🔵 عنوان مقاله
Attacking APIs using JSON Injection (9 minute read)

🟢 خلاصه مقاله:
مقاله مورد بحث به بررسی پیچیدگی‌های تزریق JSON می‌پردازد، و با ارائه یک نمونه واقعی در مورد دستگاه‌های Samsung Smart Hub، نشان می‌دهد چگونه ناسازگاری‌های نادیده گرفته شده در تجزیه‌کننده‌ها می‌تواند به آسیب‌پذیری‌های امنیتی جدی در شبکه‌های IoT منجر شود. این مقاله بر اهمیت شناسایی و حل این مشکلات در پارسرها تاکید دارد تا از بروز چالش‌های امنیتی در تجهیزات متصل جلوگیری شود، زیرا این مسائل می‌توانند به تضعیف کل سیستم‌های شبکه منتهی شوند. مولف با استفاده از داده‌های تجربی و مثال‌های ملموس، این ریسک‌ها را مورد تحلیل قرار می‌دهد و راهکارهایی برای تقویت امنیت در برخورد با تزریق JSON پیشنهاد می‌کند.

🟣لینک مقاله:
https://danaepp.com/attacking-apis-using-json-injection?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Executing Azure SQL Database Queries from Azure DevOps Pipelines (4 minute read)

🟢 خلاصه مقاله:
این مقاله نحوه اجرای اسکریپت‌های SQL در درون پایپلاین Azure DevOps را با استفاده از وظیفۀ AzurePowerShell و دستور Invoke-Sqlcmd توضیح می‌دهد. ابتدا، مراحل پیکربندی لازم از جمله تنظیم RBAC، دسترسی‌های SQL و فایروال بیان شده است. سپس، راه‌اندازی و مدیریت مقتضیات PowerShell و همچنین برخورد با هشدارهایی که ممکن است هنگام اجرا به وجود آیند، بررسی می‌شود. این روش به توسعه‌دهندگان این امکان را می‌دهد که بتوانند به طور خودکار اسکریپت‌های SQL را در محیط‌های مختلف توسعه، آزمایش و تولید اجرا کنند، و در نتیجه افزایش کارایی و دقت در فرایندها را به همراه دارد. این مقاله بر اهمیت فهم و تنظیم مناسب محیط برای جلوگیری از مشکلات امنیتی و دسترسی تاکید دارد.

🟣لینک مقاله:
https://www.blueboxes.co.uk/executing-azure-sql-database-queries-from-azure-devops-pipelines?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Grafana Loki 3.3 release: faster query results via Blooms for structured metadata (5 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که بررسی شده درباره نسخه 3.3 Grafana Loki صحبت می‌کند که قابلیت‌های جدید و پیشرفته‌تری برای مدیریت لاگ‌ها معرفی می‌کند. این نسخه از فیلتر‌های بلوم به صورت آزمایشی برای متادیتای ساختاریافته استفاده می‌کند که این ویژگی امکان انجام پرس‌وجوهای سریع‌تر و کارآمدتر را فراهم می‌آورد، مخصوصاً برای کاربران OpenTelemetry. حالا این نسخه برای مشتریان بزرگ Grafana Cloud در دسترس قرار گرفته است. این ارتقاء‌ها نشان دهنده تلاش‌های مستمر Grafana برای بهبود عملکرد و کارایی پلتفرم خود در زمینه مدیریت داده‌ها و لاگ‌ها است.

🟣لینک مقاله:
https://grafana.com/blog/2024/11/21/grafana-loki-3.3-release-faster-query-results-via-blooms-for-structured-metadata/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Introducing a new experience for AWS Systems Manager (4 minute read)

🟢 خلاصه مقاله:
مدیریت سیستم‌های AWS اکنون یک تجربه عرضی حساب و منطقه‌ای را با دیدگاه متمرکز برای مدیریت انواع زیرساخت‌های مختلف ارائه می‌دهد که شامل نمونه‌های EC2، کانتینرها و دستگاه‌های IoT می‌شود. به‌روزرسانی با Amazon Q Developer برای پرس‌وجوهای زبان طبیعی ادغام شده است، عیب‌یابی را برای گره‌های غیرمدیریتی ساده‌تر می‌کند و وظایف عملیاتی مانند ارتقاءها و مهاجرت‌ها را از طریق اتوماسیون ساده‌سازی می‌کند. این به‌روزرسانی ابزارهای قدرتمندی برای مدیریت بهینه‌تر و کارآمدتر ارائه می‌دهد، که به سازمان‌ها امکان می‌دهد به راحتی منابع خود را در سرتاسر حساب‌ها و مناطق مختلف مدیریت کنند.

🟣لینک مقاله:
https://aws.amazon.com/blogs/aws/introducing-a-new-experience-for-aws-system-manager/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Amazon EC2 introduces provisioning control to launch instances on On-Demand Capacity (2 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مورد بررسی قرار گرفته، به معرفی قابلیت جدیدی در Amazon EC2 پرداخته است که به کاربران اجازه می‌دهد استفاده از رزرو ظرفیت درخواستی (ODCRها) را در هنگام راه‌اندازی نمونه‌ها هدف‌گذاری کنند. این ویژگی به ویژه برای بهینه‌سازی استفاده از منابع در بارهای کاری خاص در مناطق در دسترسی خاص مفید است. تاکید اصلی مقاله بر این است که با استفاده از این تکنولوژی جدید، کاربران قادر خواهند بود مدیریت بهتر و دقیق‌تری بر پیکربندی و استفاده از منابع خود داشته باشند، که نتیجتاً می‌تواند به کاهش هزینه‌ها و افزایش بهره‌وری منجر شود. این تغییر به سهولت مدیریت ظرفیت‌های درخواستی و بهبود کارایی کلی در محیط‌های کلود کمک می‌کند.

🟣لینک مقاله:
https://aws.amazon.com/about-aws/whats-new/2024/11/amazon-ec2-provisioning-control-instances-on-demand-capacity/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Popular Gradle mistakes (and how to avoid them) (8 minute read)

🟢 خلاصه مقاله:
مقاله مورد بحث در خصوص تلاش‌های تیم مهندسی Allegro برای مدرن‌سازی پیکربندی‌های Gradle و به اشتراک گذاشتن دیدگاه‌ها و چالش‌های موجود در این فرآیند است. در این مقاله، موانع رایج و راهکارهای مفید برای ساده‌سازی و بهینه‌سازی فرآیند ساخت و توسعه نرم‌افزار مورد بررسی قرار گرفته است. در این راستا، تیم Allegro تجربیات خود را در زمینه شناسایی و حل مشکلات مرتبط با پیکربندی‌های Gradle به اشتراک گذاشته‌اند، از جمله مشکلاتی مانند کندی ساخت، پیچیدگی وابستگی‌ها و مدیریت منابع. همچنین، راهکارهای عملی برای افزایش کارایی و سرعت عملیات توسعه ارائه می‌دهند. این مقاله به توسعه‌دهندگان و مهندسان نرم‌افزار کمک می‌کند تا با استفاده از توصیه‌های عملی، فرآیندهای مربوط به Gradle را بهبود بخشیده و بتوانند پروژه‌های خود را به طور مؤثرتری پیش ببرند.

🟣لینک مقاله:
https://blog.allegro.tech/2024/11/popular-gradle-mistakes-and-how-to-avoid-them.html?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

📌 Senior DevOps Engineer

📝 Type: Visa Sponsorship
🌍 Relocation Package: ✅

🏢 Company: Get Recruited Worldwide

📍 Location: NORTH MACEDONIA

⌨️ Category: #Devops

🔗 Tags: #rabbitmq #oracle #loki #kubernetes #aws #docker #devops #microservices #terraform #ansible #grafana #linux #cloud #nginx #containerization

🚀 Every day, we release over 500 job opportunities. For all jobs, visit Jaabz.com

📢 Telegram channel: @jaabz_com


🔍 Apply now

🔵 عنوان مقاله
Announcing Determinate Nix (3 minute read)

🟢 خلاصه مقاله:
شرکت Determinate Systems اخیراً نسخه‌ای جدید و بهینه‌شده برای محیط‌های سازمانی از نرم‌افزار Nix به نام Determinate Nix را رونمایی کرده است. این نسخه با هدف افزایش کاربردپذیری برای تیم‌های توسعه طراحی شده است و شامل تسهیلاتی نظیر تنظیم آسان‌تر کش باینری، بهبود فرایند نصب در سیستم عامل macOS، ادغام با خدمات Amazon EC2 و ویژگی جمع‌آوری خودکار زباله برای مدیریت فضای دیسک می‌باشد. این توزیع، که شامل یک دیمون جدید نوشته شده با زبان برنامه‌نویسی Rust است، به منظور ساده‌سازی ادغام Nix در محیط‌های کاری بزرگ طراحی شده است و وعده داده شده که در آینده بهبودهای بیشتری را برای عملکرد روان‌تر شاهد خواهیم بود.

🟣لینک مقاله:
https://determinate.systems/posts/announcing-determinate-nix/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Use GitLab Duo to build and deploy a simple Quarkus-native project (23 minute read)

🟢 خلاصه مقاله:
این آموزش فرایند تبدیل یک برنامه جاوا به کد ماشینی و استقرار آن در یک خوشه کوبرنتیز از طریق پایپ‌لاین CI/CD را نمایش می‌دهد. در این مقاله، نحوه بهره‌گیری از هوش مصنوعی برای تسریع و بهینه‌سازی این جریان کاری توضیح داده شده است. در ابتدا، روند کامپایل کردن برنامه جاوا به کد دستگاه توضیح داده شده و سپس چگونگی استقرار این کد در خوشه‌های کوبرنتیز بررسی می‌گردد. این مقاله همچنین نشان می‌دهد که چگونه هوش مصنوعی می‌تواند در تسهیل اجرای مراحل مختلف فرایند و کاهش زمان لازم برای توسعه و استقرار برنامه‌ها نقش داشته باشد. دموی آموزشی شامل استفاده از ابزارهای خودکار و ادغام شده‌ای است که محیطی مدیریت شده و به طور موثری پشتیبانی‌ شده توسط هوش مصنوعی را فراهم می‌آورد.

🟣لینک مقاله:
https://about.gitlab.com/blog/2024/10/17/use-gitlab-duo-to-build-and-deploy-a-simple-quarkus-native-project/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
BazelCon 2024 Recap (30 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مطالعه کردید، خلاصه‌ای از کنفرانس BazelCon 2024 است که در آن به تحولات مدیریتی و انتقال این رویداد به زیر نظر بنیاد لینوکس پرداخته شده است. در این کنفرانس که در موزه تاریخ کامپیوتر برگزار شد، مسایل مختلفی مانند پذیرش جامعه از Bazel، اجرای از راه دور و پشتیبانی IDE مورد بحث قرار گرفت. این رویداد فرصتی بود تا به چالش‌های توسعه Bazel و استراتژی‌های ادغام آن در اکوسیستم ساخت‌وساز گسترده‌تر نگاهی دقیق شود. همچنین، اطلاعات و دیدگاه‌هایی در مورد راه‌حل‌های عملی برای استقرار این سیستم ارائه شد تا به شرکت‌کنندگان کمک کند تا با بهترین شیوه‌ها و فناوری‌های مرتبط آشنا شوند.

🟣لینک مقاله:
https://blogsystem5.substack.com/p/bazelcon-2024-recap?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
A Practitioner's Guide to Wide Events (23 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مورد بررسی قرار گرفته، به بررسی استفاده از ابزارهای پیشرفته‌‌ی Event-style در تحلیل و اشکال‌زدایی سیستم‌ها می‌پردازد. این رویکرد با ثبت داده‌های جامع و دقیق برای هر فعالیت درون سیستم، امکان پرس‌وجوی کارآمد و تصویرسازی اطلاعات را فراهم می‌آورد. استفاده از این تکنولوژی موجب تسریع در فرایند بازخورد می‌شود، به این ترتیب که مشکلات پیچیده‌تر را به راحتی می‌توان تشخیص داد و حل نمود. در نتیجه، استفاده از این ابزارها در افزایش کارایی و دقت در تشخیص و رفع اشکالات موثر است و در نهایت به بهبود عملکرد کلی سیستم‌ها کمک می‌کند. این روش با کمک به درک بهتر و سریع‌تر مسائل، نقش مهمی در ارتقاء فرآیند‌های توسعه و نگهداری نرم‌افزار ایفا می‌کند.

🟣لینک مقاله:
https://jeremymorrell.dev/blog/a-practitioners-guide-to-wide-events/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Shrinking A Postgres Table (4 minute read)

🟢 خلاصه مقاله:
خلاصه مقاله: نویسنده این مقاله مشکل کمبود فضای دیسک در پایگاه داده پستگریس خودمختار خود را حل کرد. این مشکل به دلیل وجود جدول "دانلودها" با حجم بالا بوجود آمده بود. نویسنده با جایگزین کردن جدول قدیمی با یک جدول جدید که تنها شامل داده‌های مرتبط بود، توانست فضای دیسک را به طور مؤثری آزاد کند. این رویکرد به کاهش اندازه پایگاه داده و بهبود عملکرد کلی آن منجر شد. استفاده از داده‌های مرتبط و حذف داده‌های غیرضروری از جدول دانلودها، راهکاری عملی برای رسیدگی به مسائل مشابه در دیگر پایگاه‌های داده است.

🟣لینک مقاله:
https://www.johnnunemaker.com/shrinking-a-postgres-table/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Kubernetes at the edge using LINBIT SDS for persistent storage (9 minute read)

🟢 خلاصه مقاله:
این بلاگ قابلیت‌های LINBIT SDS را در محیط‌های کامپیوتینگ اج در بررسی می‌کند و نشان می‌دهد که چگونه‌یک ساختار سبک سیستمی و راه‌حل‌های قوی ذخیره‌‌سازی بلوکی آن، این محصول را به گزینه‌ای ایده‌آل برای مدیریت ذخیره‌سازی دائمی در سخت‌افزارهای کم‌هزینه و کم منابع تبدیل می‌کند. LINBIT SDS به‌ویژه برای استفاده در محیط‌هایی که نیاز به حداقل منابع سیستمی هستند، مانند ایستگاه‌های کوچک و دستگاه‌های IoT، بهینه‌سازی شده است. این فناوری از توان پایین استفاده می‌کند و در عین حال عملکرد بالا و قابلیت اطمینان را حفظ می‌کند، که به تجمیع اطلاعات کارآمد و پردازش محلی کمک می‌کند. LINBIT SDS ابزاری موثر برای افزایش پایداری و کارایی سیستم‌های کامپیوتینگ اج با توجه به محدودیت‌های منابع است.

🟣لینک مقاله:
https://www.cncf.io/blog/2024/11/28/kubernetes-at-the-edge-using-linbit-sds-for-persistent-storage/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Terraform 1.10 improves handling secrets in state with ephemeral values (3 minute read)

🟢 خلاصه مقاله:
مقاله مورد نظر به معرفی نسخه 1.10 نرم‌افزار HashiCorp Terraform، که به تازگی عرضه شده است، می‌پردازد. در این نسخه جدید، قابلیت‌های مختلفی برای بهبود عملکرد و امنیت ارائه شده است. مهم‌ترین ویژگی اضافه شده، مقادیر ناپایدار برای مدیریت امن اسرار (secrets) است که امکان مدیریت امن‌تر و موثرتر اطلاعات حساس را فراهم می‌کند. همچنین، بهبودهای عملکردی در سراسر سرویس‌های AWS، Azure، و Kubernetes ارائه شده است. این نسخه به کاربران این سکوها اجازه می‌دهد تا با کارایی بیشتر و امنیت محافظت شده‌تر در مدیریت زیرساخت‌های خود برنامه‌ریزی کنند.

🟣لینک مقاله:
https://www.hashicorp.com/blog/terraform-1-10-improves-handling-secrets-in-state-with-ephemeral-values?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
How AI Log Analysis Is Shaping Observability's Future (5 minute read)

🟢 خلاصه مقاله:
تحلیل خودکار لاگ‌ها توسط هوش مصنوعی، قابلیت مشاهده‌پذیری سیستم‌ها را با خودکارسازی تشخیص مشکلات، تشخیص علل اصلی و پیش‌بینی خرابی‌های سیستم به نحوی بی‌سابقه از دقت و کارایی متحول کرده است. این نوآوری به چالش‌های مدیریت سنتی لاگ‌ها پاسخ می‌دهد و امکان پاسخگویی سریع‌تر، بهینه‌سازی بهتر منابع و بهبود استقامت سیستم را فراهم می‌کند. با استفاده از تکنولوژی پیشرفته، تجزیه و تحلیل لاگ‌ها نه تنها مشکلات را سریع‌تر شناسایی می‌کند بلکه راه‌حل‌های احتمالی را نیز پیشنهاد می‌دهد، که به کاهش زمان و هزینه تعمیرات کمک می‌کند و در نهایت منجر به افزایش کارایی و ثبات سیستم‌ها می‌شود. این تکنولوژی با کسب داده‌های دقیق‌تر و تحلیل آنها، به بهبود مستمر فرآیندهای نظارتی و تعمیراتی می‌انجامد.

🟣لینک مقاله:
https://thenewstack.io/how-ai-log-analysis-is-shaping-observabilitys-future/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Why Gitpod is leaving Kubernetes (13 minute read)

🟢 خلاصه مقاله:
پس از شش سال تجربه و آزمایش با استفاده از کوبرنتیس برای محیط‌های توسعه مبتنی بر ابر، تیم گیت‌پاد دریافت که این روش به دلایلی در زمینه‌های امنیت، کارایی و قابلیت اسکال‌پذیری، راه‌حل ایده‌آلی نیست. علی‌رغم تلاش‌ها برای بررسی و استفاده از فناوری‌ها و رویکردهای مختلف، ساختن محیط‌های توسعه پایدار و امن بر بستر کوبرنتیس دشوارتر از آن چیزی بود که پیش‌بینی شده بود. این تجربیات نشان داد که کوبرنتیس، علی‌رغم مزایای متعددی که دارد، ممکن است برای هر سناریوی توسعه‌ای مناسب نباشد، خصوصاً وقتی پای مسائل مربوط به امنیت و قابلیت اسکال‌پذیری در میان است.

🟣لینک مقاله:
https://www.gitpod.io/blog/we-are-leaving-kubernetes?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Amazon ECR announces 10x increase in repository limit to 100,000 (1 minute read)

🟢 خلاصه مقاله:
امازون ECR (Amazon Elastic Container Registry) اخیراً ظرفیت خود را به شدت افزایش داده و اکنون از تا 100,000 مخزن در هر منطقه برای هر حساب کاربری پشتیبانی می‌کند. این تعداد نسبت به حد قبلی که 10,000 مخزن بود، ده برابر شده است. این تغییر به صورت خودکار در تمام مناطق اعمال شده است و امکان تنظیم مجدد حدود در صورت نیاز وجود دارد. این پیشرفت به کاربران امکان می‌دهد تا در مقیاس بزرگ‌تری به ذخیره‌سازی و مدیریت مخازن خود بپردازند و برای شرکت‌های بزرگی که نیاز به مدیریت تعداد زیادی مخزن در مناطق متفاوت دارند، بسیار مفید است.

🟣لینک مقاله:
https://aws.amazon.com/about-aws/whats-new/2024/11/amazon-ecr-repository-limit-100000/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
IPLS: Privacy-preserving storage for your WhatsApp contacts (5 minute read)

🟢 خلاصه مقاله:
واتساپ سیستم ذخیره‌سازی رمزنگاری شده‌ای تحت عنوان Identity Proof Linked Storage (IPLS) را معرفی کرده است که به کاربران امکان می‌دهد به طور امن فهرست مخاطبین خود را اضافه کنند، مدیریت کرده و در دستگاه‌های مختلف بازیابی نمایند. این سیستم تضمین می‌کند که کاربران در زمان تعویض تلفن همراه یا نصب مجدد برنامه، به راحتی بتوانند از واتساپ استفاده کنند. IPLS با استفاده از رمزنگاری، اطمینان حاصل می‌کند که اطلاعات مخاطبین در هر زمان و هر مکان به صورت ایمن حفظ شوند و به کاربران اجازه می‌دهد بدون نگرانی از دست دادن داده‌ها، به روزرسانی‌ها و تغییرات دستگاهی را انجام دهند. این فناوری پاسخی است به نیاز کاربران بسیاری که به دنبال راهکاری برای مدیریت مخاطبین در میان چندین دستگاه و محافظت از اطلاعات شخصی خود در فضای مجازی هستند.

🟣لینک مقاله:
https://engineering.fb.com/2024/10/22/security/ipls-privacy-preserving-storage-for-your-whatsapp-contacts/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🟢 اگر کارفرما هستید و به دنبال نیروهای متخصص در حوزه‌های زیر می‌گردید، آگهی شغلی خود را برای ما ارسال کنید. و ما توی چنل های مرتبط به هر حوزه ای قرار میدیم

تخصص های همچون:
🔥 linux
🔥 devops
🔥 golang
🔥 blockchain
🔥 database


🟢 اگر کارجو هستید، رزومه خود را مطابق فرمت زیر برای ما ارسال کنید:

🤝موارد زیر را به همراه فایل pdf رزومه بفرستید:

🎯نام و نام خانوادگی (اجباری)
🎯مدت سابقه کار (اجباری)
🎯لینکدین (اختیاری)
🎯گیتهاب (اختیاری)
🎯محل سکونت  (اجباری)
🎯امکان نقل مکان برای کار دارم یا خیر (اجباری)


🕊Admin:
@mrbardia72

📌 Devops

📝 Type: Visa Sponsorship
🌍 Relocation Package: ✅

🏢 Company: GFT Technologies

📍 Location: SPAIN

⌨️ Category: #Devops

🔗 Tags: #kubernetes #aws #docker #devops #terraform #bash #grafana #prometheus #cloud #containerization #gitlab #powershell