Kategori Administration
En skruetrækker svandt forbi mit øre. Med et højt krak løb den ind i kappen på kryostaten. Jeg svor for mig selv og besluttede at tage en pause. At skrue bolte ud i et magnetfelt på 1,5 tesla med et stålværktøj er ikke en god idé. Feltet opfører sig som en usynlig modstander, der konstant forsøger at rive værktøjet ud af hånden, orientere det langs sine kraftlinjer og kaste det så langt som muligt […
En repræsentant for vores klient, hvis applikationsstack bor i Microsofts (Azure) cloud, henvendte sig med et problem: Fra for nylig er en del af anmodningerne fra nogle kunder i Europa blevet afsluttet med fejlkode 400 (Bad Request). Alle applikationer er skrevet i .NET og er implementeret i Kubernetes… En af applikationerne er et API, som i sidste ende modtager al trafikken. Denne trafik overvåges af HTTP-serveren […]
Hej, Habr. Det er os, VPN-tjenesten HideMy.name. Vi arbejder midlertidigt på spejlet HideMyna.me. Hvorfor? Den 20. juli 2018 blev vi tilføjet til listen over forbudte ressourcer af Roskomnadzor på grund af en beslutning fra Medvedev-distriktets domstol i Yoshkar-Ola. Retten har fastslået, at besøgende på vores hjemmeside har ubegribelig adgang til ekstremistiske materialer #udenregistreringojisms, og på en eller anden måde fandt de en bog
I februar offentliggjorde vi artiklen "Ikke kun med en VPN. En vejledning i, hvordan man beskytter sig selv og sine data". En af kommentarerne fik os til at skrive en fortsættelse af artiklen. Denne del er en helt selvstændig informationskilde, men vi anbefaler alligevel at sætte sig ind i begge indlæg. Det nye indlæg handler om datasikkerhed (korrespondance, fotos, videoer, alt det der) i messengers og […]
Virksomheden Variti udvikler beskyttelse mod bots og DDoS-angreb samt udfører stresstest og belastningstest. På konferencen HighLoad++ 2018 fortalte vi, hvordan man beskytter ressourcer mod forskellige typer angreb. Kort sagt: isolér systemdele, brug cloud-tjenester og CDN, og opdater jævnligt. Men uden specialiserede virksomheder med beskyttelse klarer man det ikke 😊 Før du læser […]
Andrey Kopylov, vores tekniske direktør, elsker, aktivt bruger og fremmer Docker. I denne nye artikel forklarer han, hvordan man opretter brugere i Docker. Den korrekte håndtering af dem, hvorfor brugere ikke bør efterlades med root-rettigheder, og hvordan man løser problemet med mismatch af indikatorer i Dockerfile. Alle processer i containeren vil køre som bruger root, medmindre det angives på en særlig måde. Det virker meget praktisk, da denne bruger […]
Emnet om fejltolerance i lagringssystemer er altid aktuelt, da i vores tidsalder med udbredt virtualisering og ressourcekonsolidering, er Lagringssystemet den komponent, hvis fejl ikke blot vil føre til en almindelig nedbrud, men også til langvarige driftsstop for tjenester. Derfor har moderne Lagringssystemer mange duplicerede komponenter (inklusive controllere). Men er en sådan beskyttelse tilstrækkelig? Helt sikkert alle […]
Et betydeligt antal Enterprise-applikationer og virtualiseringssystemer har deres egne mekanismer til at opbygge fejltolerante løsninger. For eksempel er Oracle RAC (Oracle Real Application Cluster) et cluster af to eller flere Oracle databaseservere, der arbejder sammen for at balancere belastningen og sikre fejltolerance på server-/applikationsniveau. For at arbejde i denne tilstand er der behov for et fælles lager, i rollen som […]
Forord eller hvordan idéen om partitionering opstod Historien begynder her: Du husker, hvordan det hele startede. Alt var første gang og igen. Efter at næsten alle ressourcer til optimering af forespørgslen, på det tidspunkt, var udtømt, opstod spørgsmålet - hvad så nu? Således opstod idéen om partitionering. Et lyrisk afbræk: Netop 'på det tidspunkt', fordi […]
Introduktion For at sikre et ekstra sikkerhedsniveau for serveren kan den mandatmodel for adgangstildeling anvendes. Denne publikation vil beskrive, hvordan man kan køre apache i en jail med adgang kun til de komponenter, der er nødvendige for korrekt drift af apache og php. I henhold til dette princip kan ikke kun apache begrænses, men også enhver anden stak. Forberedelse […]
Introduktion I denne artikelserie vil jeg se nærmere på buildroot-distributionsopbygningssystemet og dele erfaringer med dets tilpasning. Her vil der være en praktisk erfaring med at skabe et lille OS med en grafisk grænseflade og minimal funktionalitet. Først og fremmest bør man ikke forveksle opbygningssystemet med distributionen. Buildroot kan opbygge et system ud fra en række pakker, som det er blevet præsenteret for. Buildroot er bygget på make-filer og derfor […]
Vores firma har siden 2008 primært arbejdet med infrastrukturforvaltning og døgnåben teknisk support til webprojekter: vi har over 400 kunder, hvilket udgør omkring 15% af e-handel i Rusland. Tilsvarende har vi en meget varieret arkitektur i supporten. Hvis noget går ned, skal vi reparere det inden for 15 minutter. Men for at forstå, at en nedbrud er sket, er det nødvendigt at overvåge projektet og reagere på hændelserne. […]