Rubrika Administrace
Jak pochopit, že potřebujete Docker a ne VM? Musíte určit, co přesně chcete izolovat. Pokud potřebujete izolovat systém s garantovanými vyhrazenými zdroji a virtuálním hardwarem, měl by být váš výběr VM. Pokud potřebujete izolovat běžící aplikace jako samostatné procesy systému, budete potřebovat Docker. Jaký je tedy rozdíl mezi kontejnery Docker a VM? Virtuální […]
Už více než 20 let prohlížíme webové stránky protokolem HTTP. Většina uživatelů vůbec nepřemýšlí o tom, co to je a jak to funguje. Jiní vědí, že pod HTTP je TLS, pod ním TCP, pod kterým je IP a tak dále. A třetí – kacíři – se domnívají, že TCP je minulostí, […]
Takže sbíráte metriky. Jako my. My také sbíráme metriky. Samozřejmě ty, které jsou potřebné pro podnikání. Dnes vám povíme o prvním článku našeho monitorovacího systému — serveru aggregace kompatibilním se statsd bioyino, proč jsme ho napsali a proč jsme se vzdali brubecku. Z našich předchozích článků (1, 2) se můžete dozvědět, že jsme dříve sbírali štítky […]
Ahoj všichni! Ve svém minulém článku jsem psal o organizaci modulárního monitorovacího systému pro mikroslužbovou architekturu. Nic nestojí na místě, náš projekt neustále roste a množství uložených metrik taky. Jak jsme zorganizovali přechod z Graphite+Whisper na Graphite+ClickHouse za vysokých zátěží, o očekáváních od něj a výsledcích migrace čtěte níže. Než […]
Dnes na našem projektu, kromě monolitického kódu, fungují desítky mikroslužeb. Každá z nich vyžaduje, aby byla monitorována. Dělat to v takových objemech silami DevOps inženýrů je problematické. Vyvinuli jsme monitorovací systém, který funguje jako služba pro vývojáře. Ti mohou sami psát metriky do monitorovacího systému, využívat je, vytvářet na jejich základě dashboardy, připojovat k nim alarmy, […]
Minule jsme hovořili o vlastnostech nového standardu NB-IoT z pohledu architektury rádiového přístupu. Dnes si povíme, co se změnilo v jádru sítě (Core Network) při NB-IoT. Takže začněme. V jádru sítě došlo k významným změnám. Začněme tím, že se objevil nový prvek, a také řada mechanismů, které jsou standardem definovány jako „CIoT EPS Optimization“ nebo optimalizace […]
V článku „NB-IoT: Jak to funguje? Část 2“ jsme při popisování architektury paketového jádra sítě NB-IoT zmínili vznik nového uzlu SCEF. Ve třetí části vysvětlíme, co to vlastně je a k čemu je to potřeba? Při vytváření M2M služby se vývojáři aplikací setkávají s následujícími otázkami: jak identifikovat zařízení; jaký algoritmus autentizace a potvrzení použít; co zvolit […]
V srpnu 2019 byl v Rusku poprvé na světě (ano, je to pravda) realizován komerční projekt bezdrátového zálohování optického kabelu s kapacitou 40 Gbit/s. Operátor „Jednota“, dceřiná společnost Norilského niklu, prostřednictvím tohoto kanálu zrealizoval 11 kilometrů dlouhou bezdrátovou zálohu přes Jenisej. Pravidelně se v tisku, včetně portálu Habr, objevují články o světových rekordech bezdrátové komunikace. […]
Nové technologické služby mění naše internetové návyky. Mám rád soubory. Rád je přejmenovávám, přesouvám, třídím, měním způsob zobrazení ve složce, vytvářím zálohy, nahrávám je na internet, obnovuji, kopíruji a dokonce je i defragmentuji. Jako metafora pro způsob ukládání informačního bloku, myslím, že jsou skvělé. Líbí se mi soubor jako celek. Pokud potřebuji napsat článek, je […]
Jsem systémový administrátor FirstVDS a toto je text první úvodní přednášky z mého krátkého kurzu zaměřeného na pomoc začínajícím kolegům. Odborníci, kteří právě začali s administrací systémů, se setkávají s řadou stejných problémů. Abych nabídl řešení, rozhodl jsem se napsat tuto sérii přednášek. Některé věci v ní jsou specifické pro technickou podporu hostingu, ale obecně mohou […]
V současné době se zahajuje mnoho projektů, jejichž cílem je nahradit stávající prostředky ochrany informací. A není to překvapivé — útoky se stávají stále rafinovanějšími, mnohé ochranné prostředky již nemohou zajistit požadovanou úroveň bezpečnosti. V průběhu takových projektů se objevují různé komplikace — hledání vhodných řešení, pokusy "vtěsnat se" do rozpočtu, dodávky, přímo migrace na nové řešení. V rámci […]
Možnost vzdáleného downgradování zařízení na bázi RouterOS (Mikrotik) ohrožuje stovky tisíc síťových zařízení. Zranitelnost je spojena s otrávením DNS cache Winbox protokolu a umožňuje nahrát zastaralý (se skrytím hesla "výchozí") nebo modifikovaný firmware do zařízení. Detaily zranitelnosti Terminál RouterOS podporuje příkaz pro nalezení DNS. Tento dotaz zpracovává binární soubor s názvem resolver. Resolver je […]