Существует множество конфигураций раннеров, и не все из них одинаково безопасны. Дополнительные привилегии, необходимые для некоторых задач, могут привести к побегу из контейнера и компрометации раннера. В докладе рассмотрим, как происходят атаки на раннер, как обеспечить их безопасность, сохранить функционал и скорость выполнения джоб.

Погружение в анатомию CDN: от истории появления и базовых принципов маршрутизации до кэширования и безопасности. Обсуждение выбора провайдера и метрик успеха. На примере Спортса — реальный кейс трансформации инфраструктуры с разбором архитектуры до и после, проблем при переключении трафика и итогов.

Как команда пришла от Helm и Werf к GitOps-подходу с ArgoCD и почему прежний процесс деплоя стал слишком сложным для поддержки. Разбор работы с десятками тысяч строк YAML, CD-репозиториев, процессов доставки приложений и роли ИИ во взаимодействии с open-source сообществом и мейнтейнерами ArgoCD.

Можно ли собрать production-кластер с GPU из обычных десктопов, когда бюджет диктует архитектурные решения. Рассказ о том, как приручали домашние видеокарты, решали проблемы с удаленным доступом, управлением, корпусами и охлаждением, и как всё это вписалось в k8s.