для MacOS, но нет GUI как в OrbStack)
— Kata Containers (их кстати используют в Baidu)
📌 Подробнее: https://emirb.github.io/blog/microvm-2026/
MemOps🤨
В статье затронуты:
— Firecracker от AWS Amazon
— Crosvm от Гугля для ChromeOS
— Virtio, паравиртуализация устройств ввода/вывода
— Cloud Hypervisor
— QEMU
— Lima (хорошо для MacOS, но нет GUI как в OrbStack)
— Kata Containers (их кстати используют в Baidu)
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2