IT: разработка за 31.08.26

Иллюстрация к статье об уязвимости nodes/proxy GET и защите Kubelet в Kubernetes

nodes/proxy GET в Kubernetes: почему одно лишнее право в RBAC открывает тихий RCE во всех подах кластера

ЛонгридБезопасностьKubernetesРазработкаOpen Source

Уязвимость в обработке WebSocket-соединений Kubelet позволяет любому ServiceAccount с правом nodes/proxy GET негласно выполнять команды внутри любого пода кластера в обход аудит-логов: разбор механизма атаки, затронутых компонентов уровня Rook-Ceph и превентивных мер через KEP-2862, Kyverno и Cilium.

322

Иллюстрация к статье об автогенерации типов OpenAPI между фронтендом и бэкендом

Автогенерация типов из OpenAPI: как связать Laravel и TypeScript, перестроить CI/CD и сэкономить 40% трудозатрат

ЛонгридРазработкаАвтоматизацияTypeScriptМенеджмент

Сквозная автогенерация TypeScript-типов из OpenAPI на базе Laravel и Scramble помогла команде вскрыть скрытые разногласия в именовании сущностей, перейти к монорепозиторию, стабилизировать сборку и снизить трудозатраты на оценку спринтовых задач на 20–40% без постоянных поломок dev-окружения.

105

Миграция k3s в изолированный VLAN: как спасти кворум etcd с помощью флага --cluster-reset

КраткоРазработкаБезопасностьKubernetesDevOps

Перенос работающего кластера k3s в изолированный VLAN сопряжен с риском рассинхронизации etcd при одновременной смене IP-адресов серверов управления: аварийная процедура k3s server --cluster-reset помогает восстановить кворум и безопасно сегментировать пулы MetalLB и хранилище NAS.

308

sysc-Go: модульная библиотека терминальных анимаций и TUI-эффектов на чистом Go

КраткоOpen SourceРазработкаGolangCLI

Открытая библиотека sysc-Go для языка Go предоставляет готовый набор процедурных анимаций и визуальных эффектов для терминала без сторонних зависимостей: в состав входят интерактивный TUI-селектор, встроенный редактор ASCII-графики со 174 блочными шрифтами и поддержка 12 цветовых палитр.

382