Blogi rubriik
Kõige silmatorkavamad muudatused: Lockdown moodul, mis piirab juurkasutaja juurdepääsu failidele ja tuumakeskkonna liidestele. Üksikasjad. Failisüsteem virtiofs teatud hosti kataloogide virtuaalkeskkondadele edastamiseks. Koostoime toimub "klient-server" skeemi kaudu FUSE-i kaudu. Üksikasjad. Failide terviklikkuse kontrollimise mehhanism fs-verity. Sarnane dm-verity'le, kuid töötab Ext4 ja F2FS failisüsteemide tasemel, mitte bloki seadmetel. Üksikasjad. […]
Tõenäoliselt ei pane täna keegi enam küsimusele tähele, miks on oluline koguda teenuste mõõdikuid. Järgmine loogiline samm on seadistada häired kogutud mõõdikute jaoks, mis teavitavad teid mistahes andmete kõrvalekalletest mugavates kanalites (e-post, Slack, Telegram). Hotelli online-broneerimisteenuses Ostrovok.ru voolavad kõik meie teenuste mõõdikud InfluxDB-sse ja kuvatakse Grafanas […]
Pilt: Unsplash Töötades e-kirjade turundusega võivad esineda ootamatused. Sage olukord: kõik töötab suurepäraselt, kuid äkitselt langeb e-kirjade avatus järsult ning postisüsteemide postmeistrid hakkavad teavitama, et teie kampaaniad on "Spam"-is. Mida teha sellises olukorras ja kuidas pääseda välja "Spam"-ist? Samm #1. Kriteeriumide kontrollimine Esiteks on vaja läbi viia […]
Oleme juba rääkinud Tarantool Cartridge'ist, mis võimaldab arendada jagatud rakendusi ja neid pakendada. Jäänud on vaid osata neid rakendusi juurutada ja hallata. Ärge muretsege, oleme kõik juba ette näinud! Oleme kokku kogunud parimad praktikad Tarantool Cartridge'iga töötamiseks ja kirjutanud ansible rolli, mis paigaldab paketi serveritele, käivitab instantsid, ühendab need klastriks, seadistab […]
Proxmox Virtual Environment 6.1 väljaanne, spetsialiseeritud Linuxi distributsioon, mis põhineb Debian GNU/Linux'il ja on suunatud virtuaalserverite juurutamise ja hooldamise jaoks, kasutades LXC ja KVM ning suudab asendada selliseid tooteid nagu VMware vSphere, Microsoft Hyper-V ja Citrix XenServer. Installatsiooni iso-pildi suurus on 776 MB. Proxmox VE pakub vahendeid virtuaalsete süsteemide täieliku valmisoleku arendamiseks […]
Täna räägime GitOps'i põhimõtetest ja mudelitest ning sellest, kuidas neid mudeleid rakendatakse OpenShift platvormil. Interaktiivne juhend selle teema kohta on saadaval lingil. Üldiselt on GitOps kogum praktilistest meetoditest, mis kasutavad Git'i pull-request'e infrastruktuuri ja rakenduste seadistuste haldamiseks. Git-minuvara raamistikus GitOps'i käsitletakse kui ühte ainsat teabeallikat […]
Selles artiklis proovime meenda reverse engineering'ut, võiks öelda. Me piilume oma määrdunud kätega iga veebiserveri kapoti alla, kasutades neid viisil, kuidas keegi kunagi ei peaks neid kasutama. See test on ümmarguse hobuse mõõtmine vaakumis, mitte midagi muud kui andmed, mis on saadud, ja me ei tea nüüd, mida nendega teha. Metoodika A […]
Kuidas sageli näeme me meedias "uudiseid tulevikust", kus uhkelt kuulutatakse teaduse kavandatavaid edusamme riigi rahandusele? Tihti leidub selliste teadete ja raportite kommentaarides skeptitsismi ja üleskutseid kirjutada vaid juba toimunud sündmustest. Me usume vähe säravatesse ja innustavatesse plaanidesse. Noh, sellist tüüpi väljaanded ei ole meie infovaldkonnas ainulaadsed. […]
Tavaliselt kirjutame oma blogides erinevate keerukate tehnoloogiate eripäradest või räägime, millega ise töötame, jagame teadmisi. Kuid täna tahame pakkuda teile midagi erilist. Suvel 2019 kirjutas tuntud ulmekirjanik Sergei Zhigarev kaks lugu kirjandusprojektile Selectel ja RBC, kuid lõplikku redaktsiooni jõudis vaid üks. Teine jäi nagu […]
Tuli välja suur uuendus digitaalsete töökohade Reaper 6 jaoks, mille arendab ettevõte Cockos, mis koosneb praegu ühest inimesest. Eelmise versiooni silmapaistvaim omadus oli veebiversiooni väljaarendamine Linuxile, ja uus versioon jätkab turuletulekut Linuxi-põhiste platvormide seas. Versioonid on saadaval tarbimisfailidena, neid saatavad installatsiooniskriptid ja need ei sõltu distributiivipõhistest pakettide formaatidest. Installatsioonipildid on ette valmistatud platvormide jaoks […]
Avalikustatud rünnetehnika (CVE-2019-14899), mis võimaldab TCP-ühendustes, mis edastatakse VPN-tunnelite kaudu, pakette asendada, muuta või sisestada. Probleem puudutab Linuxit, FreeBSD-d, OpenBSD-d, Androidi, macOS-i, iOS-i ja muid Unixitaolisi süsteeme. Linux toetab IPv4 jaoks rp_filter (tagurpidi tee filtreerimine) mehhanismi, mille aktiveerimine "Strict" režiimis neutraliseerib selle probleemi. See meetod võimaldab pakettide asendamist TCP-ühendustes, mis läbivad krüpteeritud […]
W3C konsortsium kuulutas välja WebAssembly tehnoloogia soovitatud standardiks. WebAssembly pakub sõltumatut brauserist universaalset madala taseme vaheformaat, mis võimaldab erinevates programmeerimiskeeltes compileeritud rakenduste käitamiseks. WebAssembly positsioneeritakse kui perspektiivikam ja brauserite vahel kantav tehnoloogia suure jõudlusega veebi rakenduste loomiseks. WebAssembly't saab kasutada ülesannete lahendamiseks, mis nõuavad suurt tootlikkust, näiteks video kodeerimiseks, helitöötluseks, […]