💻 Что нового в Git 2.51

Reftable по умолчанию для хранения ссылок (ветки/теги): более атомарные операции и компактность на крупных репозиториях.

Новый вариант представления stash: записи стэша формируются как последовательность коммитов (упрощает перенос/анализ истории).

Оптимизации хранилища: ускорения вокруг multi-pack index (MIDX), более компактные pack-файлы, появились удобные сценарии импорта/экспорта stash.

➡️ Подробнее в git.kernel

🐸Библиотека devops'a

#свежак

🔍 Ракетный поиск по файлам

Когда вы запускаете grep для поиска по проекту, он будет по умолчанию искать во всех файлах, включая большие бинарные файлы, временные файлы или скрытые директории, такие как .git, что может замедлить поиск.

А Ripgrep автоматически игнорирует:

• Файлы и директории, указанные в .gitignore
• Файлы, указанные в .ignore и .rgignore
• Скрытые файлы и директории
• Бинарные файлы

Когда вы запускаете команду rg, она проверяет файлы и папки, которые вы хотите включить в поиск, и игнорирует все файлы и каталоги, которые находятся в списках игнорирования.

🐸Библиотека devops'a

#буст

🎸 IT, костер, гитара: как за 5 шагов организовать драйвовый корпоратив

Если вы хотите, чтобы ваш корпоратив стал настоящим хитом, важно учесть несколько ключевых факторов, которые помогут создать незабываемую атмосферу.

В статье все необходимые моменты, которые стоит учесть при организации мероприятия.

➡️ Читать статью

🐸Библиотека devops'a

📰 Материалы прошедшей недели

Собрали для вас несколько интересных топиков, которые можно будет почитать утром в понедельник.

— Упрощённое управление NGINX через Docker Desktop

Docker представил расширение NGINX Development Center для Docker Desktop, позволяющее настраивать сервер NGINX через удобный графический интерфейс, без необходимости обращаться к командной строке.

— Как тонкая настройка swap-пространства в Linux улучшит Kubernetes-кластеры

В k8s рассказали, что swap позволяет использовать диск как резерв памяти при исчерпании физического RAM, а это может снизить количество OOM‑сбоев, но требует крайне аккуратной настройки параметров ядра.

— Red Hat Advanced Cluster Management 2.14

Появились полноценная наблюдаемость за виртуальными машинами: дашборды с данными по CPU, памяти, сети, и функции создания/восстановления снимков виртуальных машин, позволяющие обеспечивать защиту данных и оперативную устойчивость.

— MiniOS 5.0.0

Вышла свежая версия MiniOS — теперь на базе Debian 13. Система получила обновлённые графические инструменты (установщик, конфигуратор, утилиту для дисков и менеджер ядра), мультиязычный GRUB, улучшенную локализацию и три редакции на выбор: Standard, Toolbox и Ultra.

— Git 2.51

🐸Библиотека devops'a

#свежак

В Kubernetes у вас есть микросервис, который обрабатывает критичные данные. Вы хотите ограничить его доступ к ресурсам хоста и сети для повышения безопасности. Какой механизм Kubernetes стоит использовать?

👾 — ConfigMap
👍 — NetworkPolicy и PodSecurityContext
🥰 — HorizontalPodAutoscaler
⚡️ — Liveness и Readiness пробы

🐸Библиотека задач по DevOps

💎 Топ-вакансий для девопсов за неделю

DevOps — до 400 000 ₽, Удалёнка.

SRE инженер — Удалёнка.

DevOps (Infrastructure & Operations) — от 300 000 ₽, Удалёнка.

DevOps-инженер — до 265 000 ₽, Удалёнка.

DevSecOps — 250 000 — 450 000 ₽, Удалёнка.

DevOps инженер — от 290 000 до 460 000 ₽, Офис/Гибрид/Удалёнка.

Бустер — Офис у вас дома.

➡️ Еще больше вакансий — в нашем канале Вакансии по DevOps & SRE

🏃‍♀️ Новый поток курса — собери своих AI-агентов

7 октября стартует второй поток курса «AI-агенты для DS-специалистов».
За 5 недель вы научитесь собирать агентов, которые уже сейчас будут помогать бизнесу.

В кружке выше Максим Шаланкин, наш преподаватель, рассказывает подробнее — включай, чтобы не пропустить.

👉 Записаться на курс

🔑 Разбор SSH-ошибок

SSH — любимый инструмент админов и разработчиков. Но бывает: запускаешь «ssh user@server», и вместо приветствия получаешь красное сообщение об ошибке. Давайте разберём самые частые кейсы и что делать в каждом.

1. Timeout при подключении

ssh: connect to host X.X.X.X port 22: Operation timed out

Что проверить:

• Сервер реально запущен и доступен (ping, curl).
• Порт 22 открыт в firewall (ufw status, iptables -L).
• На сервере работает sshd
• Нет ли блокировки со стороны провайдера.

2. Connection refused

ssh: connect to host X.X.X.X port 22: Connection refused

Что делать:

• Запустить SSH-демон:

sudo systemctl start ssh
sudo systemctl enable ssh

• Проверить конфиг /etc/ssh/sshd_config: порт и ListenAddress.

3. Permission denied (publickey)

Permission denied (publickey)

Причины:
• Неверное имя пользователя
• Не тот приватный ключ
• Ключ в неправильном формате (.ppk вместо OpenSSH)

4. Host key verification failed

Host key verification failed.

Фикс: удалить старую запись:

ssh-keygen -R server_ip

и подключиться заново.

В 90% случаев SSH-проблемы кроются в трёх местах: сеть, демон sshd, ключи и права.

🐸Библиотека devops'a

#буст

🎯 Web Shop Arena — победите в конкурсе и получите $50 000

Xsolla и App2Top приглашают принять участие в Web Shop Arena — захватывающем конкурсе-реалити для разработчиков мобильных игр.

- участники будут шаг за шагом внедрять инструменты Web Shop в свою игру
- пройдут 5 тематических спринтов под руководством опытных экспертов
- получат промо на профильных ресурсах в ходе конкурса и во время эфиров-деконстрактов
- выйдут на новый уровень монетизации своей игры

🏆 Победитель выиграет главный приз: $50 000

Xsolla Web Shop — это готовое решение, которое позволяет создавать внутриигровые магазины и взаимодействовать с игроками напрямую. С экспертной поддержкой и без затрат на интеграцию.

Заявки принимаются до 5 сентября. Подробности и регистрация по ссылке.

⚡️ Grafana Mimir: 3 преимущества

Grafana отмечает, что запуск Mimir на виртуальных машинах или bare-metal — это реальная альтернатива Kubernetes-деплою.

Такой подход удобен, если у вас нет кластера Kubernetes: установка выполняется через стандартные пакеты и автоматизацию вроде Ansible или Puppet, без лишних зависимостей и сложностей.

➡️ О преимуществах в блоге Grafana

🐸Библиотека devops'a

💻 Работа с Kubernetes без шума

kubectl-neat — инструмент для очистки выводов команд kubectl get в k8s. Он удаляет избыточную информацию из YAML и JSON манифестов, оставляя только важные данные.

Как использовать:

kubectl get pod mypod -o yaml | kubectl neat

В результате вывод будет очищен от ненужных временных меток, идентификаторов и данных о статусах, что упрощает восприятие манифестов.

kubectl-neat помогает быстрее анализировать конфигурации и сокращает объем выводимой информации, делая её более читабельной.

➡️ Репозиторий проекта

🐸Библиотека devops'a

#буст