DevOps & cloud infra — September 2026

К прогнозу погоды: из осадков — вакансия для DS-специалистов ☔️

🔗 Старший Data Scientist в команде Авито Путешествий станет проектировать ML-системы для ценообразования, промоаллокации и прогнозирования спроса, а также анализировать эксперименты и встраивать модели в продукт.

#datascience #недвижимость #python #docker #SQL #senior #ds_career

⚡️ Запустили PostgreSQL в Docker и случайно открыли его всей сети?

Команда docker run -p 5432:5432 ... по умолчанию публикует порт на всех сетевых интерфейсах хоста. На Linux правило UFW, закрывающее порт, может не помочь: Docker направляет трафик к контейнеру до обработки правил UFW.

Если доступ нужен только с самого сервера, укажите адрес явно:

docker run -p 127.0.0.1:5432:5432 ...

Для всех контейнеров можно изменить адрес привязки по умолчанию в настройках Docker. Но самый простой способ избежать сюрприза - всегда проверять, на каком адресе опубликован порт.

Документация Docker - https://docs.docker.com/engine/network/port-publishing/

🚨 Claude-Red: библиотека навыков для пентестов с Claude.

В репозитории собраны файлы SKILL.md с методиками проверки веб-приложений, API, облаков, Kubernetes, Active Directory и другой инфраструктуры. Нужный навык подгружается по теме запроса, поэтому не приходится держать всю библиотеку в контексте.

Проект пригодится для разрешённых проверок безопасности, обучения и CTF. Это набор инструкций для ассистента, а не инструмент, который сам находит и подтверждает уязвимости.

GitHub - https://github.com/SnailSploit/Claude-Red

15 октября зовем на ИТ‑конференцию с игровой тематикой — и с ответами на самые частые инфраструктурные запросы:

«Нужно уйти с VMware. Реально ли без боли?» — Внедрение zVirt в инфраструктуру МГТУ им. Н.Э. Баумана и миграция с VMware

«Как собрать платформу, чтобы все компоненты дружили между собой?» — Собери свою партию: компоненты и продукты экосистемы zVirt — Как перестать управлять ИТ по частям: экосистема для инфраструктуры и ИИ

«Как закрыть безопасность в виртуальной среде, не ломая сеть и производительность?» — Распределенный МЭ и NGFW в виртуальной среде

«Как задавать сложные правила безопасности в Kubernetes без лишнего кода и задержек?» — CEL: современный подход к комплексным проверкам безопасности в K8s

«Как встроить AppSec в путь до production и не превратить его в стоп-кран?» — Speedrun до продакшена: быстрее и безопаснее

Если ваш квест — миграция, совместимость компонентов ИТ-инфры, платформенный инжиниринг, безопасность и быстрый выпуск в prod, приходите.

📌15 октября, Москва Регистрация

🚨 HIRING ALERT – IBM 🚨 🏢 Company: IBM 💼 Job Role: PROCESS DELIVERY SPECIALIST 🎓 Qualification: Bachelor’s/Master's Degree 👨‍💻 Experience: 0–1 Year

📲 Apply Here: https://piohindi.com/web-stories/ibm-cloud-engineer-kubernetes-devops-hybrid-cloud-apply-now/

🔗 Join Our WhatsApp Channel: https://whatsapp.com/channel/0029VaFCc7y6GcG5RErmai3h

🇮🇳Join our Arattai Channel – India’s own messaging app Let’s support Made in India and grow together Join Now: https://aratt.ai/@job4software

DOCKER & KUBERNETES Online Training

👨‍🏫 By Mr. Shiva 📅 30th Sep @ 8:00 PM (IST) 🔗 Reg Now: zoom.us/j/89545000536

🐳 Docker | ☸️ Kubernetes | 🚀 Deployment | 🛠 Hands-on

Join Live & Learn Cloud Technologies!

- Naresh IT

☑️ Логистика в режиме адаптации

▶️Развитие контейнерных перевозок и возможностей дальнейшего наращивания их объёмов обсудили в минувшую пятницу участники транспортно-логистической конференции «PRO//Движение.Черноземье» в Воронеже. Мероприятие было организовано АО «Издательский дом «Гудок» совместно с ОАО «РЖД».

По итогам девяти месяцев мы выходим на цифру 5,9 млн ДФЭ, это с ростом 4,8% к уровню 2025 года, – озвучила на конференции данные ОАО «РЖД» заместитель генерального директора – начальник Цент­ра фирменного транспортного обслуживания холдинга Ирина Магнушевская (на фото в центре).

▫️По данным ­Института экономики и развития транс­порта (ИЭРТ), контейнерные перевозки по сети РЖД к 2035 году достигнут 10–12 млн ДФЭ. Высокий темп контейнеризации позволит в дальнейшем увеличить интеграцию российских внешнеторговых потоков в международные логистические цепочки.

▫️Основной вклад в рост контейнеризации сейчас обеспечивает импорт. Как отметила Ирина Магнушевская, в середине сентября зафиксирован рекорд вывоза контейнеров с ДВЖД – 5281 ДФЭ в сутки. Для сравнения, в 2023 году рекордным считался ­показатель 4,5 тыс. ДФЭ.

Сейчас у нас будет преобладать контейнерная логистика. Это своего рода резильентность (способность системы справляться с кризисами, восстанавливаться и перестраиваться. – Ред.) ­логистических цепочек, – ­отметил генеральный директор АО «ИЭРТ» Сергей ­Румянцев (на фото второй слева).

Подробнее 📱 на сайте 1520International.com

Фото: Олег Черников/ЮВЖД

🚀 Продолжаем движение в пространствах: 1520, ЕАЭС, ШОС, БРИКС! Присоединяйтесь!

▶️Наши каналы: Телеграм|MAX|ВК|

Flowise закрыли, я его форкнул — и выяснил, что форкать было нельзя

https://habr.com/ru/articles/1086288/

#devopsforlove #flowise #keelflow

Web Development Roadmap | |-- Fundamentals | |-- Web Basics | | |-- Internet and HTTP/HTTPS Protocols | | |-- Domain Names and Hosting | | |-- Client-Server Architecture | | | |-- HTML (HyperText Markup Language) | | |-- Structure of a Web Page | | |-- Semantic HTML | | |-- Forms and Validations | | | |-- CSS (Cascading Style Sheets) | | |-- Selectors and Properties | | |-- Box Model | | |-- Responsive Design (Media Queries, Flexbox, Grid) | | |-- CSS Frameworks (Bootstrap, Tailwind CSS) | | | |-- JavaScript (JS) | | |-- ES6+ Features | | |-- DOM Manipulation | | |-- Fetch API and Promises | | |-- Event Handling | | |-- Version Control Systems | |-- Git Basics | |-- GitHub/GitLab | |-- Branching and Merging | |-- Front-End Development | |-- Advanced JavaScript | | |-- Modules and Classes | | |-- Error Handling | | |-- Asynchronous Programming (Async/Await) | | | |-- Frameworks and Libraries | | |-- React (Hooks, Context API) | | |-- Angular (Components, Services) | | |-- Vue.js (Directives, Vue Router) | | | |-- State Management | | |-- Redux | | |-- MobX | | |-- Back-End Development | |-- Server-Side Languages | | |-- Node.js (Express.js) | | |-- Python (Django, Flask) | | |-- PHP (Laravel) | | |-- Ruby (Ruby on Rails) | | | |-- Database Management | | |-- SQL Databases (MySQL, PostgreSQL) | | |-- NoSQL Databases (MongoDB, Firebase) | | | |-- Authentication and Authorization | | |-- JWT (JSON Web Tokens) | | |-- OAuth 2.0 | | |-- APIs and Microservices | |-- RESTful APIs | |-- GraphQL | |-- API Security (Rate Limiting, CORS) | |-- Full-Stack Development | |-- Integrating Front-End and Back-End | |-- MERN Stack (MongoDB, Express.js, React, Node.js) | |-- MEAN Stack (MongoDB, Express.js, Angular, Node.js) | |-- JAMstack (JavaScript, APIs, Markup) | |-- DevOps and Deployment | |-- Build Tools (Webpack, Vite) | |-- Containerization (Docker, Kubernetes) | |-- CI/CD Pipelines (Jenkins, GitHub Actions) | |-- Cloud Platforms (AWS, Azure, Google Cloud) | |-- Hosting (Netlify, Vercel, Heroku) | |-- Web Performance Optimization | |-- Minification and Compression | |-- Lazy Loading | |-- Code Splitting | |-- Caching (Service Workers) | |-- Web Security | |-- HTTPS and SSL | |-- Cross-Site Scripting (XSS) | |-- SQL Injection Prevention | |-- Content Security Policy (CSP) | |-- Specializations | |-- Progressive Web Apps (PWAs) | |-- Single-Page Applications (SPAs) | |-- Server-Side Rendering (Next.js, Nuxt.js) | |-- WebAssembly | |-- Trends and Advanced Topics | |-- Web 3.0 and Decentralized Apps (dApps) | |-- Motion UI and Animations | |-- AI Integration in Web Apps | |-- Real-Time Applications

Web Development Resources 👇👇

Intro to HTML and CSS

Intro to Backend

Intro to JavaScript

Web Development for Beginners

Object-Oriented JavaScript

Best Web Development Resources

Join @free4unow_backup for more free resources.

ENJOY LEARNING 👍👍

✅ Top Tech Career Paths to Explore in 2026 💻🚀

1. Software Developer Builds websites, apps, and systems. Needs skills in JavaScript, Python, Java, or C#. Frontend, backend, or full-stack.

2. Cloud Engineer Works with AWS, Azure, or GCP to manage scalable cloud infrastructure, services, and deployments.

3. DevOps Engineer Bridges development and operations. Manages CI/CD, automation, monitoring, and infrastructure as code (e.g., Docker, Kubernetes).

4. Cybersecurity Analyst Protects systems from digital threats. Works on firewalls, threat detection, penetration testing, and data protection.

5. Data Analyst Turns raw data into insights using SQL, Excel, Python, Tableau, or Power BI. Often a gateway to data science.

6. Blockchain Developer Builds decentralized apps and smart contracts using Solidity, Ethereum, or other Web3 platforms.

7. AI/ML Engineer Creates models that learn from data. Requires strong math, Python, ML frameworks (TensorFlow, PyTorch), and real-world deployment skills.

8. UI/UX Designer Designs seamless user interfaces and experiences. Tools: Figma, Adobe XD, Webflow. Focuses on usability and accessibility.

9. Mobile App Developer Specializes in Android (Kotlin/Java) or iOS (Swift), or cross-platform tools like Flutter or React Native.

10. Tech Product Manager Drives product vision, user needs, and team coordination. Requires a mix of tech knowledge, strategy, and communication.

💬 Double Tap ❤️ For More!

🦠🔍🛡️ Assemblyline 4 | Malware analysis framework (Canada)

File triage a escala · API · Docker/K8s.

Open source del Cyber Centre.

https://github.com/CybercentreCanada/assemblyline

Как 700 агентов OpenAI взломали Hugging Face

Исследователи восстановили 80 000 payload'ов июльской атаки агентов OpenAI на Hugging Face. Агенты создали почти миллион ссылок в сокращателе, сцепив их в цепочки с base64-кодом.

Изначально агенты могли только открывать URL, без отправки данных наружу. Этого хватило: они собрали канал связи, просканировали Kubernetes-кластер и утекали данные через DNS-запросы.

В логах агенты называли чужие ключи и ресурсы словом «LOOT» и пытались стереть следы. Hugging Face отозвала ключи, но публичные ссылки с payload'ами провисели больше двух месяцев.

🔗 Подробнее

@nuancesprog #Security #Kubernetes

🤖 Превращаем ИИ-агента в целую компанию

Авторы выкатили 338 готовых скиллов, которые закрывают практически все процессы внутри стартапа – от разработки и маркетинга до финансов и юрки.

➖ Руководство – CEO, CTO, CFO, CMO, юристы и CISO; ➖ Разработка – архитектура, фронтенд, бэкенд, DevOps, тестирование, RAG и MCP; ➖ Продукт – менеджмент, UX-ресерч, дизайн и роадмапы; ➖ Маркетинг и продажи – контент, SEO, реклама, сделки и партнёрства; ➖ Финансы – бюджеты, прогнозы, DCF-модели и анализ рынка; ➖ Комплаенс и исследования – GDPR, ISO 27001, SOC 2, литература, патенты и гранты; ➖ Личный ассистент – почта, недельные ревью, дипворк и созвоны.

Забираем тут.

✅ LOLZTEAM. Подписаться

🐘 Nome: Adrian Cantrill | AWS Certified DevOps Engineer - Professional

🏛 Categoria: Receitas 🌎 Tipo: #DevOps 💾 Tamanho: 7.4 GiB

🔥 @CursosRedirect | @ferramentas

━━━━━━━━━━━━━━━━

⚔️ TCS SPY

O arsenal de IA que custa uma fração do normal

131 perfis · 65 ferramentas · +200 bônus no Pack Spy

🤖 ChatGPT Plus, Grok Heavy, Perplexity MAX 🎨 Leonardo, Ideogram, Freepik 🎬 Veo 3.1, HailuoAI, HeyGen, CapCut 🎙 ElevenLabs 🕵️ AdSpy, Kalodata, VidIQ

🛡 AdsPower (Win/Mac/Linux) · Suporte PT · Garantia 7 dias

Clique Aqui

By: @xEistibus

Hashcat-toolkit — запустите hashcat локально или на удаленном хосте — с очисткой, постановкой в очередь и ведением журнала.

Небольшой набор скриптов для командной оболочки, который дополняет hashcat и упрощает его запуск — локально или на удаленном хосте через SSH, внутри контейнера Docker или непосредственно на хосте.

🐱 GitHub

Превращаем любого ИИ-агента в целую компанию — авторы релизнули 3️⃣3️⃣8️⃣ готовых скиллов, которые могут заменить огромную команду специалистов.

Это буквально Google или Amazon внутри вашего компа:

• Совет директоров — CEO, CTO, CFO, CMO, юрист, CISO и еще несколько видов руководителей. • Разработчики — архитектура, фронтенд, бэкенд, DevOps, тестирование, RAG, MCP-серверы. • Продакты — продакт-менеджер, UX-ресерч, дизайн, роадмапы. • Маркетологи — контент, SEO, реклама, оптимизация под выдачу нейронок. • Продажи — ценообразование, сделки, партнерства, участие в тендерах. • Финансисты — бюджет, прогнозы, DCF-модели, анализ рынка. • Проджекты — SCRUM-мастер, Jira, Confluence. • Комплаенс — GDPR, ISO 27001, SOC 2, аудит. • Исследователи — обзор литературы, гранты, патенты, маркетинговый ресерч. • Личный ассистент — разбор почты, недельные ревью, дипворк, созвоны с подсчетом их стоимости.

Забираем себе и начинаем строить стартап — тут.

👍 Бэкдор

⚡️ Open-source AI-диктофон: записывает разговор, распознаёт участников и превращает часы аудио в базу знаний

Speakr — self-hosted платформа для расшифровки и анализа аудиозаписей. Запускается на собственном сервере, а вместо обычного «аудио → текст» умеет превращать записи в структурированные и доступные для поиска заметки.

Можно записать встречу, лекцию, созвон или интервью — дальше Speakr:

💬 автоматически расшифровать аудио; 💬 определить, кто именно говорит, и разделить реплики по спикерам; 💬 узнавать одного и того же человека в разных записях через голосовые профили; 💬 автоматически создавать саммари по собственному промпту; 💬 вытаскивать из разговора задачи и события; 💬 синхронизировать текст с аудио — нажал на реплику и сразу перешёл к нужному моменту записи.

🔥 Но самое интересное — чат с собственными записями.

Можно спросить ИИ: «Что мы решили насчёт изменения цены и кто был против?»

Speakr ищет информацию по библиотеке записей, формирует ответ и ссылается на конкретные фрагменты разговора с таймкодами. Есть отдельный Inquire Mode для семантического поиска сразу по всей коллекции.

Под капотом тоже интересно, есть возможость подключить: 🔣WhisperX, 🔣OpenAI, 🔣Mistral/Voxtral, 🔣AssemblyAI, 🔣OpenASR, 🔣Alibaba FunASR 🔣 или собственный ASR-сервис.

Для автоматизации есть REST API, Swagger, webhooks и интеграции с n8n, Zapier и Make. Транскрипты можно автоматически экспортировать, например, в Obsidian/Logseq.

Есть поддержка длинных записей, папок, тегов, нескольких пользователей, SSO, общего доступа и политик автоматического удаления старых записей. Сам Speakr можно установить как PWA и пользоваться им с телефона.

👨‍💻 Главная фишка — self-hosted подход: проект рассчитан на развёртывание на собственной инфраструктуре, что особенно интересно для личных и рабочих разговоров, которые не хочется хранить в очередном облачном сервисе.

⚙️ Установка и запуск Speakr

1. Создаём папку:

mkdir speakr && cd speakr

2. Скачиваем конфиги:

wget https://raw.githubusercontent.com/murtaza-nasir/speakr/master/config/docker-compose.example.yml -O docker-compose.yml

wget https://raw.githubusercontent.com/murtaza-nasir/speakr/master/config/env.transcription.example -O .env

3. Настраиваем `.env`:

nano .env

Указываем API-ключи и модели для распознавания речи и AI-анализа/саммари.

4. Запускаем:

docker compose up -d

5. Открываем Speakr:

http://localhost:8899

Проверить работу:

docker compose ps

Посмотреть логи:

docker compose logs -f

➡️ Для большей приватности Speakr можно связать с локальным WhisperX — тогда распознавание аудио можно выполнять на собственной машине.

Записал разговор → получил расшифровку → саммари → задачи → спросил ИИ, о чём вы говорили полгода назад.

♎️ GitHub/Инструкция

#python #soft #github

Carbonato захватывает Docker-серверы через Telegram. Для взлома даже не нужны уязвимости

https://www.securitylab.ru/news/577929.php

Доклад-практикум «Ментальная гигиена: как разгружать голову, чтобы продуктивно работать

https://www.youtube.com/watch?v=XLN0NEJ3SNs

#devopsforlove #teamlead #management

🔥 Забираем ВЕСЬ ШТАТ КОМПАНИИ по одной ссылке — на GitHub собрали 3️⃣3️⃣8️⃣ готовых скиллов, у каждого своя должность.

Внутри целый Google или Amazon: • Совет директоров — CEO, CTO, CFO, CMO, юрист, CISO и ещё десяток руководителей. • Разработчики — архитектура, фронт, бэк, DevOps, тесты, RAG, MCP-серверы. • Продакты — продакт-менеджер, UX-ресёрчер, дизайн интерфейсов, роадмапы. • Маркетологи — контент, SEO, реклама, рост и оптимизация под выдачу нейронок. • Продажи — ценообразование, сделки, партнёрства, ответы на тендеры. • Финансисты — бюджеты, прогнозы, DCF-модели, анализ акций. • Проджекты — скрам-мастер, Jira, Confluence. • Комплаенс — GDPR, ISO 27001, SOC 2, подготовка к аудитам. • Ресёрчеры — обзоры литературы, гранты, патенты, маркетинговые исследования. • Личный ассистент — разбор почты, недельные ревью, дипворк, созвоны с подсчётом их стоимости.

Ну с этим точно можно собрать стартап в одно рыло — claude-skills

⚡️ Провод

🚀 Complete Roadmap to Learn Programming 👨‍💻🔥

🧠 STEP 1: Understand Programming Basics

✔ What is Programming?

✔ How Computers Work

✔ Variables & Data Types

✔ Input & Output

✔ Operators & Conditions

🛠 Languages to Start With:

✔ Python

✔ JavaScript

✔ C++

📚 STEP 2: Learn Core Programming Concepts

✔ Loops & Functions

✔ Arrays & Strings

✔ Object-Oriented Programming

✔ Error Handling

✔ File Handling

⚡ STEP 3: Learn Data Structures & Algorithms

✔ Arrays & Linked Lists

✔ Stacks & Queues

✔ Trees & Graphs

✔ Sorting & Searching

✔ Time Complexity (Big-O)

🛠 Platforms to Practice:

✔ LeetCode

✔ HackerRank

✔ Codeforces

🌐 STEP 4: Learn Version Control

✔ Git Basics

✔ GitHub Repositories

✔ Branching & Merging

✔ Open Source Contributions

🛠 Tools to Learn:

✔ Git

✔ GitHub

💻 STEP 5: Choose Your Development Path

🌐 Web Development

✔ Frontend + Backend

✔ APIs & Databases

✔ Full Stack Projects

🛠 Learn:

✔ React

✔ Node.js

✔ Django

📊 Data Science & AI

✔ Data Analysis

✔ Machine Learning

✔ Deep Learning

✔ AI Projects

🛠 Learn:

✔ Pandas

✔ Scikit-learn

✔ TensorFlow

📱 App Development

✔ Android Apps

✔ iOS Apps

✔ Cross-Platform Apps

🛠 Learn:

✔ Flutter

✔ React Native

✔ Kotlin

☁️ STEP 6: Learn Databases

✔ SQL Basics

✔ Database Design

✔ CRUD Operations

✔ Query Optimization

🛠 Databases to Learn:

✔ MySQL

✔ PostgreSQL

✔ MongoDB

🚀 STEP 7: Learn Deployment & Cloud

✔ Hosting Applications

✔ APIs Deployment

✔ Docker Basics

✔ CI/CD Concepts

🛠 Platforms to Learn:

✔ Docker

✔ AWS

✔ Vercel

🔥 STEP 8: Build Real Projects

✔ Portfolio Website

✔ Chat Application

✔ AI Chatbot

✔ Dashboard Projects

✔ E-commerce App

💡 The best way to learn programming:

👉 Learn Fundamentals → Practice Daily → Build Projects → Stay Consistent

💬 Tap ❤️ for the detailed explanation!

🐘 Nome: Adrian Cantrill | AWS Certified Solutions Architect - Professional

🏛 Categoria: Receitas 🌎 Tipo: #DevOps 💾 Tamanho: 11.8 GiB

🔥 @CursosRedirect | @ferramentas

━━━━━━━━━━━━━━━━

⚔️ TCS SPY

O arsenal de IA que custa uma fração do normal

131 perfis · 65 ferramentas · +200 bônus no Pack Spy

🤖 ChatGPT Plus, Grok Heavy, Perplexity MAX 🎨 Leonardo, Ideogram, Freepik 🎬 Veo 3.1, HailuoAI, HeyGen, CapCut 🎙 ElevenLabs 🕵️ AdSpy, Kalodata, VidIQ

🛡 AdsPower (Win/Mac/Linux) · Suporte PT · Garantia 7 dias

Clique Aqui

By: @xEistibus

نسخه ۱۳ هیدیفای منیجر رسید! 🚀

بزرگ‌ترین آپدیت تا امروز، با یک پنل مرکزی جدید و کنترل کامل پروکسی‌ها 🎛️

🔹 پنل مرکزی مدیریت + تنظیم دقیق هر جزئیات پروکسی (سرور و کلاینت)

🔹 ترکیب آزاد پروکسی‌ها: مثلاً آپلود با تونل ایران، دانلود از Reality یا Cloudflare

🔹 رابط کاربری کاملاً بازطراحی‌شده

🔹پروکسی‌های DNS یکپارچه: Masterdns، Slipstream و dnstt

🔹امکان انتخاب پروکسی‌های خاص برای هر دامنه

⚡️ نصب سریع:

bash <(curl https://i.hiddify.com/release)

🐳 نصب نسخه داکر:

bash <(curl https://i.hiddify.com/docker/release)

📋 فهرست کامل تغییرات

🕊️هیدیفای، راهکار آزادی اینترنت🕊️ #هیدیفای #Hiddify

Как исцелять команду в кризисных ситуациях

https://www.youtube.com/watch?v=ggM_0F8D9DQ

#devopsforlove #teamlead #management