1 Jun 2026, 19:05 UTC232 views3 reactionsread 8 August 2026 Forwarded from @bykvaadmFile
Поздравляю всех подписчиков с началом лета! И вручаю вам тёплый летний подарок: методичку по харденингу Ubuntu 24.04 на русском.
Методичка - моего авторства (@bykva)
Долгие и нудные часы чтения 1000-страничного CIS и публичной ansible роли зародили во мне идею - вот бы была готовая выжимка, по которой можно было бы настроить автоматизацию, при этом понимать что именно она выполняет. и сделать это за 1 день, а не за …
🔥3
8 May 2026, 03:45 UTC323 views3 reactionsread 8 August 2026 Forwarded from @tech_b0lt_GenonaPhoto
Пока вы спите там Linux опять жопу взломали
Dirty Frag is a case that extends the bug class to which Dirty Pipe and Copy Fail belong. Because it is a deterministic logic bug that does not depend on a timing window, no race condition is required, the kernel does not panic when the exploit fails, and the success rate is very high.
. . .
The xfrm-ESP Page-Cache Write vulnerability is in scope from cac2661c53f3 (2017-01…
❤3
2 May 2026, 07:57 UTC331 views1 reactionsread 8 August 2026 Forwarded from @ittales
Если ещё беспокоитесь за copy.fail в своих кластерах - вот изи-фикс.
Маленький DaemonSet, грузит BPF-LSM хук на socket_create и режет любые попытки открыть AF_ALG. Без ребута, без пересборки ядра, без правки cmdline.
Работает на Talos Linux, где rmmod архитектурно недоступен (SELinux + lockdown + контроллер не умеет unload).
Ставится одной командой:
kubectl apply -f https://raw.githubusercontent.com/cozystack/copy-…
👍1
11 Mar 2026, 08:15 UTC533 views10 reactionsread 8 August 2026 Внезапнопост или HEREDOC в Docker без buildx
В нескольких постах на канале я топил за использование HEREDOC синтаксиса в Dockerfile
Смотрите как красиво, никаких && и \ (ну почти):
RUN <<EOF
set -e
apt-get update
apt-get install --no-install-recommends -y \
openssh-client \
rsync \
non-existent-package
apt-get clean
EOF
Но с этой фичей уже была одна проблема - тык
Сегодня …
👍9👏1
22 Feb 2026, 15:01 UTC566 views4 reactionsread 8 August 2026 Начинаем!
🔥4
19 Feb 2026, 16:22 UTC906 views8 reactionsread 8 August 2026 Photo
Стрим по AI Ops!
22 февраля в 18:00 Мск
В комментах под поcтом мне предложили сделать AI DevOps продукт. Я считаю, что такой продукт не нужен, так как современные инструменты позволяют уже достаточно просто автоматизировать рутину по настройке серверов для тех, кто разбирается в теме.
Рассмотрим два подхода:
1. Даем ИИ полный доступ к серверу
2. Просим сгенерировать ansible playbook и сами его проверяем
Мы будем …
🔥7❤1
Signed Павел Иванов
16 Feb 2026, 14:40 UTC348 views7 reactionsread 8 August 2026 Forwarded from @sergei_predvoditelev
🌿 Про Tini и опцию --init в docker run
Валентин Удальцов на стриме «Scaffolder: создаём и обновляем репо за пару минут» упомянул утилиту Tini, через которую предлагается запускать команды внутри контейнера:
ENTRYPOINT ["tini", "--", "php", "/app/run.php"]
Tini запускается как главный процесс в контейнере и решает две задачи.
⭐️ Зомби-процессы
После завершения работы дочерние процессы освобождают ресурсы, но оста…
👍7
Signed Павел Иванов
8 Feb 2026, 15:42 UTC362 views5 reactionsread 8 August 2026 Video
Переводим Cilium под управление FluxCD
YouTube — https://youtu.be/pYZN_wMk5qk
ВКВидео — https://vkvideo.ru/video-232188619_456239022
Текстовая версия — https://etherlord.org/posts/переводим-cilium-под-управление-fluxcd/
Коммит с изменениями в рамках этого поста — тык
На следующей неделе поста не будет. В комментариях под прошлым постом мне предложили сделать AI продукт, который бы настраивал простые сервера. Мне к…
🔥4❤1
Signed Павел Иванов
31 Jan 2026, 13:22 UTC442 views5 reactionsread 8 August 2026 Удаляем FluxCD манифесты, которые были созданы при первоначальном бутстрапе
В этом году было достаточно сложно раскачаться и войти в рабочий ритм. Но у меня получилось :)
Первый пост в этом году будет маленький, как дополнение к предыдущему.
После того как мы перевели Flux под управление самого себя — была забыта одна вещь. А именно — нам нужно удалить старые манифесты, которые записал Flux в репозиторий, когда де…
🔥5
Signed Павел Иванов
26 Dec 2025, 14:46 UTC539 views11 reactionsread 8 August 2026 Photo
С наступающим!
Пора подвести итоги года. Они на картинке :)
Всех с наступающими праздниками!
Декабрь был трудным, потому ничего не писал. Надеюсь после праздников возобновить регулярные посты и продолжить цикл по production ready k8s
👍6❤4🎄1
Signed Павел Иванов
30 Nov 2025, 17:40 UTC614 views3 reactionsread 8 August 2026 Video
Устанавливаем Flux через Flux
Сегодня будем переводить Flux под управление его же самого. Чтобы у нас был настоящий GitOps
YouTube — https://youtu.be/023CIvGaDTA
ВКВидео — https://vkvideo.ru/video-232188619_456239021
Текстовая версия — https://etherlord.org/posts/переводим-fluxcd-под-управление-fluxcd/
Коммит с изменениями в рамках этого поста — тык сюда.
👍3
Signed Павел Иванов
23 Nov 2025, 08:56 UTC606 views2 reactionsread 8 August 2026 Последние недельки на работе выдались тяжелые, поэтому я пока не подготовил новые посты для вас. Но предлагаю посмотреть интересный доклад.
Я уже упоминал на канале такой продукт, как Cozystack. Давайте смотреть как же он устроен.
https://www.youtube.com/watch?v=fzA3WxoZFYg
👍2
Signed Павел Иванов
Showing the 12 most recent of 20 posts we hold for @DevOpsologist. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
