Catégorie : Administration

Comment j'ai lancé Docker à l'intérieur de Docker et ce qui en est résulté

Bonjour à tous ! Dans mon article précédent, j'ai promis de parler du lancement de Docker dans Docker et des aspects pratiques de cette activité. Le moment est venu de tenir ma promesse. Un DevOps expérimenté pourrait objecter que pour ceux qui ont besoin de Docker à l'intérieur de Docker, il suffit de transférer le socket du démon Docker de l'hôte à l'intérieur du conteneur, et cela suffira dans 99 % des cas. Mais ne vous précipitez pas […]

Plus qu'un anti-spam : comment tirer le maximum de la passerelle email de sécurité.

Tandis qu'une grande entreprise construit des forteresses en couches contre les potentiels malfaiteurs internes et les hackers, pour les entreprises plus modestes, le véritable casse-tête reste le phishing et les spams. Si Marty McFly avait su qu'en 2015 (et encore plus en 2020) les gens n'inventeraient pas des hoverboards, mais ne réussiraient même pas à se débarrasser complètement des courriels indésirables, il aurait probablement […]

Que restera-t-il sur le serveur ?

De nombreuses organisations utilisent des services cloud ou déplacent leur matériel vers des centres de données. Que vaut-il mieux laisser dans le serveur et comment organiser au mieux la protection du périmètre du réseau de bureau dans une telle situation ? Autrefois, tout était sur le serveur Au début du développement d'Runet, la plupart des entreprises résolvaient la question de l'infrastructure informatique selon un schéma similaire : un espace était dédié, où était installé un climatiseur et où se concentrait presque […]

HP : votre disque d'origine n'est pas du tout original. Qui est responsable et que faire ?

Lorsqu'on travaille avec du matériel, qu'il soit grand public ou destiné aux entreprises — peu importe, il est difficile d'imaginer quelque chose qui suscite autant "d'amour et d'admiration" envers le fabricant que les "listes blanches" de matériel et de consommables compatibles. En apparence, tout va bien : il n'y a aucun obstacle au fonctionnement de l'appareil, mais lors de la connexion, nous obtenons des messages du type "votre appareil n'est pas pris en charge, je ne veux pas travailler avec lui", et […]

NILFS2 — un système de fichiers invulnérable pour /home

Comme on le sait, si un problème peut survenir, il surviendra certainement. Chacun a probablement eu des cas où un fichier important a été accidentellement supprimé, ou du texte a été accidentellement sélectionné et détruit dans un éditeur de texte. Si vous êtes hébergeur ou propriétaire de site, vous avez probablement rencontré des hacks de comptes utilisateurs ou de votre propre site. Dans de tels cas, il est important de restaurer la chronologie, […]

Le Bitcoin en cage ?

Il se trouve que je suis administrateur de systèmes informatiques et de réseaux de profession (en abrégé : sysadmin), et j'ai eu l'occasion au cours de mes un peu plus de 10 ans d'activité professionnelle de travailler avec des systèmes variés, y compris ceux nécessitant des mesures de sécurité accrues. Et il se trouve qu'il y a quelque temps, j'ai trouvé le Bitcoin intéressant, et je ne m'en suis pas seulement servi, mais j'ai également lancé […]

Ma première expérience de restauration d'une base de données Postgres après une panne (page invalide dans le bloc 4123007 de la base de données/16490)

Je veux partager avec vous ma première expérience réussie de restauration d'une base de données Postgres à pleine fonctionnalité. J'ai découvert le SGBD Postgres il y a six mois, et avant cela, je n'avais aucune expérience d'administration de bases de données. Je travaille comme ingénieur semi-DevOps dans une grande entreprise informatique. Notre société développe des logiciels pour des services à haute charge, et je suis responsable de la fonctionnalité, du support […]

Déboguer les latences réseau dans Kubernetes.

Il y a quelques années, Kubernetes était déjà discuté sur le blog officiel de GitHub. Depuis, il est devenu la technologie standard pour le déploiement de services. Aujourd'hui, Kubernetes gère une part importante des services internes et publics. À mesure que nos clusters ont grandi et que les exigences de performance sont devenues plus strictes, nous avons commencé à remarquer que certaines services sur Kubernetes rencontrent sporadiquement des latences qui ne peuvent être expliquées […]

Slurm Mega. Installer un cluster prêt pour la production, 3 conseils utiles des intervenants et Slurm avec Luke Skywalker et R2D2.

Le 24 novembre s'est terminé le Slurm Méga, un intensif avancé sur Kubernetes. Le prochain Méga aura lieu à Moscou du 18 au 20 mai. L'idée du Slurm Méga : examiner le fonctionnement interne d'un cluster, analyser en théorie et en pratique les subtilités de l'installation et de la configuration d'un cluster prêt pour la production (« the-not-so-easy-way »), et étudier les mécanismes de sécurité et de résilience des applications. Bonus du Méga : ceux qui suivent le Slurm Basique et le Slurm Méga reçoivent tous […]

Résolution du problème de changement avec alt+shift sous Linux, dans les applications Electron

Bonjour, collègues ! Je souhaite partager ma solution au problème mentionné dans le titre. J'ai été inspiré pour écrire cet article par mon collègue brnovk, qui a eu la gentillesse de proposer une solution partielle (pour moi). J'ai créé mon propre « patch » qui m'a aidé. Je partage cela avec vous. Description du problème J'utilisais Ubuntu 18.04 pour le travail et j'ai récemment remarqué que lors du changement de disposition au clavier par […]

Les enfants sur Internet : comment assurer la cybersécurité des utilisateurs les plus vulnérables

Le problème avec les jeunes utilisateurs de smartphones, tablettes et autres appareils connectés à internet ne réside pas seulement dans le fait que les enfants peuvent accidentellement voir, lire ou télécharger quelque chose d'inapproprié pour leur âge, mais aussi dans le fait qu'en raison de leur manque d'expérience et de connaissances, ils sont très vulnérables aux actions de malfaiteurs. Pire encore : les enfants peuvent se retrouver […]

Installation de VMware ESXi sur Mac Pro 1,1

Dans cet article, je décris mon expérience d'installation de VMware ESXi sur un ancien Apple Mac Pro 1,1. La tâche fournie par le client était d'étendre le serveur de fichiers. La création du serveur de fichiers de l'entreprise sur PowerMac G5 en 2016 mérite un article à part entière, tant l'entretien de ce legacy était conséquent. Il a été décidé de combiner l'extension avec une modernisation et de faire un serveur de fichiers à partir du MacPro existant. Et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster