Українська девопсарня

hot take: якщо ваші агенти пишуть поганий і роздутий код, то проблема не в аі, а в тому як ви використовуєте аі: які промпти пишете, яка обвязка з скілів і команд і т.п.

Прокинулись під ранок від алерту (чи повітряної тривоги). Що вирішує, лягати назад чи ні? Мені 38 років з них адміном 18-19 і кожен раз це питання вирішую як нове.

забув, зараз на лайві виступаю на подкасті https://www.youtube.com/watch?v=HREncxgyGzs про аішку і джун девопсів, підключайтеся

забув додати - розігрую дві такі мініатюри за донат від 300 грн (кожні 300 грн + шанс) 🙂

Мирного рішення не буде! Виграй мініатюру за донат! Новий збір на ремонт автівки 🚙 для хлопців з підрозділу Омега. Хлопці круті і перевірені, просто так не звертаються, ми вже їм вже допомагали багато разів, дуже результативні. На відео в коментарях є трішки їх роботи :) Ну і як раз сьогодні приїхали мініатюри, вже готові поїхати до нових власників. Ну правда, хто не хоче собі маленького порошенка з ножем? Розіграш 2 мініатюр за донат від 300 грн. На Ремонт Машини 🎯Ціль: 60 000.00 ₴ 🔗Посилання на збір https://send.monobank.ua/jar/64XYDgV4Hd Дуже дякую усім хто допомагає! Перемога буде за нами! 🇺🇦 🇺🇦

Яке саме тупе (але мінімально корисне) питання можна задати на інтервʼю на позицію SRE?

Такий двіж. Не очікував що за час самотності з аі усі так скучили за спілкуванням про те чи потрібен терагрант/тераформ

Зробив невеличке камюніті Можна знайти в описі групи. https://t.me/+J4zVo57GkeRhOTIy Як раз нещодавно думав як би читати усі нові коментарі в постах мамкіного архітекта і трейса. Ідея що це тільки невеликі канали (до 10 000 підписників, без двіжу і тупні) Додавайте свої чати, може вийти круто.

Роблю дружній збір разом з Доу на хартію. Збирався завтра зранку запостити, але зараз може кращий момент. Все одно не спимо. https://send.monobank.ua/jar/6x1nhET1UX За донат кратний 200 грн розіграю подарунки, але ще не вирішив які, бо на цьому тижні став відповідальним за усі інженерні команди в компанії і поки не мав вільної хвилинки щоб придумати щось прикольне. Але я придумаю! Донатимо на Хартію і наближаємо перемогу, друзі! 🇺🇦🇺🇦🇺🇦

Хто в мене з Wix, ви як?

MIT кілька годин тому виклав всі лекції нового курсу 6.566: Computer Systems Security, Spring 2026. https://css.csail.mit.edu/6.566/2026/ Курс виглядає як крутий матеріал для тих, хто хоче глибше розібратися в computer systems security: як будуються захищені системи і де вони ламаються

Щоб ви розуміли про орієнтацію на користувача і працюючі процеси: в тераформі я дискутував зміни в травні 2022, з’явилися в проді в тому вигляді як я пропонував в жовтні 2023 року в scalr - написав в коментах до попереднього посту вчора в 19 вечора, в п’ятій ранку вже на проді

а хтось використовує terrateam.io? бо щось мене terraform cloud трішки задрав і зараз обираю альтернативу (поки що між terrateam і scalr) а для пригортання уваги - дивіться який форк iterm2 з підтримкою lisquid glass

кілька днів граюсь з https://github.com/always-further/nono TLDR воно використовує можливості ядра по обмеженню процесів для того щоб запускати різні штуки, в першу чергу аі агенти типу клоду З плюсів: • працює дуже швидко • з точки зору безпеки наче сандбокси у епла не дуже зламують • більш заточено під задачу обмежити ніж devcontainers • використовує локальні бінарі і версіі які на ноуті, не треба постійно оновлювати конфігурацію в контейнері • інтеграція з 1пасс (що в комбінації з https://developer.1password.com/docs/environments взагалі робить секрети зручними) З мінусів: • нема можливості не дати читати конкретний файл • нема аудиту, бо тула тільки-но розвивається але мені в цілому дуже-дуже подобається

На fwdays було багато цікавих доповідей, але особливо хочу зазначити доповідь Володимира Цапа про інфраструктуру АІ агентів на базі його ж дипломної роботи. TLDR: Зараз інфраструктури для агентів існує багато, кожен своє болото хвалить, але в реальності нема належного регуляторного маніфеста, який буде обмежувати агентів і водночас буде універсальним і незалежним від конкретних фреймфорків. Володимир пропонує Aspec. На відміну від традиційних підходів, які описують здебільшого логіку (як працює агент), ASpec фокусується на тому, за яких умов агенту взагалі дозволено працювати у корпоративному середовищі. Також вже є приклад імплементації https://github.com/kube-dc/kube-dc-agent-manager/ Дуже рекомендую почитати презентацію, а краще дипломну роботу, це справжній каттін едж тут. Презентація: https://docs.google.com/presentation/d/1IHPDLNsJaZnYgQCO384OUf8K498E_YF8onXzOVnh0gI/edit?usp=sharing Робота: https://docs.google.com/document/d/1fKqZcw_oC3Ekb2UwG6IO0p4cKAhqIsngwQgngf1Or1U/edit?tab=t.0

Запрошуємо на Database Internals від CS Osvita 📦 Це глибока програма про інженерію СУБД: від парсингу запитів до побудови власної бази даних з реальними алгоритмами, структурами даних і практикою написання коду. На виході — власна база даних від парсера SQL до storage engine. :: LSM-дерева: write/read amplification і механізми compaction :: Векторизація через SIMD і JIT-компіляція SQL-запитів :: MVCC і snapshot isolation на рівні реалізації :: Відокремлення compute і storage у сучасних СУБД ▶️ Викладач: Денис Цьоменко, Founding Engineer в Embucket. Ex з CaspianDB, SingleStore, DataRobot та Microsoft. Викладач перевіряє особисто кожну заявку на курс, щоб сформувати вмотивовану групу з схожим майндсетом. Ви дізнаєтесь про СУБД те, що зазвичай мало хто запитує. :: Старт: 31 березня >_ Деталі та реєстрація: https://cutt.ly/QtRoKSkI

Як втратити роботу якщо дуже хочеться? Про це, та про інше я буду триндіти на панельці fwdays. Я там також був в програмному комітеті, тому доклади будуть класні, прям класні. Є промокод на 15% 6A8788A993 https://fwdays.com/event/devops-fwdays-2026#partners-event Прям дуже скучив за офлайном за останні пів року. Сподіваюсь побачимось.

dyff - це як звичайний діф, але по yaml/json форматам. Замість того щоб показувати як змінились строки, воно показує як змінились поля, що прям дуже зручно в поєднанні з kubectl diff/helm diff І в минулому тулсеті почали розмовляти про relp для json (типу автодоповнення в консолі) і тут несподівано ожив query-json До нього є ще трішки питань, але розробник досить швидко усе пропрацьовує і якщо збирати з мастер гілки, то зараз це що не єдиний repl який підтримує автодоповнення полів в об’єктах вкладених в список. #tools@UkropsDigest

Люту історію я щойно прочитав — хакери хакнули AWS JavaScript SDK, яка використовується в AWS Console (це адмінка AWS) 😱 Забрали собі їх репо на гітхабі, витягнули ключі, і взагалі отримали повний контроль. Зона ураження — 66% клауда контролюється цією адмінкою, і це була б прямо біда-біда, якби хакери були злими. А так вони виявились добрими, все розказали AWS і дірку прикрили. А шо за дірка? В двох словах, це недороблений regex, за допомогою якого визначалось, чи можна запускати білд для PR чи ні. AWS використовував фільтр ACTOR_ID для захисту від недовірених PR Regex шаблон не мав анкерів (^ та $): 12345|67890|.... Це означало збіг підрядка, а не точний збіг (GitHub ID 226755743 містить всередині довірений ID `2267557`) Чуваки порахували, шо десь раз в пʼять днів для нового користувача github ID буде містити потрібний шматочок. Згенерували купу ботів, які нагенерували реєстрацій, і отримали потрібний ID. З ним зробили пулріквест, який запустився CodeBuild, а там вже з памʼяті процесу дістали всі токени і отримали доступ над репозиторієм. Така ось казочка на ніч, деталі можна почитати тут

Знайшов дуже цікаву тулу, яка дозволяє виконувати sql по json данним, я ось спробував і виглядає зручніше ніж згадувати синтакс jq. #tools@UkropsDigest https://github.com/kiki-ki/go-qo