В новой версии Kyverno 1.19.1 был исправлен ряд уязвимостей. Самая критичная, GHSA-5qq8-67g6-4h2w, позволяет через apiCall в namespaced Policy обойти namespace isolation и выполнить POST запрос от имени ServiceAccount Kyverno, вплоть до создания MutatingWebhookConfiguration и повышения привилегий до cluster-admin. Уязвимость имеет CVSS 9.9.

GHSA-c5qq-7g2q-cpqp позволяет через percent-encoded .. обойти проверку namespace и читать ресурсы за его пределами, а исправление для GHSA-q825-p383-r9v5 устраняет SSRF в legacy apiCall, который мог использоваться для доступа к cloud metadata и внутренним сервисам с токеном Kyverno.

Также исправлены GHSA-59v6-2x73-wfg4, позволяющая namespaced policy читать cross-namespace данные через globalcontext.Lib, и GHSA-5cjf-wwfg-pj4c, позволяющая через PolicyException обойти проверку подписей образов в ImageValidatingPolicy.

Для всех пяти advisories CVE пока не назначены.

MemOps🤨

MemOps 😃

APKUpdater OSS — инструмент с открытым исходным кодом, который упрощает процесс поиска обновлений для установленных приложений. Он работает аналогично магазину приложений, но собирает обновления из множества независимых источников.

Этот проект является глубоко модифицированным и современным форком оригинального APKUpdater, созданного rumboalla. Огромное спасибо оригинальному автору за великолепную основу!

Возможности:
— интеграция с RuStore: загрузка APK и changelog напрямую из официального российского магазина.
— поддержка пользовательских Git-репозиториев: добавляйте проекты с GitHub/GitLab, настраивайте пакет, regex для APK и получайте обновления наряду со стандартными источниками.
— редизайн на Material Design 3: обновлённая навигация, карточки, типографика, плавные переходы и поддержка динамических цветов.
— безопасная смена пакета: приложение устанавливается как com.apkupdateross, не конфликтуя с оригинальным APKUpdater.
— источники обновлений: APKMirror, Aptoide, F-Droid, IzzyOnDroid, APKPure, GitLab, GitHub, Google Play, RuStore и ваши собственные Git-репозитории.
— поиск приложений: быстрый поиск по поддерживаемым площадкам.
— автопроверки: расписание фоновых проверок с уведомлениями и настройкой интервала (1/3/7 дней).
— режимы установки: обычный Session Installer, Root и Shizuku.
— современный дизайн и поддержка Android 7.0 (24) – Android 16 (36).
— темы: тёмная, светлая, системная, а также динамические цвета Android 12+.
— прямая и root-установка APK без рекламы и трекеров.

📌 Подробнее: https://github.com/EikeiDev/apkupdateross

MemOps🤨

MemOps 😃

Четыре паттерна Docker Compose, которые спасли нас от многих часов отладки

Полдюжины сервисов на одном VPS: база, шлюз API, пара воркеров, Redis. Compose тут очевидный выбор, вот только первые конфиги обычно собираются методом тыка.

Показателен первый паттерн, про хелсчеки. Слишком агрессивный вариант с interval: 5s и start_period: 5s перезапускает контейнер раньше, чем тот успевает подняться, и вместо диагностики вы получаете бесконечный цикл рестартов.

Остальные три из той же категории: не про красоту конфига, а про то, что реально ломается на длинной дистанции. Разбор с готовыми кусками compose-файла.

📌 Подробнее: https://dev.to/sirmax/4-docker-compose-patterns-that-saved-our-team-hours-of-debugging-3pp0

MemOps🤨

MemOps 😃

picomq — надёжные потоки данных в реальном времени по HTTP, созданные на основе объектного хранилища, совместимого с S3.

📌 Подробнее: https://github.com/picomq/picomq

MemOps🤨

MemOps 😃

dasha — дашборд производительности PostgreSQL для анализа состояния кластеров баз данных, выявления проблем и предоставления рекомендаций по оптимизации.

Возможности:
- анализ запросов
- анализ индексов
- анализ таблиц
- анализ внешних ключей
- обслуживание и вакуум
- соединения и блокировки
- отслеживание прогресса
- анализ настроек
- проверки схемы
- поиск по логам
- аутентификация и авторизация
- пользовательские настройки

📌 Подробнее: https://github.com/dbulashev/dasha

MemOps🤨

MemOps 😃

Поставил CDN-кеш перед статикой, и сайт стал медленнее

Не тонко медленнее: независимый краулер до изменения отмечал 38 медленных страниц, после — 75. Автор откатил всё в тот же день.

Ценность материала в самом расчёте, который стоило провести до деплоя. Автор приводит одну формулу, которая заранее отвечает на вопрос, окупится кеш на вашем трафике или нет, и разбирает, почему в его случае ответ был отрицательным.

Прогоните эту формулу, прежде чем ставить CDN перед малопосещаемым разделом. Разбор с цифрами до и после.

📌 Подробнее: https://www.freecodecamp.org/news/cdn-cache-made-my-site-slower/

MemOps🤨

MemOps 😃

OpenViking — открытая база данных контекста для ИИ-агентов. Она хранит память, ресурсы и навыки как единую виртуальную файловую систему по протоколу viking://, благодаря чему агент просматривает собственный контекст с помощью команд ls, tree и find, а не запрашивает данные в «чёрном ящике» векторного хранилища. Контент обрабатывается в трёх уровнях — L0 (абстракция), L1 (обзор), L2 (детали) — и загружается по требованию. Каждое извлечение данных оставляет траекторию, которую можно наблюдать и отлаживать.

📌 Подробнее: https://github.com/volcengine/OpenViking

MemOps🤨

MemOps 😃

Dagster в Kubernetes: когда добавление узлов не помогает

Вы масштабировали кластер Kubernetes. Инстансы EC2 запущены. Показатели использования CPU и памяти выглядят вполне нормально. И всё же количество завершенных запусков Dagster упрямо не растет. В этой статье мы пройдем полный путь диагностики: от очевидных настроек до скрытого «узкого места» в PostgreSQL, о котором, вероятно, никто не предупреждает.

📌 Подробнее: https://medium.com/@wojciech.szyba/dagster-on-kubernetes-when-more-nodes-wont-save-you-d591ba6669fd

MemOps🤨