Catégorie Administration
Comment savoir si vous avez besoin de Docker plutôt que d'une VM ? Vous devez déterminer ce que vous souhaitez isoler exactement. Si vous avez besoin d'isoler un système avec des ressources garanties et un matériel virtuel, le choix doit se porter sur une VM. Si vous devez isoler des applications en cours d'exécution en tant que processus distincts du système, vous aurez besoin de Docker. Quelle est donc la différence entre les conteneurs Docker et les VM ? Virtuel […]
Cela fait plus de 20 ans que nous consultons des pages web via le protocole HTTP. La plupart des utilisateurs ne se rendent même pas compte de ce que c'est et comment cela fonctionne. D'autres savent qu'il y a quelque part sous HTTP TLS, puis TCP, et en dessous IP, et ainsi de suite. Et certains – hérétiques – pensent que TCP appartient au passé, […]
Donc, vous collectez des métriques. Comme nous. Nous aussi, nous collectons des métriques. Bien sûr, celles qui sont nécessaires pour les entreprises. Aujourd'hui, nous allons parler du tout premier maillon de notre système de surveillance — le serveur d'agrégation compatible avec statsd, bioyino, pourquoi nous l'avons écrit et pourquoi nous avons abandonné brubeck. Dans nos articles précédents (1, 2), vous pouvez découvrir que jusqu'à un certain temps, nous collectaient les balises […]
Bonjour à tous ! Dans mon précédent article, j'évoquais l'organisation d'un système de monitoring modulaire pour une architecture microservices. Rien ne reste immobile, notre projet évolue constamment et le nombre de métriques stockées augmente aussi. Comment nous avons organisé la transition de Graphite+Whisper à Graphite+ClickHouse sous haute charge, les attentes que nous avions et les résultats de la migration sont à lire ci-dessous.
Aujourd'hui, dans notre projet, en plus du code monolithique, des dizaines de microservices fonctionnent. Chacun d'eux nécessite d'être monitoré. Faire cela à cette échelle par des ingénieurs DevOps est problématique. Nous avons développé un système de monitoring qui fonctionne comme un service pour les développeurs. Ils peuvent écrire leurs propres métriques dans le système de monitoring, les utiliser, construire des tableaux de bord basés sur celles-ci, y attacher des alertes.
La dernière fois, nous avons discuté des caractéristiques de la nouvelle norme NB-IoT du point de vue de l'architecture du réseau d'accès radio. Aujourd'hui, examinons ce qui a changé dans le cœur du réseau (Core Network) avec le NB-IoT. Alors, c'est parti. Des changements significatifs ont eu lieu dans le cœur du réseau. Commençons par l'introduction d'un nouvel élément ainsi qu'une série de mécanismes définis par la norme comme « CIoT EPS Optimization » ou optimisation […]
Dans l'article « NB-IoT : comment ça fonctionne ? Partie 2 », en parlant de l'architecture du cœur de réseau NB-IoT, nous avons mentionné l'apparition d'un nouveau nœud SCEF. Nous expliquons dans cette troisième partie ce que c'est et à quoi cela sert. Lors de la création d'un service M2M, les développeurs d'applications sont confrontés aux questions suivantes : comment identifier les appareils ; quel algorithme utiliser pour la vérification et la confirmation de l'authenticité ; quel choix faire […]
En août 2019, pour la première fois au monde (Oui, c'est vrai), un projet commercial de réservation sans fil d'un câble optique principal d'une capacité de 40 Gbit/s a été réalisé en Russie. L'opérateur « Équité », une filiale de Norilsk Nickel, a effectué une sauvegarde sans fil de 11 kilomètres via l'Enisey grâce à ce canal. De temps en temps, des articles sur des records mondiaux de communication sans fil apparaissent dans la presse, y compris sur Habr. […]
Les nouveaux services technologiques modifient nos habitudes Internet. J'aime les fichiers. J'apprécie les renommer, les déplacer, les trier, modifier leur affichage dans le dossier, créer des sauvegardes, les télécharger sur Internet, les restaurer, les copier et même les défragmenter. En tant que métaphore de la manière de stocker un bloc d'information, je pense qu'ils sont formidables. J'aime le fichier en tant qu'entité. Si je dois écrire un article, il […]
Je suis administrateur système chez FirstVDS, et ceci est le texte de la première leçon introductive de mon court cours destiné à aider mes collègues débutants. Les spécialistes qui commencent à peine en administration système sont confrontés à un certain nombre des mêmes problèmes. Pour proposer des solutions, j'ai décidé d'écrire ce cycle de leçons. Certaines choses y sont spécifiques au support technique d'hébergement, mais dans l'ensemble, elles peuvent […]
De nombreux projets sont actuellement lancés avec pour objectif de remplacer les moyens de protection de l'information existants. Cela n'a rien d'étonnant : les attaques deviennent de plus en plus sophistiquées, et de nombreux dispositifs de sécurité ne peuvent plus garantir un niveau de sécurité adéquat. Dans le cadre de ces projets, diverses difficultés se présentent : la recherche de solutions appropriées, les tentatives de « rentrer » dans le budget, les approvisionnements et la migration vers la nouvelle solution proprement dite. Dans le cadre de […]
La possibilité de downgrade à distance des appareils basés sur RouterOS (Mikrotik) met en danger des centaines de milliers de dispositifs réseau. La vulnérabilité est liée à l'empoisonnement du cache DNS du protocole Winbox et permet de charger un firmware obsolète (avec réinitialisation du mot de passe « par défaut ») ou modifié sur l'appareil. Détails de la vulnérabilité : le terminal RouterOS prend en charge la commande de résolution pour la recherche DNS. Cette requête est traitée par un fichier binaire nommé resolver. Resolver est […]