10 Aug 2026, 12:59 UTC615 views3 reactionsread 12 August 2026 Forwarded from @kubertatPhoto
💡 А вы знали, что Trivy Operator может автоматически искать уязвимости в ваших workloads, сканируя используемые образы и предоставляя отчеты с CVE прямо в кластере.
Дашборда правда не нашлось, пришлось сгенерить по шустрому — https://github.com/pashtet04/grafana-dashboards/blob/main/trivy-operator.json
За короткое время были обновлены большая часть инфраструктурных сервисов
CRITICAL ⬇️26% HIGH ⬇️20%
🔥3
10 Aug 2026, 12:59 UTC657 views1 reactionsread 12 August 2026 ❗️Небольшое уточнение к предыдущему посту: в нём была указана некорректная ссылка на бота. Актуальная ссылка для получения доступа к эфиру: @shortcut_devops_bot
👎1
10 Aug 2026, 09:00 UTC715 views4 reactionsread 12 August 2026 Advertisementerid 2VtzqwJQ31uPhoto
🔍Тестовое собеседование с Head of DevOps уже завтра
11 августа(уже завтра!) в 19:00 по мск приходи онлайн на открытое собеседование, чтобы посмотреть на настоящее интервью на Middle DevOps-разработчика.
Как это будет:
📂 Александр Хренников, Head of DevOps в KTS с опытом 14+ лет, будет задавать реальные вопросы и задачи разработчику-добровольцу
📂 Александр будет комментировать каждый ответ респондента, чтобы дать по…
👎3👍1
5 Aug 2026, 10:02 UTC888 viewsread 12 August 2026 Forwarded from @devopslibrary
Tuning Linux Swap for Kubernetes: A Deep Dive
The Kubernetes NodeSwap feature, likely to graduate to stable in the upcoming Kubernetes v1.34 release, allows swap usage: a significant shift from the conventional practice of disabling swap for performance predictability. This article focuses exclusively on tuning swap on Linux nodes, diving into the critical Linux kernel parameters that govern swap behavior and how th…
4 Aug 2026, 18:49 UTC≈1,130 viewsread 12 August 2026 Forwarded from @tech_b0lt_Genona
Четверг, а значит время проектов от подписчиков! 🌝
Тем, кто пропустил, что такое четверговые проекты от подписчиков, можно прочитать тут - https://t.me/tech_b0lt_Genona/4983
Слово автору @stekov_me
---
Всем привет!
Levara — инфраструктура контекста для AI-агентов
Levara решает одну из ключевых проблем AI-агентов: потерю контекста между сессиями. Платформа сохраняет факты, решения, события и технические находки …
4 Aug 2026, 07:48 UTC963 views6 reactionsread 12 August 2026 Forwarded from @usr_bin_linuxPhoto
Управление ключами SSH — вызовы и эволюция подходов
В инфраструктуре из 1000 серверов и 100 администраторов счет активным SSH-ключам может идти на тысячи. По умолчанию они не имеют срока действия, поэтому со временем накапливаются и устаревают.
Исследования показывают, что в крупных компаниях до 90% ключей не используются и не администрируются, а часть оставшихся предоставляет доступ на уровне root. Отсутствие цент…
👍3❤1👎1🔥1
3 Aug 2026, 14:25 UTC951 views2 reactionsread 12 August 2026 Forwarded from @k8securityPhoto
Kubesplaining — CLI-инструмент для анализа безопасности Kubernetes, написанный на Go. Он позиционируется как «Cloudsplaining для Kubernetes».
В отличие от большинства сканеров (Kubescape, Trivy, Polaris), которые ищут отдельные misconfigurations, данный инструмент строит граф privilege escalation и показывает реальные многошаговые цепочки атаки от любого непривилегированного субъекта до критических:
- cluster-admin…
🔥2
3 Aug 2026, 12:35 UTC780 views4 reactionsread 12 August 2026 Forwarded from @devops_deflopePhoto
Спасибо за ваши ответы про отчёты! Ну, и раз уж мы здесь…
Возвращаемся в подкаст DevOps Deflope с выпуском, где вместе с Игорем Курочкиным (Enabling.team) разбираем индустрию исследований.
Обсудили:
• Для кого на самом деле пишут отчёты: для CTO или для работяг.
• Почему все отчёты сейчас массово ушли в ИИ-хайп.
• Где искать реальные инсайты (спойлер: в поле «Другое»).
• И почему лучший способ изучить инструмент — …
👎3👍1
3 Aug 2026, 10:33 UTC940 views1 reactionsread 12 August 2026 Advertisementerid 2VtzqvK3rQzPhoto
🔍Тестовое собеседование с Head of DevOps уже завтра
4 августа(уже завтра!) в 19:00 по мск приходи онлайн на открытое собеседование, чтобы посмотреть на настоящее интервью на Middle DevOps-разработчика.
Как это будет:
📂 Александр Хренников, Head of DevOps в KTS с опытом 14+ лет, будет задавать реальные вопросы и задачи разработчику-добровольцу
📂 Александр будет комментировать каждый ответ респондента, чтобы дать пон…
👎1
2 Aug 2026, 12:20 UTC≈1,000 views6 reactionsread 12 August 2026 Forwarded from @usr_bin_linuxPhoto
Самый недооцененный механизм безопасности SSH или почему known_hosts — это не кэш
Однажды я поймал себя на простой как два рубля мысли: known_hosts — это вообще не кэш. Это база доверенных идентичностей серверов. Когда SSH спрашивает: вы уверены, что хотите доверять этому серверу? Он сохраняет ваш ответ именно в known_hosts. И потом годами использует этот файл как единственный источник истины, чтобы понимать, разгов…
👍5❤1
2 Aug 2026, 08:25 UTC965 views3 reactionsread 12 August 2026 Forwarded from @monitorim_itPhoto
Мастер-класс по логированию в Linux: архитектура, инструменты и лучшие практики для DevOps и SRE
Логирование — это старейшая и наиболее распространенная форма системной телеметрии, и тем не менее она остается одной из самых неправильно понимаемых. Инженеры перегружают систему логами, недогружают, логируют не то, что нужно, не централизуют их или полностью игнорируют ретеншн — до тех пор, пока инцидент в 3 часа ночи …
👍2❤1
1 Aug 2026, 12:25 UTC≈1,040 views1 reactionsread 12 August 2026 Forwarded from @k8securityPhoto
Продолжаем делиться интересными докладами по теме Kubernetes Security с прошедшей недавно конференции BSidesSF 2026. Доклад “Sandboxes, Seccomp, and Syscalls: Chasing Isolation in Kubernetes” от Mark Manning посвящён одной из самых сложных тем в Kubernetes — изоляции контейнеров и реальной безопасности sandbox-окружений.
Автор подробно разбирает, почему контейнеры сами по себе не являются полноценной границей безопа…
🔥1
Showing the 12 most recent of 23 posts we hold for @count0_digest. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.