11 Aug 2026, 15:05 UTC924 views13 reactionsread 12 August 2026 Образ не меняется. Меняется то, что мы о нём знаем))
Собрали, просканировали, получили зелёный отчёт, положили в реестр. Через месяц в базах CVE появляются дыры в тех же пакетах. А ведь образ прежний и отчёт прежний, только вот он больше не про реальность.
Сканирование на сборке — это разовый снимок. Дальше нужен регулярный пересбор и перепроверка того, что уже лежит в реестре и крутится в проде.
Остальные слабые …
👍8💯5
2 Aug 2026, 08:11 UTC≈3,090 views10 reactionsread 12 August 2026 Photo
Возвращаемся в подкаст DevOps Deflope с выпуском, где вместе с Игорем Курочкиным (Enabling.team) разбираем индустрию исследований.
Обсудили:
• Для кого на самом деле пишут отчёты: для CTO или для работяг.
• Почему все отчёты сейчас массово ушли в ИИ-хайп.
• Где искать реальные инсайты (спойлер: в поле «Другое»).
• И почему лучший способ изучить инструмент — пойти пить пиво с его автором.
Слушать:
→ На любой удобной…
❤8👍1🦄1
31 Jul 2026, 13:39 UTC≈2,130 views3 reactionsread 12 August 2026 Коллеги, ситуация. Отчётов и исследований сейчас по нашей теме выходит много, а времени прочитать всё — нет.
И заранее не всегда понятно, какой из них даст что-то полезное, а какой будет просто красиво оформленный текст ни о чём. Как вы выбираете, что читать целиком, а что пролистать по диагонали?
❤3
20 Jul 2026, 16:02 UTC≈3,320 views20 reactionsread 12 August 2026 Заканчивается набор в экспертный совет по cloud-native-технологиям
АОТ (Ассоциация профессионалов индустрии облачно-ориентированных технологий) набирает первый состав экспертного совета. Коллеги ищут практиков со значимым опытом в области Cloud Native и Kubernetes.
Совет будет определять направления развития и работы ассоциации: какие практики продвигать, какие темы исследовать, какой быть Kuber Conf. Также члены с…
⚡10👏6👍4
17 Jul 2026, 08:01 UTC≈3,070 viewsread 12 August 2026 MetalBear выкатили mirrord под Windows и решили это отметить, сделали браузерный сапёр в стиле ретро-Windows на неделю запуска. Обещали мерч тем, кто к пятнице удержится в топе рейтинга (неделя запуска уже прошла, так что конкурс закрыт).
Само собой, игру тут же взломали) Nitzan, security-инженер из Daylight (это клиент MetalBear), быстро нашла дыру. Сервер не валидировал тайминги, клиент сам присылал таймштампы по …
8 Jul 2026, 11:03 UTC≈3,230 views15 reactionsread 12 August 2026 Стандартизирован HTTP-метод QUERY, комбинирующий возможности GET и POST
GET много лет тащил на себе задачи, для которых он не особо предназначен. Сложные фильтры, большие списки параметров — со всем этим он справлялся так себе, упираясь в лимит 8000 байт на размер URI. IETF наконец закрыл эту дыру: HTTP-метод QUERY получил статус Proposed Standard, вышел RFC 10008. По сути это гибрид GET и POST. Тело как у POST, а и…
❤11👍4
9 Jun 2026, 15:05 UTC≈3,870 views27 reactionsread 12 August 2026 OpenTelemetry получил статус Graduation в CNCF.
Это высший уровень зрелости проекта в экосистеме фонда. Обычно до Graduation доходят проекты, которые уже массово используются в проде и не зависят от одного вендора или команды.
Рынок давно принял OpenTelemetry как стандарт. Graduation — скорее формальность, чем сюрприз.
Раньше каждый вендор тащил собственных агентов, SDK и форматы данных. Хочешь перейти с одной пла…
👍17❤7🔥3
26 May 2026, 16:02 UTC≈4,450 views34 reactionsread 12 August 2026 Linux Foundation с помощью CNCF выпустил два бесплатных курса про документацию.
• LFC111 — Open Source Technical Documentation Essentials
Тут основы. Как структурировать, писать и поддерживать техническую документацию в Open Source-проектах.
• LFC112 — Creating Effective Documentation for Developers
А здесь уже больше практики. Документация API, туториалы, гайды, всё, что мы пишем регулярно.
Оба курса рассчитаны н…
🔥20👍12🐳2
22 May 2026, 17:05 UTC≈5,850 views33 reactionsread 12 August 2026 Photo
Дочитал «Настоящий SRE» Дэвида Бланк-Эдельмана. Это третий пост из серии, я Алексей Крылов, менеджер продукта. Итоговые впечатления.
Главная фишка книги — иерархия надёжности Дикерсона. Пирамида, построенная по той же логике, что и пирамида Маслоу. В основании лежат мониторинг и наблюдаемость. Дальше идут реагирование на инциденты, разбор последствий без поиска виноватых, тестирование и релизы, планирование ресурсов…
👍24🤔6👎2👀1
19 May 2026, 15:05 UTC≈3,250 views21 reactionsread 12 August 2026 Все внедрили ИИ. Все давно в облаке, все Cloud Native, все успешны. Так выглядит любая конференция.
А что на самом деле? Наши коллеги из Ассоциации облачно-ориентированных технологий решили выяснить и запустили исследование состояния Cloud Native в России 2026, которое выросло из всем знакомого State of DevOps Russia.
Как всегда, опрос подробный, а отчёт с выводами будет открытым для всех.
Чем больше людей пройдут…
😁8🔥5🤡5👍3
17 May 2026, 12:04 UTC≈3,710 views27 reactionsread 12 August 2026 Broadcom передала Velero в CNCF.
Velero — это инструмент для бэкапа и восстановления Kubernetes-кластеров. Бэкапит не диски, а объекты: деплойменты, права доступа, тома, то есть, всё, что нужно, чтобы поднять приложение заново или перенести его в другой кластер.
У проекта длинная история: он начинался как Heptio Ark, затем после покупки Heptio стал частью VMware, а после сделки VMware/Broadcom оказался в зоне влиян…
👍10🔥9❤3👏2🤔2🐳1
14 May 2026, 17:01 UTC≈3,520 views40 reactionsread 12 August 2026 Photo
Как гарантированно похоронить SRE в своей компании
На связи Алексей, читаю «Настоящий SRE» Бланк-Эдельмана. В книге разбирают, как SRE приживается в компаниях, и почему чаще всего не приживается. Сценарии, судя по всему, везде одни и те же. Вот вредные советы, что сделать, чтобы и у вас не прижился.
Самый быстрый способ — переименовать должности. Был «системный администратор», стал «SRE-инженер». Обязанности те же,…
❤28👍5🔥3🤔2🐳1👏1
Showing the 12 most recent of 21 posts we hold for @devops_deflope. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.