ИТ-телега. Климарев И.В.

Новый курс по ci/cd на базе наземного GitLab https://github.com/Kollekcioner47/GitLab_cicd

Везде найдутся свои плюсы IT Юмор ➡️ IT Папа

🙄 IT Юмор ➡️ IT Папа

Друзья из монетки попросили объявить о вакансиях (это не реклама) Для Екатеринбурга Крупная федеральная розничная сеть ТС Монетка - активно развивается и растет высокими темпами. Для этих целей мы открываем новые магазины (вышли от 200+ на 1000+ магазинов ежегодно), РЦ и расширяем офисные подразделения. Департамент информационных технологий приглашает квалифицированных и профессиональных кандидатов принять участие в конкурсе на вакантные должности в Отдел технического обеспечения Управления инфраструктуры: - Инженер сетевой инфраструктуры и телефонии (сети и телефония ЦОДов) - Инженер IDM (новый проект IDM) - Администратор CMDB (новый проект CMDB) - Инженер Windows (Exchange, службы и сервисы: AD, GPO, DNS, ADFS, DFS, MSC, KMS, RDS, ) Просматриваем кандидатов с опытом работы в ИТ от 7 лет, от уровня Middle. Высшее образование будет преимуществом, особенно, если оно техническое. Вилка 140-190 тр, по знаниям, опыту и результатам прохождения испытательного срока. Мы предлагаем: Трудоустройство согласно ТК РФ в аккредитованную ИТ компанию (с 2016 г.). Работа в стабильной, крупной и активно развивающейся компании. Полностью «белая», официальная стабильная заработная плата (авансовые выплаты и расчет). Внешнее обучение в официальных тренинговых центрах. Бесплатное ДМС для сотрудников после 1 года работы. Возможность обучения и повышения квалификации в компании. Наставник, программа адаптации нового сотрудника. Офис в современном бизнес-комплексе с развитой инфраструктурой и огромными парковками "Деловой Квартал", Сибирский тракт, 12.   Также есть скидки в день ЗП, подарки на Дни рождения, корпоративная библиотека, мерч, реферальная программа, фрукты и печеньки:)   Вопросы и резюме отправлять на isviridov@monetka.ru Свиридов Илья Руководитель отдела технического обеспечения, Управление инфраструктуры, Департамент ИТ

Третья часть чертова ублюдка DevOps - https://iklimarev.ru/bdofh-3/

Что же такое "каталог услуг"? - https://iklimarev.ru/itil4-catalog/

Запустили фичу в прод — и молитесь, чтобы всё не упало? Значит, у вас не управление релизами, а «релиз‑казино». https://iklimarev.ru/itil4-release-management/

Статья про управление проблемами - https://iklimarev.ru/itil4-problem-management/

Крупнейший взлом Trivy, продолжение Прошлый раз были, оказывается, лишь цветочки. https://socket.dev/blog/trivy-under-attack-again-github-actions-compromise В результате новой атаки были подменены 75 из 76 тэгов версий Trivy. Все, кто использовал версию кроме 0.35.0 (или просто все, начиная от 0.18.0 с промежуточными), получили вредоносный коммит, который крадёт: - AWS/GCP/Azure креды - SSH-ключи - git-credentials - Kubernetes service account tokens и секреты - GitHub Secret, переданные в GitHub Runner - Крипто-кошельки Пострадали более 10000 GitHub workflow-файлов, которые используют trivy-action по тегу версии. Что делать прямо сейчас Если у вас есть исполнения с: uses: aquasecurity/trivy-action@<любая версия кроме 0.35.0> считайте, что ваши данные уже записаны "где не надо". Безопасные варианты только два: - Тег @0.35.0 - Пин по SHA: aquasecurity/trivy-action@57a97c7e7821a5776cebc9bb87c984fa69cba8f1 Как признак проблем - проверить в GitHub логах запросы к репозиторию tpcp-docs, который использовался в такой схеме врагами. Лучи поддержки команде Trivy. Всем, кто использовал trivy-action в последнее время — перепроверить и в любом случае лучше обновить секреты.

Мониторинг: базис, без которого ваш IT — просто груда железа Можно сколько угодно рассуждать про Agile, DevOps и трансформацию, но если вы не знаете, живы ваши сервера или нет — вы не управляете ИТ, вы просто играете в русскую рулетку. https://iklimarev.ru/itil4-monitoring/

Переписал статью - https://iklimarev.ru/kubernetes_0_about/ Потому что мне жаловались, что нифига не понятно :)

Переработал презу по курсу Kubernetes

Когда в очередной раз что-то «временно ограничивают», у среднего пользователя в России включается режим ускоренного обучения. Сначала он просто хотел посмотреть сайт. Потом — «ну ладно, поставлю VPN». Через неделю он уже объясняет друзьям разницу между протоколами, выбирает страну выхода и спорит про latency. Ещё через месяц у него появляется VPS, потому что «так надёжнее». А потом он внезапно понимает, что может сам поднять сервер, прокинуть трафик и настроить маршрутизацию. Где-то в этот момент Роскомнадзор, возможно, ставит галочку в отчёте: «Повышение цифровой грамотности населения — выполнено». Если раньше путь к сетевым знаниям выглядел как «курсы → практика → сертификация», то теперь он выглядит как «заблокировали сайт → психанул → стал сетевым инженером». Есть ощущение, что ещё пара волн блокировок — и в стране резко вырастет плотность людей, которые на собеседовании спокойно рисуют схему сети на салфетке. Не факт, что это была изначальная цель. Но как побочный эффект — работает удивительно эффективно.

DevOps тоже люди. Просто у них есть доступы 🙂 Получилось максимально жизненно и немного опасно. Почитать: https://iklimarev.ru/bdofh-2/ Если узнаешь себя — это нормально. Если узнаешь коллег — тоже нормально.

Когда-то давно были юмористические заметки BOFH - этот чертов ублюдок оператор, я решил немного осовременить текст, которому уже под 50 лет: Встречайте: Этот чертов ублюдок DevOps https://iklimarev.ru/bdofh-1/

ITAM — это когда ты *примерно* знаешь, сколько у тебя серверов… → превращается в «мы точно знаем, где каждый и зачем он нам» 😏 Если без шуток: IT Asset Management — это про контроль денег, лицензий и зоопарка железа через нормальный lifecycle. https://iklimarev.ru/itil4-itam/

Incident Management — это когда у тебя не «пофиксили», а «хоть как-то работает — уже хорошо» 😄 По ITIL 4 цель простая: не найти причину, а как можно быстрее вернуть сервис в норму https://iklimarev.ru/itil4-incident-management/