Forwarded from Alexander Popov
Доброе утро.
Тут у нас любят обсуждать дистрибутивы.
Так вот крутой сравнительный анализ безопасности дистрибутивов!
https://capsule8.com/blog/millions-of-binaries-later-a-look-into-linux-hardening-in-the-wild/
В этом обзоре детальная статистика по:
- CVE за год по дистру,
- CVE за год по типу,
- фичам безопасности userspace,
- опциям безопасности ядра.
Особенно приятно, что для анализа конфигураций ядра используется мой kconfig-hardened-check, для которого автор дал полезную обратную связь.
Тут у нас любят обсуждать дистрибутивы.
Так вот крутой сравнительный анализ безопасности дистрибутивов!
https://capsule8.com/blog/millions-of-binaries-later-a-look-into-linux-hardening-in-the-wild/
В этом обзоре детальная статистика по:
- CVE за год по дистру,
- CVE за год по типу,
- фичам безопасности userspace,
- опциям безопасности ядра.
Особенно приятно, что для анализа конфигураций ядра используется мой kconfig-hardened-check, для которого автор дал полезную обратную связь.
Capsule8
Linux Hardening in the Wild | Capsule8
Modernize without Compromise
Forwarded from HABR FEED + OPENNET
Зрелая исполняемая среда для контейнеров: containerd стал «выпускником» CNCF
https://habr.com/ru/post/442036/
Tags: Блог компании Флант, DevOps, IT-стандарты, Kubernetes, Open source, containerd, контейнеры, Docker, cloud native, CNCF
Author shurup on #habrahabr
https://habr.com/ru/post/442036/
Tags: Блог компании Флант, DevOps, IT-стандарты, Kubernetes, Open source, containerd, контейнеры, Docker, cloud native, CNCF
Author shurup on #habrahabr
Habr
Зрелая исполняемая среда для контейнеров: containerd стал «выпускником» CNCF
За проектом containerd мы следим с самого его начала. Посему не можем обойти вниманием значимое событие: минувшей ночью организация CNCF, стоящая за Kubernetes и...
Forwarded from The After Times
2001 ГОД
@
ЯНДЕКС - ВСЕГО ЛИШЬ ПОИСКОВИК
@
МАЙЛ.РУ - ПРОСТО ХУЕВЕНЬКАЯ БЕСПЛАТНАЯ ПОЧТА
@
СОЦИАЛЬНАЯ СЕТЬ - БЕССМЫСЛЕННЫЙ НАБОР СЛОВ
@
ПАВЕЛ ДУРОВ - ОБЫЧНЫЙ НЕИЗВЕСТНЫЙ ШКОЛЬНИК
@
БЛОКИРОВОК НЕТ, ЦЕНЗУРЫ НЕТ, ПОРНО ЛЕЖИТ В ОТКРЫТОМ ДОСТУПЕ И СВОБОДНО ИНДЕКСИРУЕТСЯ ЯНДЕКСОМ
@
У КАЖДОГО УВАЖАЮЩЕГО СЕБЯ ПРОВАЙДЕРА ЕСТЬ FTP-СЕРВЕР С ФИЛЬМАМИ, ИГРАМИ, МУЗЫКОЙ, ПОРНУХОЙ, РАЗУМЕЕТСЯ ВСЕ ЭТО ПИРАТСКОЕ
@
В ПЕРЕХОДАХ РАЗВАЛЫ ПИРАТСКИХ ДИСКОВ ОТ ФАРГУС И 7 ВОЛК, ЛИЦЕНЗИОННЫХ МАЛО И ИХ НИКТО НЕ ПОКУПАЕТ, ИБО ДОРОХО И БЕЗ ДИСКА НЕ ИДЕТ
@
ОБЩЕНИЕ ПРОИСХОДИТ НА ФОРУМАХ, В ВЕБЧАТАХ, IRC И ICQ
@
У КАЖДОГО УВАЖАЮЩЕГО СЕБЯ ШКОЛЬНИКА ЕСТЬ ЛИЧНАЯ СТРАНИЧКА НА NAROD_RU
@
БЫДЛА И ТРОЛЛЕЙ ПОЧТИ НЕТ
@
НИКАКИХ ИМЕН И ФАМИЛИЙ, ТОЛЬКО НИКНЕЙМЫ, ИМЕНА И ФАМИЛИИ СЧИТАЮТСЯ ПЕРЕЖИТКОМ ФИДО
@
ЯНДЕКС - ВСЕГО ЛИШЬ ПОИСКОВИК
@
МАЙЛ.РУ - ПРОСТО ХУЕВЕНЬКАЯ БЕСПЛАТНАЯ ПОЧТА
@
СОЦИАЛЬНАЯ СЕТЬ - БЕССМЫСЛЕННЫЙ НАБОР СЛОВ
@
ПАВЕЛ ДУРОВ - ОБЫЧНЫЙ НЕИЗВЕСТНЫЙ ШКОЛЬНИК
@
БЛОКИРОВОК НЕТ, ЦЕНЗУРЫ НЕТ, ПОРНО ЛЕЖИТ В ОТКРЫТОМ ДОСТУПЕ И СВОБОДНО ИНДЕКСИРУЕТСЯ ЯНДЕКСОМ
@
У КАЖДОГО УВАЖАЮЩЕГО СЕБЯ ПРОВАЙДЕРА ЕСТЬ FTP-СЕРВЕР С ФИЛЬМАМИ, ИГРАМИ, МУЗЫКОЙ, ПОРНУХОЙ, РАЗУМЕЕТСЯ ВСЕ ЭТО ПИРАТСКОЕ
@
В ПЕРЕХОДАХ РАЗВАЛЫ ПИРАТСКИХ ДИСКОВ ОТ ФАРГУС И 7 ВОЛК, ЛИЦЕНЗИОННЫХ МАЛО И ИХ НИКТО НЕ ПОКУПАЕТ, ИБО ДОРОХО И БЕЗ ДИСКА НЕ ИДЕТ
@
ОБЩЕНИЕ ПРОИСХОДИТ НА ФОРУМАХ, В ВЕБЧАТАХ, IRC И ICQ
@
У КАЖДОГО УВАЖАЮЩЕГО СЕБЯ ШКОЛЬНИКА ЕСТЬ ЛИЧНАЯ СТРАНИЧКА НА NAROD_RU
@
БЫДЛА И ТРОЛЛЕЙ ПОЧТИ НЕТ
@
НИКАКИХ ИМЕН И ФАМИЛИЙ, ТОЛЬКО НИКНЕЙМЫ, ИМЕНА И ФАМИЛИИ СЧИТАЮТСЯ ПЕРЕЖИТКОМ ФИДО
😱
Выпуск сервера приложений NGINX Unit 1.8 с поддержкой Java
http://www.opennet.ru/opennews/art.shtml?num=50230
Представлен выпуск сервера приложений NGINX Unit 1.8, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java/). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска. #opennet
Выпуск сервера приложений NGINX Unit 1.8 с поддержкой Java
http://www.opennet.ru/opennews/art.shtml?num=50230
Представлен выпуск сервера приложений NGINX Unit 1.8, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java/). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска. #opennet
www.opennet.ru
Выпуск сервера приложений NGINX Unit 1.8 с поддержкой Java
Представлен выпуск сервера приложений NGINX Unit 1.8, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java/). Под управлением NGINX Unit может…
Forwarded from HABR FEED + OPENNET
NoVerify: линтер для PHP от Команды ВКонтакте теперь в открытом доступе
https://habr.com/ru/post/442284/
Tags: Блог компании ВКонтакте, PHP, Программирование, Разработка веб-сайтов, linter, php, psalm, phan, phpstan, опять, велосипеды
Author youROCK on #habrahabr
https://habr.com/ru/post/442284/
Tags: Блог компании ВКонтакте, PHP, Программирование, Разработка веб-сайтов, linter, php, psalm, phan, phpstan, опять, велосипеды
Author youROCK on #habrahabr
Хабр
NoVerify: линтер для PHP от Команды ВКонтакте теперь в открытом доступе
Расскажу, как нам удалось написать линтер, который получился достаточно быстрым, чтобы проверять изменения во время каждого git push и делать это за 5−10 секун...
Forwarded from DevOps Deflope News
Отличный тред в твиттере Corey Quinn на вечную тему «свои датацентры VS облака»
http://amp.gs/9b4n
Заодно можно упомянуть его же доклад на DevOops 2017 http://amp.gs/9b4C
И в эту же тему статья «Don’t Build Private Clouds» http://amp.gs/9b4e
#clouds #twitter
http://amp.gs/9b4n
Заодно можно упомянуть его же доклад на DevOops 2017 http://amp.gs/9b4C
И в эту же тему статья «Don’t Build Private Clouds» http://amp.gs/9b4e
#clouds #twitter
Threadreaderapp
Thread by @QuinnyPig: "So in @lyft's S-1 today they announced that they're paying $300 million a year to AWS between 2019 and 2021.…
Thread by @QuinnyPig: "So in @lyft's S-1 today they announced that they're paying $300 million a year to AWS between 2019 and 2021. (1/16) "Tpeople exclaim. "You could build so many datacenters for that!" Yes, you could, and no, you shouldn't. (2/16) […]"
Forwarded from DevOps&SRE Library
A Rough Guide to Terraform at SendGrid
Lessons learned from pain, refactors, and more pain
Полезные советы по использованию terraform от SendGrid
https://sendgrid.com/blog/a-rough-guide-to-terraform-at-sendgrid
Lessons learned from pain, refactors, and more pain
Полезные советы по использованию terraform от SendGrid
https://sendgrid.com/blog/a-rough-guide-to-terraform-at-sendgrid
Forwarded from DevOps&SRE Library
Killing Kubernetes
How we shipped faster by rethinking our whole stack
Многие думаю что kubernetes это final destination - но как показывает практика не для всех компаний это так.
https://blog.freetrade.io/killing-kubernetes-7f8b61c701aa
How we shipped faster by rethinking our whole stack
Многие думаю что kubernetes это final destination - но как показывает практика не для всех компаний это так.
https://blog.freetrade.io/killing-kubernetes-7f8b61c701aa
Forwarded from DevOps&SRE Library
How I passed the CKA (Certified Kubernetes Administrator) Exam
Success story сдачи экзамена CKA
https://medium.com/@krystiannowaczyk/how-i-passed-the-cka-certified-kubernetes-administrator-exam-f94b11566528
Success story сдачи экзамена CKA
https://medium.com/@krystiannowaczyk/how-i-passed-the-cka-certified-kubernetes-administrator-exam-f94b11566528
Forwarded from DevOps&SRE Library
ansible_automation_for_sysadmins_v2.pdf
1.3 MB
Ansible Automation for SysAdmins
A quickstart guide to Ansible
A quickstart guide to Ansible
Forwarded from DevOps&SRE Library
cheat_sheet_linuxnetworking_v2.pdf
127.8 KB
Linux Networking Cheat Sheet
Forwarded from Записки админа
Повсюду Go и Python. Вот вам Lua в ленту, камрады. 🙂
Прямая трансляция "Lua in Moscow".
P. S. @itmeeting - спасибо автору. Подпишитесь на него по мере возможности. 😉
#lua #видео
Прямая трансляция "Lua in Moscow".
P. S. @itmeeting - спасибо автору. Подпишитесь на него по мере возможности. 😉
#lua #видео
YouTube
Lua in Moscow
Practical Go: Real world advice for writing maintainable Go programs.
#article #tutorial #go
@sysadmin_books
https://dave.cheney.net/practical-go/presentations/qcon-china.html
#article #tutorial #go
@sysadmin_books
https://dave.cheney.net/practical-go/presentations/qcon-china.html
dave.cheney.net
Practical Go: Real world advice for writing maintainable Go programs
Practical Go: Real world advice for writing maintainable Go programs.
#article #tutorial #go
@sysadmin_books
https://dave.cheney.net/practical-go/presentations/qcon-china.html
#article #tutorial #go
@sysadmin_books
https://dave.cheney.net/practical-go/presentations/qcon-china.html
cloud-nuke
This repo contains a CLI tool to delete all cloud (AWS, Azure, GCP) resources in an account. cloud-nuke was created for situations when you might have an account you use for testing and need to clean up leftover resources so you're not charged for them. Also great for cleaning out accounts with redundant resources.
The currently supported functionality includes:
AWS
Deleting all Auto scaling groups in an AWS account
Deleting all Elastic Load Balancers (Classic and V2) in an AWS account
Deleting all EBS Volumes in an AWS account
Deleting all unprotected EC2 instances in an AWS account
Deleting all AMIs in an AWS account
Deleting all Snapshots in an AWS account
Deleting all Elastic IPs in an AWS account
Deleting all Launch Configurations in an AWS account
Deleting all ECS services in an AWS account
Deleting all EKS clusters in an AWS account
This repo contains a CLI tool to delete all cloud (AWS, Azure, GCP) resources in an account. cloud-nuke was created for situations when you might have an account you use for testing and need to clean up leftover resources so you're not charged for them. Also great for cleaning out accounts with redundant resources.
The currently supported functionality includes:
AWS
Deleting all Auto scaling groups in an AWS account
Deleting all Elastic Load Balancers (Classic and V2) in an AWS account
Deleting all EBS Volumes in an AWS account
Deleting all unprotected EC2 instances in an AWS account
Deleting all AMIs in an AWS account
Deleting all Snapshots in an AWS account
Deleting all Elastic IPs in an AWS account
Deleting all Launch Configurations in an AWS account
Deleting all ECS services in an AWS account
Deleting all EKS clusters in an AWS account
Forwarded from Админим с Буквой (bykva)