Интересный пост о современных атаках программ-вымогателей и вредоносных программ, а также о смягчении последствий урона и борьбе с ними.
https://proglib.io/w/d6d5e9e4
https://proglib.io/w/d6d5e9e4
www.ncsc.gov.uk
The rise of ransomware
Toby L, Technical Lead for Incident Management, explains how modern-day ransomware attacks are evolving.
☸️ Первое знакомство с Kubernetes: публикация приложения в интернет
Продолжая знакомиться с Kubernetes, разберемся с проверкой работоспособности приложений (Health check probe) и рассмотрим объект Ingress, который позволит сделать приложения кластера доступными из интернета.
https://proglib.io/sh/Q8CwXoFa3P
Продолжая знакомиться с Kubernetes, разберемся с проверкой работоспособности приложений (Health check probe) и рассмотрим объект Ingress, который позволит сделать приложения кластера доступными из интернета.
https://proglib.io/sh/Q8CwXoFa3P
Каждый раз, когда вы создаете новый API или используете API другой системы, вы быстро осознаете, что такое хороший API. В этом посте есть несколько полезных советов для обоих процессов, практик и принципов.
https://proglib.io/w/810dfca1
https://proglib.io/w/810dfca1
Slack Engineering
How We Design Our APIs at Slack - Slack Engineering
More than five years ago, we launched the Slack Platform, giving developers an easy way to build apps in Slack and publish them in our App Directory. Today, millions of users bring their work into Slack, and those apps built by over 885,000 active developers…
Критический обзор недавно выпущенного руководства по безопасности Kubernetes, включает некоторые актуальные рекомендации.
https://proglib.io/w/a95cee92
https://proglib.io/w/a95cee92
NCC Group Research
NSA & CISA Kubernetes Security Guidance – A Critical Review
Last month, the United States' National Security Agency (NSA) and Cybersecurity and Infrastructure Security Agency (CISA) released a Cybersecurity Technical Report (CTR) detailing the security hardening they recommend be applied to Kubernetes clusters, which…
Аутентификация сокета Docker - все или ничего, но вы всегда можете использовать обратный прокси-сервер для более детального управления. Хороший пример использования Caddy.
https://proglib.io/w/a5d4f277
https://proglib.io/w/a5d4f277
raesene.github.io
Restricting Docker Access With a Reverse Proxy
Интересное наблюдение о взаимосвязи между наблюдаемостью и безопасностью в соблюдении нормативных требований.
https://proglib.io/w/94800ba9
https://proglib.io/w/94800ba9
Medium
Security + Observability = Compliance
A simple definition of security is “state of a system free from threats and attacks”. FISMA defines three security objectives…
EKS Anywhere - это возможность запустить AWS EKS (сервис AWS Kubernetes) в вашей собственной инфраструктуре. Основной вариант использования - стандартизация управления такого сервиса.
https://proglib.io/w/ab7c78a0
https://proglib.io/w/ab7c78a0
GitHub
GitHub - aws/eks-anywhere: Run Amazon EKS on your own infrastructure 🚀
Run Amazon EKS on your own infrastructure 🚀. Contribute to aws/eks-anywhere development by creating an account on GitHub.
Хороший пост о ранних решениях (в данном случае о хранении данных), которые в дальнейшем могут привести к обсуждению вопросов контроля затрат. Применимо и к другим системам.
https://proglib.io/w/79728edc
https://proglib.io/w/79728edc
Medium
(Over)Pay As You Go for Your Datastore
The expensive pitfalls of using pay as you go datastore solutions
Интересный пост, в котором обсуждаются некоторые грани Terraform, если вы используете его в облаке, Kubernetes и других ресурсов, использующих то же состояние.
https://proglib.io/w/4784c7f5
https://proglib.io/w/4784c7f5
Qovery
Terraform is Not the Golden Hammer
Terraform is probably the most used tool to deploy cloud services. It's a fantastic tool, easily usable, with descriptive language (DSL) called HCL, team-oriented, supporting tons of cloud providers, etc. On paper, it's an attractive solution. And it's…
Подробное описание Kubernetes Ingress с полезными диаграммами, показывающими, как все работает.
https://proglib.io/w/f7b6549b
https://proglib.io/w/f7b6549b
🐘 8 лучших GUI клиентов PostgreSQL в 2021 году
Что такое графический интерфейс PostgreSQL? Зачем он нужен? Как это может помочь вам в управлении базами данных? Узнайте о лучшем программном обеспечении Postgre GUI, которое можно попробовать в 2021 году.
https://proglib.io/sh/Q3gDi6wsyZ
Что такое графический интерфейс PostgreSQL? Зачем он нужен? Как это может помочь вам в управлении базами данных? Узнайте о лучшем программном обеспечении Postgre GUI, которое можно попробовать в 2021 году.
https://proglib.io/sh/Q3gDi6wsyZ
Независимо от того, насколько хороши ваши инструменты, насколько вы опытны или насколько вы подготовлены, инциденты могут быть трудными для любого.
https://proglib.io/w/878a5c2d
https://proglib.io/w/878a5c2d
incident.io
The things we find hardest in incident response | incident.io
No matter how good your tooling is, how experienced you are, or how much you've prepared, incidents can still be hard. Despite the five of us at incident.io racking up some serious incident hours, we didn’t struggle to come up with a lengthy list of things…
📖 ТОП-10 книг об ИТ не только для айтишников
Подборка литературы для желающих познакомиться с миром технологий. Эти книги подойдут не только практикующим программистам, но и тем, кто интересуется самой динамично развивающейся отраслью.
https://proglib.io/sh/VhXqOxKuNC
Подборка литературы для желающих познакомиться с миром технологий. Эти книги подойдут не только практикующим программистам, но и тем, кто интересуется самой динамично развивающейся отраслью.
https://proglib.io/sh/VhXqOxKuNC
Учиться чему-либо бывает непросто: многие откладывают обучение, не могут выделить на него время, теряются в количестве информации или, наоборот, не могут найти актуальные источники. Команда «Библиотеки программиста» хотела бы исследовать вопрос для дальнейшего развития проекта и посему просим вас выделить пару минут своего времени на гугл форму: https://forms.gle/qVJEULRbbHTJTzYr6
Google Docs
Чему бы вы хотели научиться?
Мы в активном поиске идей для образовательных продуктов и будем рады узнать ваши пожелания по обучению.