🥇Статьи блога Администрирование. Все статьи по тематике Администрирование

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Форум CA/B проголосовал против сокращения срока действия SSL-сертификатов до 397 дней

Опубликовано 31.10.2019

26 июля 2019 года компания Google выступила с предложением уменьшить максимальный срок действия серверных сертификатов SSL/TLS с нынешних 825 дней до 397 дней (около 13 месяцев), то есть примерно вдвое. Google считает, что только полная автоматизация действий с сертификатами позволит избавиться от нынешних проблем с безопасностью, которые часто объясняются человеческим фактором. Поэтому в идеале нужно […]

Понимание брокеров сообщений. Изучение механики обмена сообщениями посредством ActiveMQ и Kafka. Глава 1

Опубликовано 31.10.2019

Всем привет! Начал перевод небольшой книги: «Understanding Message Brokers«, автор: Jakub Korab, издательство: O’Reilly Media, Inc., дата издания: June 2017, ISBN: 9781492049296. Из введения к книге: «… Эта книга научит вас рассуждать о системах обмена сообщениями на брокерах, сравнивая и противопоставляя две популярные технологии брокеров: Apache ActiveMQ и Apache Kafka. Здесь будут изложены примеры использования […]

Как объяснить своей бабушке разницу между SQL и NoSQL

Опубликовано 31.10.2019

Одно из наиболее важных решений, которые принимает разработчик, заключается в том, какую базу данных использовать. В течение многих лет опции были ограничены различными вариантами реляционных баз данных, которые поддерживали язык структурированных запросов (SQL). К ним относятся MS SQL Server, Oracle, MySQL, PostgreSQL, DB2 и многие другие. За последние 15 лет на рынке появилось много новых […]

Перекрестная репликация между PostgreSQL и MySQL

Опубликовано 31.10.2019

Я в общих чертах расскажу о перекрестной репликации между PostgreSQL и MySQL, а еще о методах настройки перекрестной репликации между этими двумя серверами базы данных. Обычно базы данных в перекрестной репликации называются однородными, и это удобный метод перехода с одного сервера реляционной СУБД на другой. Базы данных PostgreSQL и MySQL принято считать реляционными, но с […]

pg_stat_statements + pg_stat_activity + loq_query = pg_ash?

Опубликовано 31.10.2019

В качестве короткого дополнения к статье Попытка создать аналог ASH для PostgreSQL. Задача Необходимо связать историю представлений pg_stat_statemenets, pg_stat_activity. В результате, используя историю планов выполнения из сервисной таблицы log_query, можно получить очень много полезной информации, для использования в процессе решения инцидентов производительности и оптимизации запросов. Предупреждение. В связи с продолжением тестирования и разработки, статья не […]

Обзор Kubecost для экономии средств на Kubernetes в облаках

Опубликовано 31.10.2019

В настоящее время всё больше компаний переводят свою инфраструктуру с железных серверов и собственных виртуалок в облака. Такое решение легко объяснить: нет необходимости заботиться о железе, кластер легко конфигурируется множеством различных способов… а самое главное — имеющиеся технологии (вроде Kubernetes) позволяют просто масштабировать вычислительные мощности в зависимости от нагрузки. Всегда важен и финансовый аспект. Инструмент, […]

DPI (инспекция SSL) противоречит смыслу криптографии, но компании её внедряют

Опубликовано 31.10.2019

Цепочка доверия. CC BY-SA 4.0 Yanpas Инспекция трафика SSL (расшифровка SSL/TLS, анализ SSL или DPI) становится все более горячей темой обсуждения в корпоративном секторе. Идея расшифровки трафика вроде бы противоречит самой концепции криптографии. Однако факт есть факт: всё больше компаний используют технологии DPI, объясняя это необходимостью проверки контента на предмет зловредов, утечек данных и т. […]

Эксперимент CacheBrowser: обход китайского фаервола без прокси с помощью кеширования контента

Опубликовано 31.10.2019

Изображение: Unsplash Сегодня значительная часть всего контента в интернете распространяется с использованием CDN-сетей. При этом исследований того, как различные цензоры распространяют свое влияние на такие сети. Ученые из университета Массачусетса проанализировали возможные методы блокировки CDN-контента на примере практик властей Китая, а также разработали инструмент обхода таких блокировок. Мы подготовили обзорный материал с главными выводами и […]

Поднимаем свой DNS-over-HTTPS сервер

Опубликовано 31.10.2019

Различные аспекты эксплуатации DNS уже неоднократно затрагивались автором в ряде статей опубликованных в рамках блога. При этом, основной акцент всегда делался на повышение безопасности этого ключевого для всего Интернет сервиса. До последнего времени, несмотря на очевидность уязвимости DNS трафика, который, до сих пор, по большей части, передаётся в открытом виде, для злонамеренных действий со стороны […]

История активных сессий в PostgreSQL — новое расширение pgsentinel

Опубликовано 31.10.2019

Компания pgsentinel выпустила одноимённое расширение pgsentinel (репозиторий github), добавляющее в PostgreSQL представление pg_active_session_history — историю активных сессий (по аналогии с оракловой v$active_session_history). По сути, это просто-напросто ежесекундные снимки из pg_stat_activity, но есть важные моменты: Вся накопленная информация хранится только в оперативной памяти, а потребляемый объём памяти регулируется количеством последних хранимых записей. Добавляется поле queryid — […]

Лучшие практики для контейнеров Kubernetes: проверки работоспособности

Опубликовано 31.10.2019

TL;DR Чтобы добиться высокой наблюдаемости контейнеров и микросервисов, журналов и первичных метрик мало. Для более быстрого восстановления и повышения отказоустойчивости приложения должны применять Принцип высокой наблюдаемости (HOP, High Observability Principle). На уровне приложение для НОР требуется: должное журналирование, тщательный мониторинг, проверки работоспособности и трассировки производительности/переходов. В качестве элемента НОР используйте проверки readinessProbe и livenessProbe Kubernetes. […]

Как благодаря Kubernetes и автоматизации мигрировать в облако за два часа

Опубликовано 31.10.2019

Компания «УРУС» попробовала Kubernetes в разных видах: самостоятельный деплоймент на bare metal, в Google Cloud, а затем перенесла свою платформу в облако Mail.ru Cloud Solutions (MCS). Как выбирали нового облачного провайдера и как удалось мигрировать к нему за рекордные два часа рассказывает Игорь Шишкин (t3ran), старший системный администратор «УРУС». Чем занимается «УРУС» Есть много способов […]

« назад « к началу 145 146 147 148 149 150 151 152 153 154 в конец » вперед »

Рубрика: Администрирование