Cisco собирается воплотить прошлогоднее исследование своих учёных в новый продукт.

Смысл в том, что вы не можете "заглянуть внутрь" гифрованного трафика. Разве что у вас есть некий прокси, на стороне которого трафик расшифровуется, анализируется и отправляется дальше. Это требует огромных вычеслительных ресурсов. С другой стороны, шифровать можно не только полезные данные, это могут быть и зловредыне программы, и пиратский контент (о, в Штатах это любят), и терористы (а этих любят в России).

Технология позволяет по отпечаткам определить, есть ли в пакете вредоносный контент не расшивровывая его (по крайней мере так утверждают в Cisco)

P.S. И да, у многих компаний уже давно есть свои исследовательский центры, которые порою выдают нагора разработки покруче "государственных" институтов

Как и обещал, буду чуть больше мониторить тему InfoSec. Вот, например, McAfee сделали инфографику о компьютерных вирусах.

Там в основном история, но есть ещё некоторая статистика по типам зловредов ну и, конечно же, немного рекламы McAfee. Сделано красиво, так что хоть на стену вешай

бонусом прикреплю в формате pdf, вдруг, вы реально печатать его будете

И немного рекламы. Ну не в смысле, что мне заплатили за этот пост.

Реклама была замечена в Message of the Day в Ubuntu. Даже баг завели

Коты, вы мне очень поможете, если поставите 5 звездочек каналу. Я и сам там нашёл много интересных.

А ещё лучше, если вы расскажите о нем друзьям и знакомым, кому данная тематика релевантна.

😺

У меня в голове уже сложился план нескольких подборочек на ближайшие дни, но я хронически не успеваю их оформить 😩

Поэтому держите пока подборку книг по Go (он же Golang). Список хорош тем, что он from beginner to advanced, при этом там есть не только книги, но и ссылки на полезные ресурсы типа A Tour of Go или Go by Example.

Книжки есть как бесплатные, так и платные. Ну и список то на GitHub, так что, если вы чувтсвуете, что чего-то не хватает, делайте пул реквест. Уверен, вас услышат 😉

От себя добавлю, что этот ЯП мне вот очень нравится. Хоть я и не разработчик, но от некоторых девов слышал такие же отзывы. Конечно, он не без изьянов, но кто не без греха? Может, когда-нибудь напишу субъективное мнение на этот счёт, но не сегодня
#golang #books

До конца дня можно успеть скачать нахаляву книгу "Continuous Delivery and DevOps: A Quickstart guide"

Сам я её, честно говоря, не читал. Поэтому утверждать что-либо по поводу неё не могу. Но, может, кому-то будет интересно
#books

Презентация от DigitalOcean о том, как мониторить динамическую среду (читай: контейнеры) с помощью Prometheus

И бонусом презентация от той же девушки по поводу того, что такое контейнеры, с чем их едят и зачем вообще они нужны.
#kubernetes #prometheus #monitoring

Ну и сразу вдогонку практические рекомендации, если вы вдохновились презентацией про Кубер с Прометеем
#monitoring

19 июля пройдёт онлайн-конференция AWS.

Участие бесплатно, но нужно регистрироваться. С повесткой конфы можно ознакомиться тут. Пройдутся они практически по всему: от модного AI, до наболевшего всем Cost reduce in AWS.

Конференция будет "проходить" в двух временных отрезках для удобства. Однако, по Киеву всё равно не очень получается
#event

Статья о том, как правильно саботировать адаптацию DevOps практик в компании.

Статья небольшая. Минут 5 чтения, но вот основные пункты:
1. Бездумно внедрять DevOps, потому что модно
2. Бездумно внедрять автоматизацию aka думать, что DevOps == automation
3. Пытаться использовать все инструменты, которые сможете найти
4. Называйте DevOps инженерами кого попало
5. Недооцените изначальный вклад для перехода к DevOps
6. Сделайте отдельный DevOps Team (это прямо моё любимое!)
7. Забейте на адаптацию (aka заставьте девелоперов самих всё деплоить и поддреживать без огладки на OPS экспертизу)

Ну и в самой статье ещё куча кросс-ссылок по каждому из пунктов. В общем, вроде и 5 минут, но есть что почитать
#culture

Я наконец дошёл до подборок. И сегодня хочу накидать немного интересных ссылок про Kubernetes. Во-первых, недавно вышел Kubernetes 1.7 кратко о котором можно почитать по ссылке.

О том, как это вообще всё вместе работает, можно почитать здесь.

Кубер, кстати, славится огромным числом настроек, и упростить написание конфигурации можно с помощью инструментов по типу ksonnet (осторожно! оно в бете!)

Ещё один прикладной опыт работы с ним тут.

Набор паттернов для Kubernetes в продакшн

Ну и подучить всё это дело можно тут:

Курс от Udacity по Kubernetes. Кстати, среди ведущих там Kelsey Hightower - технический евангелист Кубера

Kubernetes by Example Тем, кто пишет на Go такой формат знаком по ресурсу Go by Example. Здесь всё так же: рассмотрены основные понятия с примерами. Доходчиво и без воды

Ну и вишенкой на торте — Katacoda, где прямо в баузере вам предлагают пройти базовые сценарии работы с Kubernetes
#kubernetes

А ещё прямо сегодня на eDX запустили курс по Kubernetes!

Я уже зарегался, чего и вам советую 😊
#kubernetes

Тем временем для украинсках IP заблокировали доступ к скачиванию Docker (c AWS CloudFront)

Скорее всего техническая ошибка, но теории заговора можете строить прямо сейчас.

З.Ы. Из России работает

Я обещал больше писать о security и своё слово держу.

Ловите занятную статью о том, как исследователю-безопаснику удалось похачить ни много ни мало систему доменов первого уровня, а конкретно .io.

Я бы озаглавил эту статью: "Как стать регистратором бесплатно по прямой ссылке", но как назвали, так будет)))

Вообще, очень смешная дырка. Будет не удивительно, если такая же присутствует и для других доменов первого уровня. Конечно, старые добрые .com, .org, .net вряд ли задеты, но модные молодёдные домены вполне могут быть задеты.

Тот же материал на английском с более подробной информацией.

Уже очень скоро (в следующий вторник) пойдёт киевский Kubernetes meetup. Должно быть интересно. По крайней мере agenda норм. Если вы работаете с Кубером, стоит идти. Если не работаете, ну подумайте. В любом случае послушать про продакшн опыт с технологией не помешает. Ссылку на регистрацию я дал
#event

Чуваки з JetBrains провели дослідження для більш ніж 15 технологій і зібрали цікаву статистику для найбільших мов програмування.

https://www.jetbrains.com/research/devecosystem-2017/

Коты, предлагаю вашему вниманию собрник учебников английского языка. Все бесплатные!

Это как бы совсем мимо тематики данного канала, но без английского сейчас далеко не уедешь, да и новости я частенько закидываю именно на этом языке.
#books

Amazon добавили ещё одну зону — us-east-1f, но забыли настроить там сеть. И такое бывает ¯\_(ツ)_/¯

https://serebrov.github.io/html/2017-06-28-aws-default-subnet-in-us-east-1f-not-found.html
#aws

Современное IT уже давно витает в "облаках" и обмазывается serverless solutions. И в этом нет ничего зазорного. Наоборот! Когда ещё было возможно в считанные минуты развернуть не то, что один сервер, но целый кластер? И точно так же выключить его после необходимых операций? Сегодня можно просто закидывать код в AWS Lambda или Heroku и радоваться. И это прекрасно!

Mitchell Hashimoto - создатель Hashicorp - даже говорил, что никогда не работал с железом и это ему ничем не мешает. В будущем мы не только будем видеть системных администраторов, которые в глаза не видили дата-центра, но даже тех, кто конфигурировал условный Apache только Ansible'ом. И в этом тоже нет ничего плохого. Просто времена меняются, а вместе с ними и подход к управлению инфраструкурой.

Вот только где-то там на нижних уровнях "Метрополя" всё равно упорно крутится лутцевская машина и страшно себе представить, что будет, когда она остановится.

Сегодня я хочу поделиться с вами двумя историями провала дата-центров:

Известный фейл авиакомпании Delta, которой пришлось отменить около 1000 полётов в один день из-за сбоя в переключении на аварийное питание ДЦ. Язык русский. Приблизительное время прочтения - 3 минуты

Второй фейл случился у одного из крупнейших в миру хостинг-провайдеров - OVH. На этот раз из-за сбоя в системе охлаждения. Язык английский, время прочтения - 2 минуты

Memento Mori, коты!
#hardware #failures