DevOps *

Их работу замечают только в момент аварии, а благодарят реже, чем стоило бы. Ко Дню сисадмина решили это исправить — и позвали тех, кому есть чем поделиться.

В релизе 1.7 добавлено развертывание кластеров из пользовательских шаблонов, расширение сценариев работы с гипервизором Basis vCore и возможность управления хранилищем артефактов прямо из веб-интерфейса.

GitHub за несколько дней выпустил серию обновлений для Copilot, Actions и npm — от новых моделей и настроек доступа до изменений в раннерах, кэше CI/CD и защите значимых npm-аккаунтов. На уровне отдельных функций это выглядит как очередной changelog, но вместе изменения показывают более важный сдвиг: ИИ-разработка и безопасность цепочки поставки всё плотнее встраиваются в управляемую инфраструктуру компаний.

2 июля встречаемся в Санкт-Петербурге на новом митапе 43;Tech про DevOps.

В программе – три технических доклада от практикующих инженеров:

✔️ Разберём, почему большой Hadoop на 600+ серверов редко падает красиво и как автоматизировать его эксплуатацию

✔️ Обсудим построение геораспределённой Kafka по схеме Active-Passive Stretched cluster с синхронной записью в два датацентра

✔️ А ещё поговорим о том, как сделать виртуальные машины в Kubernetes по-настоящему надёжными на примере Deckhouse Virtualization Platform

Митап пройдёт в гибридном формате: можно присоединиться лично в нашем офисе в Санкт-Петербурге или подключиться онлайн.

Участие бесплатное. Ссылку на трансляцию отправим накануне мероприятия.

👉 Регистрация и подробности: https://career.crpt.ru/events/devops-meetup-2026

📢 Информационный канал: https://t.me/team_43tech

💬 Чат для общения и нетворкинга: https://t.me/devops_43tech

Хабр, привет! 30 июля в Москве и онлайн вновь состоится инженерная конференция Kuber Community Day. В этому году мероприятие станет масштабнее: больше участников, экспертизы и полезного общения.

Участие остается бесплатным, а всех гостей ждут: технические доклады без маркетинга, мастер-класс по созданию K8s-оператора, общение с менторами Arch Dating, вечерний научпоп и нетворкинг.

Подробности под катом и на сайте мероприятия. Регистрация обязательна.

Управление узлами и выпуском сертификатов, виртуализация, настройка доступа, мониторинг и все остальные возможности веб-интерфейса — теперь и в бесплатной Open Source-версии Deckhouse Kubernetes Platform.

Подробнее о том, что именно изменилось и как начать этим пользоваться, — внутри новости.

Компания «Диасофт» расширила возможности платформы Digital Q.DevOps, входящей в состав экосистемы low-code разработки программного обеспечения Digital Q. Платформа предназначена для автоматизации процессов непрерывной интеграции, тестирования, доставки и развертывания программных продуктов.

Теперь Digital Q.DevOps позволяет не только автоматически формировать Helm-чарты для развертывания приложений в Kubernetes, но и создавать Helmfile – файлы оркестрации, которые управляют множеством Helm-чартов.

Helm-чарты помогают стандартизировать поставку и сопровождение микросервисных приложений, автоматизировать настройку инфраструктуры и обеспечить воспроизводимость развертывания.

Helmfile объединяет набор Helm-чартов и позволяет централизованно управлять их развертыванием. Он помогает избегать проблем umbrella chart (когда все компоненты упакованы в один большой чарт) и независимо деплоить каждый компонент. Это особенно важно при работе с сотнями микросервисов, где каждый сервис требует своей версии, условий развертывания и зависимостей.

Новая функциональность Digital Q.DevOps позволяет выбрать в интерфейсе необходимые продукты, версии компонентов и целевую среду развертывания, после чего платформа автоматически сформирует комплект Helm-чартов и Helmfile. Таким образом упрощается подготовка и развертывание отдельных поставок (уникальных наборов сервисов для каждого клиента или стенда).

Полученные конфигурации могут быть интегрированы в любой существующий CI/CD-конвейер. Заказчикам не требуется менять используемые инструменты, подходы и регламенты – достаточно встроить сформированные Digital Q.DevOps конфигурации в действующий pipeline. При необходимости их можно адаптировать под собственные требования к инфраструктуре, безопасности и эксплуатации.

Мы начинаем проектирование собственного дата-центра в Ленинградской области. Старт строительства запланирован на конец 2026 года, а запуск — на 2028-й.

Что будет внутри?

🔹 мощность не менее 3 МВт;

🔹 более 160 стоек на первом этапе;

🔹 свыше 2000 серверов;

🔹 система охлаждения с элементами фрикулинга для повышения энергоэффективности.

Для оснащения дата-центра будем использовать импортозамещённые серверные решения.

Собственная инфраструктура позволит нам ещё увереннее масштабировать платформу, поддерживать растущие нагрузки и развивать сервисы для миллионов пользователей и авторов.

Продолжаем строить будущее российского видеохостинга RUTUBE — теперь и на уровне собственной инфраструктуры

Если вы решаете инфраструктурные задачи на работе или держите Kubernetes-кластер дома, заглядывайте на летний DUC-митап. Планируем провести юбилейную встречу максимально лампово — на новой площадке, с неформальными дискуссиями и интерактивом. Привычные выступления тоже будут. Расскажем о домашней инфре, которая выросла в геораспределённый кластер, о Kubernetes под контролем ИИ-агента и о программе для контрибьюторов нашего сообщества.

Присоединяйтесь — регистрация уже открыта. Подробности по докладам, питчам и дискуссиям смотрите под катом.

Японская GlobalSign — один из крупнейших центров сертификации в мире — утром 13 июня начала процедуру принудительного отзыва ранее выпущенных SSL-сертификатов у компаний из России. Об этом говорится в письме гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова в адрес партнеров компании в стране, рассказал РБК источник, знакомый с содержанием письма, и подтвердили четыре собеседника на рынке хостинг-провайдеров.

В письме Рыжикова говорится, что Международный консорциум CA/Browser Forum (глобальный регулятор, в который входят все крупнейшие центры сертификации мира и разработчики браузеров — Google, Apple, Microsoft, Mozilla — и который устанавливает единые правила выпуска и отзыва цифровых сертификатов) утвердил обновленные требования к проверке организаций. «К нашему глубокому сожалению, текущие жесткие регламенты этого консорциума напрямую подразумевают исполнение международных санкционных ограничений, — указано в письме. — В связи с этим глобальный удостоверяющий центр начал процедуру принудительного отзыва части ранее выпущенных сертификатов для компаний из России». «Джи-Эм-О Глобал Сайн Раша», как пишет Рыжиков, «не имеет правовых или технических рычагов влияния на решения данного консорциума». Отзыв будет проходить поэтапно, начиная с 13 июня в 02:10 по британскому летнему времени (04:10 мск).

В опубликованном на сайте CA/Browser Forum документе, который вступил в силу 4 мая, содержится прямой запрет для удостоверяющих центров выдавать сертификаты компаниям из санкционных списков — проверка по OFAC SDN List, BIS Denied Persons List и их европейским аналогам стала не рекомендательной, а обязательной. GlobalSign была основана в 1996 году в Бельгии, а позже продана японскому холдингу GMO Internet Group, поэтому обязана соблюдать санкционные ограничения ЕС. После вступления новых правил компания провела аудит портфеля и 13 июня начала принудительный отзыв сертификатов у российских клиентов.

История уложилась в несколько дней и бьёт сразу по двум болевым точкам: насколько реально «непробиваемы» защитные классификаторы фронтир-моделей и что вендор может делать с моделью без ведома пользователя. Разберу обе линии по фактам, со ссылками на первоисточники.

Оговорюсь сразу: конкретные методы обхода защиты и тем более шаги синтеза запрещённых веществ я не привожу. Тема — про сам факт, про механику на уровне принципов и про последствия для тех, кто строит на этих моделях.

Приглашаем на на совместный вебинар OpenBPM и Axiom JDK. Чаще всего лучший способ разобраться в технологии — не читать про нее в теории, а пройти весь путь руками. Именно это и сделаем: покажем, как создать Spring Boot-приложение для автоматизации бизнес-процессов — от проектирования BPMN-схемы до запуска на AxiomJDK и упаковки в защищенный контейнер.

Что по плану в вебинаре? 

Вполне возможно что SSL сертификаты Let's Encrypt, которыми все так привыкли пользоваться за последний десяток лет или около того, больше не будут выдаваться и продлеваться для .RU и .SU доменов. Необходимая клаузула включена в последнюю версию пользовательского соглашения LE-SA v1.7 от 4 июня 2026.

Что закономерно, к санкциям также присоединился другой провайдер бесплатных сертификатов ZeroSSL.

У вас часть сервисов в облаке, часть на своих мощностях, а контуры полностью изолированы? Доставка серверного ПО и контроль лицензий превратились в квест?

30 июня онлайн расскажем, как собрать зоопарк решений в единую систему управления. Разберём реальные проблемы: деплой сложных инсталляций, когда разные ноды находятся у разных инфраструктурных провайдеров, доставка и обновления в закрытых контурах, версионирование и распространение внутренних и внешних решений, и управление лицензиями.

Регистрация открыта по ссылке.

Сегодняшний инцидент войдет в историю как интересный кейс «ошибки начисления». Чтобы спасти пользователей от некорректных списаний, облако просто заблокировало ресурсы (в моем случае, так как списалось слишком много).

Важный ворнинг: ваши виртуалки сами не поднимутся. Надо запустить после инцидента вручную. 

Соцсеть перевела основные разделы vk.com на архитектуру SPA. Это позволило ускорить загрузку интерфейса на 25% и упростило выпуск обновлений. 

Переход на SPA стал частью большой технологической трансформации ВКонтакте. Команда обновила фронтенд-архитектуру веб-версии сервиса и перевела на новую технологическую основу ключевые пользовательские сценарии: ленту, профили, сообщества, мессенджер, друзей, клипы, фотографии, маркет. После перехода показатели производительности улучшились: первая отрисовка страницы ускорилась на 25%, а среднее время перехода между разделами уменьшилось в 3,5 раза. 

## nLighten отключил серверы MS Host. Vdsina и другие хостеры также под ударом Дата-центр nLighten без предупреждения обесточил оборудование компании MIRhosting в Нидерландах и Германии, из-за чего полностью заблокированы серверы российского провайдера MS Host. Партнер пытается решить проблему юридически и срочно ищет новые площадки для переноса данных. Этот инцидент стал продолжением массовой волны отключений: в аналогичную ситуацию попал крупный хостинг-провайдер vdsina. Ранее с внезапными блокировками и отключением серверов в Европе также столкнулись The Hosting, UFO Hosting и ряд других небольших хостеров.

В новой версии менеджера секретов Deckhouse Stronghold ключам больше не обязательно жить внутри хранилища — с ними можно работать во внешних KMS. Релиз 1.18 также принёс беспарольную аутентификацию через WebAuthn, интеграцию с корпоративным SSO по SAML 2.0 и возможность подключать собственные Vault-совместимые плагины в контейнерах. Рассказываем в новости о ключевых изменениях, которые упростят повседневную работу с секретами в инфраструктуре.

Вышел Cozystack v1.4.0 — очередной релиз open source-платформы для построения облаков на базе Kubernetes. В этот раз мы сфокусировались на вещах, которые особенно важны для эксплуатации платформы в продакшене: новый интерфейс управления, надёжные worker-узлы для tenant Kubernetes, нормальная модель ресурсных пресетов, бэкапы managed-приложений, дробное использование GPU, аккуратная работа с PROXY protocol и несколько важных исправлений для bootstrap и upgrade-сценариев.

Из-за чрезвычайной ситуации часть серверов была затронута инцидентом, а данные на них не подлежат восстановлению.