DevOps *

В GitLab закрыли уязвимость с максимальной оценкой CVSS — 10 из 10: ошибка в обработке конфигурации CI/CD при определённых условиях позволяла выполнить произвольный код на сервере без авторизации. Разбираем, какие версии затронуты, что ещё исправили разработчики и на что обратить внимание при обновлении.

С 8 по 11 октября атаки БПЛА вывели из строя три дата-центра Яндекса: в Сасово, Калуге и Владимире. Зоны ru-central1-b и ru-central1-a недоступны, Yandex Cloud работает в аварийном режиме и приостановил выдачу квот на новые ресурсы. Клиентам рекомендуют переносить ресурсы на альтернативные площадки, сроки восстановления оборудования Яндекс не называет.

С 12 по 17 октября проведём почти неделю на конференциях JUG Ru Group. Шесть дней, три разных направления и очень много разговоров про инфраструктуру, разработку и тестирование

Ищите наш стенд на этих трёх конференциях:
🔵12–13 октября, DevOops — DevOps, инфраструктура и инженерные практики
🔵 14–15 октября, Joker — Java и разработка
🔵 16–17 октября, Heisenbug — тестирование и качество

Будут наши эксперты: обсудим технологии и рабочие кейсы, ответим на вопросы про проекты и работу в РТЛабс. И конечно готовим активности и розыгрыш мерча 👋

Увидимся!

В среду, 14 октября, в 11:00 по Москве команда платформы безопасной разработки CodeScoring проведет вебинар, посвященный новому продукту — собственному хранилищу артефактов CodeScoring.Save. 

Можно ли собрать один Kubernetes-кластер из узлов, которые работают в разных инфраструктурах? Команда Deckhouse движется именно к такой модели, когда control plane остаётся единым, а узлы могут «подключаться» из разных облаков и платформ виртуализации.

Первый шаг к этому уже сделан — для провайдера собственной платформы виртуализации. Теперь он настраивается единообразно, независимо от того, создавался кластер сразу на этой платформе или инфраструктуру подключили к нему позже. Рассказываем, что изменилось, как работает новая конфигурация и почему это важно для гибридных кластеров.

При переходе на российскую виртуализацию боль — не только сам переезд, но и повседневная работа: как быстро развернуть кластер, подготовить образы, создать ВМ, автоматизировать типовые операции и встроить решение в существующие процессы. И при выборе решения инженерам и архитекторам важно увидеть инструменты управления в действии.

Безопасность привыкли считать тем, что тормозит релизы и ссорит ИБ-специалистов с разработчиками. DevSecOps разворачивает эту логику: встраивает защиту в каждый этап разработки, а не добавляет её в конце. Как это устроено на практике, разберём на бесплатном онлайн-занятии «Секретный рецепт DevSecOps», которое Нетология проводит совместно с НИУ ВШЭ, 1 октября в 18:30 (Мск).

Проблема острее, чем кажется: по исследованию Datadog, 87% организаций держат в проде хотя бы одну известную эксплуатируемую уязвимость.

Сегодня — день, который войдёт в историю. Возможно, не в их историю. Но в нашу — точно. А со временем, не сомневаемся, и во всеобщую. Sheet-Native Computing Foundation официально направил открытые письма о стратегическом партнёрстве пяти институтам, на чьих электронных таблицах тихо строится будущее инфраструктуры: Google, Microsoft, Amazon Web Services и NVIDIA.

По умолчанию под в Kubernetes получает один сетевой интерфейс и IP-адрес, который назначает основной CNI-плагин. Для большинства приложений этого достаточно, но не для всех. Например, виртуальной машине чаще всего требуется подключение к отдельному VLAN, а базе данных — отдельный сетевой интерфейс для доступа к выделенной сети.

Модуль sdn, который и раньше решал эти задачи, теперь стал доступнее. Его базовые возможности — создание VLAN-сетей для подов и ВМ, настройка собственных пулов IP-адресов, DHCP и MTU — теперь включены и в бесплатную Deckhouse Platform Open.

GitHub вывел в общий доступ защиту запуска рабочих процессов Actions: правила позволяют контролировать, кто и при каких событиях может запускать пайплайны. Отдельное изменение касается pull_request_target, который в публичных репозиториях начнут блокировать по умолчанию.

У каждого движения есть день, когда оно начинает становиться заметным в публичном поле. Для sheet-native computing этот день настал сегодня. Sheet-Native Computing Foundation опубликовал первый эпизод Sheet-Native Podcast — разобрали экономические аспекты переезда с традиционных облаков на Sheet-Native архитектуру.

Мы объединили возможности контейнеризации, виртуализации и централизованного управления парком кластеров в один продукт — Deckhouse Platform. 

Теперь контейнерами, виртуальными машинами, ИИ-нагрузками и сервисами данных можно управлять из одной точки, независимо от того, где они работают: в облаке, on-prem или на edge. В платформе уже есть готовые решения под типовые сценарии использования инфраструктуры, а под нестандартные можно собрать свою конфигурацию.

Новый продукт объединяет хранение артефактов и инструменты контроля цепочки поставки ПО в единой платформе. CodeScoring.Save разработан с нуля и ориентирован на компании любого масштаба, которым необходимо предсказуемое, отказоустойчивое и настраиваемое решение класса Artifact Repository.

Ассоциация профессионалов индустрии облачно‑ориентированных технологий «АОТ» завершила формирование экспертного совета. В него вошли: 

- Алексей Волков — Руководитель продуктовой команды Developer Productivity, VK Cloud,
- Дмитрий Евдокимов — Основатель и технический директор платформы защиты Luntry, создатель телеграм-канала k8s(in)security и конференции БеКон,
- Евгений Зимин — Архитектор платформы Cloud.ru Evolution Public,
- Сергей Киселев — Руководитель Development Platform в MWS Cloud Platform,
- Никита Ладошкин — Руководитель разработки PT Container Security, Positive Technologies,
- Юрий Медведев — SRE & Security Consultant, OpenNix, создатель getpruf.ai,
- Максим Набоких — Директор департамента разработки Deckhouse, Флант, 
- Михаил Петров — Эксперт по облачным технологиям, Yandex Cloud,
- Дмитрий Рыбалка — Principal SRE Engineer, Mindbox.

Состав совета объединяет экспертов с широким спектром специализаций и разнообразным опытом работы в ИТ-компаниях. Такое сочетание компетенций позволит видеть максимально полную картину сферы облачно-ориентированных технологий и решать задачи по ее развитию комплексно. От участников ожидается активная позиция и готовность применять свой опыт для решения задач профессионального сообщества.

Proto, российский разработчик ИИ-платформы наблюдаемости (observability) и аналитики операционных данных, объявляет о завершении сделки с «Базисом», лидером российского рынка ПО управления динамической ИТ-инфраструктурой. По ее условиям «Базис» приобрел 70-процентную долю компании. Вложенные средства направят на развитие Proto Observability Platform и интеграцию решения в продуктовую экосистему нового мажоритарного акционера.

Технологии Proto дополнят флагманские продукты «Базиса», включая Basis Dynamix. Заказчики получат функции предиктивной аналитики состояния ИТ-инфраструктуры и прогнозирования возможных инцидентов с помощью искусственного интеллекта. Для компаний, которые не используют инфраструктурные решения «Базиса», предусмотрена самостоятельная конфигурация на технологиях Proto.

Разработчик войдет в группу «Базис» как дочерняя компания. Его команду сохранят и усилят, чтобы ускорить развитие платформы и других решений, а клиентская база, экспертиза и каналы продаж нового акционера помогут вывести продукт на более широкий рынок. Сделка не повлияет на исполнение действующих договоров: Proto сохраняет все обязательства перед текущими клиентами и продолжит выполнять их в полном объеме.

У некоммерческого открытого фонда SNCF, который развивает оркестратор контейнеров в электронных таблицах, теперь есть и сосбтвенный стикерпак для телеграма: реакции, внутренние шутки и переиначенные строки известных песен для тех, кто зарабатывает на жизнь, сводя ячейки к желаемому состоянию или крутя продакшен в экселе и гугл-таблицах.

Каждый стикер оформлен как текст, набранный прямо в ячейке таблицы (со строкой формул fx = и выделением) — потому что в этой вселенной в ячейках живёт вообще всё.

RWB Infra x Security Meetup

Мы направим прожекторы на инфраструктуру и информационную безопасность — туда, где за привычными решениями скрываются сложные инженерные задачи, компромиссы и неочевидные риски.

Будем разбирать реальные кейсы, искать узкие места, обсуждать и показывать решения, которые помогают инфраструктуре и безопасности выдерживать рост.

Когда: суббота, 3 октября, старт в 13:00
Где: Москва + онлайн

Регистрация уже открыта — присоединяйтесь!

Вчера CNCF выпустили подробный разбор своей модели зрелости платформы (Platform Engineering Maturity Model). Они выделяют четыре уровня взаимодействия. Кратко рассмотрим каждый из них и разберем, почему большинство команд намертво застревают на втором.

Разрабатываемая технология на основе ИИ от команды AppSec Research Positive Technologies помогла найти критическую уязвимость в ИИ-проекте от Microsoft – Prompty. Этот open source проект объединяет инструмент для работы с промптами и специализированный формат файлов .prompty. Его используют для разработки, управления, отладки и оценки промптов – запросов к большим языковым моделям (LLM). Уязвимость затрагивала TypeScript-пакет @prompty/core. Недостаток был обнаружен в ходе тестирования новой разработки, которая автоматизирует поиск уязвимостей и проверку возможности их эксплуатации, ускоряя анализ по сравнению с традиционными подходами. AppSec-инженеру потребовалось всего две минуты на триаж результатов сканирования.

В больших Kubernetes-кластерах даже стандартные операции управления состоянием могут становиться заметной нагрузкой для control plane. В Kubernetes 1.37 разработчики улучшили взаимодействие API-сервера с etcd: новая потоковая загрузка данных RangeStream помогает снизить пиковое потребление памяти при работе с большими наборами объектов. Разбираемся, как устроен новый механизм и в каких сценариях он может повлиять на стабильность крупных кластеров.