Rubrika: Administrace

Sestavujeme svůj Nginx pár příkazů

Ahoj! Jmenuji se Sergej, pracuji jako infrastruktura inženýr v týmu API platformy tinkoff.ru. V tomto článku se podělím o problémy, se kterými se náš tým setkal při přípravě vyvažovačů na bázi Nginx pro různé projekty. Také vám představím nástroj, který nám pomohl překonat většinu těchto problémů. Nginx je multifunkční a aktivně se vyvíjející proxy server. Liší se […]

Experiment: Jak zamaskovat používání Tor pro obcházení blokací

Cenzura na internetu se stává stále vážnějším problémem po celém světě. To vede k zesílení „zbrojního závodu“ – státní orgány a soukromé korporace v různých zemích usilují o blokaci různých obsahů a bojují s prostředky obcházení těchto omezení, zatímco vývojáři a vědci se snaží vytvářet efektivní nástroje pro boj s cenzurou. Vědci z univerzit Carnegie Mellon, Stanfordské univerzity […]

VDI: Levně a účinně

Dobrý den, vážení uživatelé Habr, přátelé a známí. Na úvod bych chtěl vyprávět o realizaci jednoho zajímavého projektu, nebo jak je dnes moderní říkat, jednoho zajímavého případu týkajícího se nasazení VDI infrastruktury. Zdálo se, že článků o VDI je mnoho, jsou zde jak postupy krok za krokem, tak i srovnání přímých konkurentů, opět postupy krok za krokem a znovu srovnání konkurenčních řešení. Zdálo se, že by se dalo nabídnout něco nového? […]

Zakladatelé teorie distribuovaných systémů v náručí hydry

Tohle je Leslie Lamport — autor zásadních prací v oblasti distribuovaných výpočtů, a také ho můžete znát podle písmen La ve slově LaTeX — „Lamport TeX“. První, kdo v roce 1979 zavedl pojem sekvenční konzistence, a jeho článek „Jak vyrobit vícero procesorový počítač, který správně vykonává vícero procesní programy“, získal Dijkstraovu cenu (přesněji, v […]

Jak si vzít síťovou infrastrukturu pod kontrolu. Čtvrtá kapitola. Automatizace. Šablony

Tento článek je šestý v cyklu článků „Jak získat kontrolu nad síťovou infrastrukturou“. Obsah všech článků cyklu a odkazy naleznete zde. Po některých tématech jsem se rozhodl začít novou kapitolu. K bezpečnosti se vrátím později. Zde chci prodiskutovat jeden jednoduchý, ale účinný přístup, který, jak jsem přesvědčen, se v jedné nebo druhé formě, […]

Od "ruské ruletě" k bezpečnému LOTO: jak chránit personál datového centra

Bezpečnost na prvním místě – není to abstraktní výzva, ale zcela konkrétní plán akcí v podnicích s riziky průmyslové bezpečnosti. Datová centra patří mezi takové objekty, a proto by měla mít dobře promyšlená pravidla ochrany práce. Dnes vám povím, jak na místě Linxdatacenter v Petrohradě funguje systém LOTO, který zvyšuje bezpečnost provozu datových center. Analýza výrobních nehod, úrazů, nešťastných příhod a profesionálních onemocnění […]

Monorepozitáře: prosím, je to nutné

Překlad článku byl připraven pro studenty kurzu „DevOps praktiky a nástroje“ v vzdělávacím projektu OTUS. Měli byste vybrat monorepozitář, protože chování, které podporuje ve vašich týmech – to je transparentnost a kolektivní odpovědnost, zejména při růstu týmů. V každém případě budete muset investovat do nástrojů, ale vždy je lepší, když je chování ve výchozím nastavení, […]

Srovnání a výběr systémů migrace dat

Srovnání a výběr systémů migrace dat. Datový model během vývoje má tendenci se měnit a v určitém okamžiku přestává odpovídat databázi. Samozřejmě lze databázi odstranit, a pak ORM vytvoří novou verzi, která bude odpovídat modelu, ale takový postup povede ke ztrátě stávajících dat. Funkce systému migrace tedy spočívá v tom, aby […]

Seznámení s Helm 3.

Pozn. přek.: 16. května letošního roku je významným mezníkem ve vývoji správce balíčků pro Kubernetes — Helm. Tato událost představila první alfa verzi budoucí velké verze projektu — 3.0. Její vydání přinese do Helmu významné a dlouho očekávané změny, na které mnozí ve Kubernetes komunitě vkládají velké naděje. K nim patříme i my, protože aktivně […]

Píšeme Reverse socks5 proxy na PowerShell. Část 1

Příběh o výzkumu a vývoji ve 3 částech. Část 1 — výzkumná. Je zde mnoho písmen — ještě více užitku. Stanovení úkolu. Při provádění penetračních testů a RedTeam kampaní se ne vždy podaří využít standardní prostředky objednatelů, jako jsou VPN, RDP, Citrix atd., jako nástroj pro přístup do vnitřní sítě. Někde standardní VPN funguje přes MFA […]

GitLab 11.11: několik odpovědných za spojovací požadavky a vylepšení pro kontejnery.

Více možností pro spolupráci a další oznámení. V GitLab neustále hledáme nové způsoby, jak zlepšit spolupráci po celém životním cyklu DevOps. S radostí oznamujeme, že od této verze podporujeme několik odpovědných osob pro jeden merge request! Tato funkce je k dispozici na úrovni GitLab Starter a skutečně ztělesňuje naše motto: „Každý může přispět.“ […]

Jak se DevOps expert stal obětí automatizace

Pozn. přek.: Zajímavý byl nejpopulárnější příspěvek subredditu /r/DevOps za poslední měsíc: „Automatizace mě oficiálně nahradila v práci – past pro DevOpsy“. Jeho autor (ze Spojených států) sdílel svůj příběh, který zrealizoval populární rčení, že automatizace zabije potřebu těch, kteří udržují softwarové systémy. Vysvětlení na Urban Dictionary k již ustálené […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster