Catégorie : Administration

Évaluation de la consommation CPU pour Istio et Linkerd

Introduction Nous chez Shopify avons déployé Istio en tant que service mesh. En gros, tout est satisfaisant, sauf une chose : c'est coûteux. Les benchmarks publiés pour Istio indiquent : Avec Istio 1.1, le proxy consomme environ 0,6 vCPU (cœurs virtuels) pour 1000 requêtes par seconde. Pour la première région dans le service mesh (2 proxies de chaque côté de la connexion) à […]

Étude : création d'un service proxy résistant aux blocages grâce à la théorie des jeux

Il y a quelques années, un groupe de scientifiques internationaux provenant des universités du Massachusetts, de Pennsylvanie et de Munich, en Allemagne, a mené une étude sur l'efficacité des proxys traditionnels en tant qu'outil de lutte contre la censure. En conséquence, les chercheurs ont proposé une nouvelle méthode pour contourner les blocages, basée sur la théorie des jeux. Nous avons préparé une traduction adaptée des points clés de ce travail. Introduction L'approche des outils populaires de contournement des blocages, comme Tor, repose sur […]

APIs écrits — XML déchiré (deux)

La première API de Moïsklad est apparue il y a 10 ans. Depuis tout ce temps, nous travaillons sur les versions existantes de l'API et en développons de nouvelles. Plusieurs versions de l'API ont déjà été abandonnées. Dans cet article, nous aborderons de nombreux sujets : comment nous avons créé l'API, pourquoi elle est nécessaire pour un service cloud, ce qu'elle offre aux utilisateurs, les erreurs que nous avons commises et ce que nous voulons faire ensuite. Moi […]

Nous économisons de l'espace disque grâce à la stéganographie

Lorsque nous parlons de stéganographie, les gens imaginent des terroristes, des pédophiles, des espions, ou dans le meilleur des cas, des crypto-anarchistes et d'autres scientifiques. Et en effet, qui d'autre pourrait avoir besoin de cacher quelque chose des regards extérieurs ? Quelle peut être l'utilité de cela pour un simple citoyen ? Il s'avère qu'il en existe une. C'est pourquoi aujourd'hui, nous allons compresser des données en utilisant des méthodes de stéganographie. Et à la fin […]

Elasticsearch a rendu gratuites des fonctionnalités de sécurité problématiques, précédemment basées sur l'open source.

Récemment, un article est apparu sur le blog d'Elastic, annonçant que les principales fonctionnalités de sécurité d'Elasticsearch, rendues publiques dans l'espace open source il y a plus d'un an, sont maintenant gratuites pour les utilisateurs. L'article du blog contient des propos "corrects" affirmant que l'open source doit être gratuit et que les propriétaires du projet construisent leur entreprise sur d'autres fonctionnalités supplémentaires proposées […]

IoT, systèmes IA et technologies réseau à VMware EMPOWER 2019 — nous continuons la diffusion en direct depuis l'événement.

Nous parlons des nouveautés présentées lors de la conférence VMware EMPOWER 2019 à Lisbonne (nous diffusons également en direct sur notre chaîne Telegram). Solutions réseau révolutionnaires L'un des sujets principaux du deuxième jour de la conférence a été le routage intelligent du trafic. Les réseaux mondiaux de transmission de données (WAN) sont assez instables. Les utilisateurs se connectent souvent à l'infrastructure informatique d'entreprise à partir de dispositifs mobiles via des points d'accès publics, ce qui entraîne certains risques […]

.NET : Outils pour travailler avec le multithreading et l'asynchrone. Partie 1

Je publie sur Habr l'original de l'article dont la traduction est publiée sur le blog d'entreprise. La nécessité de faire quelque chose de manière asynchrone, sans attendre un résultat immédiat, ou de diviser un grand travail entre plusieurs unités réalisatrices, existait avant même l'apparition des ordinateurs. Avec leur arrivée, cette nécessité est devenue très palpable. Maintenant, en 2019, en tapant cet article sur un ordinateur portable avec un processeur à 8 cœurs […]

Analyse des performances des machines virtuelles dans VMware vSphere. Partie 1 : CPU

Si vous administrez une infrastructure virtuelle basée sur VMware vSphere (ou n'importe quelle autre pile technologique), vous entendez sûrement souvent les utilisateurs se plaindre : « La machine virtuelle fonctionne lentement ! ». Dans cette série d'articles, j'analyserai les métriques de performance et expliquerai ce qui « freine » et comment veiller à ce que cela ne « freine » pas. Je vais examiner les aspects suivants des performances des machines virtuelles : CPU, RAM, DISQUE, […]

Nous récupérons des machines virtuelles à partir d'un Datastore mal initialisé. L'histoire d'une bêtise avec une fin heureuse.

Avertissement : Cette note est de nature divertissante. La densité d'informations utiles y est faible. Elle a été écrite « pour soi-même ». Introduction lyrique Notre décharge de fichiers dans notre organisation tourne sur une machine virtuelle VMware ESXi 6 sous Windows Server 2016. Et ce n'est pas juste une décharge. C'est un serveur de partage de fichiers entre les départements : ici, il y a du travail collaboratif, de la documentation de projet, et des dossiers […]

Nouveau Windows Terminal : réponses à certaines de vos questions

Dans les commentaires de l'article récent, vous avez posé de nombreuses questions sur la nouvelle version de notre Windows Terminal. Aujourd'hui, nous allons tenter de répondre à certaines d'entre elles. Sous le cut, vous trouverez certaines des questions les plus fréquemment posées que nous avons entendues (et continuons d'entendre), ainsi que les réponses officielles : y compris sur le remplacement de PowerShell et comment commencer […]

JMAP — un protocole ouvert qui remplacera IMAP pour l'échange d'e-mails.

Au début du mois, le protocole JMAP, développé sous la direction de l'IETF, a été largement discuté sur Hacker News. Nous avons décidé de parler de son utilité et de son fonctionnement. / PxHere / PD Qu'est-ce qui ne va pas avec IMAP ? Le protocole IMAP a été introduit en 1986. Beaucoup de choses décrites dans la norme ne sont plus d'actualité aujourd'hui. Par exemple, le protocole peut renvoyer […]

Le chauffage le plus intelligent

Aujourd'hui, je vais vous parler d'un appareil intéressant. Il peut chauffer une pièce, en le plaçant sous une fenêtre, comme n'importe quel autre convecteur électrique. Il peut chauffer « intelligemment », selon tous les scénarios imaginables et inimaginables. Il peut facilement contrôler la maison intelligente. On peut y jouer et (oh, l'espace !) même travailler. (attention, beaucoup de grandes photos sous le cat) Sur le devant, l'appareil se présente […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster