Наши последние публикации на Хабре

26 февраля Перевод

Как настроить swap в Linux, чтобы поды не убивались и не вытеснялись

Комментарий переводчика: оригинал статьи был опубликован в официальном блоге Kubernetes. Автор объясняет работу swap в Linux и на тестах показывает, как разные значения параметров ядра влияют на...

Читать далее

24 февраля Перевод

В популярных Helm-чартах (Prometheus, Datadog, Grafana) нашли уязвимость RCE, но Kubernetes отказался её исправлять

Обход авторизации в Kubernetes RBAC позволяет выполнять код в любом поде кластера с правами nodes/proxy GET . В статье рассматривается баг, который позволяет выполнять произвольный код в подах...

Читать далее

19 февраля

Тюнинг .gitlab-ci.yml: 7 неочевидных фич GitLab CE для чистых и быстрых пайплайнов

В проектах «Экспресс 42» — подразделения «Фланта», которое занимается DevOps-консалтингом и внедрением, — мы каждый день работаем с GitLab. И нередко встречаем у клиентов сложные пайплайны, которые...

Читать далее

6 февраля Перевод

Когда разработчик просто сел рядом с инженером — и это спровоцировало DevOps-революцию

Примечание переводчика: статья о том, как простой жест — посадить разработчика рядом с инженером эксплуатации во время деплоя — запустил цепную реакцию перемен и привёл к настоящей...

Читать далее

3 февраля

Ригонда 2.0: как я Алису на радиоле женил, или Две причины вскрыть советский музыкальный центр

Всем привет! Я Егор Кузьмичев, Tech Lead из Deckhouse Managed Services. Есть у меня такая тяга — разбирать всё новое, особенно если внутри есть электросхемы. Потому что из...

Читать далее

27 января

Забываем про ручное создание ВМ: как автоматизировать Proxmox с Terraform

Ручное создание виртуальных машин (ВМ) в Proxmox — процесс длительный и склонный к ошибкам: нужно вручную клонировать образы, настраивать сеть, прописывать параметры, следить за согласованностью...

Читать далее

22 января

10 лет werf: путь, который мы прошли вместе

22 января 2016 года в werf был сделан первый коммит, а уже сегодня проекту исполняется 10 лет. В честь юбилея вспомним ключевые даты, события и достижения, похвастаемся отзывами пользователей и...

Читать далее

19 января

От рассвета до заката, или Как Deckhouse Kubernetes Platform управляет жизненным циклом узлов кластера

Привет! Меня зовут Николай Митрофанов, я технический руководитель команды Deckhouse Core, которая занимается поддержкой взаимодействия между нашей платформой и самим Kubernetes.  Не секрет, что...

Читать далее

9 января Перевод

Как взломать систему банка с помощью газового баллончика и выключенного принтера

Это продолжение истории про обход банковской безопасности. В первой части рассказали, как пентестер проник в банк, не взломав ни одной двери, и получил доступ к 53 машинам с одинаковым паролем админа....

Читать далее

7 января Перевод

Подсмотрел PIN от двери, а затем воткнул Wi-Fi-жучка за принтер — и ты внутри сети банка

Это был не тот случай, когда ты просто берешь стремянку, надеваешь каску и спокойно заходишь куда надо. На этот раз целью была настоящая крепость — финансовый гигант со строгими порядками, десятками...

Читать далее