DevOps Labdon
442 subscribers
22 photos
1 video
1 file
594 links
👑 DevOps Labdon

حمایت مالی:
https://www.coffeete.ir/mrbardia72

ادمین:
@mrbardia72
Download Telegram
📌 DevOps Engineer

📝 Type: Remote

🏢 Company: sansaone

📍 Location: BELGIUM

⌨️ Category: #Devops

🔗 Tags: #python #docker #devops #cloud #containerization #gitlab #crm
📌 DevOps Engineer – Full Time (English, Wroclaw)

📝 Type: Visa Sponsorship
🌍 Relocation Package:

🏢 Company: workbase

📍 Location: POLAND

⌨️ Category: #Devops

🔗 Tags: #typescript #ai #devops #cloud

📌 Software Development Engineer, AWS Security

📝 Type: Visa Sponsorship
🌍 Relocation Package:

🏢 Company: amazon web services (aws)

📍 Location: IRELAND

⌨️ Category: #Devops

🔗 Tags: #python #java #rust #dynamodb #s3 #unix #c #aws #linux #cloud
📌 Senior DevOps Engineer (Europe, Remote, f/m/d)

📝 Type: Visa Sponsorship
🌍 Relocation Package:

🏢 Company: factor eleven

📍 Location: GERMANY

⌨️ Category: #Devops

🔗 Tags: #python #java #rust #typescript #golang #redis #rabbitmq #npm #sqs #yarn #c #saas #kubernetes #aws #docker #devops #apache #kafka #terraform #cloud #datadog
📌 Staff Site Reliability Engineer - Cloud Platform (f/d/m)

📝 Type: Visa Sponsorship
🌍 Relocation Package:

🏢 Company: trade republic

📍 Location: GERMANY

⌨️ Category: #Devops

🔗 Tags: #python #java #aws #terraform #cloud #kotlin
📌 Cloud Security Engineer

📝 Type: Visa Sponsorship
🌍 Relocation Package:

🏢 Company: n26

📍 Location: GERMANY

⌨️ Category: #Devops

🔗 Tags: #python #serverless #ips #ids #owasp #kubernetes #aws #terraform #bash #linux #cloud #cybersecurity
📌 Site Reliability Engineer (DevOps Engineer)

📝 Type: Visa Sponsorship
🌍 Relocation Package:

🏢 Company: Luxoft

📍 Location: SINGAPORE

⌨️ Category: #Devops

🔗 Tags: #python #java #oracle #groovy #gcp #html5 #git #kubernetes #docker #jenkins #devops #apache #kafka #ansible #bash #linux #artifactory #jira #confluence #sql
🍓2
📌 Senior Site Reliability Engineer - Cloud Platform

📝 Type: Visa Sponsorship
🌍 Relocation Package:

🏢 Company: Trade Republic

📍 Location: GERMANY

⌨️ Category: #Devops

🔗 Tags: #python #java #aws #terraform #cloud #kotlin


https://t.iss.one/addlist/KpzXaiSpKENkMGM0
🔵 عنوان مقاله
Trying to break out of the Python REPL sandbox in a Kubernetes environment: a practical journey

🟢 خلاصه مقاله:
این مقاله یک تجربه عملی از تلاش برای فرار از محیط محدود Python REPL داخل Kubernetes را روایت می‌کند. نویسنده نشان می‌دهد که با تکیه بر ویژگی‌های پویا و بازتابی Python—مثل استفاده از زیرکلاس‌ها و دسترسی به توابع سراسری—می‌توان محدودیت‌های ظاهری یک REPL «sandbox» را دور زد و به قابلیت‌های فراتر از حد انتظار دست یافت.

در بستر Kubernetes، این موضوع یادآور می‌شود که مرزهای کانتینر به‌تنهایی برای ایمن‌سازی پوسته‌های تعاملی کافی نیستند و بسته به securityContext پاد، سطوح دسترسی، و سیاست‌های شبکه، این فرار می‌تواند تبعات گسترده‌تری داشته باشد. جمع‌بندی مقاله بر دفاع لایه‌لایه تأکید می‌کند: کاهش سطح دسترسی در REPL، محدودکردن importها، و سخت‌سازی پادها با حداقل اختیارات، فایل‌سیستم فقط‌خواندنی، seccomp/AppArmor، عدم اجازه به privilege escalation، و RBAC/NetworkPolicies دقیق. پیام اصلی این است که «sandbox» در سطح زبان بدون پیکربندی ایمن در سطح پلتفرم شکننده است.

#Python #Kubernetes #Security #REPL #Container #SandboxEscape #DevSecOps #CloudNative

🟣لینک مقاله:
https://ku.bz/5tbHRwWHb


👑 @DevOps_Labdon
🔵 عنوان مقاله
End-to-End DAG Testing in Airflow, Minus the Kubernetes Headache

🟢 خلاصه مقاله:
این مقاله راهکاری عملی برای تست end-to-end در Airflow ارائه می‌کند: به‌جای تکیه مستقیم بر Kubernetes در زمان تست، از یک اپراتور جایگزین در سطح Python استفاده می‌شود. به‌طور مشخص، به‌جای KubernetesPodOperator از CustomTestPodOperator که کارها را در خودِ فرآیند اجرا می‌کند بهره می‌گیرد تا منطق و اتصال‌های DAG بدون نیاز به کلاستر Kubernetes آزموده شود. این روش با حفظ رابط و پارامترها (مثل env و XCom) سرعت و پایداری تست‌ها را بالا می‌برد و در CI و توسعه محلی ساده‌تر است. البته اعتبارسنجی مسائل کلاستری مانند RBAC و ایمیج‌ها همچنان نیازمند تعداد کمی تست یکپارچه واقعی روی Kubernetes خواهد بود.

#Airflow #Kubernetes #DAG #Testing #Python #CI #DevOps

🟣لینک مقاله:
https://ku.bz/RjlZ0mkLH


👑 @DevOps_Labdon
🔵 عنوان مقاله
Trying to break out of the Python REPL sandbox in a Kubernetes environment: a practical journey

🟢 خلاصه مقاله:
این مقاله یک تجربه عملی از تلاش برای خروج از sandbox مربوط به Python REPL داخل محیط Kubernetes را روایت می‌کند. با تکیه بر امکانات پویا و introspection در Python—از جمله بهره‌گیری از object subclasses و global functions—نویسنده نشان می‌دهد که چگونه می‌توان برخی محدودیت‌های در نظر گرفته‌شده در container را دور زد و به قابلیت‌هایی دست یافت که قرار بود پنهان یا مسدود باشند. نتیجه تأکید می‌کند که sandbox کردن Python به‌تنهایی کافی نیست و container نیز مرز امنیتی مطلق محسوب نمی‌شود؛ بنابراین باید رویکرد defense-in-depth به‌کار گرفته شود: محدودسازی سطح دسترسی و قابلیت‌های runtime، کنترل دقیق builtins و سطوح reflection، سخت‌سازی Kubernetes با RBAC و سیاست‌های شبکه، و استفاده از seccomp/AppArmor و کاهش قابلیت‌ها. هدف، افزایش آگاهی و تقویت امنیت پلتفرم‌هاست، نه تسهیل سوءاستفاده.

#Kubernetes #Python #REPL #ContainerSecurity #SandboxEscape #CloudNative #SecurityResearch

🟣لینک مقاله:
https://ku.bz/5tbHRwWHb


👑 @DevOps_Labdon
2
🔵 عنوان مقاله
Kube-Sec: Python CLI for Kubernetes Cluster Security Scanning

🟢 خلاصه مقاله:
Kube-Sec یک ابزار CLI مبتنی بر Python برای اسکن امنیتی کلاسترهای Kubernetes است که با اتصال به کلاستر و بررسی منابعی مثل Pods، Deployments، Services، Ingress و RBAC، ریسک‌های ناشی از پیکربندی نادرست را شناسایی می‌کند. این ابزار مواردی مانند privileged containers، استفاده از hostPath، نبودن resource requests/limits، استفاده از برچسب latest برای تصاویر، nodePortهای در معرض، Ingress بدون TLS، نبودن NetworkPolicies، مجوزهای بیش‌ازحد در RBAC و استفاده از Secrets در متغیرهای محیطی را بررسی می‌کند. خروجی‌ها با سطح شدت، توضیح مختصر و راهکار اصلاح ارائه می‌شوند و علاوه بر نمایش خط فرمان، در قالب‌های JSON و SARIF برای ادغام در CI/CD و داشبوردها در دسترس‌اند. Kube-Sec به‌راحتی در گردش‌کار توسعه محلی، اتوماسیون استقرار و GitOps ادغام می‌شود و با استانداردسازی بررسی‌ها، به بهبود مداوم امنیت کلاستر بدون کند کردن فرایند تحویل کمک می‌کند.

#Kubernetes #KubeSec #Python #Security #DevSecOps #RBAC #CICD #ContainerSecurity

🟣لینک مقاله:
https://ku.bz/x6JpQm94_


👑 @DevOps_Labdon