В пакетном менеджере APT выявлена уязвимость (CVE-2019-3462), позволяющая злоумышленнику инициировать подмену устанавливаемого пакета, если атакующий получил контроль за зеркалом репозитория или способен вклиниться в транзитный трафик между пользователем и репозиторием (MITM-атака). Проблему выявил исследователь безопасности Max Justicz, известный обнаружением уязвимостей в пакетном менеджере APK (Alpine) и репозиториях Packagist, NPM и RubyGems.

via OpenNews.opennet.ru: Общая лента новостей http://bit.ly/2RFjjSQ

Не ну это прям ваще, один нормальный блокировщик был без пропуска рекламы и ок функциями, а тут на тебе... ИМХО нужно отказываться от этих Chrom-подобных браузеров.

Новая редакция манифеста Chrome сделает невозможным использование uBlock Origin
http://www.opennet.ru/opennews/art.shtml?num=50009
Рэймонд Хилл (Raymond Hill), автор систем блокирования нежелательного контента uBlock Origin и uMatrix, предупредил о невозможности использования в браузере Chrome дополнения uBlock Origin в случае утверждения третьей версии манифеста Chrome. #opennet

Новый мейнстрим - переводить все на HTTPS, после замены в исходных кодах слов
https://habr.com/ru/company/globalsign/blog/437208/

Вот тут человек, разбирает код мониторинга nmon, и на его основе фиксирует информацию о том, какие метрики в системе и каким образом можно снять.

https://github.com/NanXiao/read-nmon-code-to-learn-analyzing-linux-performance/blob/master/SUMMARY.md

#github #monitoring

Architecting for Reliability

Серия постов про то, какими способами можно улучшить надежность работы приложений.

Part 1 - Concepts:
https://medium.com/becloudy/architecting-for-reliability-part-1-concepts-17028343089

Part 2  -  Resiliency and Availability Design Patterns for the Cloud:
https://medium.com/becloudy/architecting-for-reliability-part-2-resiliency-and-availability-design-patterns-for-the-cloud-cf7aaaed0df2

Part 3 - High Availability Architectures:
https://medium.com/becloudy/architecting-for-reliability-part-3-high-availability-architectures-8dfd0f87d25e

Доступно седьмое корректирующее обновление дистрибутива Debian 9. Обновление является внеплановым и ограничено устранением уязвимости в пакетном менеджере APT, позволяющей злоумышленнику подменить устанавливаемый пакет при контроле за зеркалом репозитория или транзитным трафиком между пользователем и репозиторием (MITM-атака). Основной целью выпуска Debian 9.7 является обновление установочных iso-образов для исключения проявления уязвимости в свежих установках.

via OpenNews.opennet.ru: Общая лента новостей http://bit.ly/2DuSgkC

Пионеры современных continuous integration практик на базе GitHub, Travis CI, приобретены за неизвестную сумму техасской компанией Idera Software. Название может быть не всем известно, но Idera, например, владеет Embarcadero (ранее известная как Delphi).

В какой-то момент Travis CI был самым известным CI сервисом для open source (пожалуй, так есть до сих пор — но ему составляет жесткую конкуренцию все тот же CircleCI), и все годами ждали, когда же его купит GitHub. Не случилось.

http://amp.gs/VrAV

Dapp / Werf

Ребята из Flant переписали Dapp c Ruby на Go и назвали его странным словом Werf. Определенно стоит обратить внимание - ребята настроены серьезно и проделали большую работу.

https://github.com/flant/werf

Общем вот тут преговорил с человеком, и оказалось, что мало кто знает, что так тоже можно...

ClickHouse — open source distributed column-oriented DBMS
https://clickhouse.yandex/

ClickHouse Deb mirror for Ukraine
http://mirror.clickhouse.xyz

ClickHouse docs mirror for Ukraine
https://clickhouse.xyz

https://t.me/clickhouse_ru
Обсуждаем clickhouse.yandex

https://github.com/Altinity/clicktail
clicktail is Altinity's agent for ingesting log file data into ClickHouse and making it available for exploration. Its favorite format is JSON, but understands how to parse a range of other well-known log formats.

https://github.com/Altinity/clickhouse-mysql-data-reader
Utility to import data into ClickHouse from MySQL (mainly) and/or CSV files

https://www.rsyslog.com/doc/master/configuration/modules/omclickhouse.html
This module provides native support for logging to ClickHouse. To enable the module use “–enable-clickhouse” while configuring rsyslog. Tests for the testbench can be enabled with “–enable-clickhouse-tests”.

https://grafana.com/plugins/vertamedia-clickhouse-datasource
ClickHouse datasource plugin provides a support for ClickHouse as a backend database.

UPD:
https://t.me/graphouse

This is chat about Graphouse. Graphouse is an aplication witch allows you to use ClickHouse as a Graphite storage.
https://github.com/yandex/graphouse

Легкий экскурс в Jekins

https://youtu.be/7SM8GLArTDY

https://youtu.be/QvlWcxECzE8

https://youtu.be/vY8DASStkOk

Google Customer Reliability Engineering только что открыли доступ к HTML-версии SRE Workbook http://amp.gs/VqWB

Теперь обе книги доступны бесплатно, с нормальным поиском, гиперссылками и прочим)

P.S. Спасибо за новость, Дмитрий

И напомню про курс
http://amp.gs/VqWx

💭 Tumblr Kubernetes Tools.

Почему-то коллеги об этом не пишут, хотя с kubernetes работают точно плотнее меня. 😉

Tumblr не так давно анонсировал открытие исходников своих нескольких утилит, которые они написали и используют сами, ну и приглашают сообщество познакомиться с инструментами. Сама новость, примеры и подробности по ссылке:

https://engineering.tumblr.com/post/182013497734/open-sourcing-our-kubernetes-tools

Утилиты на Github:

https://github.com/tumblr/k8s-config-projector
https://github.com/tumblr/k8s-secret-projector
https://github.com/tumblr/k8s-sidecar-injector

#kubernetes #github #напочитать

p2p.. как в старые добрые времена skype ...😢

https://habr.com/ru/post/437686/