Как работает DNS в Linux. Часть 1: от getaddrinfo до resolv.conf

Когда мы вводим в браузере имя сервера или доменное имя сайта, выполняем ping или запускаем любое удаленное приложение, операционная система должна преобразовать указанные имена в IP-адреса. Этот процесс называется разрешением доменного имени. На первый взгляд он может показаться весьма прозрачным, однако за ним скрывается многослойный механизм.

Данная статья — начало серии, посвященной низкоуровневой архитектуре разрешения имен. Поговорим о том, как устроен этот процесс в Linux на уровне ядра, различных библиотек C и системных вызовов.

📌 Подробнее: https://habr.com/ru/companies/k2tech/articles/919194/

MemOps 🤨

MemOps 😃

Сканер уязвимостей для контейнеров

Grype — это автономный сканер уязвимостей для контейнеров и директорий. Он стартует за секунды, легко встраивается в пайплайны и выдаёт отчёты в формате таблиц, JSON или YAML.

Grype выявляет известные уязвимости в образах и директориях без лишних настроек, позволяя держать безопасность под контролем.

📌 Подробнее: https://github.com/anchore/grype/

MemOps 🤨

MemOps 😃

Дрейф в облаке: криминалистическое исследование дрейфа контейнеров

Контейнерные технологии, такие как Docker и Kubernetes, стали стандартом для развертывания приложений в облаке. Они обеспечивают изоляцию, переносимость и масштабируемость, но также вносят новые сложности в кибербезопасность. Одна из таких проблем — «дрейф контейнеров» (container drift) — ситуация, когда работающий контейнер постепенно отклоняется от своего исходного состояния.

В этой статье мы исследуем, как возникает дрейф контейнеров, какие риски он представляет и как его можно обнаружить с помощью форензик-анализа.

📌 Подробнее: https://habr.com/ru/articles/919584/

MemOps 🤨

MemOps 😃

Как устроен Docker Model Runner и что дальше

Docker рассказал о создании Model Runner — инструмента для локального запуска AI моделей с поддержкой множества движков и OpenAI API. Особое внимание уделяется производительности, GPU-ускорению и интеграции с Docker CLI. Впереди расширение функционала и поддержка новых платформ. Docker Model Runner: новый уровень интеграции AI в Docker

Docker представил Model Runner — инструмент для запуска и управления AI-моделями в Docker Desktop и Docker CE. Сейчас поддерживается macOS, Windows и Linux. В планах улучшение удобства, расширение OpenAI API и интеграция с Kubernetes. Важные изменения на официальном сайте Docker

Компания Docker обновила разделы новостей, бренд-гайдлайнов и контактной информации. Также стала доступна новая коллекция фирменных товаров и вакансии. Подробности доступны на сайте Docker.

📌 Подробнее:
https://www.docker.com/blog/behind-the-scenes-how-we-designed-docker-model-runner-and-whats-next/

MemOps 🤨

MemOps 😃

Безопасность — командная игра будущего

В 2025 году безопасность в разработке стала общей задачей для всех специалистов. Согласно отчету Docker, ответственность распределяется между командами, а не только узкими экспертами. Теперь вопрос не «кто отвечает?», а «как работать лучше вместе?».

📌 Подробнее: https://www.docker.com/blog/docker-state-of-app-dev-security/

MemOps 🤨

MemOps 😃

MemOps 😃

MemOps 😃

Когда разработчик пушит в мастер без ревью и жалуется, что всё упало.

MemOps 😃

Отцы-основатели и состояние типичного легаси-кода, который они оставили после себя.

MemOps 😃

Как запустить Docker в Nomad

Небольшой гайд по созданию контейнеров в инструменте от HashiCorp.

📌 Подробнее: https://dzone.com/articles/running-docker-containers-in-hashicorp-nomad

MemOps 🤨

Универсальный сервер вывода ИИ

Red Hat представила AI Inference Server — решение для высокопроизводительного вывода больших языковых моделей (LLM) в гибридном облаке.

Сервер использует ядро vLLM с поддержкой многогранного параллелизма и квантования.

📌 Подробнее: https://www.redhat.com/en/blog/red-hat-ai-inference-server-technical-deep-dive

MemOps 🤨

Когда ты одновременно деплоишь в Kubernetes, мониторишь Grafana, отвечаешь в Slack, пишешь Terraform-код и читаешь документацию к новому инструменту.

MemOps 😃

Docker представила подробный обзор разработки Docker Model Runner. Раскрыли внутреннюю кухню и наметили интеграцию с k8s.

📌 Подробнее: https://www.docker.com/blog/how-we-designed-model-runner-and-whats-next/

MemOps 🤨

MemOps 😃

Как я решил проблему бардака в инфраструктуре в рабочих и личных проектах

Это история о том, как я устал держать в голове инфраструктуру по всем своим проектам.

Прод падает — а ты тратишь время на то чтобы вспомнить где лежит Grafana, где настраивается DNS, чей Docker Registry мы используем, есть ли у нас CDN и какой.

В итоге я запилил легковесное решение чтобы разобраться с вопросом системно, а не просто наклепать закладок в браузере.

📌 Подробнее: https://habr.com/ru/articles/917034/

MemOps 🤨