🤓 Курс: Создание клона Git с нуля!

🔗 Ссылка: *клик*

#курс #rust #git

freecourses

🖥 lazydocker — инструмент с интерфейсом командной строки для управления контейнерами и образами Docker!

🌟 Он позволяет разработчикам и администраторам систем удобно просматривать состояние контейнеров, управлять ими, мониторить логи и отслеживать метрики производительности прямо из единого интерфейса, без необходимости напрямую взаимодействовать с Docker CLI.

🌟 Этот инструмент ориентирован на упрощение повседневных задач, связанных с Docker, предоставляя интуитивный пользовательский интерфейс с минимальными усилиями для настройки. Lazydocker поддерживает гибкую конфигурацию и совместим с различными средами, включая Docker Compose и Kubernetes.

🔐 Лицензия: MIT

🖥 Github

@devopsitsec

🖥 nginx-proxy-manager — проект для управления Nginx с удобным графическим интерфейсом!

🌟 Это инструмент, который упрощает настройку и управление обратными прокси-серверами с использованием Nginx. Он позволяет легко настраивать прокси, SSL-сертификаты, а также управлять настройками доступа и безопасностью без необходимости вручную редактировать конфигурационные файлы Nginx.

🌟 Проект включает в себя веб-интерфейс, который предоставляет пользователям простоту в настройке различных прокси-серверов, управления сертификатами Let's Encrypt и контроля за доступом к различным сервисам. Он идеально подходит для разработчиков и системных администраторов, которые хотят упростить управление сервером и проксированием трафика, особенно в многосервисных приложениях и контейнеризированных средах.

🔐 Лицензия: MIT

🖥 Github

@devopsitsec

🖥 Pulumi — это open-source инструмент для управления инфраструктурой как кодом (Infrastructure as Code, IaC)!

🌟 Он позволяет разработчикам использовать обычные языки программирования, такие как TypeScript, Python, Go, Java и другие, для написания декларативных конфигураций инфраструктуры. С помощью Pulumi можно создавать, управлять и обновлять ресурсы в облачных провайдерах, таких как AWS, Azure, Google Cloud, а также в Kubernetes и других системах.

🌟Отличительная особенность Pulumi заключается в интеграции с языковыми SDK, что упрощает повторное использование кода, отладку и тестирование. Инструмент поддерживает мультиоблачные среды и обладает гибкими возможностями для работы с CI/CD, политиками безопасности и управлением состоянием инфраструктуры.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

🖥 Объяснение кэширования Docker Layer: советы по сокращению времени сборки!

🌟 Время, необходимое для создания образа Docker, может существенно повлиять на циклы разработки и развертывания. К счастью, Docker предлагает мощную функцию, называемую кэшированием слоев, которая может значительно сократить время сборки за счет повторного использования неизмененных слоев из предыдущих сборок.

🌟 В этой статье мы рассмотрим, как работает кэширование Docker-слоя, дадим практические советы по его эффективному использованию и рассмотрим распространенные ошибки, которых следует избегать.

🔗 Ссылка: *клик*

@devopsitsec

🖥 Checkmate — это инструмент с открытым исходным кодом для мониторинга серверов, веб-сайтов и Docker!

🌟 Он проверяет доступность и производительность, собирает данные о ресурсах сервера (CPU, RAM, диск) и предоставляет отчёты о времени отклика и простоях. Он также поддерживает уведомления, мониторинг портов и пинга, а также плановое обслуживание.

🔐 Лицензия: AGPL-3.0

🖥 Github

@devopsitsec

🖥 Как упаковать React-приложение в Docker-контейнер: детальное руководство для разработчиков!

🔗 Ссылка: *клик*

@devopsitsec

🌐 kairos — проект с открытым исходным кодом, предназначенный для создания и управления операционными системами, которые могут работать в условиях облачных и распределённых инфраструктур!

🌟 Он ориентирован на разработку операционных систем для использования в средах с минимальными вычислительными ресурсами, например, для контейнеризированных приложений, IoT-устройств и встраиваемых систем.

🌟 Kairos отличается от традиционных операционных систем тем, что использует концепцию "Immutable Infrastructure" — это означает, что система не изменяется после развертывания, а любые обновления или изменения состояния происходят через повторное развертывание или обновление контейнеров, а не через обычные патчи и апдейты. Это делает её очень устойчивой к ошибкам и уязвимостям, так как в случае необходимости можно быстро восстановить систему из базового образа.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

🖥 Vulhub — коллекция уязвимых сред, построенных с использованием Docker Compose!

🌟 Эти среды можно легко развернуть для тестирования и обучения в области безопасности. Пользователи могут быстро создать уязвимые окружения, выполняя несколько команд в Docker, чтобы имитировать различные типы уязвимостей и исследовать их. Репозиторий включает в себя множество примеров уязвимостей, таких как RCE (удалённый код), SQL инъекции и другие.

🔐 Лицензия: MIT

🖥 Github

@devopsitsec

🖥 Воскресное чтиво: Краткая история Intel

Intel, intel, intel… Это не просто текст на упаковке процессора – это целая эпоха в мире вычислительной техники. Intel, зародившийся в 1968 году, смог прийти от производителя полупроводников в бигтех компанию, основу современного IT-мира. В истории этой компании бывали взлеты и падения, плохие и хорошие времена, но одно можно сказать точно – без intel мы бы не смогли представить современный мир.

Но читая последние новости, можно с уверенностью заявить – у Intel сейчас тяжелые времена. Финансовая катастрофа на одном фронте, “горячие” новинки с другого (топовые процессоры Intel i7 и i9 могут очень сильно перегреваться, а также некоторые имеют проблемы с микрокодом). Целый комплекс проблем, акции упали до рекордно низкого показателя – около 20-24 долларов за штуку. Также компания столкнулась с убытком в размере 1.61 миллиардов долларов.

В этой статье я рассмотрю историю Intel, с небольших микропроцессоров, до целых линеек, таких как Pentium, Celeron, Dual Core, Xeon (храни его Си Цзиньпинь) и современные i-Core процессоры. А также затронем современные проблемы Intel и может ли она отдать позиции AMD. А также кратко рассмотрим как работает процессор, историю зарождения компьютеров и их архитектуру. Будет интересно.

Все мы знаем Intel. Для одних многомиллиардная корпорация зла, для других компания, производящая лучшие в мире процессоры, третьи считают что AMD лучше, четвертые называют процессором весь блок компьютера. Эта компания буквально пропитана атмосферой кремниевой долины (причем даже буквально). Но intel далеко не с самого начала паяла процессоры, все начиналось намного прозаичнее. Но об этом мы поговорим немного позже.

📌 Читать статью

🖥 Эта статья представляет собой полезную сводку самых часто используемых команд Docker!

🌟 Автор делится личным «чек-листом» команд для работы с контейнерами, образами, томами и сетями, а также для управления многоконтейнерными приложениями с использованием Docker Compose. Также рассматриваются команды для очистки, мониторинга и обеспечения безопасности, такие как сканирование на уязвимости и создание SBOM (Software Bill of Materials).

🔗 Ссылка: *клик*

@devopsitsec

❓ Как DevOps реализует безопасность в CI/CD?

🌟 Шаг 1: Интеграция безопасности на раннем этапе (подход «сдвиг влево»)

- В DevOps безопасность интегрируется на ранних этапах жизненного цикла разработки ПО путем смещения практик безопасности влево. Это гарантирует, что проверки безопасности выполняются на каждом этапе разработки, от кодирования до развертывания.

🌟 Шаг 2: Автоматизация сканирования безопасности

- Безопасность реализуется в CI/CD путем автоматизации сканирования безопасности, например статического тестирования безопасности приложений (SAST) и динамического тестирования безопасности приложений (DAST) на этапах сборки и развертывания. Это помогает обнаруживать уязвимости на ранних этапах.

🌟 Шаг 3: Безопасное управление секретными данными

- Конфиденциальные данные, такие как ключи API и пароли, надежно управляются с помощью инструментов управления секретами, таких как HashiCorp Vault или AWS Secrets Manager. DevOps гарантирует, что секреты никогда не будут жестко закодированы или раскрыты в конвейерах CI/CD.

🌟 Шаг 4: Внедрение управления доступом на основе ролей (RBAC)

- Для обеспечения безопасности команды DevOps используют управление доступом на основе ролей (RBAC) в системах CI/CD. Только авторизованные пользователи могут получать доступ или изменять определенные среды, защищая критическую инфраструктуру.

🌟 Шаг 5: Непрерывный мониторинг и ведение журнала

- Конвейеры DevOps интегрированы с инструментами мониторинга (например, Prometheus) и сервисами ведения журналов (например, ELK или AWS CloudWatch) для постоянного отслеживания и обнаружения угроз безопасности, обеспечивая видимость уязвимостей в режиме реального времени.

🌟 Шаг 6: Устранение уязвимостей

- Благодаря автоматизированным конвейерам CI/CD DevOps непрерывно развертывает исправления и обновления безопасности во всех средах. Это помогает закрывать уязвимости сразу после их обнаружения, обеспечивая безопасность приложений.

🌟 Шаг 7: Безопасность инфраструктуры как кода (IaC)

- Политики безопасности применяются к таким инструментам IaC, как Terraform или Ansible, путем сканирования конфигураций инфраструктуры для обнаружения неверных конфигураций, которые могут представлять угрозу безопасности, обеспечивая безопасную облачную или локальную среду.

🌟 Шаг 8: Соблюдение требований и аудит

- Конвейеры DevOps включают проверки соответствия на этапах CI/CD для обеспечения соблюдения политик безопасности. Инструменты аудита регистрируют действия для дальнейшего использования, обеспечивая прослеживаемость и соблюдение правил.

@devopsitsec

✔️ NVIDIA представила доступный "суперкомпьютер" для GenAI.

NVIDIA анонсировала Jetson Orin Nano Super Developer Kit, который предлагает повышенную производительность по сниженной цене. Цена устройства была снижена с 499 до 249 долларов США. Комплект предоставляет возможности в области генеративного ИИ и повышения производительности как коммерческим разработчикам ИИ, так и энтузиастам.

Jetson Orin Nano Super обещает 1,7-кратное увеличение производительности, достигая 67 INT8 TOPS, и 50-процентное увеличение пропускной способности памяти до 102 ГБ/с. Комплект разработчика состоит из системного модуля Jetson Orin Nano 8GB (SoM) и эталонной несущей платы. SoM включает в себя GPU на архитектуре NVIDIA Ampere с тензорными ядрами и 6-ядерный процессор Arm.
blogs.nvidia.com

✔️ Google DeepMind FACTS Grounding: бенчмарк для оценки фактологичности LLM.

FACTS Grounding создан для оценки способности LLM генерировать ответы, которые являются фактически точными и основаны на предоставленном исходном материале. Бенчмарк включает в себя 1719 примеров, требующих развернутых ответов, основанных на предоставленном контекстном документе.

Примеры включают различные области: финансы, технологии, розничную торговлю, медицину и право, и документы объемом до 32 000 токенов. Для оценки используются три LLM-судьи: Gemini 1.5 Pro, GPT-4o и Claude 3.5 Sonnet, которые оценивают ответы на соответствие пользовательскому запросу и фактическую точность. Датасет и лидерборд доступны на Kaggle.
deepmind.google

✔️ Grammarly приобретает Coda и назначает нового CEO для создания платформы продуктивности c ИИ.

Компания Grammarly объявила о намерении приобрести платформу Coda, специализирующуюся на инструментах для повышения продуктивности. Генеральный директор и соучредитель Coda, Шишир Мехротра, станет новым CEO Grammarly. Это приобретение направлено на трансформацию Grammarly из простого ассистента в полноценную ИИ-платформу продуктивности для приложений и агентов.

Интеграция Coda Brain позволит Grammarly сделать своего ИИ-помощника более умным, контекстуально осведомленным и способным подключаться к различным системам и приложениям. Grammarly планирует объединить своего ассистента с Coda Docs, чтобы обеспечить пользователям платформу для работы с ИИ от начала и до конца.
businesswire.com

✔️ OpenAI анонсировала API o1, но для избранных разработчиков.

OpenAI начала предоставлять модель o1, способную к "рассуждению", через API, но пока только для разработчиков, входящих в категорию использования "tier 5". Для квалификации в эту категорию, разработчики должны потратить не менее 1000 долларов с OpenAI и иметь аккаунт старше 30 дней с момента первого успешного платежа. Модель o1 заменяет предыдущую модель o1-preview и способна проверять факты.

Использование o1 стоит значительно дороже — 15 долларов за ~750 000 input-токенов и 60 долларов за ~750 000 output, что в 6 раз дороже, чем GPT-4o. O1 в API более настраиваемая благодаря новым функциям^ вызов функций, сообщения разработчика и анализ изображений. OpenAI также выпустила новые версии моделей GPT-4o и GPT-4o mini в рамках Realtime API, предназначенного для приложений с низкой задержкой голосового ответа, с улучшенной эффективностью данных и надежностью.
openai.com

✔️ Предполагается выпуск 24 ГБ версии видеокарты Intel Arc B580 для профессиональных задач.

Согласно транспортной накладной, обнаруженной пользователем X Томашем Гавронским, Intel, возможно, готовит к выпуску версию своей видеокарты Arc B580 с 24 ГБ видеопамяти. Эта карта, известная как Battlemage G21, может быть оснащена памятью GDDR6, подключенной в "раскладном" режиме (clamshell), который позволяет удвоить объем видеопамяти. Возможно, 24 ГБ версия B580 будет предназначена для партнеров Intel, занимающихся ИИ и центрами обработки данных.
pcgamer.com

@ai_machinelearning_big_data

#news #ai #ml

🔐 Выпущен релиз Kali Linux 2024.4!

🌟 Python 3.12 теперь является интерпретатором Python по умолчанию.

🌟 pip был заменен на pipx.

🌟 Отказ от i386 ядра и образов.

🌟 Последняя версия OpenSSH (9.8p1), доступная в этом выпуске Kali Linux, навсегда отказывается от ключей DSA.

🌟 И многое другое!

🔗 Подробнее: *клик*

@devopsitsec

💻 Управление Kubernetes с помощью Rust — погружение в универсальный Client-Go, абстракции контроллера и макросы CRD с Kube.rs!

🔗 Читать: *клик*

@devopsitsec

💻 Flagger — это инструмент для прогрессивного развёртывания приложений в Kubernetes!

🌟 Он автоматизирует процесс выпуска новых версий, минимизируя риски за счёт постепенного переключения трафика на новую версию с проверкой метрик и тестов на соответствие. Поддерживает стратегии Canary, A/B-тестирование и Blue/Green развёртывание. Интегрируется с ingress-контроллерами, service mesh и системами мониторинга. Проект является частью CNCF и экосистемы Flux GitOps.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

🖥 Курс по созданию загрузчика операционной системы с нуля!

🔗 Ссылка: *клик*

#курс #c

@devopsitsec