Система с открытым исходным кодом для наблюдения за сетью, нагрузкой, безопасностью, тесно может eBPF. По описанию все очень круто...

Немного из офф описания:

Hubble - распределенная платформа наблюдения за сетью и безопасностью, созданное на основе Cilium и eBPF, которое обеспечивает полную прозрачность коммуникации и поведения сервисов, а также сетевой инфраструктуры.

Встречаем Habble:

https://cilium.io/blog/2019/11/19/announcing-hubble/

За ссылку спасибо @ldviolet

Mikrotik выпустил ноябрьский newsletter


- LTE CAT6 продукты: Audience, SXT, LHG, LtAP, wAP ac, mini-PCIe modem

- Cube Lite60 - точка доступа на 60 GHz. Позиционируется в качестве связного линка между Wireless AP в условиях перегруженного эфира (стадионы, парки, торговые центры) - $69

- Анонсирован Европейский MUM в Праге 26-27 марта

- А ещё какой-то мамкин блоггер поставил дома CRS312-4C+8XG-RM и хвастается этим

Привет мамкиным автоматизаторам!

А вы знали, что существует RFC 6643 Translation of Structure of Management Information Version 2 (SMIv2) MIB Modules to YANG Modules

linkmeup смогли!
Записали подкаст с Сергеем из Mikrotik. Это парень с пышной шевелюрой, которого вы видите на MUM'ах. Настоятельно рекомендую послушать. А за самых ленивых я уже послушал. И вот главные тезисы:

- Платформу свитчей будут развивать. Как в софтовой, так и в железной части
- Единственный правильный способ настройки VLAN - с помощью Bridge. Можно забыть про другие два способа (ага, на микротике ты можешь настроить VLAN тремя разными способами, но лучше остановиться на одном)
- Можно ждать VXLAN, SD-WAN, NGFW. Ох, как хорошо
- UserManager в RouterOS 7 превратится в настоящий юзабельный RADIUS сервер
- В RouterOS 7 активно развивают MPLS и его приложения
- И вообще RouterOS 7 спасет мир!
- Зато WireGuard, TACACS/TACACS+ не ждем в ближайшей перспективе
- Active PoE тоже пока не предвидится
- Mikrotik видит себя в ближайшее время в том же сегменте рынка, где они сейчас. То есть SOHO и SMB. На крупный Enterprise глаз не лежит
- Но High Availability ждем. Как и отдельный курс по нему
- Запросов на фичи IPv6 мало. Поэтому развитие этой части пока идет медленно

Как вы знаете, Mikrotik из Латвии. В Риге есть легенда, что когда город будет полностью достроен, то он уйдет под воду. Сергей пошутил этой легендой про CAPsMAN. Если вы понимаете, о чем я


☀️ - Да здравстует Mikrotik! Теперь я люблю его больше
🌊 - Скорее бы достроили Ригу
👽 - сами мы энтерпрайза, тема не интересна

Ссылку забыл
https://linkmeup.ru/blog/502.html

Посмотрите какую красоту можно сделать с помощью Python, JavaScript и LLDP.

Карта сети строится динамически, риалтайм графики и вообще хорошая иллюстрация того, на что способны все эти наши с вами питоны

И описание как это сделано: 1, 2

Должно быть, очень интересная книга. Если кто-то читал, отпишите в комментах как оно?

Книга о "почему неминуемо опасны разработки искусственного интеллекта, а также что мы можем с этим делать."

https://www.livelib.ru/book/1001069648-superintelligence-paths-dangers-strategies-nick-bostrom

#книги #book

Большой набор курсов по облачным технологиям: AWS, Azure, GCP, RHCSA, LPIC, разные лабы. Много бесплатного

https://acloud.guru

Полтора года наза прогнозисты прогнозировали, прогнозировали да выпрогнозировали, что к 2020 году мы получим такие цифры по трафику:
- 5 TB/day с самолета
- 3 TB/day из умных больниц
- 3 PB/day с завода
- 4 TB/day/car с умных машин
- 1.5 GB с человека

Кажется, пока это не сбылось, но тендеция движется к этому. Существующие технологии не позволяют передавать такие объёмы трафика. Поэтому нужно придумать как с этим жить. И придумали ведь! И назвали это edge networks. Буквально "пограничные сети".

Это когда вычисления производятся не в облаках, а близко к источнику данных или на самом источнике. То есть теперь холодильник будет САМ анализировать и заказывать еду, а не отдавать данные о своем состоянии в облака.

Что нам дают вычисления на источнике данных:
- скорость: не нужно гонять данные туда-сюда по сети
- безопасность: данные остаются на источнике
- масштабируемость
- цена
- низкие задержки

--
Вот только всё это уже было придумано и работало в дооблачную эру. История движется по спирали.

DevOps уже не так модно, как год-два назад. Если хочешь подвернуть штанишки ещё сильнее и получать овер 200к/сек, то замени в своей речи DevOps на SRE. А если серьёзно, то новые термины всегда у одних формируют неопрадванные ожидания, а у других - неоправданные опасения.

12 декабря в 11:00 по Москве всем известная команда Slurm проводит вебинар «SRE — хайп или будущее?», где Эдуард Медведев, CTO германской Tungsten Lab, а ранее — SRE-инженер, один из спикеров Слёрма SRE, расскажет про применимость, базовые понятия и инструменты SRE, а затем опишет, что будет происходить на Слёрме SRE.

Вебинар поможет вам сориентироваться, нужен ли SRE вам и вашей компании, есть ли смысл идти на Слёрм SRE или изучать тему по другим источникам.

Регистрация здесь: https://clc.to/9gsNWg

Возможно, вы уже слышали про NetBox - обязательный инструмент сетевого автоматизатора.

Но не только лишь автоматизаторам он пригодится: инвентаризация, список занятых/свободных IP, актуальные карты сети и другие фичи.

Написал небольшой пост об этом

http://bit.ly/33OU7L3

Cisco Talos выложили в паблик инструмент автоматизации построения зависимостей приложений Mussels.

Mussels - кросс-платформенный, можно уже пробовать стянуть с PyPI

Собственно Git:

https://github.com/Cisco-Talos/Mussels

Описание от авторов на сайте ClamAV:

https://blog.clamav.net/2019/12/introducing-mussels-application.html

Трансляция готова, начинаем в течение пары минут!

Ссылка на трансляцию:
https://www.youtube.com/watch?v=CVYwjqFX8XI

Для вас докладывают:
Александр Бугаев (Газпром нефть) - Корпоративный OpenShift (Security Design&Architecture).
- предпосылки внедрения OSCP в ГПН
- корпоративные требования ИБ для платформы контейнеризации
- процессы и инструменты DevSecOps

И Александр Чистяков - «Базы данных в Kubernetes: проблемы развёртывания и эксплуатации»

И ещё портал с курсами. От $10/мес
https://kodekloud.com/

Инструменты безопасности в процессе DevSecOps

Сканирование исходного кода:
- Checkmarks CXSuite
- Fortify Software Security Center
- PT Application Inspector
- Solar appScreener
- InfoWatch Uppercut

Сканирование docker образов:
- Docker Security Scanning
- JFrog Xray
- Aqua MicroScanner
- Anchore
- CoreOS Clair

Codereview & Configreview:
- Глазки
- Ручки

Из доклада Александра Бугаева на DevOps-40
Об этом мероприятии тут https://t.me/mikrotikninja/629

#Sysadminka 018
Встречаемся 20 декабря (пятница) в конференц-зале Meetup House на Северной, 48А (Тополинка), обсуждаем устройство 1С с точки зрения админа и беспроводные мосты на много гигабит
Регистрация здесь: https://sysadminka.timepad.ru/event/1215125/

Трансляцию постараемся сделать, но ссылку лучше сделаем ближе к делу :)

Мне посоветовали инструмент - Anki. Это программа, в которой можно создавать карточки с вопросами и ответами.

Прочитал новый материал - создал 10 карточек с основными мыслями. На следующий день открыл Anki и пробежался по этим карточкам. Через три месяца, когда вся информация выветрится из головы можно пройтись по карточкам ещё раз и вспомнить пройденное.

Очень ценный сервис для подготовки к сертификционным экзаменам!

Три поста про эффективное использование этого инструмента