DevOps & cloud infra — August 2026

GoLang разработчик (CloudInfraPlatform Interfaces) Заработная плата по договоренности

Обязанности: • разработка высоконагруженных бэкенд-сервисов на Go в рамках экосистемы CloudInfraPlatform • проектирование и развитие новых эндпоинтов API Gateway (gRPC, REST, поддержка Model Context Protocol) • создание и доработка Resource Manager - логики распределения ресурсов между дата-центрами и кластерами • поддержка и развитие Terraform-провайдера и бэкенда для него • интеграция со смежными системами внутренней инфраструктуры Сбера • написание юнит-тестов, участие в code review и проектирование отказоустойчивых решений.

Требования: • опыт работы на Go от 3-х лет коммерческой разработки • опыт работы с реляционными (PostgreSQL/ClickHouse) или NoSQL базами данных • уверенное владение: Kubernetes • понимание принципов построения распределенных систем и микросервисной архитектуры • знание протоколов HTTP/HTTPS, WebSocket, опыт работы с gRPC и RESTful API • владение Git и опытом работы в CI/CD-конвейерах • навыки работы с генеративными AI-моделями.

Мы предлагаем: • комфортный современный офис рядом с м. Кожуховская по адресу: 2-й Южнопортовый проезд,12А, к1 • формат работы офис на время адаптации, далее гибрид • ежегодный пересмотр зарплаты и годовая премия • корпоративный спортзал и зоны отдыха • более 400 образовательных программ СберУниверситета для профессионального и карьерного развития • расширенный ДМС, льготное страхование для семьи • гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ • подписка Прайм с возможностью совместного использования на трёх близких • вознаграждение за рекомендацию друзей в команду Сбера.

Контакты: [email protected]

🎥 Вебинар: Kubernetes + CI/CD + GitOps — делаем стабильный деплой без выхода из кластера

📌 На уроке вы узнаете: - Как настроить конвейер CI/CD для автоматизации развертывания приложений в Kubernetes. - Что такое GitOps, и как с его помощью управлять инфраструктурой и релизами через декларативные манифесты. - Использование Kubernetes для построения стабильных и безопасных процессов развёртывания приложений. - Лучшие практики внедрения, внедрения и управления изменениями прямо из кластера.

🎯 После вебинара вы: - Вы поймёте, как интегрировать Kubernetes, CI/CD и GitOps для создания стабильных и автоматизированных процессов развертывания. - Освоите изменение и оптимизацию конвейеров CI/CD для работы в Kubernetes-кластерах. - Изучите подходы к мониторингу, организации тестирования и управлению релизами через GitOps, повышению доступности и безопасности процессов.

⚠️ Открытый урок проходит в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes».

👉 Для участия зарегистрируйтесь: https://vk.cc/d09Vni

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvwpkP4

🌐 Старший AI/ML-инженер в Центр экспертизы enterprise-продаж

Привет! Я Дилшод Мурадов, руковожу Центром экспертизы Enterprise. Мы ищем сильного AI/ML-инженера, который станет техническим лидером направления искусственного интеллекта в нашей команде.

Дилшод Мурадов Руководитель отдела

Наша команда строит процессы и инфраструктуру, которые напрямую влияют на портфель enterprise-рекламодателей объёмом около 50 млрд рублей в квартал. Вам предстоит вести R&D-разработку и быть основным AI/ML-инженером в нашей команде.

Какие задачи вас ждут:

• Разработка и внедрение AI-агентов Вам предстоит вести полный цикл создания мультиагентных систем: проектировать логику работы, выбирать оптимальные LLM, создавать кастомные навыки и настраивать интеграции с внутренними сервисами Яндекса и внешними API.

• Развитие ML-модели потенциала клиентов У нас уже работает ML-модель, которая оценивает денежный потенциал клиента по 400+ параметрам. Вы будете дорабатывать её фичи, тестировать новые гипотезы и проводить эксперименты по улучшению точности алгоритма.

• Проектирование архитектуры и MLOps-процессов Вам предстоит создавать надёжный фундамент для работы моделей, выстраивать пайплайны данных, упаковывать свои решения в сервисы и обеспечивать их стабильную работу в продакшне.

Мы ждём, что вы: • Занимались коммерческой разработкой на Python от трёх лет • Работали с LLM API • Глубоко понимаете принципы работы классического ML • Уверенно работаете с данными, используете SQL, pandas, инструменты визуализации • Обладаете высокой самостоятельностью и готовы брать на себя ответственность за архитектурные решения

Будет плюсом, если вы: • Строили мультиагентные системы • Внедряли LLM-as-a-judge или RAGAS для автоматической оценки качества • Понимаете специфику AdTech или перформанс-маркетинга • Владеете базовыми навыками DevOps

Почему у нас хорошо: Мы предоставляем полный набор, который поможет уберечься от тревожности и выгорания: ежегодные медицинские чекапы, йога и психотерапия. Это не все бонусы — полный список тут.

📩 Откликайтесь на вакансию на нашем сайте

#ML #python #SQL

Поддержка IT-канала 🚀 Эта подписка помогает развивать канал и регулярно выпускать материалы о веб-разработке, архитектуре, DevOps и современных IT-инструментах. Благодарю за поддержку!

Все пишут посты о том, что Junior QA обязан знать в 2026 году, чтобы его взяли на работу, а я решил пойти против течения, поэтому сегодня мы обсудим…

Что Junior QA НЕ обязан знать в 2026 году? 🤔

Иногда я смотрю требования к вакансиям и кажется, что от начинающего тестировщика хотят сразу получить Middle: Python, Selenium, Docker, Kubernetes, Kafka, CI/CD, SQL, Linux, облака… И всё это — на стартовую позицию. Но далеко не всё из этого действительно необходимо Junior QA.

1️⃣ Писать автотесты Да, автоматизация — это большой плюс. Но Junior QA не обязан приходить на первую работу уже с опытом написания сложных автотестов. Гораздо важнее понимать: 🔵 зачем нужна автоматизация; 🔵 какие тесты имеет смысл автоматизировать; 🔵 какие риски она закрывает.

2️⃣ Знать несколько языков программирования Python, Java, JavaScript, C# — всё это полезно. Но знать сразу несколько языков не нужно. Лучше хорошо понимать один инструмент, который используется в проекте, чем поверхностно знать пять.

3️⃣ Разбираться в Docker и Kubernetes Сейчас эти технологии часто встречаются в вакансиях. Но Junior QA не обязан уметь поднимать Kubernetes-кластер или писать сложные Dockerfile. Понимать базовые вещи — отлично. Администрировать инфраструктуру — уже другая роль.

4️⃣ Знать все инструменты мониторинга Grafana, Kibana, Prometheus, Splunk… Хорошо, если QA знаком с ними. Но отсутствие опыта работы с конкретным инструментом не делает человека слабым тестировщиком. Главное — понимать, где искать информацию и какие данные могут помочь найти проблему.

5️⃣ Быть экспертом в SQL Уметь сделать SELECT и проверить данные — полезный навык. Но Junior не обязан писать сложные запросы с десятком JOIN и оптимизировать базы данных. Для этого есть другие специалисты.

6️⃣ Иметь опыт со всеми видами тестирования Performance, Security, Accessibility, Mobile, Automation… Невозможно в начале карьеры глубоко разбираться во всём. Лучше хорошо освоить базу и постепенно расширять кругозор.

7️⃣ Знать конкретный стек компании "У нас Angular, Kafka и PostgreSQL — значит нужен человек с опытом именно в этом". Для Junior это спорный подход. Хороший тестировщик способен изучить новый продукт и технологии, если есть фундамент.

8️⃣ Иметь сертификат ISTQB Сертификаты могут быть полезны. Но сертификат сам по себе не делает человека хорошим QA. Я бы выбрал кандидата, который умеет мыслить, задавать вопросы и искать проблемы, а не просто знает определения из учебника.

На мой взгляд, главная задача Junior QA в 2026 году — построить крепкую базу: ✅ понимать процесс разработки; ✅ уметь тестировать; ✅ работать с основными инструментами; ✅ анализировать проблемы; ✅ постоянно учиться.

Остальное приходит с опытом. Если был полезен, ставь реакцию!) 👍

QApedia | QApedia в MAX

💫Импульс Т1: не просто слушать — а делать!

19 ноября пройдёт технологическая конференция Импульс Т1. Приглашаем экспертов стать голосом ИТ-сообщества и поделиться реальным опытом.

Особенность Импульса Т1 этого года — максимальный фокус на практику. Выступления будут строиться в формате живого диалога с аудиторией, а участники смогут составить индивидуальный маршрут по трекам конференции, исходя из своих задач.

👉👈 В 2025 году Импульс Т1 собрал более 5 000 участников и 130+ экспертов. Конференция прошла в Москве, Нижнем Новгороде, Екатеринбурге и Новосибирске.

Пять ключевых направлений конференции: 🔘архитектура и проектирование; 🔘продуктовое видение и доменная разработка; 🔘DevOps как процесс и SDLC; 🔘дизайн и пользовательский опыт; 🔘участие в командах и процессах.

В программе: мастер-классы, лаборатории и игровые симуляции — чтобы участники сразу попробовали новые подходы.

Если вы готовы показать свою экспертизу в деле, мы ждем вас на Импульсе Т1!

➡️ Заявки принимаем до 15 августа. Подробности и форма подачи — на сайте.

📄 Шпаргалка по kubernetes

Точка входа в IT | #kubernetes

Kubernetes Job и JobSet: в чём разница

Разбираемся

Job/CronJob запускает одну конкретную batch-нагрузку.

Например: ETL-задачу, резервное копирование, генерацию отчётов и т. д.

JobSet, в свою очередь, запускает несколько скоординированных Job как единую распределённую нагрузку.

Каждая Job в наборе может иметь собственный шаблон Pod и связанные с ним настройки, но весь набор при этом работает как единое целое.

Под капотом JobSet запускает дочерние Job в индексированном режиме. Это означает, что каждый Pod получает стабильный индекс и hostname, например worker-0, worker-1 и т. д.

Кроме того, JobSet создаёт headless-сервис, через который Pod могут обнаруживать друг друга.

Основной сценарий использования JobSet — нагрузки AI/ML и HPC.

Например, в Kubeflow Trainer JobSet используется для запуска распределённого обучения моделей.

👉 DevOps Portal

📖 Книга: Весь Linux. Для тех, кто хочет стать профессионалом

Фундаментальное, всеобъемлющее и актуализированное руководство по операционным системам семейства Linux, системному администрированию, сетевым службам и программированию.

Основные темы книги: 1. Установка и базовая настройка 2. Командная строка и Shell-скрипты 3. Файловая система и управление дисками 4. Системное администрирование 5. Сетевые службы 6. Безопасность (Hardening) 7. Виртуализация и контейнеризация 8. Программирование под Linux

— Книга охватывает огромный объем материала, предоставляя как теоретические основы, так и сотни практических примеров, что делает её незаменимым ресурсом для профессионального развития в Linux.

⏺ Ссылка на книгу

#Book #Linux #Admin #DevOps #Bash #Network #Hardening #Automation #Containers #Programming | Лаборатория хакера

#дайджест Дайджест вакансий от зарубежных компаний на удаленку в Европе и по всему миру. ⚡️- прямой контакт

EMCD is a cryptocurrency mining services ecosystem established on the basis of the largest mining pool in Eastern Europe.

• IT Operations Manager⚡️ • Head of Acquisition • Head of Performance

TaxDome. We are creating a SaaS-platform that helps our customers to dealing with taxes, finance and accounting, to automate workflows.

• Staff AI-First Product Engineer ⚡️ • Staff Analytics Engineer ⚡️ • Engineering Manager | Desktop Team ⚡️ • Senior Devops Engineer ⚡️ • Customer Care Specialist • HR Business Partner

nove8 is a young tech company focused on mobile apps, from pet care to lifestyle. • Junior User Acquisition Manager (Meta) • Lead of e-Commerce • AI Software Engineer • Talent Acquisition Manager

Freedom24 is a trusted online broker. • Junior Product Analyst / Product Owner • Operations & Regulatory Director • AI-Driven DevOps Engineer • AI No-Code/Low-Code Developer • Senior PHP Developer

Readymag is a browser-based design tool. • PR Manager • Senior Product Designer • Product Analyst

Mailu

Mailu — это полнофункциональный почтовый сервер, предоставляемый в виде набора Docker-образов, предназначенный для простого развертывания и управления.

Он поддерживает стандартные почтовые протоколы, включая IMAP, SMTP и Submission, а также предлагает функции автоконфигурации для клиентов.

Среди расширенных возможностей: создание алиасов, доменных алиасов, настройка маршрутизации и полнотекстовый поиск вложений.

Пользователи могут воспользоваться веб-интерфейсами для доступа к почте и административной панели, а также функциями автоответов, пересылки и управления учетными записями.

В целях безопасности Mailu обеспечивает принудительное использование TLS, поддержку DANE, MTA-STS, интеграцию с Let's Encrypt, исходящий DKIM, антивирусную проверку и блокировку вредоносных вложений.

Lang: Python https://github.com/Mailu/Mailu ================ 👁 News | 👁 Soft | 👁 Hacker

🐳 Использование Docker rootless mode для запуска контейнеров без привилегий root

👁 Многие привыкли запускать Docker через root-демон, но это создаёт лишний уровень риска: уязвимость в контейнере потенциально может привести к повышению привилегий на хосте. Rootless mode позволяет запускать полноценные контейнеры от обычного пользователя без доступа к Docker daemon с правами администратора.

📝 Включение rootless режима Docker

После запуска Docker daemon работает внутри пользовательского пространства и не требует root-доступа для управления контейнерами.

dockerd-rootless-setuptool.sh install

systemctl --user enable docker

systemctl --user start docker

📝 Проверка изоляции и текущего режима

В rootless режиме контейнеры запускаются без расширенных capabilities ядра, что уменьшает поверхность атаки.

docker info | grep -i rootless

docker run \ --rm \ alpine \ id

docker run \ --rm \ alpine \ cat /proc/self/status | grep Cap

📝 Запуск контейнеров с дополнительными ограничениями

Даже внутри rootless окружения можно дополнительно ограничить возможности контейнера: убрать лишние права, запретить повышение привилегий и сделать файловую систему только для чтения.

docker run \ --rm \ --read-only \ --cap-drop=ALL \ --security-opt=no-new-privileges \ nginx

❗️ Rootless Docker особенно полезен на рабочих серверах, CI/CD-агентах и окружениях разработчиков, где нельзя выдавать полный root-доступ. Это позволяет сохранить привычный workflow Docker, но значительно уменьшить последствия возможных уязвимостей в контейнерах.

tags: #docker #безопасность #полезно

🧭 @recura_tech 🌐 VK 🌐 MAX

Kubernetes на Proxmox без ручных операций: собираем кластер на Talos Linux через Terraform

Завести Kubernetes на собственном железе Proxmox - задача, которая в теории выглядит простой, а на практике разворачивается в многочасовую рутину. Залить ISO, пройти мастер создания виртуальных машин в веб-интерфейсе, разнести сеть, а потом зайти по SSH в каждую ноду и поставить зависимости. Хочется, чтобы одна команда terraform apply поднимала весь кластер под ключ.

В статье разберём рабочую схему: Terraform разворачивает Talos Linux на Proxmox VE, операционная система ставится из образа, собранного через Image Factory, а на выходе у вас оказывается рабочий кластер с готовым kubeconfig.

https://telegra.ph/Kubernetes-na-Proxmox-bez-ruchnyh-operacij-sobiraem-klaster-na-Talos-Linux-cherez-Terraform-08-05

#ит_статьи #devops #kubernetes #proxmox #talos #terraform

💻 Go әзірлеуші | Алматы

📌 Негізгі міндеттері:

🔹 Жоғары жүктемелі қосымшаларды жобалау және әзірлеу 🔹 Қосымшаларды оңтайландыру және масштабтау 🔹 Деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету 🔹 Сыртқы сервистермен және API-лармен интеграция жасау

✅ Негізгі талаптар:

💼 Go тілінде 3 жылдан жоғары тәжірибе ⚙ Camunda платформасымен жұмыс тәжірибесі құпталады: әзірлеу, deployment, процестерді баптау 📊 Жоғары жүктемелі қосымшаларды әзірлеу қағидаларын түсіну 💻 Технологиялар: Golang, Docker & Kubernetes, Git, CI/CD, Kafka 🗄 PostgreSQL бойынша тәжірибе, Oracle білу артықшылық болады ✔ Жауапкершілік, кодтағы ұқыптылық және командада жұмыс істеуге дайын болу 🚀 Жылдам үйрену қабілеті

📩 Бос орынға өтінім беру: https://halykbank.kz/index.php/about/career/vacancies

User Namespaces — одна из самых значимых функций безопасности Kubernetes последних лет, но её работа гораздо сложнее, чем может показаться на первый взгляд. В статье User Namespaces in Kubernetes, Part III: The Implementation подробно разбирается, как kubelet, CRI и OCI Runtime совместно создают отдельные user namespace для каждого Pod и управляют UID/GID.

Автор также объясняет, как Kubernetes резервирует диапазоны идентификаторов, хранит их состояние и предотвращает конфликты между Pod'ами. Отдельное внимание уделено интеграции с idmapped mounts, благодаря которой User Namespaces работают с томами без изменения владельцев файлов.

Это отличный материал для тех, кто хочет разобраться не только в использовании User Namespaces, но и понять, какие изменения потребовались внутри Kubernetes для реализации этой функции и почему она так долго находилась в разработке.

Активисты начали уничтожать камеры Flock по всей территории США

https://habr.com/ru/news/1065142/

#devopsforlove #itnews

📣 ABA Bank is hiring❗️

Join our team as positions below:

✅ Vacancies at Branch:

1. Loan Recovery Officer

📍Samraong Kraom Branch 📍Chaom Chau Branch 📍Samdach Monireth Branch 📍Krong Siemreap Branch 📍Pursat Branch 📍Kep Branch (02 posts) 📍Koh Kong Branch (02 posts) 📍Kampong Chhnang Branch 📍Kompong Tralach District Branch 📍Cheung Prey District Branch 📍Svay Chrum District Branch (Kraol Kou Commune) 📍Oddar Meanchey Branch 📍Prey Veng Branch 📍Prey Nob District Branch 📍Steung Treng Branch

2. Small Business Loan Officer

📍Locations: Phnom Penh & Provincial Branch

✅ Vacancies at Head Office:

1. Credit Training Specialist (01 post)

2. Environmental and Social Risk Management Supervisor (01 post, Risk Assessment)

3. Credit Quality Control Officer (03 posts, male prefer)

4. Collateral Management Officer (01 post, male prefer)

5. Contact Center Consultant (05 posts, evening shift - male prefer)

6. Tax Operations and Relations Specialist-GDCE (01 post)

7. Network Engineer (01 post)

8. IT Stock Controller (01 post)

9. DevOps Engineer (02 posts, night shift)

10. System Administrator (03 posts, night shift)

11. System Administrator (01 post, normal shift)

12. Remittance Development Officer (01 post, Project Management / Product owner)

📍Location: Head Office, Phnom Penh

📁For more information please direct message to:

📲Telegram: https://t.me/Huot_Sovatey 📞Tel: 010 630 310

👉🏻To Create ABA Careers profile and subscribe channel Telegram:

🌐Website ABA Careers:careers.ababank.com ➡️To create ABA Careers profile: https://careers.ababank.com/jobs/m562xgdgfinsfg 📌Telegram Channel: https://t.me/career_withme

🔥 Harbor - единый фреймворк для тестирования и улучшения AI-агентов

Сравнивать Claude Code, OpenHands, Codex CLI и других агентов сложно: у каждого свои команды, окружения и форматы результатов.

Harbor превращает это в единый воспроизводимый пайплайн. Он позволяет запускать разные модели и coding-агентов на одинаковых задачах в изолированных контейнерах.

Что умеет Harbor:

- тестировать разные модели и AI-агенты; - запускать Terminal-Bench, SWE-Bench и Aider Polyglot; - создавать собственные бенчмарки и окружения; - параллельно проводить тысячи экспериментов; - собирать rollouts для RL-оптимизации; - работать локально через Docker или в облачных sandbox-сервисах.

Установка:

uv tool install harbor

Пример запуска:

harbor run \ --dataset [email protected] \ --agent claude-code \ --model anthropic/claude-opus-4-1 \ --n-concurrent 4

Harbor используется как evaluation harness для Terminal-Bench 2.0 и распространяется по лицензии Apache 2.0.

По сути, это инфраструктурный слой для команд, которым нужно не просто запускать AI-агентов, а системно измерять их качество, сравнивать конфигурации и улучшать модели на реальных задачах.

GitHub: https://github.com/harbor-framework/harbor

@Python_Community_ru

🔥 Harbor - единый фреймворк для тестирования и улучшения AI-агентов

Сравнивать Claude Code, OpenHands, Codex CLI и других агентов сложно: у каждого свои команды, окружения и форматы результатов.

Harbor превращает это в единый воспроизводимый пайплайн. Он позволяет запускать разные модели и coding-агентов на одинаковых задачах в изолированных контейнерах.

Что умеет Harbor:

- тестировать разные модели и AI-агенты; - запускать Terminal-Bench, SWE-Bench и Aider Polyglot; - создавать собственные бенчмарки и окружения; - параллельно проводить тысячи экспериментов; - собирать rollouts для RL-оптимизации; - работать локально через Docker или в облачных sandbox-сервисах.

Установка:

uv tool install harbor

Пример запуска:

harbor run \ --dataset [email protected] \ --agent claude-code \ --model anthropic/claude-opus-4-1 \ --n-concurrent 4

Harbor используется как evaluation harness для Terminal-Bench 2.0 и распространяется по лицензии Apache 2.0.

По сути, это инфраструктурный слой для команд, которым нужно не просто запускать AI-агентов, а системно измерять их качество, сравнивать конфигурации и улучшать модели на реальных задачах.

GitHub: https://github.com/harbor-framework/harbor

Senior Java Developer - Systems Administrator Full time Queens, NY 147 34 176th street Прямой работодатель Location: Queens, NY (On-site Preferred) Полная занятость

Требования:

Опыт Java-разработки от 5 лет

Java, Spring Boot, REST API, SQL

Windows/Linux Server, Microsoft 365

Docker, Git, сети (TCP/IP, VPN, DNS)

Ответственность и умение работать самостоятельно

Будет плюсом:

React / Angular

AWS / Azure / Google Cloud

DevOps, CI/CD

Опыт с AI и SaaS

Мы предлагаем:

Конкурентную зарплату (по результатам собеседования)

Долгосрочную работу и карьерный рост

Современный стек технологий

Работу над инновационными SaaS-проектами

Дружную команду и возможность реализовывать свои идеи

резюме на почту: [email protected]

Senior Java Developer - Systems Administrator Full time Queens, NY 147 34 176th street Прямой работодатель Location: Queens, NY (On-site Preferred) Полная занятость

Требования:

Опыт Java-разработки от 5 лет

Java, Spring Boot, REST API, SQL

Windows/Linux Server, Microsoft 365

Docker, Git, сети (TCP/IP, VPN, DNS)

Ответственность и умение работать самостоятельно

Будет плюсом:

React / Angular

AWS / Azure / Google Cloud

DevOps, CI/CD

Опыт с AI и SaaS

Мы предлагаем:

Конкурентную зарплату (по результатам собеседования)

Долгосрочную работу и карьерный рост

Современный стек технологий

Работу над инновационными SaaS-проектами

Дружную команду и возможность реализовывать свои идеи

резюме на почту: [email protected]

HPE Hiring Software Systems Engineer-Devops

Location: Bengaluru Exp: 0-2 years Qualification: Bachelor's degree Salary; 3.5-6.5 LPA

Apply Now: https://jobdexo.com/job/C2054-J010/software-systems-engineer-devops-hewlett-packard-enterprise-2026-1?ref=C2054&utm_source=instagram&utm_medium=social&utm_campaign=creator_autodm&utm_content=C2054

We're Hiring | Bessemer Tech Catalyst

Top tech companies. Multiple roles. Up to ₹70 LPA.

If you're looking for your next opportunity, please find the details below.

*TBX (formerly Transbnk)* An AI product company building LLM-powered, full-stack applications.

Locations: Bangalore, Mumbai Roles: AI Lead Compensation: Up to ₹70 LPA

*Aivar* An AI-first services partner and AWS Preferred Partner, taking enterprise AI from experiment to production.

Locations: Bangalore, Coimbatore Roles: AWS Cloud / DevOps, Cloud Infrastructure, Data Engineer, AI / Voice & Agentic AI/ML Engineer, Forward Deployed Engineer (AI/ML) Compensation: Up to ₹70 LPA

*Dcortex* An enterprise AI company building a cloud- and model-agnostic system of action for complex operational environments.

Locations: Chennai Roles: Full Stack Engineer Compensation: Up to ₹70 LPA

*MoveInSync* The world's largest employee commute platform, serving 300+ enterprises including 70 Fortune 500 companies.

Locations: Bangalore Roles: SDE-1 to SDE-3 Compensation: Up to ₹70 LPA

Register Here: https://hackculture.io/hackathons/bessemer-tech-catalyst

🥷 Произошла одна из крупнейших атак на цепочку поставок.

Хацкеры угнали GitHub-аккаунт разраба jaredwray — мейнтейнера библиотеки keyv, которую скачивают около 127 млн раз в неделю. Затем вредонос расползся по всему семейству его пакетов глубоко спрятанным внутри тысяч JavaScript-проектов.

🤨 Вредонос заливали прямо в репозиторий, после чего выпускали релиз через настоящий GitHub Actions. Поэтому заражённые пакеты получали валидную provenance-подпись и выглядели абсолютно легитимно.

Достаточно было выполнить обычный npm install — загрузчик скачивал Bun 1.3.13 и запускал основную нагрузку ещё до установки самого проекта.

Дальше червь выгребал токены GitHub и npm, ключи AWS, GCP и Azure, секреты Kubernetes и Vault, приватные ключи, базы данных и доступы Stripe. Украденные данные отправлялись в публичные GitHub-репозитории с описанием «Shai-Hulud: Here We Go Again».

🪱 Вредонос также находил пакеты, которые жертва могла публиковать в npm, заражал их, повышал версию и выпускал новые релизы уже от имени следующего разраба. Так он перекинулся на пакеты Deliveroo, OneReach, ServiceTitan, Picsart, Qlik и других контор.

По последнему отчёту скомпрометированы уже 868 пакетов в 1381 версии, что суммарно даёт более 2 млрд установок в месяц💀

@overbafer1