Sección Administración
¿Cómo saber si necesitas Docker y no una VM? Debes determinar qué es lo que deseas aislar. Si necesitas aislar un sistema con recursos garantizados y hardware virtual, entonces la elección debe ser una VM. Si necesitas aislar aplicaciones en funcionamiento como procesos individuales en el sistema, necesitarás Docker. Entonces, ¿cuál es la diferencia entre los contenedores de Docker y las VMs? Virtual […]
Durante más de 20 años hemos estado viendo páginas web a través del protocolo HTTP. La mayoría de los usuarios ni siquiera piensa en lo que es y cómo funciona. Otros saben que debajo de HTTP hay TLS, y debajo TCP, y debajo IP, y así sucesivamente. Y unos terceros —herejes— creen que TCP es cosa del pasado, […]
Entonces, estás recopilando métricas. Al igual que nosotros. También estamos recopilando métricas. Por supuesto, las necesarias para el negocio. Hoy hablaremos sobre el primer eslabón de nuestro sistema de monitoreo: el servidor de agregación compatible con statsd, bioyino, por qué lo escribimos y por qué nos alejamos de brubeck. De nuestros artículos anteriores (1, 2) puedes aprender que hasta cierto momento recopilábamos […]
¡Hola a todos! En mi artículo anterior, escribí sobre la organización de un sistema modular de monitoreo para arquitecturas de microservicios. Nada se queda quieto, nuestro proyecto está en constante crecimiento, y la cantidad de métricas almacenadas también. Cómo organizamos la transición de Graphite+Whisper a Graphite+ClickHouse en condiciones de alta carga, sobre las expectativas y resultados de la migración, lee a continuación. Antes de […]
Hoy en nuestro proyecto, además del código monolítico, funcionan decenas de microservicios. Cada uno de ellos requiere monitorización. Realizar esto en tal volumen por parte de ingenieros DevOps es problemático. Hemos desarrollado un sistema de monitoreo que funciona como un servicio para los desarrolladores. Pueden escribir métricas en el sistema de monitoreo, utilizarlas, construir paneles basados en ellas, añadir alertas, […]
La última vez hablamos sobre las características del nuevo estándar NB-IoT desde la perspectiva de la arquitectura de la red de acceso radial. Hoy reflexionaremos sobre lo que ha cambiado en el núcleo de la red (Core Network) con NB-IoT. Así que, ¡empecemos! Ha habido cambios significativos en el núcleo de la red. Comencemos con la introducción de un nuevo elemento, así como varios mecanismos que están definidos por el estándar como “Optimización CIoT EPS” o […]
En el artículo “NB-IoT: ¿cómo funciona? Parte 2”, hablando sobre la arquitectura del núcleo de la red de paquete de NB-IoT, mencionamos la aparición de un nuevo nodo SCEF. En esta tercera parte, explicamos qué es y para qué sirve. Al crear un servicio M2M, los desarrolladores de aplicaciones se enfrentan a las siguientes preguntas: ¿cómo identificar los dispositivos; qué algoritmo utilizar para la verificación y validación de autenticidad; qué elegir […]
En agosto de 2019, en Rusia se realizó por primera vez en el mundo (sí, es verdad) un proyecto comercial de respaldo inalámbrico de un cable óptico troncal con capacidad de 40 Gbps. El operador "Unión", una subsidiaria de Norilsk Nickel, utilizó este canal para establecer un respaldo inalámbrico de 11 kilómetros a través del Yeniséi. Periódicamente, en la prensa, y en Habr también, aparecen notas sobre los récords mundiales de comunicación inalámbrica. […]
Los modernos servicios tecnológicos están cambiando nuestros hábitos en Internet. Me encantan los archivos. Me gusta renombrarlos, moverlos, clasificarlos, cambiar la forma en que se muestran en la carpeta, hacer copias de seguridad, subirlos a Internet, restaurarlos, copiarlos e incluso desfragmentarlos. Como metáfora del almacenamiento de bloques de información, creo que son magníficos. Me gusta el archivo como un todo. Si necesito escribir un artículo, este […]
Soy administrador de sistemas en FirstVDS, y este es el texto de la primera conferencia introductoria de mi breve curso de ayuda para colegas principiantes. Los especialistas que han comenzado recientemente en la administración de sistemas enfrentan una serie de problemas comunes. Para ofrecer soluciones, he decidido escribir este ciclo de conferencias. Algunas cosas en él son específicas del soporte técnico de hosting, pero en general pueden […]
Actualmente se lanzan numerosos proyectos cuyo objetivo es reemplazar las soluciones existentes de protección de la información. Y no es sorprendente: los ataques se vuelven cada vez más sofisticados, y muchas soluciones de seguridad ya no pueden garantizar un nivel adecuado de protección. En el transcurso de tales proyectos, surgen diversas dificultades: encontrar soluciones adecuadas, intentar
La posibilidad de realizar un downgrade remoto de dispositivos basados en RouterOS (Mikrotik) pone en riesgo a cientos de miles de dispositivos de red. La vulnerabilidad está relacionada con el envenenamiento de la caché DNS del protocolo Winbox y permite cargar firmware obsoleto (con reinicio de la contraseña a «predeterminada») o firmware modificado en el dispositivo. Detalles de la vulnerabilidad. El Terminal de RouterOS soporta el comando de resolución para buscar DNS. Esta solicitud es procesada por un archivo binario llamado resolver. El resolver es […]