Забирайте заговор на пятничный вечер 🪄

Работа, работа, перейди на Федота. С Федота на Якова. С Якова на всякого. А с всякого, и с Федота и с Якова, уходи ты, работа, к себе на болота. Поклонись ты тине в глубокой трясине.
________
Ужасно выгодно к Хеллоуину: -20% на курсы OTUS с 29 по 31 октября включительно → https://otus.pw/pmX4/

Уже завтра, 1 ноября, скидка на обучение -20% превратится в тыкву 🎃

Выбирайте программу, забирайте скидку и решайте даже самые страшные дела без необходимости точить осиновый кол и прочей борьбы с карьерной нечистью: https://otus.pw/RZib/

Если бесконечно добавлять к дому новые этажи и комнаты без плана, рано или поздно пострадает вся конструкция. С обучением похожая история: можно годами сохранять полезные материалы в закладки, но так и не перейти от чтения к новым навыкам.

Поэтому каждую неделю мы собираем дайджест бесплатных уроков, на которых эксперты разбирают актуальные вопросы из ИТ и делятся решениями, которые пригодятся в работе уже сейчас.

Выбирайте тему под свои задачи, регистрируйтесь и приходите за знаниями, которые сможете сразу применить на практике:

📌 2 ноября (понедельник)

→ Оптимизация Nginx и Angie под высокие нагрузки. Научитесь находить узкие места, анализировать производительность на стороне клиента и сервера и оценивать эффективность изменений.

Зарегистрироваться на бесплатное занятие курса «Инфраструктура высоконагруженных систем»

→ Как пройти собеседование на Network Engineer ЦОД: что реально спрашивают на VXLAN EVPN и почему на этом режут. Разберёте типичные ошибки кандидатов и научитесь грамотно отвечать на технические вопросы и презентовать свой опыт.

Зарегистрироваться на бесплатное занятие курса «Дизайн сетей ЦОД»

📌 5 ноября (четверг)

→ Стенды для нагрузочного тестирования. Узнаете, как выбирать подходящий стенд в зависимости от целей и задач тестирования.

Зарегистрироваться на бесплатное занятие курса «Нагрузочное тестирование»

→ Knowledge-centered service и подходы к структурированию баз знаний. Разберёте принципы структурирования базы знаний и отдельных статей, которые помогают сделать информацию понятной и удобной для пользователей.

Зарегистрироваться на бесплатное занятие курса «Руководитель поддержки пользователей в ИТ»

→ Стек сетевых протоколов и с чем его едят. На практике научитесь использовать сетевые утилиты для диагностики и отладки сетевых соединений.

Зарегистрироваться на бесплатное занятие курса «Сетевой инженер. Базовый уровень»

→ Тесты в Go без боли: ловим баги раньше пользователей. Узнаете, как с помощью go test находить баги до того, как с ними столкнутся пользователи.

Зарегистрироваться на бесплатное занятие курса «Go-разработчик. Базовый уровень»

→ Как построить SIEM-мониторинг без слепых зон: от сценария атаки до источников событий. Разберём, как выявлять подозрительные входы в систему, определять сроки хранения логов и отличать легитимную передачу данных в облако от утечки без DLP.

Зарегистрироваться на бесплатное занятие курса «Специалист по внедрению SIEM»

→ Анатомия авиакатастроф: разбор логов реальных аварий БПЛА и настройка Failsafe-сценариев. Научитесь анализировать DataFlash-логи в Mission Planner, исследовать графики EKF, IMU и токов, выявлять сбои навигации, питания и связи.

Зарегистрироваться на бесплатное занятие курса «Разработчик ПО для дронов: ArduPilot, C++ и ROS 2»

________

Подпишитесь на канал OTUS в MAX. Полезные материалы и лайфхаки, которые можно применить уже в этом спринте: max.ru/otusru

Освойте искусство обработки Excel-таблиц с Pandas

Если задача повторяется каждый месяц, иногда выгоднее автоматизировать сам процесс.

На открытом уроке разберём, как с помощью Python и Pandas обрабатывать Excel: искать пропуски, удалять дубликаты, фильтровать данные и считать итоги.

Ждём вас 25 ноября в 20:00 по Мск: https://otus.pw/tjs4/

Ситуация: задачи копятся, релизы сдвигаются, новички постоянно отвлекают опытных коллег, а важные знания хранятся в головах нескольких сотрудников. Все работают, но результат не радует.

Почему так: часто проблема не в том, что команда мало старается. За привычными рабочими сложностями скрываются причины, которые не всегда заметны с первого взгляда.

Мы запустили бесплатную рассылку «Компас» от OTUS, чтобы помогать с такими ситуациями. В каждом выпуске разбираем одну управленческую задачу: почему она возникает и что с ней делать: https://otus.pw/pz8u/

Например:
✓ Как снизить зависимость команды от одного ключевого специалиста и наладить процесс передачи знаний.
✓ Как организовать онбординг, чтобы новичок быстрее включался в работу и не забирал всё время наставника.
✓ Почему разработка затягивается, а задачи возвращаются на доработку.
✓ Как понять, принесло ли обучение пользу сотрудникам и команде.
✓ Где ИИ-ассистенты и автоматизация действительно экономят время, а где не дают ожидаемого эффекта.
✓ Как распределять нагрузку и планировать развитие команды.

«Компас» пригодится тимлидам, ИТ-директорам, специалистам по управлению персоналом и всем, кто отвечает за работу и развитие ИТ-команд.

Не нужно разбираться во всём методом проб и ошибок. Подписывайтесь на бесплатную рассылку, находите причины рабочих проблем и забирайте идеи, которые можно сразу применять в своей команде.

→ Подписаться на «Компас»

👍🏻 — если система готова к нагрузкам

____
5 ноября поговорим о том, как выбирать стенды для нагрузочного тестирования. Приглашаем на бесплатный урок → https://otus.pw/RwhW/

⚡️Кибератака на Beget: что произошло и что делать

В ночь с 1 на 2 ноября инфраструктура хостинг-провайдера Beget подверглась массированной кибератаке.

Данные в облачной инфраструктуре VPS, S3 и Kubernetes утрачены. Также потеряны настройки CDN и IP-адреса. Но файловые резервные копии хостинга и облачной инфраструктуры сохранились.

Сейчас Beget не может предоставить к ним доступ. Сначала специалистам нужно вручную проверить серверы на скрытые уязвимости и вредоносные скрипты. Бинарные резервные копии VPS при этом утеряны. Назвать сроки полного восстановления Beget пока не может: вручную предстоит проверить более 1000 серверов.

Отдельно компания сообщила, что по имеющимся данным на серверах с пользовательской информацией не было попыток скачать или изменить данные. Пользователям рекомендуют сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.

Что делать, если ваши проекты размещены у Beget или другого облачного провайдера:

• Проверьте, какие сервисы зависят от провайдера: VPS, S3, Kubernetes, виртуальный хостинг, DNS. Оцените, что сейчас недоступно и какие процессы затронуты.

• Проверьте резервные копии. Важно не просто иметь бэкап, а хранить отдельную копию за пределами инфраструктуры основного провайдера. Убедитесь, что у вас есть доступ к ней и понятный план восстановления.

• Смените пароли, API-токены, SSH-ключи и другие учётные данные, которые могли храниться на серверах. Эту меру рекомендует Beget.

• Восстановите конфигурации, которые могли быть потеряны вместе с инфраструктурой: IP-адреса, настройки CDN и DNS. Убедитесь, что у команды есть актуальная документация по подключению сервисов.

• Если ваш домен зарегистрирован в Beget и использует его DNS-серверы, для зон .ru, .рф и .su уже доступно управление записями A, MX и TXT через вход для администратора домена. Это позволит перенаправить домен на другие адреса.

________

✓ Чтобы узнать, как системно освоить пентест сетей, операционных систем, Active Directory, веб-приложений и API, познакомьтесь с программой ближайшего потока курса по тестированию на проникновение «Пентест. Инструменты и методы проникновения в действии»: https://otus.pw/JyMXv/

✓ О том, как проверить безопасность сети: Nmap, Crunch, Hydra и атаки на DHCP, поговорим на бесплатном уроке 11 ноября: https://otus.pw/iZqP/