toxic-repos обширный список проектов, принесших IT в жертву политике и дешовому популизму как повод задуматься о целесообразности их использования.

Все проекты разбиты по категориям, от просто лозунгов в коде, до откровенных зловредов.

Рекомендуется сотрудникам инфобеза как тема для аудита инфраструктуры

Для удобства автоматизации есть экспорт в CSV, JSON и sqLite

https://github.com/toxic-repos/toxic-repos

Web: https://toxic-repos.ru/

#security

winbtrfs написанный с нуля windows драйвер для поддержки BTRFS

Поддержка ACLs, RAID0, RAID1, RAID10, асинхронная запись и чтение, zlib компрессия и многое другое.

https://github.com/maharmstone/btrfs

#btrfs #win #sys #fs

endlessh-go - еще один ssh honeypot. С мониторингом и красивыми дашбордами

https://github.com/shizunge/endlessh-go

#ssh #honeypot #security

socks5-server - легковесная реализация на go socks5 сервера.

Поддерживает аутентификацию, список разрешенных IP и фильтры по FQDN клиентов.

Прекрасно работает как прокси для телеграм.


https://github.com/serjs/socks5-server

#vpn #socks5 #security #telegram

spot - инструмент для простого развертывания и управления конфигурациями. Он позволяет пользователям определять сценарий со списком задач и целей, где каждая задача состоит из серии команд, которые могут выполняться на удаленных узлах одновременно.

Spot поддерживает запуск сценариев, копирование файлов, синхронизацию каталогов и удаление файлов или каталогов, а также настраиваемые файлы инвентаризации или URL-адреса инвентаризации.

Один бинарный файл без зависимостей. В некотором роде альтернатива Ansible

https://github.com/umputun/spot

#sytem #deploy #IaaC

sup - еще один инструмент развертывания, который выполняет заданный набор команд на нескольких узлвх параллельно. Он читает Supfile, файл конфигурации YAML, который определяет сети (группы хостов), команды и цели.

Один бинарный файл без зависимостей. Легковесная альтернатива Ansible

У себя в мелких проектах активно использую.

https://github.com/pressly/sup

#system #deploy #IaaC

zitadel - опенсурс SSO решение, альтернатива Keycloack. Написано на go.

Поддерживает самообслуживание пользователей, и идентификацию с помощью сторонних провайдеров, в том числе:
- OpenID
- OAuth 2.x
- SAML2
- LDAP
- Passkey / FIDO2
- OTP
- 2FA

https://github.com/zitadel/zitadel

#sso #auth #openid #oauth #saml #otp #keycloack

zoraxy - универсальный reverse-proxy с WebUI, написаный на Go.

Из особенностей - встроенная Web Console для управления, Утилиты (IP сканер, mDNS сканер, конвертер CIDR IP), интеграция с SSO, поддержка ACME протокола (включая DNS Challenge) , поддержка SNI. Помимо протокола HTTP/2 умеет и в режим TCP Proxy.

https://github.com/tobychui/zoraxy

#proxy #nginx #traefik #haproxy

docker_gc - Docker garbage Collector

Образ для автоматической очистки неиспользуемых объектов в Docker Swarm (работает и просто как Docker Service )

По умолчанию удаляются следующие типы объектов:
- container
- volume
- network

Возможно задавать частоту проверки и помечать неудаляемые ресурсы.

https://github.com/pdacity/docker_gc

Да моё, да PR-юсь. Не возбраняется озвездить репку :)

#docker #swarm #utils

microsocks - еще один легковесный socks5 сервер, с упором на минимальные потребление ресурсов и размер исполнимого файла.

Идеально подходит например для недорогих роутеров и слабых виртуалок с ограниченными ресурсами.

Работает и с телеграм.

https://github.com/rofl0r/microsocks

#socks5 #vpn #telegram

Kinopoisk-Watch - скрипт, превращающий Kinopoisk в бесплатный онлайн - кинотеатр! На каждой странице с фильмом или сериалом, в левом верхнем углу появляется флажок, нажав на который, откроется плеер с фильмом.

Ставится элементарно, в репе есть описание на русском. Работает в связке с Tampermonkey. Скрипт работает на основе плеера Kinobox, и предоставляется исключительно в ознакомительных целях! 

Пиратство - это плохо!

https://github.com/Kirlovon/Kinopoisk-Watch

#script #kinopoisk #kinobox #tv

IPTVru -  плейлисты для iptv плееров, в основном, для русскоговорящих людей воспитанных в христианских традициях.

Проект, содержит ссылки из плейлистов, которые были найдены в открытых источниках. Плейлисты составляются преимущественно для граждан РФ и Беларуси.

https://github.com/smolnp/IPTVru

Не забудьте парням звездой в репозиториии наградить, старались же и правда полезное...

#iptv #ru #tv

container-stress - стресс-тест для docker окружения.

Подходит как для тестирования просто docker узла, так и docker swarm кластера или k8s.

https://github.com/mohsenmottaghi/container-stress

PS. Только сразу в прод не накатывайте пожалуйста :)


#stress #test #docker #swarm #k8s

Совет дня: Не все знают, но в docker swarm есть лимит по макс. кол-ву контейнеров на одном узле.

Меняется просто (но в разумных пределах) навешиванием лейбла на узел:

deploy.placement.max_replicas_per_node

#tips #docker #swarm #scale #limit

Nightingale Monitor — это облачный инструмент наблюдения и анализа с открытым исходным кодом, в котором реализована концепция дизайна «все в одном». Он объединяет сбор данных, визуализацию, мониторинг и оповещение, а также анализ данных. Он тесно интегрирован с облачной экосистемой и предоставляет предприятиям готовые функции мониторинга уровня, анализа и сигнализации.

https://github.com/ccfos/nightingale

#security #moni #prometheus #grafana #sre

katenary - конвертер docker-compose 
файлов в helm чарт для k8s.

Особого чуда конечно не произойдет и все равно лучше полученный helm chart напильником вручную улучшать, например добавить афинити, но базовый, который даже деплоится и работает вы получите.

https://github.com/metal3d/katenary

#docker #podman #k8s #helm #convert

nfs_client_iostat - Zabbix LLD Template для NFS клиентов, на базе статистики iostat.


https://github.com/pdacity/zabbix_nfs_client_iostat

Да моё, да PR-юсь. Не возбраняется озвездить репку :)

#moni #zabbix #nfs

gum - добавь гламура в свои шелл скрипты !

https://github.com/charmbracelet/gum

Прислано: @burpsuite_user

Только не увлекайтесь, помните о том, как вас будет проклинать DevOps фильтруя все эти красивости в /dev/null при автоматизации ;)

#bash #fun

kftray - мультиплатформенное приложение для k8s. Умеет управлять конфигурациями kubectl port forward для нескольких кластеров и переключаться между ними.

Работает в трее. Умеет сохранять конфигурации как локально, так и в git.

https://github.com/hcavarsan/kftray

#k8s #git #kubectl #tools

Семантическое Версионирование - базовые понятия которые необходимо знать и понимать каждому.

https://semver.org/lang/ru/

#version #release

И пользуясь случаем напомню, что у нас живет бот Онотоле ( @onotollebot ) в который можно прислать ссылочку на свой проект или стартап и прославиться. :)

Добавляете его, говорите /start и как давай писать...

Онотоле добрый и вежливый, все подскажет.