DevOps & cloud infra — July 2026 — Telegram Coverage, page 11

1.5K

Курс по освоению Docker - 2024

Размер: 1 ГБ Цена: 3 000 руб.

Чему вы научитесь: - Основам Docker - Образам и Контейнеры - Docker Compose и Docker Swarm - Сетевой инфраструктуре

СКАЧАТЬ БЕСПЛАТНО

#docker | 🪢 Open IT & Max

26 जुल॰, 11:09 am@openit_tg से और

N

no system is safe // cybersec

@nsis_cybersec

1.8K

😈 Интерактивная лаборатория с уязвимостями для изучения и практики безопасности Kubernetes

Kubernetes Goat — это специально разработанная уязвимая песочница (playground) для практического обучения основам безопасности и аудита контейнерных сред на базе Kubernetes.

— Лаборатория содержит набор реалистичных сценариев атак и уязвимостей (таких как побег из контейнера, утечка токенов, некорректная настройка прав RBAC и SSRF в кластере), которые помогают специалистам по ИБ и DevOps на практике понять слабые места систем оркестрации и научиться их защищать.

➡️https://github.com/madhuakula/kubernetes-goat

#Kubernetes #DevSecOps #Vulnerability #Pentest #Container #Tool // @nsis // max.ru/nsis

26 जुल॰, 11:04 am@nsis_cybersec से और

С

Системный администратор

@i_odmin

2.4K

🔐 SSL-сертификаты: какой формат выбрать и чем они отличаются?

При работе с HTTPS, веб-серверами, балансировщиками и приложениями системным администраторам регулярно приходится конвертировать сертификаты. Разберёмся, что означает каждое расширение.

📄 PEM (.pem, .crt, .cer, .key)

Самый распространённый формат.

✅ Кодировка: Base64 (текстовый вид)

Используется в:

* Nginx * Apache * HAProxy * OpenSSL * Let's Encrypt * Linux-системах

Внутри может содержать:

* сертификат; * приватный ключ; * цепочку сертификатов (CA).

📦 PKCS#7 (.p7b, .p7c)

Формат для хранения цепочки сертификатов.

Особенности:

* не содержит приватный ключ; * используется в Windows и Java; * удобен для передачи промежуточных сертификатов.

📗 DER (.der, .cer)

Двоичный вариант сертификата.

✅ Кодировка: Binary

Используется:

* Java * некоторые сетевые устройства * отдельные API и встроенные системы

Если нужен текстовый вид - легко конвертируется в PEM через OpenSSL.

🔑 PKCS#12 (.pfx, .p12)

Формат "всё в одном".

Содержит:

* сертификат; * приватный ключ; * цепочку CA.

Обычно защищается паролем.

Используется:

* Microsoft IIS * Windows Certificate Store * Azure * импорт в браузеры * VPN и корпоративные приложения

⚡ Самые полезные команды OpenSSL

# DER → PEM openssl x509 -inform der -in cert.der -out cert.pem

# PEM → DER openssl x509 -outform der -in cert.pem -out cert.der

# Создать PFX openssl pkcs12 -export \ -out cert.pfx \ -inkey private.key \ -in certificate.crt

# Посмотреть содержимое сертификата openssl x509 -in cert.pem -text -noout

# Проверить срок действия openssl x509 -enddate -noout -in cert.pem

💡 Запомнить проще всего:

* PEM - стандарт де-факто в Linux. * DER - бинарная версия PEM. * PFX/P12 - сертификат + приватный ключ + цепочка в одном файле. * P7B - только сертификаты, без приватного ключа.

#SSL #TLS #OpenSSL #Linux #Nginx #Apache #SysAdmin #DevOps #PKI #Security #LetsEncrypt

📲 Мы в MAX

👉 @i_odmin

26 जुल॰, 09:32 am@i_odmin से और

К

Казахстан на удалёнке

@rabota_5g

1.4K

100% удалённые вакансии за последние 24 часа

——Не IT—— Языки, Перевод - 3

Ассистирование - 6 ESG (Экологическое, социальное и корпоративное управление) - 2 Финансы и Бухгалтерия - 13 HR - 2 Управление маркетплейсами - 2 Управление проектами - 19 Подбор персонала / Привлечение талантов - 8 Продажи и Поддержка клиентов - 32 Наука, Образование и Репетиторство - 12 Транспорт, Логистика и Доставка - 4

PR и Маркетинг, Создание контента (Видео) - 5 PR и Маркетинг, Копирайтинг - 7 PR и Маркетинг, SEO - 4 PR и Маркетинг, SMM - 8 PR и Маркетинг, Таргетированная реклама - 7 PR и Маркетинг, Видеомонтаж - 2

——IT—— ИИ, Архитектура ИИ-агентов - 2 ИИ, ИИ-инженерия - 21 ИИ, LLM-инженерия - 9 ИИ, LLMOps-инженер - 2 ИИ, ML-инженерия - 11

Бэк-энд, C++ - 4 Бэк-энд, Express.js - 4 Бэк-энд, Go - 5 Бэк-энд, Java - 9 Бэк-энд, Node.js - 8 Бэк-энд, PHP - 4 Бэк-энд, Python - 13

Большие данные, Анализ данных - 13 Большие данные, Инженерия данных - 4 Большие данные, Data Science - 7

Фронт-энд, Angular - 2 Фронт-энд, React - 11 Фронт-энд, Vue.js - 3

ИТ, Бизнес-анализ - 14 ИТ, Кибербезопасность - 3 ИТ, DevOps - 10 ИТ, Руководитель разработки - 4 ИТ, Разработка игр - 2 ИТ, Управление продуктом - 6 ИТ, QA - 7 ИТ, QA программного обеспечения - 8 ИТ, Скрам-менеджмент - 2 ИТ, Инженерия надежности систем - 7 ИТ, UI/UX дизайн - 11

Мобильная разработка, Flutter - 2 Мобильная разработка, React Native - 4

——— Чтобы поддержать нас, поделитесь каналом с друзьями. Все вакансии в @apply_jobs_bot

26 जुल॰, 09:03 am@rabota_5g से और

D

DevOps

@devopsitsec

2.1K

Docker Desktop на Mac давно ругают за прожорливость. Apple выкатила свой вариант

container - open-source инструмент от Apple для запуска Linux-контейнеров на macOS.

Он не требует Docker daemon и запускает контейнеры как лёгкие виртуальные машины на Apple silicon.

Что важно:

* написан на Swift * оптимизирован под M-series * работает с OCI-образами * можно pull/push в стандартные registry * подходит для привычных container workflow на Mac * каждый контейнер изолирован через lightweight VM

Это не «Docker Desktop умер», но сигнал понятный: Apple хочет нативный, быстрый и более аккуратный путь для контейнеров на своих чипах.

Для разработчиков на Mac это может стать очень сильной альтернативой, особенно если Docker Desktop уже достал расходом RAM и CPU.

github.com/apple/container

26 जुल॰, 09:03 am@devopsitsec से और

D

DevOps School | Linux, InfoSec, ИБ

@devops_sc

1.1K

Linux: кастомные ярлыки и иконки

Наблюдая разницу подхода к юзабилити в Manjaro (KDE) и МСВСфере (Gnome) автор зафиксировал для себя общие способы создания ярлыков в Linux. Заодно он решил посмотреть как в Сфере будут смотреться дефолтные папки, если убрать с них градиент, или, допустим, перенести туда визуал папок из Manjaro.

🐧 DevOps School

26 जुल॰, 07:58 am@devops_sc से और

D

Data Science by ODS.ai 🦜

@opendatascience

1.4K

Доброе утро! ☀️

Встречайте новый выпуск подкаста "Капитанский мостик". Ведущие Валентин Малых и Дмитрий Колодезев обсуждают последние новости в сфере технологий, включая AI, контейнеризацию, рынок чипов и изменения в индустрии. Узнайте о новых проектах, стратегиях компаний и трендах развития. Смотрите видео на каналах ⤵️ ODS VK Video ODS YouTube

📩 Присылайте новости для обсуждения в канал "Дата-капитаны" в mattermost (авторизуйтесь через ODS.ai).

26 जुल॰, 07:08 am@opendatascience से और

D

DevOps by REBRAIN

@rebrain_devops

2.9K

Чек-лист для бесшовного релоада в продакшене ✅ Всегда валидируйте конфиг через nginx -t перед отправкой сигнала. ✅ Не рестартуйте контейнеры, если изменился только nginx.conf — используйте docker kill -s HUP. ✅ Настройте мониторинг процессов: после релоада количество старых воркеров (в статусе *is shutting down*) должно постепенно снижаться до нуля. Проверить состояние процессов можно командой ps ax | grep nginx. ✅ Закладывайте время жизни соединений в worker_shutdown_timeout в зависимости от специфики вашего трафика.

Чтобы глубже разобраться в архитектуре веб-серверов, настроить отказоустойчивую балансировку, кэширование и работу с SSL/TLS без даунтайма, 🔥попробуйте бесплатно на демодоступе🔥

🔹Nginx - производительность, архитектура процессов, релоады и тюнинг под высокие нагрузки. 🔹Docker - сигналы процессов, управление контейнерами, PID 1 и лучшие практики. 🔹Bash - автоматизация рутины, написание безопасных скриптов деплоя и обработка ошибок.

26 जुल॰, 07:06 am@rebrain_devops से और

D

DevOps by REBRAIN

@rebrain_devops

2.4K

Динамическое конфигурирование: как перезагрузить Nginx без потери соединений

Поменяли конфиг Nginx, выполнили nginx -s reload — и в логах посыпались ошибки от клиентов. WebSocket-сессии упали, загрузка больших файлов прервалась, а пользователи обновляют страницы. Вроде бы сделали reload, а не restart, но часть соединений всё равно потерялась.

Почему так происходит и как сделать перезагрузку по-настоящему бесшовной? Давайте разбираться.

💡 Как работает Graceful Reload

Когда вы отправляете сигнал nginx -s reload, главный процесс (Master) получает сигнал SIGHUP и запускает целую цепочку событий:

1️⃣ Проверка: Master-процесс проверяет синтаксис новой конфигурации. Если там ошибка, релоад отменяется, а Nginx продолжает работать на старом конфиге (это встроенная защита). 2️⃣ Запуск новых воркеров: Если всё ок, Master запускает новые рабочие процессы (Workers) с обновленной конфигурацией. 3️⃣ Мгновенный подхват трафика: Новые воркеры сразу начинают принимать новые запросы. Им не нужно заново занимать порты — слушающие сокеты всегда удерживает Master-процесс. 4️⃣ Увядание старых воркеров: Старые процессы получают сигнал на закрытие. Они перестают принимать новые соединения (выходят из цикла `accept`) и занимаются только обслуживанием уже открытых сессий.

❓ Почему рвутся соединения

Если схема идеальна, откуда ошибки? Причин обычно две:

🔹 Директива worker_shutdown_timeout: По умолчанию старые воркеры ждут завершения всех своих соединений бесконечно. Но во многих конфигах (или дефолтных чартах Kubernetes) выставляют этот таймаут (например, 5 минут). Как только время истекает, старый воркер принудительно завершается, убивая все живые WebSocket-сессии и недокачанные файлы. 🔹 Специфика HTTP/2 и HTTP/3: При релоаде Nginx отправляет клиентам фрейм GOAWAY. Это вежливое «переподключитесь, пожалуйста». Большинство современных браузеров делают это незаметно, но самописные клиенты или старые библиотеки могут выдать ошибку соединения.

😎 Правильный пайплайн обновления конфигурации

Чтобы минимизировать риски в продакшене, автоматизация (CI/CD, Ansible, Bash) должна следовать строгому алгоритму.

1️⃣ Атомарная проверка и перезагрузка

Никогда не делайте reload вслепую. Сначала — валидация.

Пример безопасного Bash-скрипта для продакшена:

#!/bin/bash set -e

# Проверяем синтаксис конфигурации if nginx -t > /dev/null 2>&1; then echo " Настройка корректна. Перезапускаем воркеры..." nginx -s reload echo " Релоад успешно выполнен." else echo " Ошибка в конфиге! Отмена операции." nginx -t # Выводим ошибку в консоль для логирования exit 1 fi

2️⃣ Особенности работы в Docker и Kubernetes

В контейнерах Nginx обычно работает как PID 1. Перезапускать сам контейнер ради смены конфига — плохая идея (это гарантированный даунтайн).

Вместо этого отправляйте сигнал прямо в контейнер:

docker kill -s HUP <container_name_or_id>

Совет: если вы используете динамическую генерацию конфигов (например, через consul-template или envsubst`), обязательно прогоняйте `docker exec <container> nginx -t перед тем, как слать сигнал HUP.

Настройка баланса: `worker_shutdown_timeout`

Внесите эту директиву в главный блок nginx.conf (на уровне main, рядом с `worker_processes`), чтобы контролировать жизненный цикл старых процессов:

worker_processes auto; worker_shutdown_timeout 15m; # Даем старым воркерам 15 минут на завершение долгих скачиваний

🔹 Если у вас много WebSocket/EventSource соединений, ставьте таймаут больше или не ставьте вовсе (но следите за потреблением памяти старыми процессами). 🔹 Если у вас обычный REST API — достаточно 10–30 секунд, чтобы «долить» долгие запросы.

26 जुल॰, 07:05 am@rebrain_devops से और

D

DevOps&SRE Library

@devopslibrary

2.7K

From Minutes to Seconds: How I Eliminated Kubernetes Image Pull Delays

How I reduced pod startup times from minutes to seconds with intelligent image preloading

https://medium.com/@yyadid7/from-minutes-to-seconds-how-i-eliminated-kubernetes-image-pull-delays-16f166327576

26 जुल॰, 07:05 am@devopslibrary से और

D

DevOps community for love

@devopsforlove

383

Почему ваши очевидно эффективные идеи отвергаются (вероятно, дело в вас)

https://www.youtube.com/watch?v=uabDqHXfSio

#devopsforlove #teamlead #teamleadconf

26 जुल॰, 05:00 am@devopsforlove से और

N

no system is safe // cybersec

@nsis_cybersec

1.9K

😈 BPF для мониторинга Linux

Практическое руководство по использованию технологии eBPF (Extended Berkeley Packet Filter) для глубокого анализа производительности, трассировки и обеспечения безопасности ядра Linux.

Профессиональное техническое руководство для системных инженеров, DevOps-специалистов, системных администраторов и инженеров по безопасности (SecOps), стремящихся получить беспрецедентный уровень видимости процессов в ОС Linux без изменения исходного кода ядра.

➖Книга позволяет глубоко освоить одну из самых революционных технологий в экосистеме Linux, превращая ядро операционной системы в динамически программируемую и полностью прозрачную среду.

➡️https://max.ru/nsis_cybersec/AZ-avHaVYWU

#Book #Linux #eBRF #Monitoring #Admin #DevOps #Network // @nsis // max.ru/nsis

25 जुल॰, 07:24 pm@nsis_cybersec से और

C

CyberSecurity & AI Experts

@ethicalhackingtoday

1.6K

Tools & Tech Every Developer Should Know ⚒️👨🏻‍💻

❯ VS Code ➟ Lightweight, Powerful Code Editor ❯ Postman ➟ API Testing, Debugging ❯ Docker ➟ App Containerization ❯ Kubernetes ➟ Scaling & Orchestrating Containers ❯ Git ➟ Version Control, Team Collaboration ❯ GitHub/GitLab ➟ Hosting Code Repos, CI/CD ❯ Figma ➟ UI/UX Design, Prototyping ❯ Jira ➟ Agile Project Management ❯ Slack/Discord ➟ Team Communication ❯ Notion ➟ Docs, Notes, Knowledge Base ❯ Trello ➟ Task Management ❯ Zsh + Oh My Zsh ➟ Advanced Terminal Experience ❯ Linux Terminal ➟ DevOps, Shell Scripting ❯ Homebrew (macOS) ➟ Package Manager ❯ Anaconda ➟ Python & Data Science Environments ❯ Pandas ➟ Data Manipulation in Python ❯ NumPy ➟ Numerical Computation ❯ Jupyter Notebooks ➟ Interactive Python Coding ❯ Chrome DevTools ➟ Web Debugging ❯ Firebase ➟ Backend as a Service ❯ Heroku ➟ Easy App Deployment ❯ Netlify ➟ Deploy Frontend Sites ❯ Vercel ➟ Full-Stack Deployment for Next.js ❯ Nginx ➟ Web Server, Load Balancer ❯ MongoDB ➟ NoSQL Database ❯ PostgreSQL ➟ Advanced Relational Database ❯ Redis ➟ Caching & Fast Storage ❯ Elasticsearch ➟ Search & Analytics Engine ❯ Sentry ➟ Error Monitoring ❯ Jenkins ➟ Automate CI/CD Pipelines ❯ AWS/GCP/Azure ➟ Cloud Services & Deployment ❯ Swagger ➟ API Documentation ❯ SASS/SCSS ➟ CSS Preprocessors ❯ Tailwind CSS ➟ Utility-First CSS Framework

React ❤️ if you found this helpful

Coding Jobs: https://whatsapp.com/channel/0029VatL9a22kNFtPtLApJ2L

25 जुल॰, 07:05 pm@ethicalhackingtoday से और

D

DevOps&SRE Library

@devopslibrary

2.9K

From Push to Production: Our Deployment Pipeline with Argo CD

So we built a pipeline that’s intentionally “boring”: GitHub pull requests, GitHub Actions, Kubernetes, and Argo CD — split across staging and production.

This post is a walkthrough of how a feature goes from a developer’s machine to real users, and why we made the choices we did.

https://medium.com/openmirai/from-push-to-production-our-deployment-pipeline-with-argo-cd-00e55b3feee9

25 जुल॰, 03:00 pm@devopslibrary से और

L

Life-Hack - Хакер

@haccking

3.6K

«РБПО для бедных»: сказ о том, как стартап безопасность прикручивал

#статья #devops

В этой статье мы рассмотрим: • что такое РБПО; • зачем РБПО стартапам; • какие ресурсы потребуются для сервисов РБПО; • как спланировать конвейер безопасной разработки; • и как будет выглядеть дальнейшая работа с «РБПО для бедных».

Ссылка на статью

LH | News | OSINT | AI

25 जुल॰, 01:00 pm@haccking से और

I

IT мероприятия России / ITMeeting / IT events

@iteventsrus

1.9K

Импульс Т1: не просто слушать — а делать!

19 ноября пройдёт технологическая конференция Импульс Т1. Организаторы приглашают экспертов стать голосом ИТ-сообщества и поделиться реальным опытом.

Особенность Импульса Т1 этого года — максимальный фокус на практику. Выступления будут строиться в формате живого диалога с аудиторией, а участники смогут составить индивидуальный маршрут по трекам конференции, исходя из своих задач.

В 2025 году Импульс Т1 собрал более 5 000 участников и 130+ экспертов. Конференция прошла в Москве, Нижнем Новгороде, Екатеринбурге и Новосибирске.

Пять ключевых направлений конференции: — архитектура и проектирование; — продуктовое видение и доменная разработка; — DevOps как процесс и SDLC; — дизайн и пользовательский опыт; — участие в командах и процессах.

В программе: мастер-классы, лаборатории и игровые симуляции — чтобы участники сразу попробовали новые подходы.

Если вы готовы показать свою экспертизу в деле, вас ждут на Импульсе Т1! Заявки принимаются до 15 августа. Подробности и форма подачи — на сайте.

25 जुल॰, 12:15 pm@iteventsrus से और

К

Книги для программистов

@bfbook

2.9K

🚀 Подборка полезных IT каналов в Max

Системное администрирование, DevOps 📌

https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин https://max.ru/channel_win_sysadmin Системный Администратор Windows https://max.ru/channel_linux_admin Linux: Системный администратор https://max.ru/channel_linuxmod Linux https://max.ru/channel_i_linux Системный администратор https://max.ru/channel_devopslib DevOps, SRE, Sysadmin https://max.ru/channel_devops_star DevOps Star (Звезда Девопса)

Excel лайфхак 📌 https://t.me/Excel_lifehack Excel лайфхак

Английский с нуля 🇬🇧 https://max.ru/UchuEnglish

1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С https://max.ru/channel_DevLab1C 1С:Предприятие 8

Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика https://max.ru/channel_cpp_geek C++ geek

Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика

Программирование React📌 https://max.ru/react_lib React

Программирование Rust📌 https://max.ru/channel_rust_lib

Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика

Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика https://max.ru/channel_java_geek Java Geek

GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub

Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных

Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков

Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов

Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻

Шутки программистов 📌 https://max.ru/itumor Шутки программистов

Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free

Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров

Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике

Вакансии в IT📌 https://max.ru/progjob https://max.ru/channel_rabotait

Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных

Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП

25 जुल॰, 11:09 am@bfbook से और

Б

Библиотека программиста (книги для разработчиков)

@programmist_of

1.3K