Advertise on podcast: DevOps Дефлопе подкаст

LLM на стороне зла, WAF и статика не панацея. Большой разговор о безопасной разработке — от архитектуры до эксплуатации — с экспертом Positive Technologies. Что будет, если не думать о безопасности вообще? Вместе с Владимиром Кочетковым из Positive Technologies поговорили о том, как выстроить процессы безопасной разработки с нуля, почему WAF и статика не панацея, как LLM-ки стали оружием хакеров и как объяснить бизнесу, что безопасность — это про управление рисками, а не про бесконечные обновления. Практично и без воды. Полезные ссылки от гостя выпуска:  Telegram-канал Владимира OWASP Top 10 Web OWASP Top 10 LLM Исследования о безопасности генерируемого LLM кода Плагины Positive Technologies Материалы, которые стоит прочитать разработчику: Книга «The Tangled Web» Книга «Безопасность веб-приложений» OWASP Development Guide 00:00:00 | Введение в безопасную разработку 00:13:38 | Как организовать безопасную разработку и не потерять скорость 00:40:25 | LLM для безопасности и безопасность LLM 00:55:10 | Бонусные вопросы Владимиру

Что такое DevOps? Магия, методология или просто модное слово? Разбираемся со всеми смыслами, спорим и ищем ответ в кругу экспертов. Присоединяйтесь к дискуссии! «Сделайте что-нибудь, чтобы было хорошо!» — фраза, которая сводит DevOps-инженеров с ума. В этом выпуске у нас в гостях Константин Дипеж — автор телеграм-канала DeusOps ( https://t.me/deusops ), доцент МФТИ, создатель магистратуры по DevOps и владелец кофейни Bench в Питере ( https://t.me/benchplace ). Вместе мы развеем миф о «волшебной кнопке» и выясним, почему DevOps — это не магия, а тяжёлая инженерная работа. Узнаем, за что на самом деле платят деньги, что скрывается за модными словами вроде DevSecOps и почему даже выпечка круассанов подчиняется принципам CI/CD.

Observability — это не просто инструменты, а стратегический подход к управлению ИТ-системами. В этом выпуске говорим о том, как внедрение Observability влияет на скорость реагирования на инциденты, снижает downtime и экономит бюджет компании. Эксперты обсуждают, как правильно выстраивать SLI/SLO, какие метрики действительно важны для бизнеса и как убедить команду, что Observability — это не «ещё одна нагрузка на разработчиков», а инвестиция в стабильность. Приглашенный гость — Виталий Лихачёв, SRE в голландском Travel Tech. Ведёт курсы по Observability в BigTech, Golang-разработчика и Kubernetes. Состоит в программном комитете Podlodka Techlead Crew. Также доносит полезное в докладах на темы K8s, Go, Redis, PostgreSQL и многое другое. О K8s и жизни в Нидерландах Виталий рассказывает в Telegram-канале «Kubernetes и кот Лихачева».

Обсуждаем пользу и подводные камни пет-проектов: где брать идеи, как доводить до конца, стоит ли тащить свои эксперименты на работу и как извлечь из них максимум? Опыт DevOps-инженеров. Обсуждаем, как пет-проекты помогают расти, расширять кругозор и… иногда мешают. Личный опыт, ошибки и неожиданные открытия. Разбираем, зачем нужны пет-проекты, где брать идеи, чего не нужно бояться и стоит ли внедрять свои эксперименты в продакшен.

Разбираемся, что выбрать: самописную платформу на Kubernetes, готовое решение или managed-сервис. Плюсы, минусы, реальные кейсы и советы от экспертов — в свежем выпуске подкаста. Обсуждаем, как не потратить миллион на свою платформу и не застрять в вендорлоке. Тема выпуска: выбор между самописной платформой на Kubernetes, готовым решением и managed-сервисом. Разбираем, как компании определиться с платформой, с какими проблемами можно столкнуться и какие решения могут оказаться удачными.

Обсуждаем, как AI помогает DevOps-инженерам в повседневных задачах. Личный опыт, простые идеи и немного теории. В выпуске обсуждаем, как на практике используем AI — от генерации кода и документации до анализа логов и поиска багов. Делимся как успехами, так и курьёзными галлюцинациями нейросетей. Особое внимание — правильной формулировке запросов и важности экспертизы в доменной области. Во второй половине выпуска размышляем о будущем AI в DevOps, а в конце делимся полезными советами по эффективной работе с AI-инструментами.

Конференция DevOpsConf 30-31 мая Мы пригласили Артема Каличкина и обсудили следующие вопросы: 00:04:48 - Об индустрии разработки в России 00:08:45 - Развивающиеся экосистемы 00:19:30 - Кому полезен DevOpsConf 00:30:26 - Темы конференции 00:41:45 - О командных топологиях 01:20:20 - Что вас ждет на конференции 01:26:23 - Пожелание от Артема Обратная связь: DevopsDeflope Twitter Facebook iTunes Гуглоформа

Конференция TechLead Conf 8-10 июня Мы пригласили Алика Курдюкова и обсудили следующие вопросы: 00:06:59 - Кто такой техлид? 00:20:29 - Какими бывают техлиды? 00:25:27 - Какая мотивация может быть у техлида? 00:35:54 - Как продвинуть технологию внутри компании? 00:49:50 - Какими еще навыками должен обладать техлид? 01:06:23 - Какую роль играет техлид в продвижении технологии? 01:12:03 - А может я уже техлид? Как мне быть? 01:20:21 - Пожелание от Алика слушателям Обратная связь: DevopsDeflope Twitter Facebook iTunes Гуглоформа

00:01:22 - Обсуждаем с Олегом Красиковым переход и работу на удаленке, работу в команде на удаленке. 00:47:29 - Обсуждаем с Александром Орловым методы работы менеджера с командой и как инженеру выстроить рабочие отношения с руководителем на удаленке. 02:05:05 - Андрей и Виталик делятся своим опытом работы на удаленке. Дополнительные материалы: Стратоплан - Как работать из дома Канал @lovelyithell в Телеграмме. Игорь Цупко делится своими знаниями Если вам не хватило: Руководство Gitlab по удаленной работе Подборка материалов от Notion Большой сборник практик и инструментов для удаленной работы Подборка российских сервисов для досуга, обучения и работы от Минкомсвязи Обратная связь: DevopsDeflope Twitter Facebook iTunes Гуглоформа

00.02.28 - Обсуждаем с Игорем Цупко обустройство рабочего пространства, расписание работы и отдыха. 00.29.58 - Обсуждаем с Евгением Пешковым опыт перехода на удаленку, технические и организационные вопросы 01.06.58 - Обсуждаем с Алексеем Корнеевым опыт командой работы на удаленке, организацию мероприятий не выходя из дома и как поменьше выгорать сидя в четырех стенах. Дополнительные материалы: Статья Фланта об удаленной работе Утилита MTR ScaleFT Krisp.AI Пример командных принципов, которые вы можете использовать у себя Доклад Лёши Катаева, CTO Skyeng, про удаленную работу Антон Губарев, Skyeng, про инструменты команды разработки Иван Матвеев, Skyeng, доклад “День и инструменты разработчика на удаленке” Мария Гнитецкая, фронтенд разработчик SkyEng, доклад “Удаленная работа: мифы и реальность” Управление распределенной командой в режиме многопроектности Обратная связь: Сайт DevOps Deflope Twitter Facebook iTunes Гуглоформа

В эфире обсудили Причины популярности Go Вхождение в язык Профайлинг приложений Экосистема языка Сообщество На какие доклады стоит сходить на GolangConf Ссылки GolangConf2019

В эфире обсудили Проблемы масштабирования команды DevOps Взаимодействие разработчиков и эксплуатации Разработку внутренних инструментов Куда развивается внутренняя платформа в Skyeng Ссылки Вакансия в команду Александра P.S Промокод “DevOpsDeflope” даст вам скидку в 10% на DevOpsConf 2019 :)

В эфире обсудили Книгу Леона DevOps & Business Что такое DevOps Зачем DevOps нужен бизнесу Как трансформировать компанию? Может ли трансформацией заниматься DevOps-инженер инженер? Ссылки Книга Леона “DevOps & Buiness” Блог Леона Доклад Леона на DevOpsConf 2019 P.S Промокод “DevOpsDeflope” даст вам скидку в 10% на DevOpsConf 2019 :)

Сегодня в эфире Интервью с Дмитрием Столяровым — техническим директором Флант, докладчиком на РИТ++ Обсудили Как Флант пришел к Kubernetes Почему Kubernetes стал новым стандартом Для чего нужна новая разработка Фланта “Werf” Ссылки Q&A сессия по DevOps с ведущими DevOps Deflope и инженерами Express42 на РИТ++ 2019 werf — наш инструмент для CI/CD в Kubernetes Эксплуатация микросервисов (Дмитрий Столяров, Флант, митап Highload User Group) Расширяем и дополняем Kubernetes / Андрей Половов, Иван Михейкин (Флант) Канал Фланта на Youtube

Сегодня в эфире Интервью с Игорем Цупко — сотрудником Флант, докладчиком на KnowledgeConf 2019 Обсудили Что такое управление знаниями Миниинтервью Express42 об управлении знаниями Какие проблемы Флант решает через Performance Review Что такое Performance Review во Флант и на кого оно распространяется Как Performance Review помогает сотрудникам Что происходит, если Review негативное Как тимлиды решают конфликты через Performance Review Какие инструменты помогают компании управлять знаниями Ссылки KnowledgeConf2019 Доклад Игоря Цупко о Performance Review на KnowledgeConf 2019 Доклад Андрея Александрова о практиках Тиаго Форте на KnowledgeConf 2019