Halduse Rubriik
Kuidas mõista, et teil on vaja Dockerit, mitte VM-i? Tuleb määrata, mida täpselt soovite isoleerida. Kui on vaja isoleerida süsteem, millel on tagatud eraldatud ressursid ja virtuaalne riistvara, siis tuleks valida VM. Kui aga on vajalik isoleerida töötavad rakendused kui eraldi protsessid süsteemis, vajate Dockerit. Mis siis on Docker-konteinerite ja VM-i vahe? Virtuaalne […]
Oleme juba üle 20 aasta vaadanud veebilehti HTTP-protokolli kaudu. Enamik kasutajaid ei mõtle sellele, mis see on ja kuidas see töötab. Teised teavad, et kuskil HTTP all on TLS, veel allpool TCP, millel omakorda on IP jne. Ja kolmandad – hereetilised – arvavad, et TCP on mineviku teema, […]
Nii et te kogute mõõdikuid. Nagu meie. Meie kogume ka mõõdikuid. Loomulikult, olulisi äri jaoks. Täna räägime meie monitooringusüsteemi kõige esimesest sõlmest — statsd-ühilduvast bioyino koondamiserverist, miks me selle kirjutasime ja miks loobusime brubeckist. Eelmistest artiklitest (1, 2) saate teada, et mõnda aega kogusime me mõõdikuid […]
Tere kõigile! Oma eelnevas artiklis rääkisin modulaarse monitooringusüsteemi korraldamisest mikroteenuste arhitektuuriks. Miski ei seisa paigal, meie projekt kasvab pidevalt ja salvestatud mõõdikute arv — samuti. Kuidas me korraldasime ülemineku Graphite+Whisperilt Graphite+ClickHousele kõrgete koormuste tingimustes, ootustest ja migreerimise tulemustest loe edasi. Enne […]
Täna meie projektis, lisaks monoliitsetele koodidele, toimivad kümned mikroteenused. Igaüht neist tuleb jälgida. Selliste mahtude haldamine DevOps-engenrieride jõududega on keeruline. Oleme arendanud monitooringusüsteemi, mis töötab arendajatele teenusena. Nad saavad iseseisvalt kirjutada mõõdikud monitooringusüsteemi, kasutada neid, luua nende põhjal juhtpaneele, lisada neile teateid, […]
Viimati rääkisime uue NB-IoT standardi eripäradest raadioksessi võrgu arhitektuuri vaatenurgast. Täna arutame, mis on muutunud tuumvõrgus (Core Network) NB-IoT puhul. Alustame. Tuumvõrgus on toimunud märkimisväärsed muutused. Kõigepealt on lisandunud uus element ja rida mehhanisme, mis on standardi poolt määratletud kui “CIoT EPS Optimeerimine” või optimeerimine […]
Artiklis „NB-IoT: kuidas see töötab? Osa 2”, käsitledes NB-IoT võrgu pakettjõu arhitektuuri, mainisime uue sõlme SCEF tekkimist. Selgitan kolmandas osas, mis see tegelikult on ja miks see vajalik on? M2M-teenuse loomisel seisavad rakenduste arendajad silmitsi järgmiste küsimustega: kuidas seadmeid tuvastada; millist kontrolli ja autentimise algoritmi kasutada; millist valida […]
Augustis 2019 viidi Venemaal esmakordselt maailmas (Jah, see on tõsi) läbi kommertstöö projekt, mis hõlmab 40 Gbit/s veebikaabli juhtmevaba varundamist. Operaator „Ühtsus”, Norilsk Nickel tütarettevõte, toetas 11-kilomeetrist juhtmevaba varukoopiat läbi Jeni. Aeg-ajalt ilmuvad ajakirjanduses, sealhulgas Habr's, kirjutised juhtmevaba side maailmarekorditest. […]
Uued tehnoloogilised teenused muudavad meie interneti harjumusi. Mulle meeldivad failid. Mulle meeldib neid ümber nimetada, liikuda, järjestada, kuvamisviisi kaustas muuta, varukoopiaid teha, üles laadida internetti, taastada, kopeerida ja isegi deFragmentsourage. Metaforina teabeploki salvestamise viisist arvan, et need on suurepärased. Mulle meeldib fail kui tervik. Kui mul on vaja kirjutada artikkel, siis […]
Mina olen FirstVDS süsteemihaldur ja see on tekst minu lühikursuse esimese sissejuhatava loengu tarbeks, et aidata algajaid kolleege. Spetsialistid, kes on hiljuti alustatud süsteemihalduses, seisavad silmitsi mitmete samade probleemidega. Lahenduste pakkumiseks otsustasin kirjutada selle loengute tsükli. Mõned asjad selles on spetsiifilised hostingu tehnilise toe jaoks, kuid üldiselt võivad need […]
Praegu käivitatakse palju projekte, mille eesmärk on asendada olemasolevaid teabe kaitse vahendeid. Ja see pole üllatav – rünnakud muutuvad järjest keerukamaks, paljud kaitsevahendid ei suuda enam tagada vajalikku turvategevust. Selliste projektide käigus tekivad erinevad raskused – sobivate lahenduste leidmine, katse „mahutada” eelarvesse, tarned, otsene üleviimine uuele lahendusele. […]
RouterOS (Mikrotik) baasil olevate seadmete kaugem downgradi võimalus seab ohtu sadu tuhandeid võrguseadmeid. Haavatavus on seotud Winbox protokolli DNS vahemälu mürgitamisega, mis võimaldab seadmele laadida vananenud (värskendamisega „vaikimisi“ parooliks) või muudetud firmware'i. Haavatavuse detailid RouterOS terminal toetab DNS-i otsimise käsku. See päring töödeldakse binaarfaili nimega resolver. Resolver on […]