Библиотека девопса | DevOps, SRE, Sysadmin

Библиотека девопса | DevOps, SRE, Sysadmin

Public

Просмотреть канал

Не можете присоединиться? @devopsslib

0

10.4k Участники

Обновлено: May 13, 2026 at 3:49 PM

Библиотека девопса | DevOps, SRE, Sysadmin

Все самое полезное для девопсера в одном канале. По рекламе: @proglib_adv Учиться у нас: https://proglib.io/w/25874ec4 Для обратной связи: @proglibrary_feeedback_bot РКН: https://gosuslugi.ru/snet/6798b4e4509aba56522d1787

@devopsslib is a dedicated channel for proglibrary_feeedback_bot and httpsproglibiow25874ec4 with regular updates in Инструменты хакинга

Рейтинг

Глобальный рейтинг

#456

+2

Рейтинг по языку

#45

+1

Рейтинг по категории

#23

-1

Рост участников (Последние 8 дней)

Всего: 10.4K

Рост за 24ч: +17 0%

Loading...

Рейтинг

Требуется вход

Loading...

Loading recommended channels...

Последние посты

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

📷 Photo

😺 Kitty 0.47 — drag-and-drop из терминала, прогресс-бары и авто-перезагрузка конфига

Вышла версия 0.47 GPU-ускоренного эмулятора терминала kitty. Главное в этом релизе — новый kitten для drag-and-drop, который позволяет перетаскивать файлы прямо из шелла в GUI-приложения. Работает даже через SSH-сессии.

Drag-and-drop внутри kitty

Помимо нового kitten'а, переработали взаимодействие с окнами. Теперь окна можно перетаскивать мышью между табами и OS-окнами, а также отсоединять в отдельное окно. При перетаскивании можно временно показать заголовки окон через действие toggle_window_title_bars.

Авто-перезагрузка конфига

Появилась опция auto_reload_config. Больше не нужно вручную перезагружать kitty после правки конфигурации — изменения применяются сами.

Прогресс-бар

Kitty теперь отображает прогресс-бар в верхней части окна, когда программа сообщает о прогрессе через escape-последовательность OSC 9;4. Поведение управляется через опцию progress_bar.

Генерация палитры

Новая опция palette_generate автоматически строит 256-цветную палитру на основе первых 16 цветов. Полезно, если вы настраиваете тему и хотите согласованную палитру без ручной работы.

Скроллинг

Действия scroll_line_up и scroll_line_down теперь по умолчанию используют плавный скроллинг. Если нужно вернуть старое поведение, пересоздайте маппинг без аргумента smooth. На Wayland жест удержания (hold) теперь останавливает инерционный скроллинг при касании трекпада.

Фоновые изображения

Можно указать несколько записей background_image, и все они хранятся на GPU. Переключение между фонами стало быстрее.

Фокус

Опция focus_follows_mouse теперь переключает активное окно только при переходе курсора в другое окно, а не при любом движении мыши.

Платформенные изменения

На Linux kitty учитывает fontconfig matrix для fake slant шрифтов без курсива. Исправлена проблема с искажением цветов на Nvidia после выхода из suspend. На X11 устранён краш при отключении устройства ввода. На macOS — новая иконка в стиле Tahoe с отдельными фонами для светлой и тёмной темы, исправлены фантомные курсоры и работа аргументов через open --args.

Прочее

В выводе kitten @ ls появились поля session_name и last_focused_at. В diff kitten'е добавились sticky-заголовки. Улучшена производительность рендеринга таб-бара при использовании данных активных процессов. Добавлена поддержка отрисовки Unicode-символов из блока Symbols for Legacy Computing Supplement.

➡️ https://clc.to/dXZLoA

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

637

4

0

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

📷 Photo

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пятничный_деплой

671

1

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

📷 Photo

🤩 Canonical выпустила Ubuntu Core 26

Canonical объявила о выходе Ubuntu Core 26 — минимальной неизменяемой ОС с поддержкой обновлений безопасности до 15 лет. Релиз ориентирован на IoT, edge-устройства и критическую инфраструктуру.

Что нового

OTA-обновления стали на 50–90% легче благодаря новому формату snap-delta. Обновление базовых snap-пакетов ядра теперь весит 1.5 МБ вместо прежних 16 МБ. Установка через initramfs убирает лишние перезагрузки, а значит устройства быстрее вводятся в строй.

Сборка образов теперь работает через Chisel. Каждый файл в файловой системе привязан к конкретному slice и исходному пакету. Это даёт точную трассировку зависимостей и упрощает проверку целостности. В сравнении с Yocto, где зависимости скрыты в слоях рецептов, подход Core 26 делает происхождение каждого компонента явным. Бонусом базовый образ похудел на 7%.

Для шифрования дисков (FDE) ключи TPM теперь хранятся прямо в заголовке LUKS2, что снижает риск повторного использования ключей между состояниями устройства. Появилась нативная интеграция с OP-TEE для ARM TrustZone — ключи шифрования запечатываются и распечатываются внутри Trusted Execution Environment.

Livepatch впервые работает на ARM64, обеспечивая патчинг ядра без перезагрузки. На AMD64 Livepatch официально поддерживается для всех версий, начиная с Ubuntu Core 20.

Из инструментария: Ubuntu Frame теперь поддерживает несколько графических приложений на одном дисплее с настраиваемой раскладкой. Появился интерфейс gpu-2604 для аппаратного ускорения графики.

В Snapcraft добавили компоненты — способ распространять крупные или опциональные ресурсы: драйверы, символы отладки, переводы; отдельно от основного snap-пакета.

Релиз важен для тех, кто готовится к EU Cyber Resilience Act. Canonical берёт на себя обязанности «производителя» по CRA в рамках жизненного цикла ОС и обеспечивает мониторинг CVE, координированное раскрытие уязвимостей и соответствие IEC 62443-4-1.

➡️ https://clc.to/-R6cAQ

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

📷 Photo

📌 Зачем дата-сайентисту матанализ?

Основная компетенция специалиста по Data Science – способность анализировать и интерпретировать данные, а математика является фундаментом для начала работы.

В карточках мы разбираем основные разделы математики, с которых стоит начать изучение специалисту по анализу данных.

Хотите подготовиться к офферу или подтянуть знания? Оставляйте заявку на наш курс по https://clc.to/UBy0HA 💙

P. S. Только до 31 мая на курс (и вообще на все программы https://clc.to/UBy0HA) действует СКИДКА 40%

А как у вас дела с высшей математикой?
❤️ — Помню всё
🔥 — Знаю основы
🌚 — Ничего не знаю

🏃‍♀️ https://t.me/proglib_academy

682

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

🤔 HTTP-кэширование и CDN для API

GET-запросы к API кэшируются на уровне CDN — это снижает нагрузку и ускоряет ответы. Но одна ошибка в заголовках, и клиенты часами видят протухшие данные.

Попробуйте ответить: какие заголовки и механизмы нужны, чтобы кэш работал корректно, а инвалидация была точечной?

➡️ Проверить ответ можно в https://t.me/devops_interview_lib

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#задача_со_звёздочкой

726

1

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

📷 Photo

🧐 Дашборд, чтобы не разбирать Crossplane через kubectl

Crossplane управляет инфраструктурой через Kubernetes-ресурсы, но наблюдать за ними из терминала неудобно. Провайдеры, композиции, XRD, клеймы — всё приходится доставать через kubectl get и разбирать вручную. Crossview — веб-дашборд, который показывает ресурсы Crossplane в одном интерфейсе с поиском, фильтрацией и отслеживанием статусов в реальном времени.

Что умеет

Crossview подключается к Kubernetes API через Informers и отслеживает изменения ресурсов без постоянных запросов. Обновления приходят по WebSocket. Поддерживается работа с несколькими кластерами — переключение между контекстами прямо из UI.

Для каждого ресурса доступны статус-условия, метаданные, события и связи с другими объектами. Есть тёмная тема и SSO через OIDC/SAML.

Стек

Фронтенд — React + Vite + Chakra UI. Бэкенд — Go (Gin) + client-go. БД — PostgreSQL (GORM).

Как запустить

Через Helm:
helm repo add crossview https://corpobit.github.io/crossview
helm repo update
helm install crossview crossview/crossview \
--namespace crossview \
--create-namespace \
--set secrets.dbPassword=your-db-password

Через Docker Compose (в репозитории есть готовый файл с PostgreSQL):
docker-compose up

Для локальной разработки фронтенд и бэкенд запускаются отдельно:
npm install && npm run dev
cd crossview-go-server && go run main.go app:serve
Фронтенд на localhost:5173 проксирует API на бэкенд (localhost:3001).

API

Бэкенд предоставляет REST API на порту 3001:

GET /api/contexts — список Kubernetes-контекстов
GET /api/resources?apiVersion=&kind= — список ресурсов
GET /api/resource?apiVersion=&kind=&name= — детали ресурса
GET /api/events?kind=&name= — события ресурса
GET /api/watch — WebSocket для real-time обновлений

При запуске в кластере бэкенд автоматически использует service account без kubeconfig.

➡️ https://clc.to/RkOTBQ

📰 https://clc.to/Z88HmA как дашборд, но приходит сама

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#арсенал_инженера

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

📷 Photo

😎 Найм по вайбу

86% команд работают по Agile. И именно в agile-культуре «совместимость по вайбу» превращается в главный критерий найма. Проблема в том, что исследования фиксируют прямую связь между vibe hiring и текучкой кадров.

Как это работает изнутри, что показывают данные по 70 000 кандидатам и почему AI-рекрутер в этом контексте нанимает объективнее человека — https://clc.to/j1xI9A 👈

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

804

0

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

📷 Photo

🔄 Вышла OpenBSD 7.9

OpenBSD 7.9 — 60-й релиз проекта. В комплекте LibreSSL 4.3.0, OpenSSH 10.3, DRM от Linux 6.18.22.

Ядро

В планировщике появился механизм управления ядрами CPU с разной производительностью. Через sysctl hw.blockcpu задаются категории ядер (SMT, Performance, Efficient, Lethargic), медленные можно исключить. Работает на amd64 и arm64.

Спинлок в мьютексах ядра заменён на «parking» блокировку. Добавлена инфраструктура для до 52 разделов на диск. MAXCPUs на amd64 увеличен до 255.

Новый machdep.hibernatedelay будит систему из suspend через заданное время и уводит в гибернацию. Полезно для ноутбуков, чтобы не разряжать батарею во сне.

Безопасность

Root больше не обходит bpf(4) BIOCLOCK. Удалён pledge-промис tmppath, его заменяет unveil + pledge "rpath wpath cpath". Новый вызов __pledge_open(2) позволяет libc открывать внутренние файлы под pledge/unveil строго на чтение.

Сеть и pf

veb(4) стал VLAN-aware бриджем с PVID, trunk/hybrid портами и Private VLAN (RFC 5517). IPv6 SLAAC включён по умолчанию. В pf(4) добавлены source/state лимитеры с настраиваемым действием при достижении лимита.

VMM/VMD

Добавлен vmboot для sysupgrade(8) внутри vmd-виртуалок. OpenBSD работает на Apple Virtualization. Поддержка AMD SEV. Исправлены рейсы и дедлоки в vmd(8)/vmm(4).

Драйверы и Wi-Fi

Новые драйверы: USB4 (nhi(4)), Intel LPSS SPI (ispi(4)), SpacemiT K1 (riscv64), Rockchip RK3588/RK3576, Sophgo SG2042. Базовая поддержка 802.11ax. В iwx(4) — 160 МГц, WiFi 6e, PMF и powersave по умолчанию.

OpenSSH 10.3

Исправлены уязвимости: shell-инъекция через метасимволы в именах пользователей, некорректное сопоставление principals в сертификатах, обход PubkeyAcceptedAlgorithms для ECDSA. Добавлен штраф invaliduser в PerSourcePenalties.

LibreSSL 4.3.0

Поддержка MLKEM768_X25519 keyshare в TLS (пост-квантовая криптография). Исправлен off-by-one в X.509-верификаторе с перезаписью 4 байт в хипе. TLSv1.1 и ниже отключены на уровне метода.

➡️ https://clc.to/cAioCQ

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

📷 Photo

https://clc.to/GNNR5Q

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пятничный_деплой

750

8

Библиотека девопса | DevOps, SRE, Sysadmin

25 мая 2026 г., 22:08

🫠 Топ-вакансий для девопсов за неделю

https://t.me/devopssjob — офис в Москве

https://t.me/devopssjob —‍ до 5,500 $, удалёнка.

https://t.me/devopssjob — до 2 800 €, удалёнка.

➡️ Еще больше топовых вакансий — в нашем канале https://t.me/devopssjob

🐸

#вакансия_недели

775

0

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

📷 Photo

🔄 pyinfra 3.8.0. Крупный релиз с фиксами безопасности и новыми Docker-операциями

Вышла новая версия инструмента для автоматизации инфраструктуры на чистом Python. Заодно проект перешёл на полный semver: теперь версии будут выглядеть как 3.8.0 вместо 3.8.

Безопасность

Пожалуй, самое важное в этом релизе. Все пользовательские значения теперь экранируются при построении команд, это закрывает потенциальные векторы command injection в коннекторах, операциях и утилитах.

Docker стал полноценным

Добавили целый блок новых операций:

• operations.docker.compose — управление через Docker Compose

• operations.docker.build — сборка образов

• operations.docker.login / logout — аутентификация в реестре

Плюс новые факты: версия Docker, детали контейнеров, образов и сетей.

Новые факты и операции

• facts.server. Ports — список всех портов в состоянии LISTEN на хосте.

• facts.server. Processes + server.kill — получить список процессов и завершить нужный.

• facts.server. AuthorizedKeys — чтение authorized_keys, операция user_authorized_keys стала идемпотентной.

• operations.files.unarchive — распаковка архивов как отдельная операция.

• operations.files.download — теперь поддерживает limit_rate для ограничения скорости загрузки.

• operations.git.repo — добавили параметр depth для shallow clone.

Поддержка uv

Добавлены факты и операции для работы с uv — Python-пакетным менеджером. Пример использования стал стандартным для проекта: все примеры в репозитории теперь запускаются через uv run pyinfra.

APT и пакетные менеджеры

• facts.apt. AptSources теперь понимает формат deb822 — современный способ записи источников в Debian/Ubuntu.

• apt.packages получил параметр purge для полного удаления пакетов вместе с конфигами.

• apt.key обновлён под современный подход без устаревшей команды apt-key.

Прочее

• config. INHERIT_ENV — новый параметр для передачи переменных окружения локального процесса во все операции.

• dzdo — добавлена поддержка как альтернативы sudo для повышения привилегий.

• Поддержка paramiko v4, совместимость с Python 3.14, ленивая загрузка модулей фактов и операций для ускорения старта.

Обновиться:
pip install --upgrade pyinfra

➡️ https://clc.to/R_OZlA

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

📷 Photo

GitHub, если бы его делали Electronic Arts

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пятничный_деплой

962

16

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

☕️ Топ-вакансий для девопсов за неделю

https://t.me/devopssjob — до 220 000 ₽ на удалёнке

https://t.me/devopssjob — удалёнка

https://t.me/devopssjob — от 300 000 ₽, гибрид/удалёнка в Москве или СПб

➡️ Еще больше топовых вакансий — в нашем канале https://t.me/devopssjob

🐸

#вакансия_недели

887

0

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

📷 Photo

💻 HCP Terraform на базе Infragraph вышел в публичный превью

HashiCorp объявила о публичном превью HCP Terraform powered by Infragraph на конференции IBM Think 2026. Доступ откроется с 8 мая для квалифицированных US-клиентов HCP Terraform.

Какую проблему решает

Команды, работающие с гибридными и мультиоблачными инфраструктурами, хорошо знают эту боль: данные о ресурсах разбросаны по разным инструментам, нет единой картины того, что происходит в AWS, Azure, GCP и on-prem одновременно.

Когда нужна актуальная информация, её приходится собирать вручную из разных источников. К моменту, когда данные готовы к анализу, они уже устарели.

Что такое Infragraph

Infragraph это централизованный граф знаний с событийно-ориентированным обновлением данных. Он подключается напрямую к вашим облачным провайдерам и собирает актуальное состояние инфраструктуры в одном месте. Для более глубоких или кастомных потоков данных доступен Terraform Search.

Зачем это нужно:

• Единый источник правды по всему estate: AWS, Azure, GCP, on-prem

• Запросы к инфраструктуре на естественном языке для CloudOps и security-команд

• Актуальная информация о том, кто владеет ресурсами и за что отвечает

• Основа для будущей автоматизации через AI-агентов

Первые шаги после входа:

1. Добавьте подключение к AWS, HCP Terraform и HCP Packer — увидите, как ваш cloud estate связан с инфраструктурой как кодом
2. Запросите неуправляемые ресурсы или ресурсы со старой версией Terraform

# Пример: вход в HCP-консоль
https://portal.cloud.hashicorp.com/sign-in
→ Infragraph → Connections → Add connection

Пока это превью с ограниченным доступом, но направление понятное: единый граф данных как фундамент для автоматизации и работы AI-агентов с инфраструктурой.

➡️ https://clc.to/DXn9Gg

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

📷 Photo

🎤 Ваши знания по ИИ-агентам + наша аудитория в 1 млн человек = профит

Мы в https://t.me/proglibrary активно качаем тему ИИ-агентов. Если вы в теме, то у нас есть предложение 👇

Что с нас?

- Огромный охват: пропиарим ваши соцсети и продукты на 1 000 000+ айтишников.
- Личный бренд: станете узнаваемым экспертом в самой горячей нише 2026 года.
- Никакой рутины: наши редакторы сами упакуют ваши мысли в крутые посты.

Что с вас?

Любой экспертный контент по ИИ-агентам: кейсы из прода, шпаргалки, статьи, наработки по стеку (LangGraph, CrewAI, AutoGen и др.) или просто мысли по архитектуре.

👉 https://clc.to/v7sFKQ

914

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

👨‍💻 Альтернатива systemd для управления сервисами

runit это минималистичная система инициализации с автоматическим надзором за процессами. Сервис упал, runit его перезапустит без лишних настроек.

runit работает в три этапа: инициализация системы, надзор за сервисами и корректное завершение работы. Основа это runsvdir, который следит за директориями сервисов и запускает runsv для каждого из них.

Конфигурация сервиса это shell-скрипт. Без YAML, без XML, без многостраничной документации.

Установка:
# Debian/Ubuntu
sudo apt-get install runit

# Arch Linux
sudo pacman -S runit

# CentOS/RHEL
sudo dnf install runit

Создать сервис

Структура минимальная: директория с исполняемым файлом run.
sudo mkdir -p /etc/sv/webserver

sudo tee /etc/sv/webserver/run << 'EOF'
#!/bin/sh
exec 2>&1
cd /var/www/html
exec python3 -m http.server 8080
EOF

sudo chmod +x /etc/sv/webserver/run

# Включить сервис
sudo ln -s /etc/sv/webserver /etc/service/

Два ключевых правила в run-скрипте: использовать exec вместо запуска в фоне и перенаправлять stderr через exec 2>&1. Программа должна работать на переднем плане, runit сам управляет процессом.

Основные команды через sv:
sv start webserver # запустить
sv stop webserver # остановить
sv restart webserver # перезапустить
sv status webserver # статус

Пример вывода статуса:
run: nginx: (pid 1234) 3600s
down: mysql: 120s, normally up

Логирование через `svlogd`

runit поставляется с собственным логгером. Он умеет в ротацию, фильтрацию и временны́е метки.
sudo mkdir -p /etc/sv/webserver/log

sudo tee /etc/sv/webserver/log/run << 'EOF'
#!/bin/sh
exec svlogd -tt /var/log/webserver
EOF

sudo chmod +x /etc/sv/webserver/log/run
sudo mkdir -p /var/log/webserver

Как выглядит миграция с systemd

Типичный unit-файл systemd:
[Service]
Type=simple
User=webuser
WorkingDirectory=/opt/webapp
ExecStart=/opt/webapp/bin/server
Restart=always

Эквивалент в runit:
#!/bin/sh
exec 2>&1
cd /opt/webapp
exec chpst -u webuser /opt/webapp/bin/server

chpst — утилита из runit для запуска процессов от другого пользователя и с ограничениями по ресурсам.

Это не замена systemd в полноценном десктопном окружении, но для серверных задач вполне рабочий вариант.

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#арсенал_инженера

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

📷 Photo

🐍 Ansible, но на чистом Python

Управлять инфраструктурой через Ansible значит писать YAML. pyinfra убирает это из уравнения: деплой описывается обычным Python-кодом, без DSL и без новых концепций для изучения.

pyinfra решает именно это: вы описываете деплой обычным Python-кодом, без DSL и без новых концепций для изучения.

Что делает pyinfra

Превращает Python-скрипты в shell-команды и выполняет их на серверах по SSH, в Docker-контейнерах или локально. Работает без агентов, на целевых машинах ничего устанавливать не нужно.

Операции идемпотентны: если пакет уже установлен, повторный запуск ничего не сломает.

Установка:
pip install pyinfra

Быстрый старт прямо из CLI

Установить пакет на удалённый сервер или в Docker-контейнер в одну строку:
# На удалённый сервер
pyinfra my-server.net apt.packages iftop update=true _sudo=true

# В Docker-контейнер
pyinfra @docker/ubuntu apt.packages iftop update=true _sudo=true

Полноценный деплой-скрипт

Те же операции, оформленные в файл deploy.py:
from pyinfra.operations import apt, systemd

apt.packages(
name="Установить nginx",
packages=["nginx"],
update=True,
_sudo=True,
)

systemd.service(
name="Запустить и включить nginx",
service="nginx.service",
running=True,
restarted=True,
enabled=True,
)

Инвентарь описывается в Python-файле inventory.py:
targets = ["web-1.example.com", "web-2.example.com", "@docker/ubuntu"]

Запуск:
pyinfra inventory.py deploy.py

Что важно знать

В скриптах доступен весь Python-экосистем: циклы, условия, импорт любых библиотек вроде boto3 или requests. Можно получать инвентарь из Terraform, работать с Docker и Vagrant. Перед реальным применением изменений можно сделать dry-run через флаг --dry.

Запуск с выводом всех команд для отладки:
pyinfra inventory.py deploy.py -v

pyinfra хорошо подходит командам, которые уже пишут на Python и хотят управлять инфраструктурой без перехода на отдельный язык конфигурации.

➡️ https://clc.to/dX-p9g

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#арсенал_инженера

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

📷 Photo

🤠 Fedora 44 вышла

Fedora Project выпустила очередной релиз. В этот раз обновилось сразу несколько крупных компонентов, и часть изменений потребует внимания перед обновлением.

Что изменилось

Anaconda теперь создаёт сетевые профили только для тех устройств, которые настраивались при установке. Раньше профили создавались для всех интерфейсов по умолчанию и это часто приводило к лишним записям и путанице в конфигурации после установки.

Загрузка OpenSSL ускорилась: добавлена поддержка directory-hash для ca-certificates. Для большинства задач это незаметно, но на серверах с частыми SSL-операциями разница будет ощутима.

Fedora 44 включает Ansible 13. Если вы используете плейбуки, проверьте https://clc.to/636Ifw, часть синтаксиса изменилась.

MariaDB перешла на версионированную схему пакетов: теперь пакет называется mariadb11.8. При обновлении стоит проверить, что скрипты и конфиги ссылаются на правильные пути.

Для тех, кто запускает Windows-приложения через Wine или Steam: в ядро добавлен модуль NTSYNC. Он улучшает совместимость и производительность. Установите пакет wine-ntsync, и он будет подключаться автоматически при каждой загрузке.

Рабочие окружения

Workstation-версия идёт с GNOME 50. Улучшения в accessibility, управлении цветом и remote desktop. Также обновились стандартные приложения: просмотрщик документов, файловый менеджер, календарь.

KDE-версия получила Plasma 6.6 с новым менеджером входа и мастером настройки. Fedora KDE теперь полностью поддерживается в Fedora Ready.

В облачной версии раздел /boot заменён на btrfs-субтом — образы стали меньше и лучше используют дисковое пространство.

Как обновиться

Если уже используете Fedora, обновитесь через стандартный механизм:
sudo dnf upgrade --refresh
sudo dnf install dnf-plugin-system-upgrade
sudo dnf system-upgrade download --releasever=44
sudo dnf system-upgrade reboot

➡️ https://clc.to/KSh0NQ

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

📷 Photo

💬 Ищем shell-команды на человеческом языке

Вы знаете, что хотите сделать, но не помните точную команду. Лезете в Google, копируете что-то с Stack Overflow, правите под себя. cf делает это так: описываете задачу словами прямо в терминале и получаете список подходящих команд с интерактивным выбором.

Что делает

cf принимает запрос на естественном языке и возвращает shell-команды, которые этому запросу соответствуют. Выбранная команда вставляется прямо в строку ввода терминала — её можно сразу отредактировать или выполнить.

Пример:
$ cf find large files older than 30 days

> find . -size +100M -mtime +30 -type f
find / -size +100M -type f
find . -mtime +30 -type f -delete

[arrows: navigate] [enter: select] [q: cancel]

Поиск работает через векторные эмбеддинги: запрос превращается в вектор через модель all-MiniLM-L6-v2, потом ищет ближайшие совпадения в базе через sqlite-vec. В базе 389 команд и 1909 паттернов — у каждой команды несколько описаний разными словами, чтобы поиск находил нужное при разных формулировках.

Как установить

git clone https://github.com/stvkoch/Command-Finder ~/codes/cf
cd ~/codes/cf
./install.sh

Скрипт создаст виртуальное окружение, установит зависимости, скачает модель ~80 МБ, заполнит базу и добавит симлинк cf в ~/.local/bin/. В конце предложит добавить интеграцию с zsh.

Как пользоваться

Базовый поиск:
cf "compress a directory"

Несколько режимов вывода:
cf "query" # вставить в буфер zsh
cf --print "query" # вывести в stdout
cf --copy "query" # скопировать в буфер обмена
cf --tmux "query" # отправить в текущую панель tmux

После установки shell-интеграции можно нажать Ctrl+F прямо в терминале — откроется виджет поиска. Если строка пустая, появится приглашение ввода. Если на строке уже есть текст, он используется как запрос.

Деструктивные команды

Команды, которые удаляют файлы, убивают процессы или перезаписывают историю, помечены символом ⚠️. Перед вставкой такой команды cf попросит явно ввести yes.

Добавить свои команды

База данных расширяется через JSON-файлы в src/cf/data/commands/.

Структура:
{
"category": "my_tools",
"commands": [
{
"name": "mytool",
"synopsis": "mytool [options] ",
"description": "What mytool does",
"patterns": [
{
"type": "example",
"text": "natural language description",
"command": "mytool --flag value",
"explanation": "brief explanation",
"destructive": false
}
]
}
]
}

После добавления пересобираем базу:
cf --seed --force

➡️ https://clc.to/ywnjqg

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#арсенал_инженера

Библиотека девопса | DevOps, SRE, Sysadmin

10 мая 2026 г., 22:04

📷 Photo

🦾 Почему ваши AI-продукты на базе LLM ломаются (и как это чинить)?

Выкатили ИИ-фичу в прод, а она галлюцинирует, падает или выдает мусор? Приглашаем на открытый вебинар, где разберем реальную боль внедрения LLM-агентов и научимся делать так, чтобы «всё работало».

🗓️ Когда: 14 мая в 19:00 МСК
⏱️ Формат: 60 минут мяса + 30 минут ответов на ваши вопросы

🧑🏻‍💻 Кто вещает: https://www.linkedin.com/in/emil-sataev-a2abab276/?locale=ru — Backend Platform Developer (8+ лет в разработке). Человек, который своими руками внедряет LLM и агентные системы в реальные коммерческие сервисы.

🎁 Главный бонус для онлайна:
Только участникам прямого эфира подарим уникальный промокод на скидку 10.000 ₽ на большой курс AgentOps.

👉 https://clc.to/Jb8ftg

908

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

📷 Photo

🥲 Linux 7.1 удаляет поддержку процессоров Baikal

Линус Торвальдс принял в ветку Linux 7.1 патчи, которые убирают поддержку контроллеров AHCI SATA и PCIe для SoC Baikal-T1. Параллельно на рассмотрении находятся pull-запросы на удаление ещё нескольких связанных драйверов: таймера, памяти, physmap, шины, hwmon, dwc и bt1-rom. В ядре 7.0 уже удалили поддержку i2c и spi dw для той же платформы.

Причина удаления — отсутствие сопровождения и незавершённая интеграция. Например, драйвер PCIe для Baikal-T1 так и не был доведён до рабочего состояния. Компания «Байкал Электроникс» прекратила деятельность в начале 2025 года после того, как TSMC заморозила поставки чипов под санкционным давлением ещё в 2022 году.

Поддержка Baikal-T1 в ядре Linux появилась в версии 5.8.

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

1,030

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

🖇 HTTP-прокси убирает секреты из кода

API-ключ это не просто пароль. Тот, кто его получил, может передать его другому. Именно поэтому утечка ключа из /etc/defaults или .env — это не просто «кто-то узнал пароль», а потенциально открытая дыра до тех пор, пока вы не заметите и не отзовёте ключ.

С агентами стало хуже. Некоторые модели при виде ключа в контексте отказываются работать или записывают его в межсессионную память — и потом пытаются использовать уже отозванный ключ.

Ротация ключей помогает, но не решает проблему полностью. OAuth в теории справляется, но на практике требует браузерного флоу с участием человека. Автоматизировать это под агента почти невозможно.

Решение: прокси, который подставляет заголовки

Большинство API работают через HTTP и принимают ключ в заголовке запроса. Значит, можно убрать ключ из кода и переложить его в HTTP-прокси, который будет добавлять нужный заголовок автоматически.

Обычный запрос к Stripe выглядит так:
curl https://api.stripe.com/v1/customers \
-u "sk_test_BQokikJOvBiI2HlWgH4olfQ2:" \
-d "name=Jenny Rosen"

С прокси он выглядит так:
curl https://stripe.int.your-company.xyz/v1/customers \
-d "name=Jenny Rosen"

Ключа в запросе нет. Ключ хранится в прокси. Доступ к сервису определяется тем, может ли ваш сервер или агент достучаться до этого прокси — а не тем, знает ли он ключ.

Как это работает

Вы поднимаете внутренний HTTP-прокси, который:

• принимает запросы без авторизации от ваших сервисов и агентов,
• подставляет нужный заголовок с ключом,
• проксирует запрос на реальный внешний API.

Сам ключ никуда не передаётся клиентам. Он живёт только внутри прокси. Если сервер скомпрометирован, то атакующий не получает ключ, он получает только доступ к прокси, который можно быстро отключить или ограничить.

Что это даёт

Код перестаёт знать про ключи. Ни .env, ни переменные окружения, ни конфиги — ключ просто не попадает в кодовую базу.

Ротация становится проще. Менять ключ нужно только в прокси, а не по всем сервисам и окружениям.

Кому подходит

Это не замена полноценной системе управления секретами вроде HashiCorp Vault или AWS Secrets Manager. Но это работающий подход для небольших команд, которым не нужна вся операционная сложность таких систем. Прокси с подстановкой заголовков закрывает большую часть рисков при минимальных затратах.

➡️ https://clc.to/Gq3G7Q

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#локализация

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

📷 Photo

👨‍💻 self-hosted инструмент для бэкапов БД

Ручные скрипты на mysqldump и pg_dump справляются с задачей, но плохо масштабируются: нет алертов при сбоях, бэкапы хранятся локально, а для нескольких баз нужно поддерживать отдельные скрипты. Databasus закрывает все эти пробелы через единый веб-интерфейс.

Databasus это open source инструмент (Apache 2.0) для автоматизированных бэкапов баз данных. Основной фокус на PostgreSQL, но поддерживает MySQL, MariaDB и MongoDB.

Умеет:

• Хранить бэкапы в локальном хранилище, S3, Cloudflare R2, Google Drive, Dropbox, SFTP и через Rclone.

• Уведомлять об успехе и сбоях через Email, Telegram, Slack, Discord и вебхуки.

• Шифровать файлы бэкапов по AES-256-GCM — это значит, что бэкапы безопасно хранить даже в публичных S3-бакетах.

Как работает подключение к базе

Два режима.

1. Remote — Databasus подключается к базе по сети напрямую, агент не нужен. Удобно для managed баз вроде RDS.

2. Agent — лёгкий агент на Go запускается рядом с базой и стримит бэкап напрямую в хранилище, база не торчит наружу.

Как запустить

Самый быстрый способ через Docker:
docker run -d \
--name databasus \
-p 4005:4005 \
-v ./databasus-data:/databasus-data \
--restart unless-stopped \
databasus/databasus:latest

После запуска открываем http://localhost:4005, добавляем базу, настраиваем расписание, хранилище и уведомления.

Для Linux есть автоматический скрипт, который сам установит Docker и настроит автозапуск:
sudo apt-get install -y curl && \
sudo curl -sSL https://raw.githubusercontent.com/databasus/databasus/refs/heads/main/install-databasus.sh \
| sudo bash

Для Kubernetes доступен Helm-чарт из OCI-реестра:
helm install databasus oci://ghcr.io/databasus/charts/databasus \
-n databasus --create-namespace

Важный момент

Сам Databasus тоже стоит забэкапить или хотя бы сохранить ключ шифрования. Без него восстановить зашифрованные бэкапы не получится даже при наличии файлов в хранилище. Документация по восстановлению без Databasus есть на сайте.

➡️ https://clc.to/1MIZbg

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#арсенал_инженера

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

📷 Photo

🔄 Kubernetes v1.36: что нового в релизе «Хару»

Вышел Kubernetes v1.36 с кодовым именем «Haru» (春, весна). Релиз включает 70 улучшений: 18 достигли статуса Stable, 25 перешли в бету и 25 в альфу.

User Namespaces для подов

Поды теперь можно запускать в изолированных пространствах пользователей без сторонних инструментов вроде gVisor. Достаточно добавить hostUsers: false в спецификацию пода:
spec:
hostUsers: false
containers:
- name: app
image: my-app

Контейнер работает как root внутри неймспейса, но снаружи — от непривилегированного пользователя. Это снижает риски при компрометации контейнера.

MutatingAdmissionPolicy

Раньше для мутации ресурсов нужны были admission webhooks — внешние сервисы с TLS, деплоем и всеми сопутствующими проблемами. Теперь логику мутации можно описать через нативные объекты Kubernetes на языке CEL, без внешних серверов:
apiVersion: admissionregistration.k8s.io/v1alpha1
kind: MutatingAdmissionPolicy
metadata:
name: add-default-labels
spec:
mutations:
- patchType: ApplyConfiguration
applyConfiguration:
expression: >
Object{metadata: Object.metadata{labels: {"env": "production"}}}

OCI VolumeSource

Артефакты OCI: веса ML-моделей, конфиги, датасеты, бинари; теперь можно монтировать как тома напрямую из реестра образов без необходимости упаковывать всё в основной образ.

Тонкая авторизация kubelet API

Kubelet теперь поддерживает гранулярное управление доступом к своему API. Каждый эндпоинт можно разрешить или ограничить отдельно, без открытия всего API целиком.

SELinux-монтирование томов

Вместо рекурсивного перемаркирования файлов Kubernetes теперь применяет SELinux-контекст через mount -o context=XYZ при монтировании. Это сокращает время старта подов на системах с SELinux.

Что изменилось в Beta

Mutable scheduling directives для приостановленных Job

Теперь можно менять nodeSelector, affinity и запросы ресурсов у приостановленного (suspend: true) Job перед его возобновлением. Особенно полезно для пакетных и ML-задач, где параметры планирования могут меняться динамически.

HPA Scale-to-Zero

HorizontalPodAutoscaler теперь умеет масштабировать деплойменты до нуля реплик на основе внешних метрик. Актуально для dev/staging-окружений и событийно-ориентированных сервисов с простоями.

Что появилось в Alpha

Workload Aware Scheduling (WAS)

Новая группа фич для распределённых рабочих нагрузок. Включает Gang Scheduling (все поды джоба стартуют одновременно или не стартуют вовсе), топологически осведомлённое размещение и новый PodGroup API. Ориентировано на AI/ML-тренировки и batch-пайплайны.

HPA External Metrics Fallback

Если внешний провайдер метрик (Datadog, облачные очереди) недоступен, HPA сможет использовать резервное значение вместо того, чтобы падать с ошибкой.

Что удалено и что стоит проверить

• Плагин томов gitRepo отключён навсегда. Он позволял выполнять код от имени root через клонирование репозитория. Миграция — на init-контейнеры или внешние git-sync инструменты.

• Режим IPVS в kube-proxy удалён (был deprecated в v1.35).

• Поле externalIPs в Service помечено deprecated из-за уязвимости CVE-2020-8554. Полное удаление ожидается в v1.43.

• Ingress NGINX официально выведен из поддержки 24 марта 2026 года — новых релизов, патчей безопасности и исправлений не будет. Существующие инсталляции продолжат работать, но миграция на Gateway API становится обязательной задачей.

➡️ https://clc.to/jgFd-g

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

👨‍💻 Автоматические бэкапы MySQL через cron и mysqldump

Ручной mysqldump работает ровно до того момента, пока кто-то не забыл его запустить. Для продакшна нужен автоматический запуск по расписанию.

Скрипт с ротацией и сжатием

Создаём файл /opt/scripts/mysql-backup.sh:
#!/bin/bash
BACKUP_DIR="/opt/backups/mysql"
CONTAINER="mysql-container"
DB_USER="root"
DB_PASS="yourpassword"
DATABASE="mydatabase"
RETENTION_DAYS=7

mkdir -p "$BACKUP_DIR"
FILENAME="$BACKUP_DIR/${DATABASE}_$(date +%Y%m%d_%H%M%S).sql.gz"

docker exec "$CONTAINER" mysqldump \
-u "$DB_USER" -p"$DB_PASS" \
--single-transaction \
--routines \
--triggers \
"$DATABASE" | gzip > "$FILENAME"

if [ $? -eq 0 ]; then
echo "Backup completed: $FILENAME"
else
echo "Backup failed!" >&2
exit 1
fi

find "$BACKUP_DIR" -name "*.sql.gz" -mtime +$RETENTION_DAYS -delete

Флаг --single-transaction снимает дамп без блокировки таблиц — важно для InnoDB в продакшне. --routines и --triggers включают в дамп хранимые процедуры и триггеры, которые по умолчанию не экспортируются. find в конце удаляет файлы старше RETENTION_DAYS дней.

Добавляем в cron. Запуск каждый день в 4 утра:
0 4 * * * /opt/scripts/mysql-backup.sh >> /var/log/mysql-backup.log 2>&1

Ограничения

Для небольшого пет-проекта этого хватит. Но у подхода есть три слабых места, которые становятся проблемой при серьёзной нагрузке.

Нет алертов при сбое. Скрипт пишет ошибку в лог, но никто не узнает об этом, пока не заглянет туда вручную. Бэкап может не работать неделями без каких-либо уведомлений.

Файлы хранятся локально. Если сервер упадёт или диск сгорит, бэкапы уйдут вместе с данными. Для надёжности нужен вывод в S3 или другое внешнее хранилище.

Плохо масштабируется. Несколько баз — значит несколько копий скрипта, которые нужно поддерживать отдельно.

Для проекта, потеря данных в котором некритична, этот скрипт закрывает задачу. Для всего остального эти три пункта рано или поздно дадут о себе знать.

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#root_prompt

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

🌐 Топ-вакансий для девопсов за неделю

https://t.me/devopssjob — от 380 000 ₽, офис в Москве

https://t.me/devopssjob — удалёнка

https://t.me/devopssjob — от 90 000 ₽ на удалёнку

➡️ Еще больше топовых вакансий — в нашем канале https://t.me/devopssjob

🐸

#вакансия_недели

961

0

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

📷 Photo

🔄 OpenSSL 4.0.0 вышел

Вышла мажорная версия OpenSSL. Это первый крупный релиз за несколько лет.

Из важного в этом выпуске:

• Добавили поддержку ECH (Encrypted ClientHello, RFC 9849). Это расширение TLS, которое шифрует весь ClientHello целиком, включая SNI. Старый ESNI шифровал только имя сервера, ECH идёт дальше и скрывает все метаданные соединения.

• Добавили поддержку постквантового алгоритма ML-DSA (CRYSTALS-Dilithium) в варианте ML-DSA-MU с хэшем SHAKE256. Это один из стандартов NIST для защиты от квантовых компьютеров.

Убрали немало устаревших вещей. Выпилили SSLv3 и SSLv2 Client Hello. Удалили устаревшие функции EVP_CIPHER, EVP_MD, EVP_PKEY, TLSv1_client_method().

Из других добавлений: функция хэширования cSHAKE на базе SHA-3, KDF-функции для SNMPv3 и SRTP, новый флаг -defer_tests для FIPS-режима.

➡️ https://clc.to/ftyOXQ

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#пульс_индустрии

1,100

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

🎥 Video

1,050

3

0

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

🗓 В следующий вторник (28.04) в 19:00 встречаемся в онлайне.

Тема:
Как эффективно управлять контекстным окном LLM в мультиагентных системах и не сливать бюджет на токены

В кружке Кирилл Кухарев рассказал, какие именно подходы будем разбирать.

👉 https://clc.to/2thh_A

1,020

0

0

Библиотека девопса | DevOps, SRE, Sysadmin

28 апр. 2026 г., 08:52

🔒 Включите двухфакторку на npm

Атака на axios сработала потому, что злоумышленник получил долгоживущий классический токен npm от аккаунта мейнтейнера. Если бы была включена 2FA, одного токена не хватило бы для публикации новой версии пакета.

Как включить 2FA

Для личного аккаунта:
npm profile enable-2fa auth-and-writes

Режим auth-and-writes требует второй фактор и при входе, и при публикации. Это сильнее, чем auth-only, который защищает только вход, но не публикацию.

Для организации нужны права администратора:
npm access 2fa-required --otp=ВАШ_КОД your-org

Либо через интерфейс: Organisation Settings > Security > Require two-factor authentication.

Что ещё стоит сделать

Классические токены npm живут вечно и дают широкий доступ. В 2022 году появились гранулярные токены. Они ограничены конкретными пакетами и позволяют задать режим read-only или publish-only. Переходите на них.

Классические токены, которые существуют больше 90 дней, стоит проверить и пересоздать. Найти их можно в Account Settings > Access Tokens.

Если разработчик ушёл из команды, то сразу отзывайте его доступ к публикации. npm не делает это автоматически, права сохраняются бессрочно.

📍 Навигация: https://clc.to/bWU72Q • https://clc.to/paC9CQ • https://clc.to/3xcERA

🐸

#root_prompt

1,040

Showing 30 of 50 posts