ssh-audit — инструмент для аудита конфигурации SSH-сервера и клиента.

Возможности:
- анализ конфигурации SSH как на сервере, так и на клиенте;
- захват баннера, распознавание устройства или программного обеспечения и операционной системы, обнаружение сжатия;
- сбор алгоритмов обмена ключами, ключей хоста, шифрования и аутентификации сообщений;
- информация о безопасности алгоритма (с какого времени, удален/отключен, небезопасен/слаб/устаревший и т. д.);
- рекомендации по алгоритму (добавлять или удалять в зависимости от распознанной версии программного обеспечения);
- анализ совместимости версий SSH на основе информации об алгоритме;
- историческая информация из OpenSSH, Dropbear SSH и libssh;
- проверка политик безопасности для обеспечения соответствия защищенной/стандартной конфигурации;
- работает на Linux и Windows;
- поддерживает Python 3.9 - 3.13;
- нет зависимостей

📌 Подробнее: https://github.com/jtesta/ssh-audit

MemOps 🤨

MemOps 😃

Nerdlog — быстрый, ориентированный на удаленное взаимодействие, многохостовый TUI-просмотрщик логов с временной гистограммой и без центрального сервера. Он создан по мотивам Graylog/Kibana, но без лишних функций. Практически не требует настройки.

Он ориентирован на высокую эффективность при одновременном запросе журналов с нескольких удаленных машин, фильтрации их по временному диапазону и шаблонам, а также построении интерактивной временной гистограммы для быстрого визуального анализа.

Основной сценарий использования: чтение системных журналов (из файлов /var/log/messages или /var/log/syslog, или непосредственно из journalctl) с одного или нескольких удаленных хостов. Очень эффективно даже при работе с большими файлами журналов (например, 1 ГБ и более).

Он поддерживает некоторые другие форматы логов и может использовать любые файлы логов, но именно это и стало основной причиной внедрения: наш бэкэнд веб-сервиса работал как службы systemd на множестве экземпляров Linux, выводя большое количество логов, и мы хотели иметь возможность эффективно читать эти логи и получать гистограмму временной шкалы, как это делают такие инструменты, как Graylog.

📌 Подробнее: https://github.com/dimonomid/nerdlog

MemOps 🤨

MemOps 😃

Больше не нужен рестарт: как Kubernetes позволяет менять ресурсы контейнеров «на лету»

Теперь ресурсы контейнеров в Kubernetes можно менять «на лету» — без перезапуска и простоев. В статье рассказываем, как работает in-place resize, где эта функция реально спасает приложения от перегрузки и какие ограничения стоит учитывать на практике.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/936724/

MemOps 🤨

MemOps 😃

Terraform is dead

Чем больше я изучаю то, как мы сейчас создаем системы, тем больше мне кажется, что Terraform устарел.

📌 Подробнее: https://grahamgilbert.com/blog/2026/04/20/terraform-is-dead

MemOps 🤨

MemOps 😃

waffle — утилита командной строки, которая автоматизирует проверки AWS Well-Architected Framework, анализируя инфраструктуру Terraform с использованием базовых моделей Amazon Bedrock посредством прямого вызова API в AWS. Затем вопросы Well-Architected Framework анализируются Amazon Bedrock, ответы на них публикуются непосредственно в инструменте Well-Architected в AWS.

📌 Подробнее: https://github.com/partly-notes/waffle

MemOps 🤨

MemOps 😃

Настроить OSPF по совету нейронки — 5 минут.
Понять, куда потом уехали маршруты — 5 часов 😬

На GetNet как раз собираем тех, кто знает, что сеть лучше строить не по галлюцинациям, а по опыту.

15 мая, Москва + онлайн - подробнее

MemOps 😃

pgBackRest is dead. Now what?


📌 Подробнее: https://mydbanotebook.org/posts/pgbackrest-is-dead.-now-what

MemOps 🤨

MemOps 😃

KubeVirt v1.8.0

Обновился проект (CNCF Incubating), который позволяет запускать виртуальные машины бок о бок с контейнерами в Kubernetes. Появились тома ContainerPath (маппинг путей контейнера для дисков ВМ). Внедрили инкрементальные бэкапы с CBT (Changed Block Tracking), а также добавили топологию PCIe NUMA для более эффективной работы GPU. В будущем можно будет интегрировать не только KVM.

📌 Подробнее: https://github.com/kubevirt/kubevirt/releases/tag/v1.8.0

MemOps 🤨

MemOps 😃

honker — расширение SQLite с языковыми привязками, добавляющими семантику NOTIFY/LISTEN в стиле Postgres к SQLite, со встроенной надежной системой публикации/подписки, очередью задач и потоками событий, без опроса клиента или демона/брокера. Любой язык, который может выполнить SELECT load_extension('honker'), получает те же возможности.

📌 Подробнее: https://github.com/russellromney/honker

MemOps 🤨

MemOps 😃

Месть!

MemOps 😃