Rubrik Verwaltung
Wie erkennt man, dass man Docker und nicht eine VM benötigt? Man muss bestimmen, was genau isoliert werden soll. Wenn eine Isolation des Systems mit garantierten Ressourcen und virtueller Hardware erforderlich ist, sollte die Wahl auf eine VM fallen. Möchten Sie jedoch laufende Anwendungen als separate Prozesse des Systems isolieren, benötigen Sie Docker. Was unterscheidet Docker-Container von VMs? Virtuelle […]
Seit über 20 Jahren betrachten wir Webseiten über das Protokoll HTTP. Die meisten Benutzer denken überhaupt nicht darüber nach, was das ist und wie es funktioniert. Andere wissen, dass es unter HTTP TLS gibt, darunter TCP, und darunter IP und so weiter. Und dritte – die Heretiker – glauben, dass TCP vergangene Zeiten sind, […]
Also, Sie sammeln Kennzahlen. So wie wir. Auch wir sammeln Kennzahlen. Natürlich die, die für das Geschäft wichtig sind. Heute erzählen wir Ihnen von dem ersten Glied in unserem Monitoring-System — dem statsd-kompatiblen Aggregationsserver bioyino, warum wir ihn geschrieben haben und warum wir auf brubeck verzichtet haben. Aus unseren vorherigen Artikeln (1, 2) können Sie erfahren, dass wir bis zu einem gewissen Zeitpunkt die Tags gesammelt haben […]
Hallo zusammen! In meinem letzten Artikel habe ich über die Organisation eines modularen Monitoring-Systems für mikrodienstarchitektur geschrieben. Nichts steht still, unser Projekt wächst ständig, und die Anzahl der gespeicherten Kennzahlen ebenfalls. Wie wir den Übergang von Graphite+Whisper zu Graphite+ClickHouse unter hoher Last organisiert haben, was wir davon erwartet haben und die Ergebnisse der Migration, lesen Sie weiter unten. Bevor wir […]
Heute funktionieren in unserem Projekt neben dem monolithischen Code Dutzende von Mikrodiensten. Jeder von ihnen erfordert eine Überwachung. Dies in solch einem Umfang durch DevOps-Ingenieure zu tun, ist problematisch. Wir haben ein Monitoring-System entwickelt, das als Dienst für Entwickler fungiert. Sie können eigenständig Kennzahlen im Monitoring-System schreiben, diese verwenden, Dashboards darauf aufbauen und Alarme daran anhängen, […]
Beim letzten Mal haben wir die Merkmale des neuen Standards NB-IoT aus Sicht der Architektur des Funkzugangsnetzes besprochen. Heute überlegen wir, was sich im Kernnetz (Core Network) bei NB-IoT geändert hat. Also, legen wir los. Es gab wesentliche Änderungen im Kernnetz. Zuerst gibt es ein neues Element sowie eine Reihe von Mechanismen, die durch den Standard als „CIoT EPS Optimization“ oder Optimierung definiert sind […]
In dem Artikel „NB-IoT: Wie funktioniert es? Teil 2“ haben wir über die Architektur des Paket-Backbones des NB-IoT-Netzes gesprochen und die Einführung eines neuen Knoten SCEF erwähnt. Im dritten Teil erklären wir, was das ist und warum es benötigt wird. Bei der Erstellung eines M2M-Services stehen Entwickler vor folgenden Fragen: Wie identifiziert man Geräte? Welchen Algorithmus zur Überprüfung und Bestätigung der Authentizität verwendet man? Welche Auswahl treffen […]
Im August 2019 wurde in Russland erstmals weltweit (Ja, das stimmt) ein kommerzielles Projekt zum drahtlosen Backup einer 40 Gbit/s fähigen Hauptfaseroptik durchgeführt. Der Betreiber „Eдинство“, eine Tochtergesellschaft von Norilsk Nickel, hat über diesen Kanal ein 11 Kilometer langes drahtloses Backup durch den Jenissei realisiert. Periodisch erscheinen in den Medien, auch auf Habr, Berichte über weltweite Rekorde in der drahtlosen Kommunikation. […]
Moderne technologische Services verändern unsere Internetgewohnheiten. Ich liebe Dateien. Ich mag es, sie umzubenennen, zu verschieben, zu sortieren, die Anzeigeweise im Ordner zu ändern, Sicherungskopien zu erstellen, sie ins Internet hochzuladen, wiederherzustellen, zu kopieren und sogar zu defragmentieren. Als Metapher für die Art der Speicherung eines Informationsblocks finde ich sie großartig. Ich schätze die Datei als Ganzes. Wenn ich einen Artikel schreiben muss, dann […]
Ich bin Systemadministrator bei FirstVDS und dies ist der Text meiner ersten Einführungsvorlesung aus meinem Kurzleitfaden für neue Kollegen. Fachkräfte, die neu im Bereich Systemadministration sind, stehen vor einer Reihe ähnlicher Probleme. Um Lösungen anzubieten, habe ich mich entschlossen, diesen Vorlesungszyklus zu schreiben. Einige Dinge darin sind spezifisch für den technischen Support von Hosting-Anbietern, aber insgesamt können sie […]
Derzeit werden zahlreiche Projekte gestartet, deren Ziel es ist, bestehende Informationssicherheitslösungen zu ersetzen. Und das ist nicht überraschend – die Angriffe werden immer raffinierter, viele Sicherheitslösungen können nicht mehr das erforderliche Schutzniveau bieten. Im Zuge solcher Projekte treten verschiedene Schwierigkeiten auf – die Suche nach passenden Lösungen, Versuche, ins Budget zu passen, Lieferungen und die eigentliche Migration auf neue Lösungen. Im Rahmen […]
Die Möglichkeit des Remote-Downgrades von Geräten auf Basis von RouterOS (Mikrotik) gefährdet Hunderttausende von Netzgeräten. Die Schwachstelle hängt mit der DNS-Cache-Vergiftung des Winbox-Protokolls zusammen und ermöglicht das Laden einer veralteten (mit Zurücksetzung des Passworts auf „Standard“) oder modifizierten Firmware auf das Gerät. Details zur Schwachstelle Das RouterOS-Terminal unterstützt den Auflösungsbefehl zur DNS-Suche. Diese Anfrage wird von einer ausführbaren Datei namens resolver verarbeitet. Resolver ist […]