DevOps *

Ассоциация профессионалов индустрии облачно‑ориентированных технологий «АОТ» завершила формирование экспертного совета. В него вошли: 

- Алексей Волков — Руководитель продуктовой команды Developer Productivity, VK Cloud,
- Дмитрий Евдокимов — Основатель и технический директор платформы защиты Luntry, создатель телеграм-канала k8s(in)security и конференции БеКон,
- Евгений Зимин — Архитектор платформы Cloud.ru Evolution Public,
- Сергей Киселев — Руководитель Development Platform в MWS Cloud Platform,
- Никита Ладошкин — Руководитель разработки PT Container Security, Positive Technologies,
- Юрий Медведев — SRE & Security Consultant, OpenNix, создатель getpruf.ai,
- Максим Набоких — Директор департамента разработки Deckhouse, Флант, 
- Михаил Петров — Эксперт по облачным технологиям, Yandex Cloud,
- Дмитрий Рыбалка — Principal SRE Engineer, Mindbox.

Состав совета объединяет экспертов с широким спектром специализаций и разнообразным опытом работы в ИТ-компаниях. Такое сочетание компетенций позволит видеть максимально полную картину сферы облачно-ориентированных технологий и решать задачи по ее развитию комплексно. От участников ожидается активная позиция и готовность применять свой опыт для решения задач профессионального сообщества.

Proto, российский разработчик ИИ-платформы наблюдаемости (observability) и аналитики операционных данных, объявляет о завершении сделки с «Базисом», лидером российского рынка ПО управления динамической ИТ-инфраструктурой. По ее условиям «Базис» приобрел 70-процентную долю компании. Вложенные средства направят на развитие Proto Observability Platform и интеграцию решения в продуктовую экосистему нового мажоритарного акционера.

Технологии Proto дополнят флагманские продукты «Базиса», включая Basis Dynamix. Заказчики получат функции предиктивной аналитики состояния ИТ-инфраструктуры и прогнозирования возможных инцидентов с помощью искусственного интеллекта. Для компаний, которые не используют инфраструктурные решения «Базиса», предусмотрена самостоятельная конфигурация на технологиях Proto.

Разработчик войдет в группу «Базис» как дочерняя компания. Его команду сохранят и усилят, чтобы ускорить развитие платформы и других решений, а клиентская база, экспертиза и каналы продаж нового акционера помогут вывести продукт на более широкий рынок. Сделка не повлияет на исполнение действующих договоров: Proto сохраняет все обязательства перед текущими клиентами и продолжит выполнять их в полном объеме.

У некоммерческого открытого фонда SNCF, который развивает оркестратор контейнеров в электронных таблицах, теперь есть и сосбтвенный стикерпак для телеграма: реакции, внутренние шутки и переиначенные строки известных песен для тех, кто зарабатывает на жизнь, сводя ячейки к желаемому состоянию или крутя продакшен в экселе и гугл-таблицах.

Каждый стикер оформлен как текст, набранный прямо в ячейке таблицы (со строкой формул fx = и выделением) — потому что в этой вселенной в ячейках живёт вообще всё.

RWB Infra x Security Meetup

Мы направим прожекторы на инфраструктуру и информационную безопасность — туда, где за привычными решениями скрываются сложные инженерные задачи, компромиссы и неочевидные риски.

Будем разбирать реальные кейсы, искать узкие места, обсуждать и показывать решения, которые помогают инфраструктуре и безопасности выдерживать рост.

Когда: суббота, 3 октября, старт в 13:00
Где: Москва + онлайн

Регистрация уже открыта — присоединяйтесь!

Вчера CNCF выпустили подробный разбор своей модели зрелости платформы (Platform Engineering Maturity Model). Они выделяют четыре уровня взаимодействия. Кратко рассмотрим каждый из них и разберем, почему большинство команд намертво застревают на втором.

Разрабатываемая технология на основе ИИ от команды AppSec Research Positive Technologies помогла найти критическую уязвимость в ИИ-проекте от Microsoft – Prompty. Этот open source проект объединяет инструмент для работы с промптами и специализированный формат файлов .prompty. Его используют для разработки, управления, отладки и оценки промптов – запросов к большим языковым моделям (LLM). Уязвимость затрагивала TypeScript-пакет @prompty/core. Недостаток был обнаружен в ходе тестирования новой разработки, которая автоматизирует поиск уязвимостей и проверку возможности их эксплуатации, ускоряя анализ по сравнению с традиционными подходами. AppSec-инженеру потребовалось всего две минуты на триаж результатов сканирования.

В больших Kubernetes-кластерах даже стандартные операции управления состоянием могут становиться заметной нагрузкой для control plane. В Kubernetes 1.37 разработчики улучшили взаимодействие API-сервера с etcd: новая потоковая загрузка данных RangeStream помогает снизить пиковое потребление памяти при работе с большими наборами объектов. Разбираемся, как устроен новый механизм и в каких сценариях он может повлиять на стабильность крупных кластеров.

Сентябрь - это удобная точка, чтобы закрыть конкретный профессиональный пробел: разобраться в СКД, перейти в аналитику, внедрить автотесты или систематизировать управление проектами. В осенней программе есть направления и для новичков, и для специалистов с опытом.

В статье «Начните учебный год со скидкой 15% на курсы Инфостарт» собраны даты старта и условия участия. Ниже - основные направления, которые помогут быстрее выбрать подходящую программу.

Эксперты Beeline Cloud и ScanFactory собрали лабораторию: уязвимое веб-приложение на периметре и несколько связанных машин с чувствительными данными внутри. Запустили автономного ИИ-агента с одной задачей — добраться до данных. Через несколько часов получили подробный отчет о том, как он это сделал, сервер за сервером.

3 сентября в 11:00 (мск) в прямом эфире разберем реальную цепочку атаки шаг за шагом и покажем, как ее оборвать до того, как ущерб станет реальностью. Регистрация по ссылке. Регистрация по ссылке.

В Deckhouse Kubernetes Platform появился прикладной балансировщик нагрузки на основе Kubernetes Gateway API, преемника Ingress API. Он реализован в модуле alb, который умеет маршрутизировать не только HTTP- и HTTPS-, но и TCP-, UDP-, gRPC- и TLS-трафик, а также поддерживает WAF, GeoIP и ограничение частоты запросов «из коробки». 

Модуль доступен во всех редакциях платформы, включая бесплатную Community Edition. Рассказываем, зачем нужен ALB.

Секреты в GitLab CI/CD Variables — штука удобная, но не хранилище. Они утекают через логи, артефакты, API, а нормальной ротации там как не было, так и нет. А ручная склейка GitLab CE и Vault хоть и работает, но создаёт зоопарк самописных скриптов и проблем с поддержкой.

На живом демо покажем, как эту боль закрыть на связке Deckhouse Code и Deckhouse Stronghold — без самописных обвязок и переменных окружения.

Рынок переполнен ИИ-агентами, они отлично смотрятся в презентациях, но в боевой инфраструктуре «падают» из-за нагрузки, нестабильности и сложности управления. Внедрить ИИ-агентов в бизнес — сложная задача, которая требует комплексного подхода. 

GlowByte, Selectel и Data Sapience объединили экспертизу и создали готовое решение, закрывающее этот запрос, — фабрику ИИ-агентов: Data Sapience предоставляет программное обеспечение, Selectel — инфраструктуру, а GlowByte отвечает за внедрение этого решения под ключ. Оно уже упаковано, протестировано на нагрузках и готово к запуску как в облаке, так и на мощностях заказчика (on-premise). 

10 сентября в 12:00 мы проведем вебинар, на котором представим фабрику, покажем демо и ответим на вопросы.

13 августа в Алмата Хабе прошел очередной Cloud Native Community Day. В программе были доклады о различных аспектах работы с облачными средами и воркшоп по миграции с VMware на Cozystack. Мне удалось провести воркшоп и в конце митапа поделиться своими мыслями о будущем Kubernetes-экосистемы.

GlowByte провела внутренний ИИ-хакатон AI Seasons, посвященный разработке хранилища данных (DWH) и построению BI-слоев (бизнес-аналитики) с использованием генеративного ИИ. Компания последовательно внедряет в корпоративную культуру практики безопасного и осознанного использования ИИ-инструментов. Проведение хакатона стало одним из шагов в этом направлении.

Продолжительность интеллектуального марафона составила четыре недели. В нем приняли участие 28 команд. Призовой фонд распределился следующим образом: 100 тыс. рублей за первое место, по 50 тыс. рублей за второе и третье, а также 25 тыс. рублей получил победитель народного голосования.

Привет, Хабр! Меня зовут Тимур Тукаев, я мейнтейнер открытой платформы Cozystack и сооснователь Ænix. В августе я проведу в четырёх городах Центральной Азии серию бесплатных практических воркшопов по миграции с VMware на открытое ПО — и приглашаю на них всех, кто администрирует виртуальную инфраструктуру, отвечает за её развитие или просто присматривает запасной аэродром на случай очередного сюрприза от Broadcom.

Это не бизнесовая презентация с фуршетом, а три часа практики. Каждый участник получает личное рабочее окружение на настоящем кластере и в конце получит набор самостоятельно смигрированных из VMware виртуалок. Конечно, в конце будет пицца:)

Open Sourсe-платформу Deckhouse Kubernetes Platform Community Edition теперь можно можно устанавливать и использовать в закрытых контурах. В новости рассказываем, как развернуть CE в air-gap.

12 и 13 сентября для нас, команды Ozon Tech, большая дата. Это выходные, в которые мы снова соберём в одном пространстве экспертное ИТ-сообщество, учёных и топ-менеджеров. Имя пространству — E-CODE.

Anthropic проверила 141 006 запусков CTF-оценок Claude и нашла три инцидента: из-за ошибочной конфигурации среды у моделей был выход в интернет, хотя системная инструкция утверждала обратное. В шести запусках агенты атаковали реальные системы, принимая их за элементы симуляции.

Последствия различались. В одном случае Claude получил учётные данные и доступ к базе с несколькими сотнями строк production-данных. В другом — зарегистрировал пакет на PyPI с вредоносным кодом: около часа он был доступен публично, его успели запустить на 15 реальных системах, а с одного сканера безопасности были эксфильтрированы учётные данные. В третьем инциденте модель просканировала около 9 000 целей, использовала открытую debug-страницу и SQL injection, но остановилась, когда поняла, что цель реальная.

Это соседний, но иной класс проблемы, чем инцидент OpenAI с Hugging Face: там агенты нашли zero-day в прокси и вышли из изолированной среды; у Anthropic путь наружу уже был открыт. Но результат одинаково неприятен для владельца eval-инфраструктуры: отключить фильтры модели ради измерения её предельных возможностей можно только при границах, проверенных как для production.

Для таких стендов нужны независимая проверка всех путей egress, одноразовые учётные данные без доступа к другим средам и мониторинг сетевых событий и полной траектории агента. Промпт с явным списком допустимых целей тоже снижает риск, но не заменяет сетевую изоляцию.

HashiCorp выкатила свежий пакет обновлений для HCP Terraform и Terraform Enterprise. Главный фокус релиза — защита от человеческого фактора, снижение стоимости вычислений и приведение прав доступа к стандартам ИБ.

Ниже — краткая выжимка самого важного.

Привет, Хабр! Уже через неделю — 30 июля — состоится вторая конференция Kuber Community Day. Место проведения: Москва или онлайн. Читайте под катом, что ждет участников в этом году, и успевайте зарегистрироваться на мероприятие.