Разбор etcd от jepsen
https://jepsen.io/analyses/etcd-3.4.3
#etcd

​​Пока ждал заселения в отель, написал заметочку о своём опыте с Pulumi

Это такая штука, которая поддерживает языки общего применения для описания инфраструктуры

А ещё увидел, что в блоге не работает подсветка синтаксиса 😒
Надо будет поправить на досуге.

#iac #pulumi #typescript

Рассказ о WAL-G — простом и эффективном инструменте для резервного копирования PostgreSQL в облако, а также об алгоритмах и технологиях, которые позволяют WAL-G создавать бэкапы быстрее.

https://habr.com/ru/company/yandex/blog/415817/

Не все знают, но у Яндекса уже давно есть утилитка gixy для статического анализа мисконфигов в Nginx, позволяющая избежать множества проблем при конфигурировании любимого веб-сервера. И ребята ее постоянно обновляют вместе с документацией.

Так что при копировании очередных сниппетов с гитхаба, прогоните их хотя бы с помощью gixy :)

https://github.com/yandex/gixy

Наши подписчики подсказывают, за что им огромное спасибо, что у Nginx и так всё есть для облаков - Nginx Amplify. На кнопке регистрации написано for free, я нажимать не стал за ненадобностью, но если кто упустил этот момент - добро пожаловать, даже если окажется что это стоит денег.

Аналитика от Enterprise Technology Research - квартальный рейтинг динамики затрат на приобретение систем хранения данных в разрезе продуктов/вендоров. Никак не отражает текущую картину в абсолютных числах, лишь демонстрирует лидеров роста и падения. Левая колонка - средняя по больнице (1161 респондентов), правая - кровавый энтерпрайз (топ ~400).

- Бэкапы и неструктурированные данные (Rubrik/Cohesity) - 🚀
- Pure Storage - 🔥
- HCI - 💪🏻

Сегодня начался FOSDEM 2020

Вот список доступных стримов
https://fosdem.org/2020/schedule/streaming/

А это ссылки на расписание

1 февраля
https://fosdem.org/2020/schedule/day/saturday/

2 февраля
https://fosdem.org/2020/schedule/day/sunday/

ЗЫ Записи прошлого года https://t.me/tech_b0lt_Genona/274

💁🏻‍♂️ И ещё коротко о наборе утилит из psacct (GNU acct): https://www.redhat.com/sysadmin/linux-system-monitoring-acct Для работы со статистикой активности пользователей в системе.

#acct #напочитать

Как ломаются сетевые устройства на примере Mikrotik и CVE-2018-7445. Детально про процесс от поиска возможности до реализации эксплоита. Много про программный реверс-инжиниринг и разработку на низком уровне, но есть и про SMB и работу с Wireshark. Далеко от использования и практики сетей, но близко к самым основам. А ещё можно сравнить с тем как ломаются Cisco и оценить что сложнее, искать уязвимости, исправлять их, или сети эксплуатировать.

О методологиях Test-Driven Security (TDS), Behavior-driven development (BDD) + BDD-security framework

Test-Driven Security (TDS) - методология по аналогии с Test-Driven Development, согласно которой сначала необходимо писать тесты на безопасность, применять их на код и инфраструктуру, проваливать, исправлять и проходить, после чего регулярно повторять тесты. Через данную идею пронизана вся книга "Securing DevOps". В книге реализация этого процесса осуществляется через baseline OWASP ZAP и вызов shell-скриптов с выделенного компонента deployer, на котором реализована боль часть тестов по безопасности.

Behavior-driven development (BDD) - Идеей этой методологии является совмещение технических интересов и интересов бизнеса, позволяя общаться менеджмерам и разработчикам c помощью легко-читаемых сценариев.

BDD-Security - бесплатный фреймворк, задействующий Selenium/WebDriver, OWASP ZAP, SSLyze and Tennable's Nessus scanner, благоадря которому можно реализовать методологию BDD и TDS. Пример, как это работает

mkcert

Тулза для автоматизации создания самоподписных SSL сертификатов для локальной разработки.

https://github.com/FiloSottile/mkcert

​​Glances

Продолжаю тему с системами на мониторинга.
glances - кроссплатформенная система для просмотра состояния системы.
UI мне нравится меньше чем в htop , но из плюсов можно шарить его в web, иметь к нему доступ через браузер или другие устройства.

P.S. Если есть чем поделиться,пиши на @developer_tools_suggestion_bot

Как собирать контейнеры без докера https://blog.alexellis.io/building-containers-without-docker/

Материалы для изучения terraform

https://blog.gruntwork.io/an-introduction-to-terraform-f17df9c6d180

https://www.udemy.com/course/rus-terraform/

https://www.youtube.com/watch?v=R0CaxXhrfFE&list=PLg5SS_4L6LYujWDTYb-Zbofdl44Jxb2l8

https://www.terraform.io/docs/index.html

https://blog.gruntwork.io/an-introduction-to-terraform-f17df9c6d180

Terraform up and running от o'reilly

#terraform

Ваша коммерческая информация на Microsoft Exchange Online? Ваша ли она по праву — и если да, то по какому?
https://habr.com/ru/post/484010/
Tags: Блог компании Southbridge, Управление проектами, Интервью, Microsoft, Крым, санкции, право, Microsoft Outlook, Ирландия, Англия, английское право, российское право
Author JohnRico #habr

😈 Некоторое количество BSD пропаганды в канал.

Why you should migrate everything from Linux to BSD: Part I.
Why you should migrate everything from Linux to BSD: Part II.
FreeBSD is an amazing operating system.

Автор показывает плюсы BSD систем перед Linux и пытается ответить на аргументы других людей, прокомментировавших сего татьи на популярных ресурсах.

#напочитать #freebsd #bsd

⚙️ Content Security Policy Evaluator. https://csper.io/#/evaluator #csp #линк

Epic Failures in DevSecOps. Volume 1.