📰 Релизы прошедшей недели

Держим руку на пульсе и собираем свежие релизы недели.

— IceWM 3.9.0: новый релиз классического оконного менеджера

Релиз включает исправления багов, оптимизацию работы с темами и настройками, а также улучшения совместимости с современными дистрибутивами Linux.

— HopToDesk 1.4.4

В обновлении исправлены баги, повышена безопасность соединений и оптимизирован интерфейс для более удобного управления удалёнными машинами. Программа остаётся лёгкой альтернативой крупным решениям для дистанционного администрирования.

— Новый шаг к самостоятельной сборке Linux

Проект Linux From Scratch 12.1 выпустил обновлённую версию руководства для сборки Linux-систем «с нуля». Руководство включает актуальные версии пакетов, улучшения документации и новые рекомендации по безопасной сборке.

— Wine 8.1 с улучшенной совместимостью

Wine объявили о выпуске версии 8.1, которая приносит исправления багов, улучшения производительности и расширенную совместимость с Windows-приложениями на Linux и других системах.

— Linux Mint 22.2 «Zara»

Вышла версия Linux Mint «Zara», которая приносит обновлённые приложения, улучшения интерфейса и исправления багов.

— Вышел Debian 13.3

Обновление с кодовым словом «Raspberry» затрагивает ключевые пакеты, улучшает совместимость и стабильность системы.

— Грейдинг умер, ИИ захватил собесы

🐸Библиотека devops'a

👨‍💻 Топ-вакансий для девопсов за неделю

DevOps-инженер — удалёнка

Инженер поддержки стриминговой платформы — удалёнка

DevOps Engineer — от 270 000 ₽, гибрид (Москва)

DevOps Engineer — от 250 000 ₽, офис (Москва)

Senior DevOps Engineer — до 400 000 ₽, удалёнка

Бустер — Офис у вас дома.

➡️ Еще больше вакансий — в нашем канале Вакансии по DevOps & SRE

🚀 Хороший образ, плохой образ

Docker — это не только про контейнеры, но и про грамотный подход к их созданию. Собрали советы, которые сделает ваши образы безопаснее, легче и быстрее.

1. Лейблы важны

Добавляйте метаданные LABEL maintainer="[email protected]" version="1.2.0", чтобы понимать: кто собрал образ, зачем он нужен и какой это релиз. Это упростит отладку и автоматизацию в CI/CD.

2. Сканируйте образы на уязвимости

Перед выкладкой прогоняйте образы через Trivy или Grype:

trivy image myapp:1.0.0

3. Запускайте контейнеры от непривилегированного пользователя

Не используйте root без необходимости.

RUN adduser --disabled-password appuser
USER appuser

4. Используйте .dockerignore

Не надо тащить в образ .git, тестовые файлы и кэш IDE.

.git
node_modules
*.log

5. Мультистейдж-сборка

Стройте, а потом очищайте.

FROM golang:1.21 AS builder
WORKDIR /app
COPY . .
RUN go build -o main .

FROM alpine:3.18
COPY --from=builder /app/main .
CMD ["./main"]

6. Используйте конкретные версии образов

FROM python:3.11.4 лучше, чем FROM python:latest.
Это делает сборки предсказуемыми и исключает сюрпризы при апдейтах.

7. Следите за порядком слоёв

Сначала копируйте файлы, которые редко меняются (requirements.txt), а уже потом код.
Так кэширование будет работать эффективнее.

8. Используйте переменные окружения

Они упрощают деплой на разных средах:

ENV APP_ENV=production

9. Используйте официальные образы

Начинайте с доверенных источников — они безопаснее и поддерживаются сообществом.
Например:

FROM nginx:1.25-alpine

Профессиональный Docker — это не про магию, а про дисциплину.

🐸Библиотека devops'a

#буст

👍 Вышел KDE Linux Alpha

KDE объявила о выпуске альфа-версии своей Linux-среды, открывая доступ к экспериментальным функциям и обновлённому интерфейсу.

Это релиз для тестировщиков и энтузиастов, позволяющий оценить новые возможности, дать обратную связь и подготовиться к финальной стабильной версии.

➡️ Анонс

🐸Библиотека devops'a

#свежак