📰 Для защиты своего сервера я использую zip-бомбы

Если вы держите публичный веб-сервер, то знаете, что боты постоянно сканируют его в поисках уязвимостей, тестируют SQL-инъекции, перебирают URL и просто генерируют мусорный трафик.

Автор статьи решил не ограничиваться блокировками — он отдаёт таким запросам zip-бомбы: архивы, которые при распаковке превращаются в десятки гигабайт и забивают ресурсы сканирующей системы.

Что вы узнаете из статьи:

▶️ Как устроены zip-бомбы и почему даже примитивный gzip-архив может быть разрушительным

▶️ Как автоматически выдавать такие файлы в ответ на подозрительные запросы

▶️ Какие сигналы можно использовать для определения вредоносной активности

▶️ Почему такая защита может быть эффективной против массовых сканеров и спамеров

▶️ Какие риски существуют — в том числе для вашего собственного сервера и легитимных клиентов

Полезный материал, показывающий, как можно использовать простые инструменты для активной защиты.

➡️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🌐 Курсы и тренажёры по DevOps

На этом сайте собраны материалы по AWS, Kubernetes и Terraform, которые помогут прокачать практические навыки и глубже погрузиться в DevOps.

Авторские курсы дополняются заданиями и тестами, которые помогут закрепить теорию и проверить свой уровень на реальных примерах.

⛓ Ссылка на сайт

tags: #полезное

➡ DevOps Community | Чат

🖥 Подробный обзор команд Linux

Здесь собраны все основные команды — работа с файлами, просмотр содержимого, управление временем, сетью и процессами. Буквально всё, что нужно, чтобы уверенно чувствовать себя в терминале.

Забираем шпаргалку — здесь.

tags: #полезное #linux

➡ DevOps Community | Чат

🔖 Как работает оперативная память компьютера?

В видео объясняется, как устроена оперативная память (DRAM) и почему она критична для быстродействия компьютера.

Автор подробно показывает путь данных от SSD к процессору, раскрывая внутреннее устройство DRAM, её адресацию, ячейки, банки и временные параметры.

Что вы узнаете в видео:

▶️ Зачем данные копируются из SSD в DRAM перед запуском программ

▶️ Как устроены микросхемы DRAM на уровне транзисторов и конденсаторов

▶️ Почему DRAM быстрее SSD и как организована её адресация

▶️ Что такое попадание в строку и трэшинг, и как они влияют на производительность

▶️ Как работает обновление ячеек памяти и зачем оно нужно

Видео насыщено визуализациями и отлично подойдёт тем, кто хочет действительно понять, как работает память внутри компьютера.

📱 Смотреть на YouTube

tags: #полезное

➡ DevOps Community | Чат

📰 Обзор неявных возможностей дисковой подсистемы Windows 11

Windows 11 содержит значительно больше механизмов работы с файлами и дисками, чем видно из стандартного интерфейса.

Многие из них активно используются самой системой, но остаются почти неизвестными администраторам и пользователям.

Что вы узнаете в статье:

▶ Как работать с виртуальными жёсткими дисками без стороннего ПО

▶ Чем отличаются жёсткие ссылки, символические ссылки и точки соединения

▶ Как Windows использует точки повторной обработки и где в этом риски безопасности

▶ Что такое расширенные атрибуты и альтернативные потоки NTFS

▶ Как теневые копии могут помочь в восстановлении данных и как ими злоупотребляют

▶ Какие тонкости PowerShell могут привести к ошибкам при работе с файловой системой

Материал даст практическое понимание скрытых механизмов NTFS и покажет, как использовать их осознанно и безопасно в реальных задачах администрирования.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Готовые Bash-скрипты для DevOps-инженеров

Большая коллекция практических Bash-скриптов для автоматизации типовых и нетиповых задач в DevOps-инфраструктуре.

Репозиторий охватывает широкий стек инструментов — от облаков и CI/CD до баз данных и Big Data.

Что вы найдёте в репозитории:

▶️ Скрипты для AWS, GCP и Azure

▶️ Инструменты для работы с Docker и Kubernetes

▶️ Автоматизацию задач для PostgreSQL, MySQL и других БД

▶️ Решения для CI/CD: Jenkins, GitHub, GitLab, TeamCity

▶️ Утилиты для Kafka, Hadoop и стриминговых систем

▶️ Готовые конфиги для shell-окружения и рабочих инструментов

Материал сэкономит время и даcт проверенные решения, которые можно сразу адаптировать под свою инфраструктуру.

⛓ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Интерактивный тренажёр по DevOps, Linux и кибербезопасности

LabEx — это полноценный русскоязычный тренажёр для практического обучения инфраструктуре, DevOps и смежным направлениям.

Обучение строится через реальные лабораторные задания, которые запускаются прямо в браузере без локальной настройки.

Что внутри:

▶️ Деревья навыков по DevOps, Linux, Docker, Kubernetes, AWS и безопасности

▶️ Практические лабораторные работы с готовым рабочим окружением

▶️ Проектные задания для закрепления навыков

▶️ Запуск всех лаб прямо в браузере

▶️ AI-ассистент Labby для подсказок и базовой теории

Хороший вариант для системного освоения DevOps и инфраструктурных технологий на практике — забираем тут.

tags: #полезное

➡ DevOps Community | Чат

Социальная инженерия наглядно

➡ DevOps Community | #memes

🔖 Объяснение директорий Linux за 100 секунд

tags: #полезное

➡ DevOps Community | Чат

🖥 Как работает DNS в Linux. Часть 4

В статье подробно разобрано, как работает DNS в контейнерных средах и почему привычные хостовые механизмы перестают работать в Docker, Podman и Kubernetes.

Автор объясняет архитектурные различия платформ, типичные причины DNS-сбоев, особенно в rootless контейнерах, и показывает, как осознанно диагностировать и устранять проблемы в production-инфраструктуре.

➡ Читать статью

🔖 Предыдущая часть — КЛИК

tags: #статья

➡ DevOps Community | Чат

👩‍💻 Хотите прокачать навыки работы в терминале?

Вот консольный тренажёр с интерфейсом прямо в терминале — без браузера и лишних вкладок.

Внутри вас ждут более 70 интерактивных заданий, которые шаг за шагом учат работать с Linux-командами. Удобно, практично и без воды.

Забираем — здесь.

tags: #полезное

➡ DevOps Community | Чат

📰 Как развернуть полноценный n8n AI-стек за 15 минут, а не за целый день

Развёртывание n8n с очередями, базами, векторным поиском, LLM и HTTPS часто превращается в ручную сборку из десятков сервисов и конфигов.

В статье показан практичный способ автоматизировать этот процесс и получить готовый self-hosted AI-стек одной командой.

Что вы узнаете из статьи:

▶️ Что входит в production-готовый n8n AI-стек и зачем каждый компонент;

▶️ Как автоматически развернуть n8n, Redis, Postgres, LLM, RAG и мониторинг;

▶️ Как организованы сеть, HTTPS и взаимодействие сервисов внутри Docker;

▶️ Какие инструменты подходят для локальных LLM, векторных БД и AI-оркестрации;

▶️ Как выглядит реальный кейс использования такого стека в проде.

Практичный обзор для тех, кому нужен быстрый и воспроизводимый AI-стек без ручной сборки инфраструктуры.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

Хотя бы извинился 😎

➡ DevOps Community | #memes

🔖 Linux: диски, разделы, файловая система

В видео рассказывается про идеологию хранения данных в Linux: чем этот подход отличается от Windows и как устроена работа с дисковой системой в Linux.

Также на практике разбираются основные утилиты для просмотра, создания, форматирования и монтирования разделов, которые используются в повседневной работе.

⛓ Ссылка на YouTube

tags: #полезное

➡ DevOps Community | Чат

🗂 GitLab: основы написания Pipeline 1/3

В статье разбирается, как устроен GitLab CI и чем его подход к CI/CD отличается от GitHub Actions.

Материал рассчитан на тех, кто уже работал с CI/CD и хочет понять логику GitLab без догадок и экспериментов.

Что вы узнаете в статье:

▶️ Как GitLab CI встроен в платформу и чем он отличается от GitHub Actions

▶️ Что такое pipeline, stages и jobs и как они взаимодействуют

▶️ Как работает файл .gitlab-ci.yml и как его читать

▶️ Зачем нужны runner’ы, tags и как GitLab выбирает окружение

▶️ Как устроены переменные, артефакты и кэш

▶️ Как выглядит минимальный рабочий pipeline и почему он запускается именно так

Хорошая точка входа в GitLab CI перед переходом к более сложным и реальным пайплайнам.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

📰 Гайд по первоначальной настройке VPS

Новый VPS после создания — это голая система, не готовая ни к продакшену, ни к безопасной работе.

В этой статье автор показывает, какие именно шаги нужно выполнить при первом заходе на сервер, чтобы сразу получить управляемую, защищённую и пригодную для работы среду.

Что вы узнаете в статье:

▶️ Как выбрать ОС для VPS и не усложнить себе дальнейшую поддержку

▶️ Как настроить SSH-доступ без паролей и снизить риск компрометации

▶️ Как ограничить сетевой доступ и открыть только необходимые порты

▶️ Как установить Docker и подготовить сервер к деплою сервисов

▶️ Какой минимальный набор утилит стоит ставить сразу

▶️ Как закрыть базовые инфраструктурные задачи вроде бэкапов

Материал можно использовать как чек-лист первичной настройки VPS, к которому удобно возвращаться при создании новых серверов или проверке уже существующих.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

📰 GitLab: основы написания Pipeline 2/3

Автор продолжает разбор GitLab CI/CD и углубляется в практическую конфигурацию .gitlab-ci.yml без лишней теории.

Во второй части внимание сосредоточено на том, как управлять запуском pipeline и job’ов, ускорять сборки и делать конфигурацию предсказуемой.

Что вы узнаете в статье:

▶ Как работают rules и workflow, и в чём разница между управлением pipeline и отдельными job’ами

▶ Как настраивать триггеры: push, Merge Request, schedule, manual, API и trigger tokens

▶ Как использовать artifacts, needs и cache для ускорения и оптимизации pipeline

▶ Как задавать зависимости, окружения, таймауты и обработку ошибок в job’ах

▶ Когда применять services и как корректно работать с БД и сервисами в CI

Материал поможет выстроить управляемый и понятный GitLab pipeline, который экономит ресурсы и ведёт себя ожидаемо в реальных проектах.

➡ Читать статью

🔖 Предыдущая часть — КЛИК

tags: #статья

➡ DevOps Community | Чат

📂 Шпаргалка по SSH-туннелям через bastion-хост

Если нужно безопасно достучаться до сервиса в приватной сети без public IP, SSH port forwarding через bastion — самый простой и надёжный вариант.

Коротко по сути: ssh -L открывает локальный порт и прокидывает трафик через SSH-туннель на удалённый сервис, а bastion выступает точкой входа во внутреннюю сеть.

На схеме показано:

— Как выглядит короткая и полная форма команды
— Куда именно летит трафик
— Как SSH-клиент связывается с внутренним веб-сервером через bastion

Удобная штука для администрирования, отладки и доступа к внутренним сервисам без лишних дыр в безопасности.

tags: #полезное

➡ DevOps Community | Чат

🔖 Сборник частых вопрос с собесов с ответами и примерами кода для DevOps-инженеров

Всё разбито по категориям: тех. интервью, полезные материалы и отсортированные вопросы по популярности.

Репозиторий полностью на русском языке, ссылка здесь.

tags: #полезное #devops

➡ DevOps Community | Чат

📰 CI/CD: основы написания Workflow

CI/CD — это набор конкретных YAML-сценариев, которые автоматически проверяют, тестируют и разворачивают код после каждого коммита.

В статье последовательно показано, из каких блоков состоит Workflow и как собрать рабочий пайплайн под реальные задачи разработки.

Что вы узнаете в статье:

▶️ Чем CI отличается от CD и как они применяются на практике

▶️ Как устроен Workflow в GitHub и Gitea Actions и из каких секций он состоит

▶️ Как настраивать триггеры, jobs и steps для линтеров, тестов и деплоя

▶️ Как работать с артефактами и Docker-образами в CI/CD

▶️ Как выглядят рабочие пайплайны на pet-проектах и open source

Статья поможет понять логику CI/CD и самостоятельно написать базовый Workflow без копирования чужих шаблонов.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

📱 Как работает файловая система контейнера: создание контейнера, подобного Docker, с нуля

Отличный туториал, где вы шаг за шагом создадите минимальный контейнер, используя только стандартные инструменты Linux — unshare, mount и pivot_root.

Автор объясняет, как работают пространства имён и изоляция процессов, без магии рантаймов и лишних абстракций. Всё с наглядными схемами, примерами и пояснениями.

Туториал читаем тут.

tags: #полезное #devops

➡️ DevOps Community | Чат