Kube API не отвечает, LoadBalancer не пропускает трафик, DNS не резолвит, исходящие запросы не уходят. Причина обычно кроется на стыке облачной сети и кластера, и найти её без понимания всей цепочки сложно.
3 ноября в 12:00 Роман Ерема, разработчик в команде Managed Kubernetes MWS Cloud Platform, на практике покажет:
⏺️как взаимодействуют сеть облака, CNI и сеть Kubernetes
⏺️как работают SNAT и Source IP
⏺️когда нужен externalTrafficPolicy: Local и почему при нём может не проходить health check
⏺️как диагностировать проблемы на реальных кейсах (live-demo)
Все участники получат чек-лист для проверки доступности.
Полезно инженерам, разработчикам и специалистам по сетям и облачной инфраструктуре.
С точки зрения философии Unix, команды для сортировки строк (sort) и удаления дубликатов (uniq) должны быть отдельными. Однако команда sort имеет опцию -u, соответствующую функции uniq. В этой статье автор объяснит, почему так получилось, ссылаясь на книгу «Software Tools».
Positive AppSec Conf: безопасная разработка без иллюзий
Сканеры в пайплайне выдают сотни алертов, ИИ ускоряет релизы, а уязвимость в одной open-source-зависимости может задеть сотни компаний разом. При этом эффективность AppSec до сих пор часто измеряют количеством найденных багов 🐛, а не реальным риском для бизнеса.
🗓 18 ноября Positive Technologies проводит Positive AppSec Conf — конференцию для тех, кто отвечает за безопасность кода. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция.
В программе:
🤖 ИИ-ассистенты и вайбкодинг: где заканчивается ускорение разработки и начинается риск выкатить уязвимость в прод;
🔍 SAST/DAST/IaC-сканеры: где они действительно ловят проблемы, а где превратились в шум и формальность для отчётности;
⛓️ атаки через цепочку поставок: почему компрометация одного поставщика или библиотеки бьёт сразу по сотням компаний;
😎 метрики AppSec: как перейти от подсчёта находок к оценке реальной эксплуатируемости и бизнес-риска;
💸 бюджет на безопасную разработку: как обосновать его через риски и окупаемость.
Участие бесплатное, регистрация проходит через подтверждение.
Руководство по межпроцессному взаимодействию (IPC) в Linux
Представляем вашему вниманию перевод работы A guide to inter-process communication in Linux. Объём данной работы большой, поэтому перевод будет выполнен в виде нескольких отдельных статей.