#memes

Рубрика «Работает — не лезь!» 😂😂

❓❓ Изменить порт по умолчанию или настроить фаервол правильно?

Любой сервер, подключенный напрямую к сети интернет, должен быть надёжно защищён.
Будем разбираться, как этого достичь и что можно использовать.

Есть следующие методы на пути к обеспечению безопасности ваших серверов:

👉 надёжная парольная защита,
👉 своевременное обновление программного обеспечения,
👉 защита с помощью межсетевого экрана.

О применении этих методов читаем далее

#гайд

🗺️ Где составить дорожную карту: ТОП-10 сервисов

Сервисы, которые подойдут для составления карьерной карты и не только.

Читать статью

#гайд

🧽🧽 Отфильтровываем Security Vulnerability с помощью VEX

Команды разработчиков и службы безопасности перегружены постоянно растущим количеством фиксов уязвимостей, требующих их внимания. Но в полученных результатах часто присутствует много лишнего, особенно из-за ложных срабатываний.

В этой статье автор объяснит, как VEX работает с Docker Scout, и расскажет, как с этим всем начать работу.

Изучить

#туториал

Какую функцию выполняет ReplicaSet?

Функция ReplicaSet (RS) в Kubernetes заключается в обеспечении стабильного количества экземпляров подов в кластере. RS является основным компонентом Kubernetes, который используется для развертывания Stateless-приложений. Он обеспечивает непрерывную доступность приложения, автоматически запуская новые экземпляры подов в случае их выхода из строя. Без использования RS такие поды пришлось бы запускать вручную, что затруднило бы поддержание доступности приложения для пользователей.

#memes

Залипательно...

Очередной #дайджест для девопсов

↪️ Внедрение модульных и интеграционных тестов в AWS с использованием Terraform, Terratest и Golang — как распределить код IaaC на части цикла разработки и защитить реализацию

↪️ Освоение Terraform — лучшие практики для масштабируемой, безопасной и надежной IaC

↪️ Автоматизация Sentry с помощью Terraform — обеспечение отслеживания ошибок против подготовки инфраструктуры и управление ею

↪️ 5 подводных камней AWS/GCP в Terraform — обзор хитрых мелочей, которые отнимают у вас время и энергию

↪️ awesome limits — на этой странице перечислены всяческие лимиты, нарушение/достижение которых привело к тому, что что-то пошло не так

🧑‍🎓🧑‍🎓 Обучение системного инженера. Путеводитель по ключевым навыкам и знаниям

В статье автор описал свой субъективный взгляд на путь развития системного инженера (DevOps‑инженера, SRE, системного администратора).

Бонусом прилагается диаграмма на roadmap.sh и git‑репозиторий со ссылками на ресурсы для изучения

Читать статью

#гайд

🔥🔥 Компрометация k8s-кластеров AliBaba

WIZ Research рассказали, как им удалось взломать кластер Kubernetes в Alibaba Cloud, который является платформой для сервера PostgreSQL. Спецы получили контроль над всем кластером, который содержал базы данных других клиентов.

Исследовательская группа по безопасности также смогла получить доступ на запись к внутреннему реестру контейнеров Alibaba, содержащему изображения для различных облачных сервисов, заразить изображения вредоносным кодом и запустить этот код во всех базах данных других клиентов.

Изучаем

#почитать

🧿🧿 Terraform Hidden Gems! Секретное вращение с помощью time_rotating

За годы существования Terraform накопилось большое количество функций в языке и провайдерах. Поскольку команды используют Terraform для решения типичных и не очень типичных проблем, связанных с инфраструктурой как кодом, некоторые из этих функций легко упустить из виду. В материале рассматриваются некоторые из них, начиная с time_rotating.

Читать статью

#почитать

🛣️🛣️ Руководство по SSH-туннелям

Здесь объясняются варианты использования и примеры SSH-туннелей, а также наглядно представлены потоки трафика.

SSH-туннели — это зашифрованные TCP-соединения между SSH-клиентами и серверами, которые позволяют трафику, входящему с одной стороны туннеля, прозрачно выходить через другую. Хотя первоначально этот термин относился к туннелям, использующим виртуальные сетевые интерфейсы TUN/TAP, в настоящее время он обычно используется для обозначения переадресации портов SSH.

Примеры использования включают:

🔹 Предоставление зашифрованных каналов для протоколов, использующих plaintext
🔹 Открытие бэкдоров в частные сети
🔹 Обход брандмауэров

Изучить

#гайд

Самые полезные каналы для программистов в одной подборке!

Сохраняйте себе, чтобы не потерять 💾

🔥Для всех

Библиотека программиста — новости, статьи, досуг, фундаментальные темы
Книги для программистов
IT-мемы
Proglib Academy — тут мы рассказываем про обучение и курсы

#️⃣C#

Книги для шарпистов | C#, .NET, F#
Библиотека шарписта — полезные статьи, новости и обучающие материалы по C#
Библиотека задач по C# — код, квизы и тесты
Библиотека собеса по C# — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Вакансии по C#, .NET, Unity Вакансии по PHP, Symfony, Laravel

☁️DevOps

Библиотека devops’а — полезные статьи, новости и обучающие материалы по DevOps
Вакансии по DevOps & SRE
Библиотека задач по DevOps — код, квизы и тесты
Библиотека собеса по DevOps — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования

🐘PHP

Библиотека пхпшника — полезные статьи, новости и обучающие материалы по PHP
Вакансии по PHP, Symfony, Laravel
Библиотека PHP для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по PHP — код, квизы и тесты

🐍Python

Библиотека питониста — полезные статьи, новости и обучающие материалы по Python
Вакансии по питону, Django, Flask
Библиотека Python для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Python — код, квизы и тесты

☕Java

Библиотека джависта — полезные статьи по Java, новости и обучающие материалы
Библиотека Java для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Java — код, квизы и тесты
Вакансии для java-разработчиков

👾Data Science

Книги для дата сайентистов | Data Science
Библиотека Data Science — полезные статьи, новости и обучающие материалы по Data Science
Библиотека Data Science для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Data Science — код, квизы и тесты
Вакансии по Data Science, анализу данных, аналитике, искусственному интеллекту

🦫Go

Книги для Go разработчиков
Библиотека Go разработчика — полезные статьи, новости и обучающие материалы по Go
Библиотека Go для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Go — код, квизы и тесты
Вакансии по Go

🧠C++

Книги для C/C++ разработчиков
Библиотека C/C++ разработчика — полезные статьи, новости и обучающие материалы по C++
Библиотека C++ для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по C++ — код, квизы и тесты
Вакансии по C++

💻Другие профильные каналы

Библиотека фронтендера
Библиотека мобильного разработчика
Библиотека хакера
Библиотека тестировщика

💼Каналы с вакансиями

Вакансии по фронтенду, джаваскрипт, React, Angular, Vue
Вакансии для мобильных разработчиков
Вакансии по QA тестированию
InfoSec Jobs — вакансии по информационной безопасности

📁Чтобы добавить папку с нашими каналами, нажмите 👉сюда👈

🤖Также у нас есть боты:
Бот с IT-вакансиями
Бот с мероприятиями в сфере IT

Мы в других соцсетях:
🔸VK
🔸YouTube
🔸Дзен
🔸Facebook *
🔸Instagram *

* Организация Meta запрещена на территории РФ

💪💪 Текстовый файл, который запускает Интернет

Легкое и познавательное чтиво о том, как маленький файл спасал всю глобалку от хаоса в течение 30 лет.

Он называется robots.txt и обычно находится по адресу yourwebsite.com/robots.txt. Этот файл позволяет любому владельцу сайта сообщать, кому разрешен доступ, а кому нет. Какие поисковые системы могут индексировать ваш сайт? Какие проекты могут получить версию вашей страницы и сохранить ее? Могут ли конкуренты отслеживать ваши страницы?

Продолжение тут

#почитать

☑️ Pingora — gRPC-прокси, websocket и настраиваемые стратегии балансировки нагрузки и отработки отказа

☑️ Ротация сертификатов SSL/TLS без перезапусков в NGINX — возможность динамически подгружать в конфигурацию Nginx сертификаты после их обновления

☑️ Предназначены ли контейнеры только для микросервисов? — миф о том, что контейнеризация для области микросервисов, исследуя ее применимость и преимущества в различных архитектурных парадигмах

☑️ Gitu — ещё один tui клиент для работы с git

☑️ Как вообще этот ваш CI CD настроить — описана настройка деплоя более детально, чем в стандартной документации

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи

Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом.

Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций.

Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах.

👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.