🔵 عنوان مقاله
Protecting user data through source code analysis at scale (3 minute read)

🟢 خلاصه مقاله:
تیم ضد اسکریپینگ شرکت متا از ابزارهای تحلیل استاتیک مانند زونکولان و پایسا برای شناسایی و مقابله با تهدیدات احتمالی حملات اسکریپینگ در کد منبع خود استفاده می‌کند. این ابزارها با شناسایی جریان داده‌ها از منابع تحت کنترل کاربر به مقاصد داده، به جلوگیری از اسکریپینگ غیرمجاز کمک می‌کنند، در حالی که اختلالات برای کاربران مشروع به حداقل می‌رسانند. این رویکرد پیشگیرانه اجازه می‌دهد تا تیم امنیتی متا بتواند به طور موثر تهدیدات را قبل از تحقق آن‌ها شناسایی و مدیریت کند. هدف از این استراتژی حفظ امنیت داده‌های کاربران و جلوگیری از دسترسی‌های غیر مجاز بدون ایجاد محدودیت برای تجربیات کاربری است.

🟣لینک مقاله:
https://engineering.fb.com/2025/02/18/security/protecting-user-data-through-source-code-analysis/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Extending Falco for Bitcoin (4 minute read)

🟢 خلاصه مقاله:
در این پست، سیسدیگ با ایجاد یک پلاگین برای فالکو، نشان‌دهنده‌ی قابلیت گسترش‌پذیری آن در رصد تراکنش‌های بیت‌کوین به صورت زمان‌واقعی است. این پلاگین به نمایش می‌گذارد که چگونه فالکو می‌تواند با استفاده از قوانین قابل تنظیم، فعالیت‌های مشکوک در کیف‌پول‌ها را تشخیص دهد. این امکان به کاربران اجازه می‌دهد تا بر اساس نیازهای خاص خود، تنظیماتی اعمال کنند و بدین ترتیب امنیت دارایی‌های دیجیتالی خود را تضمین کنند. استفاده از این پلاگین در فالکو نمونه‌ای بارز از چگونگی تقویت امنیت سیستم‌ها با استفاده از ابزارهای تخصصی و قابل تعدیل است که در عین حال می‌تواند به طور گسترده در صنایع مختلف به کار رود.


🟣لینک مقاله:
https://sysdig.com/blog/falco-for-bitcoin/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

ریموت سطح متوسط Software Engineer کشور نیوزلند
https://www.seek.co.nz/Junior-DevOps-Engineer-jobs?salaryrange=0-&salarytype=annual&jobId=82947515&type=standard

از دست ندید

⚡️Jenkins Tutorial For Beginners: 21+ Practical Guides
https://lnkd.in/deezunqE

⚡️Jenkins Architecture Explained - Beginners Guide
https://lnkd.in/dcE49EXw

⚡️How To Setup Highly Available Jenkins
https://lnkd.in/dTbnsg6s

🔠 Jenkins Administration Tutorials

⚡️Install Jenkins on Ubuntu in 10 Easy Steps
https://lnkd.in/dUDGXc34

⚡️How to Setup Jenkins Agent Using SSH [Password & SSH Key]
https://lnkd.in/d4iKkjs7

⚡️How to Configure SSL on Jenkins Server
https://lnkd.in/d9UpFgiR

⚡️How To Run Jenkins on Port 80: 4 Different Methods Explained
https://lnkd.in/dpexCUub

⚡️How To Backup Jenkins Data and Configurations
https://lnkd.in/dePTnDGX

⚡️How to Setup Custom UI Theme For Jenkins
https://lnkd.in/dxdqcjWJ

⚡️Jenkins Setup Using AWS Autoscaling Group, Load Balancer & EFS
https://lnkd.in/dizsnNjZ

🔠 Jenkins Pipeline Tutorials

⚡️Jenkins Pipeline Tutorial For Beginners
https://lnkd.in/dryfkdVy

⚡️Jenkins Shared Library Tutorial For Beginners
https://lnkd.in/dsAgwHFp

⚡️How to Use Parameters in Jenkins Declarative Pipeline
https://lnkd.in/d3UgPxRA

🔠 Jenkins CI/CD Tutorials

⚡️Java Continuous Integration with Jenkins - Beginners Guide
https://lnkd.in/d9Eujsp6

⚡️Jenkins Automated Build Trigger On Github Pull Request
https://lnkd.in/dFkNt3gm

⚡️How To Build Docker Image In Kubernetes Pod
https://lnkd.in/dfxkmf_v

⚡️How to Setup Jenkins Email Notification (Detailed Guide)
https://lnkd.in/dUbxPqvb

🅱️ash scripting: a must-have skill for DevOps Engineers...!!

🅱️ash: Because the real power in DevOps is in the terminal.

Why click when you can script?

🔖 Awesome Bash  - GitHub
https://lnkd.in/d2GS596g

🔖 Introduction-to-bash-scripting - bobbyiliev
https://lnkd.in/dyuNazXa

🔖 Bash Scripting Tutorial for Beginners - freecodecamp.org
https://lnkd.in/dwVxTbtm

🔖 Interactive Shell Scripting Tutorial - learnshell
https://lnkd.in/dGcV5nHF

🔖 Bash Scripting Tutorial - javatpoint
https://lnkd.in/dW6yEivu

🔖 Bash in 100 Seconds - Fireship
https://lnkd.in/d-YFYGEZ

🔖 Bash - daily.dev
https://lnkd.in/dtSHjjWj

🔖 BashGuide - wooledge.org
https://lnkd.in/dV6FbThv

🔖 BashPitfalls - wooledge.org
https://lnkd.in/dBUVZn42

🔖 Bash Handbook - GitHub
https://lnkd.in/dS5Udv6e

🔖 Serious Shell Programming
https://lnkd.in/d99Jix68

🔖 Bash-Scripting-Tutorial - ryanstutorials.net
https://lnkd.in/duG-Xvs5

🔖 Sh - the Bourne Shell - grymoire.com
https://lnkd.in/d9KX3dyn

🔖 ShellCheck - finds bugs in your shell scripts
https://lnkd.in/dGsRa_m4

🔖 BashBook - Goalkicker
https://lnkd.in/dZSbUBH4

🔖 Advanced Bash Scripting - Kodekloud
https://lnkd.in/dz4QstTf

🔖 Bash Mastery: The Complete Guide to Bash Shell Scripting - Udemy
https://lnkd.in/dyMXiwAb

🔖 Learn Bash Quickly - Ahmed Alkabary
https://lnkd.in/dma-zv6t

🔖 50 cool Bash scripts! and what they do - Medium
https://lnkd.in/dXDYm46x

🔵 عنوان مقاله
GitLab and its execs sued again and again over 'misleading' AI hype, price hikes (3 minute read)

🟢 خلاصه مقاله:
مدیران GitLab با سه شکایت روبرو هستند که مدعی شده‌اند این شرکت سرمایه‌گذاران را در مورد پذیرش هوش مصنوعی و تقاضای مشتریان، به خصوص در مورد ویژگی Duo AI و یک افزایش قیمت ۵۳ درصدی، فریب داده است. شکایات بیان می‌کنند که GitLab توانایی‌های هوش مصنوعی خود را بیش از حد ارزیابی کرده و در فروش ویژگی‌های جدید AI خود مشکل داشته است. علاوه بر این، کاهش توسعه مشتریان مشاهده شده که منجر به سقوط شدید ارزش سهام شده است.

🟣لینک مقاله:
https://www.theregister.com/2025/02/20/gitlab_thrice_sued/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Grafana Drilldown apps: the improved queryless experience formerly known as the Explore apps (5 minute read)

🟢 خلاصه مقاله:
شرکت Grafana Labs به منظور جلوگیری از ابهام و سردرگمی میان محصولاتش، نام مجموعه‌ "Explore apps" خود را به "Grafana Drilldown" تغییر داده است. این تغییر نام به خصوص به دلیل وجود رابط کاربری پرس‌وجوی "Explore" که پیشتر در Grafana موجود بوده، صورت گرفته است. "Grafana Drilldown" اکنون به عنوان بخشی مستقل و با هدف دسترسی به تجزیه و تحلیل‌های دقیق‌تر و غوطه‌وری بیشتر در داده‌ها، شناخته می‌شود. این تغییر نام در راستا‌ی بهبود قابلیت استفاده و مدیریت ابزارهای موجود در Grafana است تا کاربران به راحتی بتوانند میان مختلف بخش‌ها و ابزارها تمایز قائل شوند و از هر قابلیت به طور مؤثرتری استفاده کنند.

🟣لینک مقاله:
https://grafana.com/blog/2025/02/20/grafana-drilldown-apps-the-improved-queryless-experience-formerly-known-as-the-explore-apps/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

درود به همه

دوستان عزیزی که علاقه‌مند به تبلیغات در توییتر هستند، می‌توانند به من پیام بدن.

@mrbardia72

صفحه توییتر ما با بیش از ۱۱ هزار فالوور فعال، فضای مناسبی برای معرفی کسب‌وکار شما فراهم می‌کند.

🔵 عنوان مقاله
The New Look and Feel of Apache Kafka 4.0 (5 minute read)

🟢 خلاصه مقاله:
در نسخه 4.0 Apache Kafka شاهد ارتقاهای عمده‌ای هستیم. نرم‌افزار Kafka Raft (KRaft) جایگزین ZooKeeper شده است تا مدیریت داده‌های فراداده را بهبود بخشد، استحکام نظام را افزایش دهد و پیچیدگی را کاهش دهد. این به‌روزرسانی همچنین صف‌هایی برای Kafka را معرفی کرده است تا قابلیت مقیاس‌پذیری مصرف‌کنندگان را افزایش دهد، تعادل‌بندی دوباره گروه‌های مصرف‌کننده را بهینه‌سازی کند و ویژگی‌های جدید قابل مشاهده‌سازی را اضافه کرده است تا عملیات توسعه‌دهندگان را ساده‌تر کند. این تغییرات به طور کلی به بهبود قابلیت استفاده و افزایش کارایی شبکه‌های پیام‌رسانی متمرکز بر Kafka کمک می‌کنند.

🟣لینک مقاله:
https://thenewstack.io/the-new-look-and-feel-of-apache-kafka-4-0/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Commandments of reproducible builds (1 minute read)

🟢 خلاصه مقاله:
مقاله "دستورالعمل‌های ساخت قابل تکرار" درباره مجموعه‌ای از بهترین شیوه‌ها برای حذف عدم تعین در ساخت نرم‌افزار است. این شیوه‌ها به منظور اجتناب از ورودی‌های خاص سیستم، وابسته به زمان و حساس به محیط طراحی شده‌اند به طوری که خروجی‌هایی ثابت و قابل تأیید تضمین شود. تکرارپذیری در ساخت‌ها امکان پذیر می‌سازد که نرم‌افزار به طور دقیق و بدون تغییر در هر زمان و محیطی بازسازی شود. این کار علاوه بر افزایش شفافیت و اعتماد، به شناسایی ویژگی‌های ناخواسته یا مخرب که ممکن است در فرایند توسعه وارد شده باشند، کمک می‌کند. مقاله تأکید می‌کند که اهمیت این روش‌ها در محیط‌های فناوری امروزی که امنیت نرم‌افزاری و شفافیت بسیار مورد توجه است، دوچندان می‌شود.

🟣لینک مقاله:
https://reproducible-builds.org/docs/commandments/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Embedding-Based Retrieval for Airbnb Search (6 minute read)

🟢 خلاصه مقاله:
Airbnb توسعه سیستم جستجوی Embedding-Based Retrieval (EBR) را انجام داد تا به طور مؤثرتری از میان میلیون‌ها فهرست، خانه‌های مرتبط را شناسایی کند. این سیستم از یادگیری ماشین برای نگاشتن خانه‌ها و پرس‌وجوهای جستجوی بدون‌نام به بردارهای عددی استفاده می‌کرد و با در نظر گرفتن زمینه پرس‌وجو، به بهبود ارتباط نتایج جست‌وجو کمک می‌کرد، خصوصاً برای پرس‌وجوهایی که تطابق‌های متعددی داشتند. این سیستم توانست نتایج جستجوی مرتبط‌تری را، بر اساس شباهت‌های عددی بین پرس‌وجوها و خصوصیات فهرست‌ها، ارائه دهد و از این طریق تجربه کاربری را بهبود بخشد.

🟣لینک مقاله:
https://medium.com/airbnb-engineering/embedding-based-retrieval-for-airbnb-search-aabebfc85839?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Building multi-arch containers with GitHub Actions in AWS (6 minute read)

🟢 خلاصه مقاله:
مقاله‌ی مورد بحث، روشی برای استفاده از AWS CodeBuild و GitHub Actions جهت ساخت و ذخیره‌سازی تصاویر کانتینر چند معماری برای پردازنده‌های x86 و AWS Graviton در Amazon ECR ارائه می‌دهد. مقاله با توضیحات قدم‌به‌قدم برای تنظیم مخازن GitHub، پیکربندی مجوزهای AWS، اتوماسیون فرایند ساخت، آزمایش راه‌حل پیشنهادی و پاک‌سازی منابع همراه است. ابتدا، روش تنظیم مخازن GitHub و پیکربندی AWS CodeBuild برای دسترسی به مخازن و Amazon ECR توضیح داده می‌شود. سپس، چگونگی استفاده از GitHub Actions برای اتوماتیزه کردن فرآیند ساخت تصاویر کانتینر و پوشش دادن به انواع معماری مورد تاکید قرار می‌گیرد. در نهایت، مقاله به بررسی عملیات آزمایشی و روش‌های پاک‌سازی منابع اشاره کرده تا کاربران بتوانند به طور موثر به استفاده از منابع پایان دهند.

🟣لینک مقاله:
https://aws.amazon.com/blogs/containers/building-multi-arch-containers-with-github-actions-in-aws/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Split Queues To Share Cloud Development Environments (4 minute read)

🟢 خلاصه مقاله:
خلاصه‌ای از مقاله: ویژگی تقسیم صف Mirrord به توسعه‌دهندگان امکان می‌دهد تا محیط ابری را به اشتراک گذاشته و در عین حال با استفاده از فیلترهای قابل تنظیم، اطمینان حاصل کنند که برنامه‌های محلی آنها تنها پیام‌های مرتبط با صف را دریافت می‌کنند. این قابلیت به چندین توسعه‌دهنده اجازه می‌دهد که به طور همزمان روی یک خدمات کار کنند بدون اینکه بر یکدیگر تداخل ایجاد شود یا محیط مشترک Kubernetes را مختل کنند. این ویژگی به بهبود همکاری و کارآمدی در توسعه نرم‌افزار کمک شایانی می‌کند بواسطه تقسیم بندی و مدیریت دقیق‌تر پیام‌های درون صف.

🟣لینک مقاله:
https://www.cncf.io/blog/2025/03/19/split-queues-to-share-cloud-development-environments/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Detecting sensitive data and misconfigurations in AWS and GCP with Cloudflare One (4 minute read)

🟢 خلاصه مقاله:
Cloudflare به توسعه محصول CASB خود پرداخته و این توسعه شامل اسکن امنیتی AWS S3 و Google Cloud Storage برای شناسایی مشکلات امنیتی و نمایان شدن داده‌های حساس استفاده از قابلیت Data Loss Prevention می‌باشد. این راه‌حل بدون سرور کاملاً در محیط ابری کاربر اجرا می‌شود، که امنیت را تضمین کرده و در عین حال دید کامل و به هنگامی از پیکربندی‌های نادرست و خطرات داده‌ای را فراهم می‌آورد. این امکان به کاربران کمک می‌کند تا از بروز نشت داده‌ها جلوگیری کنند و محیط‌های ذخیره‌‌سازی ابری خود را به‌طور اثربخش تری مدیریت نمایند.

🟣لینک مقاله:
https://blog.cloudflare.com/scan-cloud-dlp-with-casb/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
New URLPattern API brings improved pattern matching to Node.js and Cloudflare Workers (5 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مورد بررسی قرار گرفت، به معرفی و توضیح دستاورد شرکت Cloudflare در توسعه API به نام URLPattern می‌پردازد که به زبان برنامه‌نویسی Node.js اضافه شده است. از نسخه v23.8.0 به بعد، کاربران Node.js می‌توانند از این API استفاده کنند. URLPattern API به توسعه‌دهندگان امکان می‌دهد تا الگوهایی برای آدرس‌های اینترنتی تعریف کنند و بر اساس آن‌ها درخواست‌های مربوط به مسیرهای URL را مدیریت کنند. این قابلیت به ویژه برای افزایش انعطاف‌پذیری و کارایی در طراحی مسیرهای وب و مدیریت URL ها در برنامه‌های تحت وب کاربرد دارد. ارائه این API توسط Cloudflare به Node.js نمونه‌ای از همکاری میان شرکت‌های فناوری و پروژه‌های متن‌باز جهت بهبود و توسعه زیرساخت‌های تکنولوژیک است.

🟣لینک مقاله:
https://blog.cloudflare.com/improving-web-standards-urlpattern/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
How to secure HTTP headers in your synthetic tests (5 minute read)

🟢 خلاصه مقاله:
مقاله مورد نظر به بررسی قابل‌یت‌های نرم‌افزار Datadog در زمینه تشخیص شکاف‌های امنیتی از طریق آزمایش‌های سنتتیک می‌پردازد. Datadog با بررسی نحوه انتقال داده‌های هدر توسط برنامه‌ها و چگونگی مدیریت امنیت کاربران، به‌ویژه در مورد هدرهای HTTP، که اغلب هدف حملات سایبری قرار می‌گیرند تا داده‌ها را سرقت کنند یا با جلسات کاربران دستکاری کنند، عملکرد دارد. از اینرو، با استفاده از برنامه‌ ریزی دقیق و توسعه‌ی تست‌های موثر، این ابزار امکان مقابله با تهدیدهای امنیتی را فراهم می‌آورد و به شناسایی و حل آنها کمک می‌کند. این فرآیند به سازمان‌ها امکان می‌دهد تا از بروز خرابکاری‌ها و سرقت‌های اطلاعاتی جلوگیری کنند و امنیت داده‌ها و جلسات کاربران خود را به طور قابل‌توجهی ارتقاء ببخشند.

🟣لینک مقاله:
https://www.datadoghq.com/blog/http-security-headers-synthetic-tests/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
How we responded to a 2+ hour partial outage in Grafana Cloud (7 minute read)

🟢 خلاصه مقاله:
Grafana Labs مواجه با قطعی جزئی به مدت ۱۵۰ دقیقه‌ شد که ۲۵٪ از خدمات ابری Grafana را تحت تأثیر قرار داد. این خرابی ناشی از پیامد ناخواسته‌ی بروزرسانی سیاست TLS بود که منجر به حذف بارگذارها شد. علت اصلی این مشکل، عدم انجام آزمایشات کامل و محدود کردن محدوده تأثیرگذاری تغییرات بود، زیرا این بروزرسانی فرآیند استاندارد اجرای "مراحل" را دور زده بود. این رویداد به Grafana Labs درس مهمی در مورد اهمیت بررسی دقیق‌تر تغییرات و آزمایشات کافی قبل از اجرای آن‌ها در محیط زنده آموخت. در نهایت، این شرکت تمرکز خود را بر روی بهبود فرآیندهای ایمنی و آزمایش برنامه‌های کاربردی قبل از پیاده‌سازی مجدداً مورد تأکید قرار داد تا از تکرار چنین مشکلاتی در آینده جلوگیری شود.

🟣لینک مقاله:
https://grafana.com/blog/2025/03/13/how-we-responded-to-a-2-hour-partial-outage-in-grafana-cloud/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Optimizing by 170,000%(!) by not being silly (3 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مورد بررسی قرار گرفته است، با تمرکز بر مشکل عملکرد طولانی‌مدت در پایگاه‌داده RavenDB شروع می‌شود، جایی که ترجمه بیانات LINQ هنگام سریال‌سازی سندها باعث افزایش بیش‌ازحد بار CPU شده و در طول اوج‌گیری‌های نخ، در بنچمارک‌ها نادیده گرفته شده است. رفع این مشکل با یک اصلاح ساده انجام پذیرفت که منجر به بهبود سرعت به میزان ۱,۶۸۹ برابر شد. این نشان‌دهنده آن است که حتی سیستم‌های به‌شدت بهینه‌سازی شده نیز ممکن است ناکارآمدی‌های پنهانی داشته باشند. این مقاله به بررسی چگونگی شناسایی و حل این مشکلات عمیق فنی می‌پردازد و تأکید می‌کند که بررسی‌های دقیق‌تر و تجزیه و تحلیل عمقی سیستم‌ها ضروری است تا از این‌گونه مشکلات در آینده جلوگیری شود.

🟣لینک مقاله:
https://ayende.com/blog/202147-A/optimizing-by-170-000-by-not-being-silly?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Azure Monitor Managed Service for Prometheus for Azure Arc-enabled Kubernetes (1 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مورد بررسی قرار گرفته، به بررسی سرویس مدیریت‌شده Azure Monitor برای Prometheus در کوبرنتس‌های فعال‌شده توسط Azure Arc می‌پردازد. این سرویس یک راه‌حل نظارتی سازگار با پرومتئوس است که به‌طور کامل تحت مدیریت قرار دارد و تسهیلاتی مانند مقیاس‌پذیری، دسترس‌پذیری بالا و نگهداری داده‌ها به مدت طولانی را فراهم می‌کند. این سرویس به کاربران امکان می‌دهد تا بدون دغدغه مدیریت زیرساخت‌های پیچیده‌ی پرومتئوس، به جمع‌آوری، ذخیره‌سازی و دسترسی به داده‌های نظارتی بپردازند. هدف از ارائه این سرویس، افزایش کارایی و بهبود قابلیت‌های نظارتی در محیط‌های کوبرنتسی است که تحت پشتیبانی Azure Arc قرار دارند، تا کاربران بتوانند از خدمات پرومتئوس بهره‌مند شوند، در حالی که دغدغه مستقیم مدیریت و پیکربندی این سرویس‌ها را نخواهند داشت.

🟣لینک مقاله:
https://azure.microsoft.com/en-us/updates?id=484587&utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon