Kategorie Blog
Nejvýznamnější změny: Modul lockdown, který omezuje přístup uživatele root k souborům a rozhraním jádra. Podrobnosti. Souborový systém virtiofs pro přesměrování určitých adresářů hostitele do hostitelských systémů. Interakce probíhá na základě modelu „klient-server“ prostřednictvím FUSE. Podrobnosti. Mechanismus kontroly integrity souborů fs-verity. Podobný dm-verity, ale funguje na úrovni souborových systémů Ext4 a F2FS, nikoli blokových zařízení. Podrobnosti. […]
S největší pravděpodobností si dnes už nikdo neklade otázku, proč je potřeba shromažďovat metriky služeb. Dalším logickým krokem je nastavit upozornění na shromážděné metriky, které bude informovat o jakýchkoli odchylkách v datech v pro vás pohodlných kanálech (e-mail, Slack, Telegram). V online rezervačním systému hotelů Ostrovok.ru jsou všechny metriky našich služeb směrovány do InfluxDB a zobrazeny v Grafana, […]
Obrázek: Unsplash Při práci s e-mailovými kampaněmi se mohou objevit neočekávané situace. Běžná situace: vše fungovalo skvěle, ale najednou otevřenost e-mailů prudce klesla a postmistr e-mailových systémů začal signalizovat, že vaše kampaně jsou ve „Spam“. Co dělat v takové situaci a jak se dostat z „Spamu“? Krok č. 1. Kontrola shody s řadou kritérií Především je třeba provést […]
Už jsme mluvili o Tarantool Cartridge, která umožňuje vyvíjet distribuované aplikace a balit je. Zbývá už jen jedno: naučit se tyto aplikace nasazovat a spravovat. Nebojte se, na vše jsme mysleli! Shromáždili jsme všechny osvědčené postupy pro práci s Tarantool Cartridge a napsali ansible roli, která nainstaluje balík na servery, spustí instance, spojí je do clusteru a nastaví […]
Dohodlo se vydání Proxmox Virtual Environment 6.1, specializovaného linuxového distribuce založeného na Debianu GNU/Linux, zaměřeného na nasazení a správu virtuálních serverů s použitím LXC a KVM, schopného fungovat jako alternativa k produktům jako VMware vSphere, Microsoft Hyper-V a Citrix XenServer. Velikost instalačního iso obrazu je 776 MB. Proxmox VE poskytuje nástroje pro nasazení plně připraveného systému virtuálních […]
Dnes vám představíme principy a modely GitOps a také to, jak se tyto modely realizují na platformě OpenShift. Interaktivní průvodce na toto téma je dostupný na odkazu. Stručně řečeno, GitOps je soubor praktických metod využívání pull-requestů Git pro správu konfigurací infrastruktury a aplikací. Git repozitář v rámci GitOps je považován za jeden jediný zdroj informací […]
V tomto článku se pokusíme o reverzní inženýrství. Nahlédneme svýma špinavýma rukama pod kapotu každého z webových serverů a využijeme je způsobem, jakým by je nikdo nikdy nevyužil. Tento test je měřením sférického koně ve vakuu, není to nic víc než data, která byla získána, a nyní nevíme, co s nimi dělat. Metodika V […]
Jak často v médiích vidíme „novinky z budoucnosti“, ve kterých se hrdě oznamují plánované úspěchy vědy pro prospěch národního hospodářství? Často v komentářích k takovým zprávám a reportážím nalezneme skepticismus a výzvy k tomu, abychom psali jen o skutečně dosažených událostech. Do jasných a povzbuzujících plánů málo věříme. Cožpak tímto typem publikací domácí informační pole není jedinečné. […]
Obvykle píšeme v našich blozích o vlastnostech různých složitých technologií nebo vyprávíme o tom, na čem sami pracujeme, sdílíme poznatky. Dnes vám však chceme nabídnout něco speciálního. V létě 2019 známý autor vědeckofantastických děl, Sergej Žigařev, napsal dvě povídky pro literární projekt Selectel a RBC, ale do konečné redakce se dostala pouze jedna. Druhá jako […]
Bylo vydáno velké aktualizace digitální pracovní stanice Reaper 6, kterou vyvíjí společnost Cockos, v současnosti tvořená jedním člověkem. Předchozí vydání bylo pozoruhodné vydáním verze programu pro Linux a nový release pokračuje v oslovování trhu platforem založených na Linuxu. Verze jsou dodávány v tarbalech, doprovázeny instalačními skripty a nejsou závislé na konkrétních formátech balíčků distribuce. Instalační obrazy jsou připraveny pro platformy […]
Byla zveřejněna technika útoku (CVE-2019-14899), která umožňuje podvodně měnit nebo vkládat pakety do TCP spojení, procházejících VPN tunely. Problém se týká systémů Linux, FreeBSD, OpenBSD, Android, macOS, iOS a dalších unixových systémů. Linux podporuje mechanismus rp_filter (reverse path filtering) pro IPv4, jehož zapnutí v režimu „Strict“ tento problém neutralizuje. Metoda umožňuje provádět substituce paketů na úrovni TCP spojení, které procházejí šifrovaným […]
Konsorcium W3C oznámilo, že technologii WebAssembly udělilo status doporučeného standardu. WebAssembly poskytuje univerzální, nízkoúrovňový mezikód nezávislý na prohlížeči pro běh aplikací, které byly zkompilovány z různých programovacích jazyků. WebAssembly je pozicionováno jako perspektivnější a mezi prohlížeči přenosnější technologie pro vytváření vysoce výkonných webových aplikací. WebAssembly může být použito k řešení úloh vyžadujících vysoký výkon, například kódování videa, zpracování zvuku, […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish