Avito SREда

Идём в Кибердом на Авито CTF лаб 💛 💛 19 августа в 19:00 собираемся в Кибердоме, чтобы поговорить про безопасность на практике. Вместе разберём интересные задания HoneyBadger CTF AvitoTech: посмотрим разборы от профи, обменяемся подходами и поделимся опытом. А после программы играем в DartsATT&CK и продолжаем общаться в неформальной обстановке: с закусками, напитками и разговорами про решения тасок 💛 Ждём всех, кому интересна прикладная безопасность. Опыт не важен — важно желание разобраться. ⚡️Осталось совсем мало мест, поэтому скорее регистрируйтесь! #infosec

И не говорите, что у вас такого не было 😁 И с вас ❤️, чтобы выходные были чилловые! #sre

FinOps, P&L, LTM, SRE… Как вообще последнее затесалось между всеми этими финансовыми показателями и отчётами? Не спрашивайте 😊 Лучше слушайте наш новый выпуск, в котором мы обсудили с Павлом Зеленовым, руководителем Tech platform billing в Авито, и Валентиной Калещатовой, руководителем продукта Лемана Про: ❓ кто реально отвечает за инфраструктурный счёт; ❓ нужен ли финансовым метрикам отдельный контур; ❓ связаны ли FinOps и error budget; ❓ как обучать инженеров финансовой грамотности без попытки превратить каждого разработчика в бухгалтера; ❓ когда SRE действительно нужно понимать P&L и LTM, а когда достаточно cost per request и бюджета команды. Слушаем по ссылкам: 📱 YouTube 📱 VK 📱 Rutube ⚡️ Mave #sre

💸💸💸💸 Эмодзи для привлечения внимания! А вопрос сегодня такой: должен ли SRE понимать маржинальность, бюджет, прогноз и другие финансовые показатели? Обсуждаем в комментариях 👇

P.S.: А если выбор Puppet для вас всё ещё остаётся загадкой, можно посмотреть мой доклад по теме 📖

Puppet в 2026 — это скучно? А мы держим на нём 10 000 серверов 👀 Всем привет, это Андрей Колесников! За 10 лет работы с высоконагруженными системами накопилось много мыслей про то, как мы управляем инфраструктурой, и мне кажется, нам надо поговорить про Puppet. 1️⃣ Границы инструмента решают всё. Puppet у нас отвечает ровно за одно: держать конфигурацию серверов в актуальном состоянии в рамках IaC. Для одноразовых операций и быстрой раскатки есть Ansible. Когда каждая тулза знает своё место, жить становится сильно проще. 2️⃣ Pull-модель — это удобно и опасно одновременно. Не нужно открывать 22-й порт, безопасники довольны. Но изменения расходятся по нодам асинхронно, раз в 30 минут. И когда что-то ломается, оно ломается не сразу везде, а расползается — отследить причину в моменте тяжело. 3️⃣ Про «что-то ломается» есть история из жизни. Мы удаляли уже не используемый модуль dnsmasq, а dnsmasq-base оказался зависимостью LXC, на котором крутились ключевые инфраструктурные сервисы. В итоге снесли пакет — контейнеры остановились — несколько часов деградации. Один безобидный на вид коммит. После этого мы убрали автораскатку модулей на сервера, дополнили acceptance-тесты на все 100+ ролей и сделали канареечную выкатку: сначала ограниченный пул хостов, потом всё остальное. 4️⃣ И самое недооценённое — контрибьютят в Puppet-код не только DevOps. Бэкендер, которому надо ускорить выкатку своего сервиса, может сам залезть в манифест. Для этого мы и пишем обёртки вроде iack — чтобы снизить порог входа, а не охранять экспертизу от всех подряд. ❓ А вы на чём держите конфиг? Обсудим в комментариях 👀

Зелёный цвет, кстати, оказывает успокаивающее влияние на нервную систему, не знали? Это многое объясняет… 😄 #sre

Перезапускать поды выстрелами? 🖥 Таким способом мы ещё не тестировали Kubernetes, но теперь точно попробуем. А в комментах ждём варианты игр, которые тоже идеально подошли бы для геймификации рабочих тасок ⬇️ #sre

Kubernetes, конечно, уже стал стандартом. Но что ждёт его дальше? 🤔 В новом выпуске «В SREду на кухне» мы вместе с Александром Невским, руководителем юнита k8s в Infrastructure Platform Авито, поговорили о будущем Kubernetes: ➡️ почему Kubernetes должен знать каждый SRE; ➡️ становится ли он проще или сложнее; ➡️ Fleet Management и почему компании уходят к десяткам кластеров; ➡️ почему так сложно найти Kubernetes-инженеров; ➡️ заменит ли платформенная инженерия Kubernetes и как LLM уже меняют работу DevOps и SRE. Смотрим и слушаем по ссылкам: 📱 YouTube 📱 VK 📱 Rutube 👀 Mave #sre

Kubernetes в 2035 году — каким он будет? Опишите его одним словом в коментах ⬇️

А что это тут готовится 26 сентября?… Avito.Tech.Conf 🚀 Встречаемся нашим большим комьюнити TL+/C-level в Москве, чтобы: 1️⃣ Обсудить AI и менеджмент в новом контексте, честные провалы на пути к C-level и управление в условиях ограниченных ресурсов; 2️⃣ Переключиться и отдохнуть в максимально продуманных и разнообразных зонах; 3️⃣ Наконец встретиться со старыми и обрести новых знакомых из «своих». Регистрация, кстати, уже открылась — зовите своих коллег, пересылайте в рабочие чаты❤️ #tl #sre

⚡️ Андрей Волхонский заглянул на другую кухню ...ведь его позвали в «DevOps Kitchen Talks» — и получился разговор о том, куда вообще движется профессия в 2026 году. Что обсудили в выпуске: 🔸 где граница между DevOps и SRE и почему «you build it, you run it» иногда создаёт больше проблем, чем решает; 🔸 600 сервисов, 3600 пайплайнов — и почему каждый новый инженер пишет 3601-й; 🔸 зачем нужна платформа и как устроены её слои внутри крупной компании; 🔸 что изменилось в сфере с приходом ИИ-ассистентов; 🔸 реальные AI-катастрофы 2025–2026. Слушаем и смотрим по ссылке 📱 #devops #sre

Коллеги придумали, чем заняться 18-19 июля 🐝 📍 Собираем команду и подключаемся на наш первый онлайн-СTF HoneyBadger с призовым фондом до 300 000 рублей на команду! По легенде, медоеду (вам) нужно будет помочь улью данных — кто-то его вскрыл и растащил артефакты по сети. Говорят, будут нестандартные задачи и инженерной спецификой, веб-таски, reverse engineering, OSINT, forensic и crypto 📍 И самое крутое — можно участвовать, даже если вы не специализируетесь на кибербезе: сделали 2 отдельные лиги по уровню сложности. Регистрируйтесь здесь 📍 #sre #infosec

Каждый ли релиз — потенциальный риск и реально ли построить корреляцию между ним и падением системы? 👀 Обсудили наши самые болезненные релизы в новом эпизоде! А так же: 🔺 как SRE выбирает стратегию деплоя; 🔺 как релизы связаны с инцидентами; 🔺 должны ли SRE участвовать в релизах продукта; 🔺 и другие наболевшие вопросы. Слушаем по ссылкам: 📱 YouTube 📱 Rutube 📱 VK ⚡️ Mave #sre

😴 Какой у вас был самый болезненный релиз? Насколько всё было плохо?

Поднимите руку, если у вас уже есть личный AI-агент ✋ 11 июля будет шанс ещё больше прокачать в этом навык на AI Hardcore Day в офисе Авито на Лесной! Встречаемся в 12:00 на 4 доклада: ✅ Spec-Driven Development: теория, инструменты, практика; ✅ Разработка и тестирование MCP для внутренних агентных систем аналитики; ✅ Выпрямляем руки агентов: как сделать MCP удобными и действительно полезными; ✅ Атаки на GenAI-агентов: OWASP на практике. И небольшой бонус: после того, как послушаете спикеров — вас ждёт нетворкинг на террасе 🤝 Зарегаться можно тут 📎 #sre #ai

В нашей истории загадочный баг стал причиной убийства роста ошибок на endpoint аватарок 🧑‍💻 Такие истории требуют не просто LSR, а настоящего расследования в духе тру-крайм. Мы позвонили Леониду Каневскому — и он пришёл 🤝 Вместе разматываем клубок: где сломалось, почему не сразу заметили и как в итоге нашли виновника. Всё как в оригинальном «Следствие вели»: с уликами, тупиками и неожиданным финалом. Смотрим: 📱 YouTube 📱 VK 📱 Rutube #sre #tl #backend #frontend

Нашего Андрея (Колесникова) и там, и тут показывают 🤣 В перерывах между выпусками SRE-подкаста он забежал к коллегам из «Свободного слота», чтобы обсудить типичные тимлидовские ошибки. Выяснили в новом выпуске: 🔸 какие стандартные факапы мы допускаем при обратной связи; 🔸 стоит ли давать возможность ошибиться; 🔸 реально ли научиться чему-то на чужом опыте; 🔸 и какие есть способы вообще всё исправить? Слушаем и смотрим по ссылкам: 📱 YouTube 📱 VK ⚡️ Яндекс Музыка #tl #sre

О софтах можно дискутировать бесконечно и даже собрать целый подкаст об этом… Что в целом мы и сделали, но пока ограничились только одним новым выпуском 👀 Обсудили: ✅ какие навыки реально делают инженера сильным; ✅ чем коммуникация SRE отличается от коммуникации обычного разработчика; ✅ кто должен вести коммуникацию во время инцидента; ✅ где SRE должен быть гибким, а где — принципиальным; ✅ помогает ли эмоциональный интеллект в инженерной работе; ✅ какие soft skills становятся критическими, когда ты в профессии уже более 5 лет. Встречаемся, по классике, по ссылкам: 📱 YouTube 📱 VK 📱 Rutube 👀 Mave #sre