kaniop — это Kubernetes-оператор для управления Kanidm. Kanidm — это современная безопасная система управления идентификацией, которая предоставляет услуги аутентификации и авторизации с поддержкой учетных записей POSIX, OAuth2 и других протоколов.

📌 Подробнее: https://github.com/pando85/kaniop

MemOps 🤨

MemOps 😃

Cloudflare Speed Test - проверяет задержку и скорость Cloudflare CDN, получая самый быстрый IP (IPv4+IPv6)!

Этот проект также поддерживает измерения скорости задержки IP-адресов CDN/WEB-сайтов и других провайдеров (например Gcore).

📌 Подробнее:
https://github.com/hoseinnikkhah/CloudflareSpeedTest-English

MemOps 🤨

MemOps 😃

В ingress-nginx обнаружена (очередная) критическая уязвимость CVE-2026-3288, связанная с обработкой аннотаций Ingress ресурсов. Некоторые значения аннотаций подставляются в шаблон конфигурации NGINX без достаточной фильтрации, что позволяет атакующему внедрить произвольные директивы в итоговый nginx.conf. Уязвимость затрагивает версии ingress-nginx до 1.13.7 / 1.14.3.

Атака возможна, например, через аннотацию nginx.ingress.kubernetes.io/rewrite-target. Специально сформированное значение может привести к конфигурационной инъекции: при генерации конфигурации контроллер вставляет его в NGINX шаблон, после чего в nginx.conf появляются дополнительные директивы (например include, lua и другие). Это позволяет выполнить код в контексте ingress-nginx controller.

Эксплуатация дает возможность получить доступ к секретам и другим ресурсам Kubernetes, к которым имеет доступ контроллер, а в ряде сценариев — привести к полной компрометации кластера.

📌 Подробнее: https://github.com/kubernetes/kubernetes/issues/137560

MemOps 🤨

MemOps 😃

kured

Kured (KUbernetes REboot Daemon) — это демон-набор Kubernetes, который выполняет безопасную автоматическую перезагрузку узлов, если на это указывает система управления пакетами базовой операционной системы.

📌 Подробнее: https://github.com/kubereboot/kured

MemOps 🤨

MemOps 😃

tns-csi

Драйвер Kubernetes CSI (Container Storage Interface) для TrueNAS Scale 25.10+.

📌 Подробнее: https://github.com/fenio/tns-csi

MemOps 🤨

MemOps 😃

AdGuardHome sync - синхронизируйте конфигурацию AdGuardHome с экземплярами реплик.

Умеет синхронизировать:
- общие настройки
- фильтры
- правила rewrite
- сервисы
- клиентов
- конфигурация DNS
- конфигурация DHCP
- тема

📌 Подробнее: https://github.com/bakito/adguardhome-sync

MemOps 🤨

MemOps 😃

witr (Why Is This Running?)

witr помогает выяснить, почему процессы выполняются с определенным PID, именем или портом, с помощью интерфейса терминала.

📌 Подробнее: https://github.com/pranshuparmar/witr

MemOps 🤨

MemOps 😃

Периодическая таблица инструментов DevSecOps

Независимо от того, начинаешь ли ты с нуля, устраняешь пробелы или заменяешь существующие инструменты, начни с Периодической таблицы, чтобы подобрать оптимальные решения для своей DevOps-пайплайна.

MemOps 🤨