Halduse Rubriik
Tere kõigile, see on minu esimene kogemus Habr's. Tahaksin kirjutada sellest, kuidas ebatavaliselt hallata võrgu seadmeid välises võrgus. Mis tähendab ebatavaliselt: enamikul juhtudel vajate seadmete haldamiseks välises võrgus: avalikku IP-aadressi. Või kui seade asub kellegi NAT-i taga, siis avalikku IP-d ja 'edastatud' porti. Tunnel (PPTP/OpenVPN/L2TP+IPSec jne) kuni […]
Ajavahemikude andmebaas (TSDB, time series database) Prometheus 2-s on suurepärane näide insenerilahendusest, mis pakub tõsiseid parandusi võrreldes v2 ladustamisega Prometheus 1-s andmete kogumise kiirus ja päringute täitmine, ressursside kasutamise efektiivsus. Meie rakendasime Prometheus 2 Percona Monitoring and Management (PMM) ja mul oli võimalus […]
2018. aastal kindlustasime oma positsioonid – IT-teenuste juhtimise (ITSM) ja IT-teenused jätkavad oma tegevust, hoolimata pidevatest aruteludest selle üle, kui kaua nad veel püsivad digirevolutsiooni ajastul. Tõepoolest, nõudlus tuge teenuste järele on suurenenud – HDI (Help […] tehnilise toe ja palgaarvestuse raportis
RAID algoritmid esitati avalikkusele juba 1987. aastal. Kuni tänaseni on nad kõige nõutum tehnoloogia andmete kaitseks ja juurdepääsu kiirendamiseks teabe hoidmise valdkonnas. Kuid 30-aastase IT-tehnoloogia vanus ei tähenda enam kindlasti küpsust, vaid pigem vananemist. Põhjus on edusamm, mis toob enesega uusi võimalusi. Aegadel, mil […]
TL;DR: Neli aastat tagasi lahkusin Google'ist uue serveri monitooringu tööriista ideega. Idee oli ühendada ühte teenusesse tavaliselt isoleeritud funktsioonid logide kogumise ja analüüsi, mõõtmiste kogumise, teavitamise ja juhilauad. Üks põhimõtteid - teenus peab olema tõeliselt kiire, pakkudes DevOps'ile lihtsat, interaktiivset ja meeldivat töökogemust. See nõuab andmekogumite töötlemist […]
Firefoxi sertifika salvestus. Mozilla Firefox 65 väljaandmisega veebruarist 2019 hakkasid mõned kasutajad HTTPS-i saitidele ühendudes märkama selliseid vigu nagu “Teie ühendus ei ole turvaline” või “SEC_ERROR_UNKNOWN_ISSUER”. Põhjus oli seal, et viirusetõrjeprogrammide nagu Avast, Bitdefender ja Kaspersky, mis installivad oma juurkriteeriumid arvutisse, et teostada MiTM-süstitud rünnakut HTTPS-i kasutaja liikluses. Ja kuna Firefox […]
Hiljuti vahetasin virtuaalserverit ja pidin kõik uuesti seadistama. Eelistaksin, et sait oleks kergesti saadaval HTTPS-i kaudu ja Letseniškti sertifikaadid saaksin automaatselt hankida ja pikendada. Seda saab saavutada, kui kasutada kahte Docker'i kuvandit nginx-proxy ja nginx-proxy-companion. See on juhend, kuidas seadistada sait Dockerisse, töötades proksiga, mis hankib automaatselt SSL-sertifikaadid. Kasutatakse virtuaalserverit CentOS 7. Ma […]
Replikatsioon ei ole varukoopia. Või siiski? Nii kasutasime viivitusega replikatsiooni taastamiseks, kustutades kogemata otseteed. GitLabi infrastruktuuri spetsialistid vastutavad GitLab.com-i - suurima GitLabi eksemplari maailmas - töö eest. Siin on 3 miljonit kasutajat ja peaaegu 7 miljonit projekti, olles parim avatud lähtekoodiga SaaS-i sait, millel on spetsiaalne arhitektuur. Ilma süsteemita […]
Unity on platvorm, mis on eksisteerinud üsna kaua ja areneb pidevalt. Siiski, kui töötate korraga mitme projektiga, võite endiselt silmitsi seista raskustega, kasutades jagatud lähtekoode (.cs), teeke (.dll) ja muid varasid (pildid, helid, mudelid, prefabrikad). Selles artiklis räägime meie kogemustest selles osas, pakkudes natiivset lahendust probleemile Unity jaoks. Meetodid […]
Tänane tõlgitud materjal on mõeldud neile, kes soovivad õppida Linuxi käsurea kasutamist. Selle tööriista tõhus kasutamine võimaldab säästa palju aega. Eelkõige räägime siin Bash-i käsirea kohta ja 21 kasulikust käsklust. Samuti arutame, kuidas kasutada käskude lipuke ja Bash-i hüüdnime, mis võimaldavad kiirendada pika sisendi kirjutamist […]
Selle projekti eesmärk oli: DHCP protokolli uurimine IPv4 võrgus Python'i õppimine (natuke rohkem kui nullist 😉) DB2DHCP serveri asendamine (minu fork), originaal siin, mille koostamine uue opsüsteemi jaoks muutub aina keerulisemaks. Ja ei meeldi, et binaarfaile, mida ei saa „hetkeks vahetada”, saada töötava DHCP serveriga, millel on võimalus […]
Mitte kogenud inimeste arusaam korraliku turbeadministraatori tööst näib nagu põnev vastasseis anti-häkkeri ja kurjategijate vahel, kes pidevalt tungivad ettevõtte võrku. Ja meie kangelane reageerib reaalajas osavalt ja kiiresti käskude sisestamisega ning tõrjub julgeid rünnakuid, saavutades lõpuks hiilgava võidu. Justkui kuninglik muskeeteer, kellel on klaviatuur mõõga ja musketi asemel. Ja […]