С Наступающим Вас ребята 🎄

the IAM and RBAC terminology resource - понятное объяснение таких вещей как AWS Identity and Access Management (IAM) и Kubernetes Role-based Access Control (RBAC) с примерами.

https://mhausenblas.info/rbIAM/terminology/

📺 Наткнулся на занятный Youtube канал (с учётом возраста канала и количества подписчиков, странно, что я не видел его раньше), где автор весьма подробно, буквально на пальцах объясняет различные линуксово-секурити-ctf темы. Из того что уже посмотрел, после чего решил сюда его принести:

• Kernel Root Exploit via a ptrace() and execve() Race Condition.
• Syscalls, Kernel vs. User Mode and Linux Kernel Source Code.

#видео #linux #security

🔐 А вы знали, что бесплатные SSL сертификаты, можно получать не только с помощью Let's encrypt, но и с помощью ZeroSSL? Использовать можем всё тот же ACME, сертификат получаем на всё те же 90 дней. Если вы по какой-то причине искали альтернативу LE - загляните обязательно. https://zerossl.com/

#ssl #линк #будничное

⚙️ Хорошая интерактивная шпаргалка для git команд: https://gitexplorer.com/ #git #линк

В Grafana cloud обновились тарифы и лимиты по ним + добавили вкусняшек.

Например Free Plan теперь включает:
10,000 series for Prometheus or Graphite metrics
50 GB of logs
14 day retention for metrics and logs
Access for up to 3 team members

+ Новый Pro Paid Plan
15,000 series for metrics with 13-month retention (previously 3,000)
100 GB of logs with 1-month retention
Reporting and PDF exports
Advanced authentication (SAML/OAuth/LDAP)
Data source permissions
Team collaboration with dashboard insights and team presence
Custom domains

Так же фичи, которые включены по-умолчанию для всех пользователей:
- Интеграция в один клик(много разных и дефолтных преднастроеных дашбордов
- Улучшенное оповещение: а именно единый интерфейс по управлению оповещениями по метрикам и логам
- Синтетический мониторинг
- Облачный агент Grafana (который выпустили позже чем vmagent)
- Бесплатный открытый бета-доступ к Tempo (решение от Grafana для трессировок)

#grafana #promtheus #victoriametrics #monitoring #tracing #tempo #loki

Juicefs - a distributed POSIX file system built on top of Redis and S3.

#redis #s3 #posix #hdfs #golang #filesystem

​​​​​​​​​​HUG Kyiv #11: Terraform is comming!

Program:
- George Andronchik with hidden topic
- Nicolai Antiferov will tell about
Non-obvious things with a lock file in Terraform 0.14
- And Anton Babenko with 5+ Ways to Know the Cost of AWS Infrastructure Using Terraform.

Will be 26th Jan, 19:00 (Kyiv TZ) in Zoom and YouTube
Link accessible after registration

#event

https://aws.amazon.com/blogs/opensource/stepping-up-for-a-truly-open-source-elasticsearch/

Fork of Elastic from Amazon

Terraform Cost Estimation - https://terraform-cost-estimation.com/

Прикольная веб морда от Бабенко и вот с этого проекта - https://github.com/antonbabenko/terraform-cost-estimation

Ну и про cost через Terraform - https://github.com/infracost/infracost

How to use GPG to encrypt stuff - Очень неплохой и максимально краткий мануал на тему того как юзать GPG что-бы шифровать всякое.

https://yanhan.github.io/posts/2017-09-27-how-to-use-gpg-to-encrypt-stuff/

https://slack.engineering/slacks-outage-on-january-4th-2021/

Прикольно, что ты все делаешь по канону такой, разные VPC и вот это все. А потом AWS Transit Gateway оказыаается оверлоадед и ложит всю сеть.

Выпуск дистрибутива для создания межсетевых экранов OPNsense 21.1 https://opennet.ru/54497/