Всем привет, обладаю энной квалификацией в этой области, 10+ лет в it, сертификаты aws, gcp, cka и тд. Хотел узнать мнение и количество желающих научиться или прокачать скилы в теме кубурнетисов, сборки и доставки кода. Все есстесно бесплатно, думаю через телегу. Смысл стартовать вижу хотябы человек 10. Если желающие будут предлагаю в коментах определить как и где буду показывать/рассказывать)
Читаю обсуждения разработчиков на vc.ru и тут неожиданно кто-то рубит правду матку в обсуждении про базы данных и микросервисы.
Компания Exon Lab запустила бесплатную версию платформы Containerum для управления приложениями в облаках на базе Kubernetes. Платформа обеспечивает встроенную поддержку CI/CD инструментов, управление версионированием и разграничением прав пользователей.
Containerum развивает направление cloud-native приложений и использует технологии docker-контейнеризации и Kubernetes, что позволяет запускать и эффективно управлять смарт-контрактами (chain codes) для блокчейн-фреймворка IBM Hyperledger Fabric.
Компания Exon Lab приглашает разработчиков и DevOps-инженеров присоединиться к проекту containerum/containerum на GitHub, оценивать репозиторий (⭐) и вносить предложения по развитию продукта.
Больше тут - http://www.nbprice.ru/info/details/22153/
Пока Илон Маск был занят отправкой своего автомобиля в космические дали, неизвестные использовали вычислительные мощности его компании Tesla для добычи криптовалюты.
Как сообщают эксперты из RedLock Cloud Security Intelligence Team, неизвестным хакерам удалось проникнуть в облачную среду Tesla через незащищенную консоль Kubernetes – систему с открытым исходным кодом для управления приложениями. В консоль были включены учетные данные для входа в используемые компанией сервисы Amazon Web Service. Получив доступ к консоли, злоумышленники смогли запустить скрипты для тайного майнинга криптовалюты.
В отличие от других подобных инцидентов в случае с Tesla хакеры не использовали хорошо известный публичный пул для майнинга. Они установили ПО для пула и настроили вредоносный скрипт таким образом, чтобы он подключался к незарегистрированной или полу-публичной конечной точке. Таким образом хакерам удалось обойти стандартные решения для обнаружения угроз на базе IP/доменов.
Злоумышленники спрятали настоящий IP-адрес пула за защитой CloudFlare. Кроме того, майнер прослушивал трафик по нестандартному порту, тем самым обходя решения, фиксирующие подозрительную активность по трафику портов. С целью как можно дольше оставаться незамеченными хакеры не использовали мощности процессоров на полную.
Tesla – не единственная компания, подвергшаяся так называемому «криптоджекингу» (cryptojacking) через панель администрирования Kubernetes. По словам исследователей из RedLock , жертвами хакеров также стали крупная британская страховая компания Aviva и крупнейший в мире производитель SIM-карт Gemalto. Получив доступ к панели, злоумышленники завладели их учетными данными для авторизации в Amazon Web Service и Microsoft Azure.
Cryptojacking – тайная добыча криптовалюты за счет мощностей чужих компьютеров с помощью внедренных в сайты скриптов или путем заражения устройств пользователей ПО для майнинга.
