Rubrika Administrace
Vedle ucha zasvištěl šroubovák. S hlasitým zvoněním se zastavil na krytu kryostatu. Zatímco jsem si v duchu zanadával, rozhodl jsem se vzít si pauzu. Šroubování šroubů v magnetickém poli o velikosti 1.5 tesla pomocí ocelového nástroje není nejlepší nápad. Pole se jako neviditelný protivník neustále snaží vytrhnout nástroj z rukou, orientovat ho podél svých silových linií a směřovat co nejvíce […]
Zástupce našeho klienta, jehož aplikace hostují v cloudu Microsoftu (Azure), se obrátil s problémem: v poslední době část požadavků některých klientů z Evropy začala končit chybou 400 (Bad Request). Všechny aplikace jsou napsány v .NET a nasazeny v Kubernetes… Jednou z aplikací je API, přes které končí veškerý provoz. Tento provoz naslouchá HTTP serveru […]
Ahoj, Habr. To jsme my, VPN služba HideMy.name. Nyní dočasně pracujeme na zrcadle HideMyna.me. Proč? Dne 20. července 2018 nás Roskomnadzor zařadil na seznam zakázaných zdrojů na základě rozhodnutí Medvědovského okresního soudu v Joškar-Ole. Soud rozhodl, že návštěvníci našich stránek mají neomezený přístup k extremistickým materiálům #bezregistraceismy, a navíc nějakým způsobem našel na nich knihu „Mein Kampf“ od Adolfa […]
V únoru jsme publikovali článek „Nejen VPN. Příručka o tom, jak zabezpečit sebe a svá data“. Jeden z komentářů nás podnítil k napsání pokračování článku. Tato část je poměrně samostatným zdrojem informací, ale přesto doporučujeme se seznámit s oběma příspěvky. Nový příspěvek se zabývá otázkou bezpečnosti dat (komunikace, fotky, videa, to celé) v messengerových aplikacích a […]
Společnost Variti vyvíjí ochranu proti botům a DDoS útokům a také provádí stresové a zátěžové testování. Na konferenci HighLoad++ 2018 jsme hovořili o tom, jak zabezpečit zdroje proti různým typům útoků. Pokud to shrneme: izolujte části systému, používejte cloudové služby a CDN a pravidelně se aktualizujte. Ale bez specializovaných firem s ochranou se stejně neobejdete 🙂 Před čtením […]
Andrej Kopylov, náš technický ředitel, má rád, aktivně používá a propaguje Docker. V novém článku vysvětluje, jak vytvořit uživatele v Dockeru. Správná práce s nimi, proč by uživatelé neměli mít práva roota a jak vyřešit problém s nezapadajícími indikátory v Dockerfile. Všechny procesy v kontejneru budou pracovat pod uživatelským účtem root, pokud není specifikováno jinak. To se zdá být velmi pohodlné, protože tento uživatel […]
Téma odolnosti vůči poruchám v systémech skladování dat je vždy aktuální, protože v naší éře široké virtualizace a konsolidace zdrojů představuje úložiště ten prvek, jehož selhání povede nejen k běžné havárii, ale k dlouhým výpadkům služeb. Moderní úložiště proto obsahují mnoho duplicovaných komponentů (až po řadiče). Je však taková ochrana dostatečná? Úplně všichni […]
Nemalé množství podnikových aplikací a virtualizačních systémů má vlastní mechanismy pro budování odolných řešení. Konkrétně Oracle RAC (Oracle Real Application Cluster) představuje cluster dvou nebo více Oracle databázových serverů, které spolupracují za účelem vyvážení zátěže a zajištění odolnosti na úrovni serveru/aplikace. Pro práci v tomto režimu je potřebné sdílené úložiště, které […]
Předmluva nebo jak vznikl nápad na dělení. Příběh začíná zde: Pamatuješ si, jak to všechno začalo? Všechno bylo poprvé a znovu. Poté, co byly téměř všechny zdroje pro optimalizaci dotazu v té době vyčerpány, se objevila otázka — kam dál? Tak vznikl nápad na dělení. Poetická odbočka: Přesně 'v té době', protože […]
Úvod Pro zajištění další úrovně zabezpečení serveru lze použít mandatorní model rozdělení přístupu. V tomto článku bude popsáno, jak lze spustit Apache v jailu s přístupem pouze k těm komponentům, ke kterým je potřebný přístup pro správnou funkci Apache a PHP. Podle tohoto principu lze omezit nejen Apache, ale také jakýkoli jiný stack. Příprava […]
Úvod V této sérii článků se chci zaměřit na systém sestavení distribuce Buildroot a podělit se o zkušenosti s jeho přizpůsobením. Zde bude praktická zkušenost s vytvářením malého operačního systému s grafickým rozhraním a minimálním funkčním vybavením. Zejména je třeba odlišit systém sestavení od distribuce. Buildroot může sestavit systém ze sady balíčků, které mu byly poskytnuty. Buildroot je založen na make souborech a proto […]
Naše společnost se od roku 2008 převážně zabývá správou infrastruktur a nepřetržitou technickou podporou webových projektů: máme více než 400 klientů, což představuje přibližně 15 % elektronického obchodování v Rusku. Odpovídajícím způsobem máme velmi různorodou architekturu na podporu. Pokud něco spadne, jsme povinni to opravit do 15 minut. Ale aby bylo možné zjistit, že došlo k havárii, je třeba monitorovat projekt a reagovat na incidenty. […]