Стандарты безопасности в Kubernetes (Константин Аксенов, VK Kubernetes Conf 2023)

Доклад руководителя разработки Deckhouse Kubernetes Platform (https://deckhouse.ru/) Константина Аксенова на VK Kubernetes Conf 2023. Автор рассказывает про рецепты и лучшие практики безопасности в Kubernetes, разбирает, какие из них действительно необходимы.

(0:00) Intro
(0:36) Безопасность в Kubernetes и как она влияет на доставку
(3:10) О стандартах безопасности
(5:08) Общая идея всех стандартов
(6:28) Пять шагов к безопасности в Kubernetes
(7:03) Шаг 1: корректная конфигурация кластера
(9:58) Шаг 2: сканирование образов
(11:48) Шаг 3: сетевая безопасность
(15:09) Шаг 4: контроль над запускаемыми приложениями
(18:08) Шаг 5: аудит и регистрация событий
(25:27) Итоги
(26:37) Q&A

* Текстовый обзор доклада: https://habr.com/ru/companies/vk/articles/730158/
* Презентация: https://speakerdeck.com/flant/standarty-biezopasnosti-v-kubernetes

источник

👉 @linuxchmod

1320 кабелей заделаны примерно за 120 часов

👉 @linuxchmod

Learn Linux, 101: A roadmap for LPIC-1

Ваш путеводитель по учебным пособиям для подготовки к экзамену LPIC-1 по IBM Developer

Эта серия материалов поможет вам освоить задачи системного администрирования Linux. Темы отражают темы сертификационных экзаменов Linux Professional Institute's LPIC-1: System Administrator Certification. Вы можете использовать уроки для подготовки к сертификации или для изучения Linux.

Для получения сертификата LPIC-1 существует два экзамена: Экзамен 101 и Экзамен 102, и для получения сертификата LPIC-1 необходимо сдать оба экзамена. Каждый экзамен состоит из нескольких тем, и каждая тема имеет несколько целей. В этой серии уроков рассматривается по одной цели в каждом уроке.

Эта дорожная карта соответствует версии 5.0 (29 октября 2018 года) целей экзаменов LPIC-1 для LPIC-1 экзамен 101 и LPIC-1 экзамен 102. Мы обновляем учебные пособия, которые ранее были опубликованы в версии 4.0 (15 апреля 2015 года) задач. В следующей таблице такие руководства обозначены как версия 4. Вы можете проверить цели LPI, чтобы определить цели версии 5, которые могут быть не охвачены в старых руководствах.

По мере обновления или завершения работы над учебными пособиями они будут добавляться в эту дорожную карту.

https://developer.ibm.com/tutorials/l-lpic1-map/

👉 @linuxchmod

MobaXterm

Это мощный инструмент для удаленного администрирования, который сочетает в себе SSH-клиент, терминал и множество сетевых утилит. Он удобен для работы с серверами, предлагает встроенный X-сервер, поддержку множества протоколов (SSH, RDP, FTP, SFTP и др.) и расширенные функции для разработчиков и системных администраторов.

https://mobaxterm.mobatek.net/

👉 @linuxchmod

findstr - выполняет поиск шаблонов текста в файлах windows

findstr [/b] [/e] [/l | /r] [/s] [/i] [/x] [/v] [/n] [/m] [/o] [/p] [/f:<file>] [/c:<string>] [/g:<file>] [/d:<dirlist>] [/a:<colorattribute>] [/off[line]] <strings> [<drive>:][<path>]<filename>[ ...]

Параметр Описание
/b Соответствует шаблону текста, если он находится в начале строки.
/e Соответствует шаблону текста, если он находится в конце строки.
/l Обрабатывает строки поиска буквально.
/r Обрабатывает строки поиска в виде регулярных выражений. Это параметр по умолчанию.
/s Выполняет поиск в текущем каталоге и во всех подкаталогах.
/i Игнорирует регистр символов при поиске строки.
/x Выводит строки, которые точно соответствуют друг другу.
/v Выводит только те строки, которые не содержат совпадений.
/n Выводит номер строки каждой соответствующей строки.
/m Печатает только имя файла, если файл содержит совпадение.
/o Выводит смещение символов перед каждой совпадающей строкой.
/p Пропускает файлы с непечатаемыми символами.
"/OFF" [строка] Не пропускает файлы с установленным атрибутом offline.
ключа<file> Возвращает список файлов из указанного файла.
/c:<string> Использует указанный текст в качестве литеральной строки поиска.
/g<file> Возвращает строки поиска из указанного файла.
/d<dirlist> Выполняет поиск в указанном списке каталогов. Каждый каталог должен быть отделен точкой с запятой (например dir1;dir2;dir3 ,;).
/<colorattribute> Задает атрибуты цвета с двумя шестнадцатеричными цифрами. Введите color /? Дополнительные сведения.
<strings> Задает текст для поиска в файле filename. Обязательный.
[\<drive>:][<path>]<filename>[...] Указывает расположение и файл или файлы для поиска. Требуется по крайней мере одно имя файла.
/? Отображает справку в командной строке.

Допустимые мета-символы:
. Подстановочный знак — любой символ
* Повтор — ноль или более вхождений предыдущего символа или класса.
^ Начальное расположение строки — начало строки.
$ Конечное расположение строки — конец строки.
[class] Класс символов — любой символ в наборе.
[^class] Обратный класс — любой символ, не наявляющийся в наборе.
[x-y] Range — все символы в указанном диапазоне.
\x Escape - литеральное использование мета-символа.
\<string Начальное расположение слова — начало слова.
string\> Конечное расположение слова -конец слова.

👉 @linuxchmod

Про UDP 😀

👉 @linuxchmod

Удивительные инструменты Linux: ripgrep (rg)

Видео на eng, на youtube можно включить rus субтитры.

Вы наверняка слышали о команде "grep", но знаете ли вы о ripgrep? ripgrep - это "инструмент поиска, ориентированный на строки", который можно использовать для быстрого поиска текста в файлах, с дополнительными возможностями.

00:00 - Вступление
00:49 - Информация о проекте
02:43 - Пример использования ripgrep для поиска текста в файлах
04:23 - Рекурсивный поиск в текущей рабочей директории
05:18 - Поиск по определенным путям
07:35 - Пример игнорирования Ripgrep файлов, перечисленных в .gitignore
09:08 - Замена строк с помощью Ripgrep
11:25 - Проверка Exa (еще один инструмент в составе Modern UNIX Suite)
13:15 - Проверка Bat (еще один инструмент в составе Modern UNIX Suite)

источник

👉@linuxchmod