Catégorie : Administration

Zabbix — étend les frontières des macros

En développant une solution pour un client, deux tâches sont apparues, que nous souhaitions résoudre de manière élégante et avec les fonctionnalités standard de Zabbix. Tâche 1. Suivi de la version de firmware actuelle sur les routeurs Mikrotik. La tâche est facilement résolue — en ajoutant un agent HTTP au modèle. L'agent récupère la version actuelle sur le site de Mikrotik, et le déclencheur compare la version actuelle avec celle en cours et, en cas de divergence, génère une alerte. Quand […]

Snort ou Suricata. Partie 2 : installation et configuration initiale de Suricata

Selon les statistiques, le volume du trafic réseau augmente d'environ 50 % chaque année. Cela entraîne une charge accrue sur le matériel et, en particulier, augmente les exigences en matière de performance des IDS/IPS. Il est possible d'acheter du matériel spécialisé coûteux, mais il existe une option moins chère — l'implémentation d'un des systèmes open source. De nombreux administrateurs débutants pensent qu'il suffit d'installer et de configurer un IPS gratuit […]

Meetup Avito Analytics

Salut, Habr ! Le 30 juin à 18h00, heure de Moscou, nous organiserons un meetup en ligne pour les analystes. Les intervenants parleront des tests A/B régionaux, de la gestion des produits dans les boutiques en ligne, de la prévision des bénéfices des nouvelles fonctionnalités et de la science des données dans la livraison de produits. Sous le cat, comme d'habitude, les thèses des présentations et tous les liens nécessaires. Présentations Tests A/B régionaux. Pourquoi sont-ils nécessaires et comment fonctionnent-ils — Igor Krasovski, Avito Que faire si le groupe test dans le test A/B est exactement […]

Aperçu des interfaces graphiques pour Kubernetes

Pour un fonctionnement complet avec le système, il est important de connaître les utilitaires en ligne de commande : dans le cas de Kubernetes, c'est kubectl. D'autre part, de bien conçues et réfléchies interfaces graphiques peuvent exécuter la plupart des tâches courantes et ouvrir des possibilités supplémentaires lors de l'exploitation des systèmes. L'année dernière, nous avons publié une traduction d'un petit aperçu des interfaces web pour Kubernetes, coïncidant avec l'annonce de l'interface web Kubernetes Web […]

Expérience d'application de la technologie Rutoken pour l'enregistrement et l'autorisation des utilisateurs dans le système (partie 3)

Bonjour ! Dans la partie précédente, nous avons réussi à créer notre propre autorité de certification. À quoi cela peut-il être utile pour nos objectifs ? Grâce à une autorité de certification locale, nous pouvons émettre des certificats et effectuer la vérification des signatures de ces certificats. Lors de l'émission d'un certificat à un utilisateur, l'autorité de certification utilise une demande spéciale d'émission de certificat Pkcs#10, au format de fichier '.csr'. […]

Système MMS dans le data center : comment nous avons automatisé la gestion de la maintenance technique

Imaginez que vous avez une salle serveur pleine d'équipements d'ingénierie : plusieurs dizaines de climatiseurs, une multitude de groupes électrogènes et d'onduleurs. Pour que le matériel fonctionne correctement, vous vérifiez régulièrement son état et n'oubliez pas l'entretien préventif : vous effectuez des tests de démarrage, vérifiez le niveau d'huile, remplacez les pièces. Même pour une seule salle serveur, il faut stocker beaucoup d'informations : registre des équipements, liste des consommables en stock, calendrier des travaux d'entretien, […]

Quel est le moyen le plus simple de passer de macOS à Linux

Linux permet de faire presque la même chose que macOS. Et même davantage : cela a été rendu possible grâce à une communauté open source développée. L'une des histoires de migration de macOS à Linux dans cette traduction. Cela fait presque deux ans que je suis passé de macOS à Linux. Avant cela, j'ai utilisé le système d'exploitation pendant 15 ans […]

La transmission de données sur une distance allant jusqu'à 20 km par des câbles ordinaires ? C'est facile avec le SHDSL...

Malgré la généralisation des réseaux Ethernet, les technologies de communication basées sur DSL demeurent d'actualité encore aujourd'hui. On trouve encore le DSL dans les réseaux de dernier kilomètre pour connecter l'équipement des abonnés aux réseaux des fournisseurs d'accès Internet, et dernièrement, la technologie est de plus en plus utilisée pour construire des réseaux locaux, par exemple dans des applications industrielles, où le DSL joue […]

Systèmes d'isolation des corridors aériens des centres de données : règles fondamentales d'installation et d'exploitation. Partie 1. Conteneurisation

L'une des méthodes les plus efficaces pour améliorer l'efficacité énergétique des data centers modernes et réduire les coûts de leur exploitation sont les systèmes d'isolation. On les appelle également systèmes de conteneurisation des couloirs chauds et froids. En effet, le principal consommateur de puissance excédentaire dans un data center est le système de refroidissement. Ainsi, moins il y a de charge sur ce système (réduction des factures d'électricité, répartition uniforme de la charge, réduction de l'usure des équipements techniques […]

Bhunter — pirater les nœuds des botnets

Les analystes en cybersécurité et les chercheurs s'efforcent de recueillir autant d'échantillons que possible de nouveaux botnets. Pour leurs besoins, ils utilisent des honeypots.… Mais que faire si l'on veut observer un malware dans des conditions réelles ? Mettre en danger son propre serveur, routeur ? Et si l'on n'a pas l'appareil adéquat ? Ces questions m'ont conduit à créer bhunter — un outil pour accéder […]

Semaine de streams en ligne de JUG Ru Group #6

Notre saison de conférences est officiellement lancée, mais les spectacles sur les technologies ne s'arrêtent pas ! Cette semaine, nous parlerons de Java, DevOps, des tests et des systèmes distribués. Le programme de cette semaine : Mercredi : Java et soirée répartie — Première tasse de café avec JPoint / Ivan Ugljanskij ; — Têtes de l'Hydre / Andreï Satarine. Jeudi : DevOps — DevOops à […]

Qu'est-ce que Service Mesh ?

Bonjour à nouveau !.. À l'approche du lancement du cours « Architecte logiciel », nous avons préparé une autre traduction utile. Service Mesh est un niveau d'infrastructure configurable à faible latence nécessaire pour gérer un grand volume de communications inter-processus réseau entre les interfaces de programmation d'applications (API). Service Mesh permet une communication rapide, fiable et sécurisée entre des services conteneurisés et souvent éphémères de l'infrastructure des applications. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster