Blogi rubriik
Silmatorkivamad muudatused: Lockdown moodul, mis piirab root-kas kasutaja ligipääsu failidele ja tuuma liidesele. Üksikasjad. Virtiofs failisüsteem, et edastada teatud hostikatalooge külg süsteemidesse. Suhtlemine toimub „klient-server” skeemi järgi läbi FUSE. Üksikasjad. Failide terviklikkuse kontrollimise mehhanism fs-verity. Sarnane dm-verity'le, kuid toimib Ext4 ja F2FS failisüsteemide tasemel, mitte plokk-seadmetel. Üksikasjad. […]
Tänapäeval ei tekita kellelegi küsimust, miks on oluline koguda teenuste metrikaid. Järgmine loogiline samm on seadistada häiresüsteem kogutud metrikate jaoks, mis teavitab teid andmete kõrvalekalletest mugavates kanalites (nt e-post, Slack, Telegram). Ostrovok.ru hotellide broneerimise teenuses suunatakse kõik meie teenuste metrikad InfluxDB-sse ja kuvatakse Grafanas, […]
Pilt: Unsplash E-posti kampaaniate töötamisel võivad tekkida ootamatused. Levinud olukord: kõik toimis suurepäraselt, kuid äkki langes meilide avamise määr järsult ning postimeeste märguanded hakkasid teatama, et teie saadetised on «Rämpsus». Mida sellises olukorras teha ja kuidas «Rämpsust» välja saada? Samm #1. Kriteeriumitele vastavuse kontrollimine Esiteks on vajalik läbi viia […]
Oleme juba rääkinud Tarantool Cartridge'ist, mis võimaldab arendada ja pakkida jaotatud rakendusi. Jäänud on vaid õppida, kuidas neid rakendusi kasutada ja nendega hallata. Ärge muretsege, me oleme selle jaoks kõik ette valmistanud! Oleme kogunud kõik parimad tavad Tarantool Cartridge'iga töötamiseks ning kirjutanud ansible-rolli, mis paigutab paketi serveritesse, käivitab instantsid, ühendab need klastrisse, seadistab […]
Urban Tech Moscow on hackathon, mille auhinnafond on 10 000 000 rubla. Osaleb 250 meeskonda, 60 tunni kodeerimist ja 800 tükki pitsat. Kuidas see kõik juhtus, lugeda meie artiklist. Alustame ning vaatame kõik järjekorras. Taotluste esitamine Kuidas meie jaoks valik toimus, jääb mõistatuseks. Me oleme väiksest linnast pärit noormeeste grupp ja […]
Proxmox Virtual Environment 6.1 on välja antud, see on spetsialiseeritud Linuxi distributsioon, mis põhineb Debian GNU/Linux'il ning on suunatud virtuaalserverite juurutamisele ja hooldusele kasutades LXC ja KVM. See võib asendada selliseid tooteid nagu VMware vSphere, Microsoft Hyper-V ja Citrix XenServer. Installifaili suurus on 776 MB. Proxmox VE pakub vahendeid täielikult valmis virtuaalsüsteemide juurutamiseks […]
Täna räägime GitOpsi põhimõtetest ja mudelitest, samuti sellest, kuidas neid mudeleid realiseeritakse OpenShift platvormil. Interaktiivne juhend sellel teemal on saadaval linki kaudu. Lühidalt öeldes on GitOps praktika, kus kasutatakse Git pull-request'e infrastruktuuri ja rakenduste konfiguratsioonide haldamiseks. Git-repositooriumit GitOps'i raames käsitletakse kui ühte ainsat teabeallikat […]
Selles artiklis proovime ennast reverse engineering'is, võib öelda. Vaatame oma räpaste kätega iga veebiserveri kapoti alla, kasutades neid viisil, mida keegi kunagi ei oleks kasutanud. See test on kui sfäärilise hobuse mõõtmine vacuumis, mitte muud kui andmed, mis saadi, ja nüüd ei tea me, mida nende andmetega teha. Meetodika V […]
Kui sageli näeme me meedias "uudiseid tulevikust", kus uhkelt kuulutatakse teaduse kavandatud saavutusi riigi majanduse hüvanguks? Sageli lehekommentaarides sellistele teadetele ja reportaažidele leiame skeptitsismi ning üleskutseid kirjutada ainult teoks saanud sündmustest. Me usume vähe säravatesse ja innustavatesse plaanidesse. Tõepoolest, sellised avaldamised ei ole meie infovaldkonnas ainulaadsed. […]
Tavaliselt kirjutame oma blogides erinevate keerukate tehnoloogiate omadustest või räägime sellest, millega ise töötame, jagame teadmisi. Aga täna tahame teile pakkuda midagi erilist. Suvel 2019 kirjutas tuntud ulmekirjanik Sergei Zhigarev kaks novelli kirjandusprojektile Selectel ja РБК, kuid lõplikku redaktsiooni pääses ainult üks. Teine novell nagu […]
Reaper 6 digitaalsete tööjaamade suur uuendus on välja tulnud, mille arendab üksi töötav ettevõte Cockos. Eelmise väljundi märkimisväärne osa oli Linuxi versiooni väljaminek, ja uus versioon jätkab Linuxi-põhiste platvormide turule sisenemist. Tooted on saadaval tarball-failidena, kaasas on installimis scriptid ja need ei sõltu spetsiifilistest pakettidest. Installipildid on ette valmistatud platvormidele […]
Avalikustatud on rünnetehnika (CVE-2019-14899), mis võimaldab TCP-ühendustes VPN-tunnelite kaudu edastatavaid pakette asendada, muuta või lisada. Probleem puudutab Linuxit, FreeBSDd, OpenBSDd, Androidi, macOSi, iOSi ja teisi Unixilaadseid süsteeme. Linux toetab rp_filter (tagasipöördumise tee filtreerimine) mehhanismi IPv4 jaoks, mille aktiveerimine „Strict“ režiimis kõrvaldab selle probleemi. Meetod võimaldab pakettide asendamist TCP-ühenduste tasemel, mis liiguvad krüpteeritud […]