Adminisztráció Rubrika
Egy csavarhúzó süvített el a fülem mellett. Egy hangos csattanással megállt a kriostát burkolatán. Magamban káromkodva, úgy döntöttem, szünetet tartok. Csavarokat kifeszíteni 1.5 teslás mágneses mezőben acél szerszámmal – nem a legjobb ötlet. A mező, mint egy láthatatlan ellenfél, folyamatosan megpróbálja kicsavarni a szerszámot a kezemből, tájékoztatja azt a mágneses vonalak mentén, és a lehető legmesszebb irányítja […]
Ügyfelünk képviselője, akinek alkalmazásai a Microsoft felhőjében (Azure) laknak, problémával fordult hozzánk: az utóbbi időben néhány európai ügyfélnél a kérések egy része 400-as hibával (Hibás kérés) zárul. Minden alkalmazás .NET nyelven íródott, Kubernetesben lett telepítve… Az egyik alkalmazás egy API, amely végül az összes forgalmat fogadja. Ez a forgalom hallgatja az HTTP szervert […]
Helló, Habr. Mi vagyunk a HideMy.name VPN-szolgáltatás. Jelenleg ideiglenesen a HideMyna.me tükörön működünk. Miért? 2018. július 20-án a Roszkomnadzor felvette minket a betiltott források listájára a Medvegyev járás bíróságának jóvoltából, amely állította, hogy a weboldalunk látogatói korlátlan hozzáféréssel bírnak szélsőséges anyagokhoz #regisztracioesmsnelkul, és valahogy találtak rajta egy példányt Adolf „Mein Kampf” könyvéből […]
Februárban publikáltunk egy cikket: „Nem csak VPN-nel. Zsebnotezék arról, hogyan védjük meg magunkat és adatainkat”. Az egyik kommentár arra ösztönzött minket, hogy írjunk egy folytatást. Ez a rész egy teljesen önálló információforrás, de mégis javasoljuk, hogy mindkét bejegyzést tanulmányozd. Az új bejegyzés a védett adatok (levelezés, fényképek, videók, minden ilyesmi) biztosításáról szól a messengerekben és […]
A Variti vállalat kifejleszti a botok és DDoS-támadások elleni védelmet, és stressz- és terhelési teszteket végez. A HighLoad++ 2018 konferencián arról beszéltünk, hogyan védhetjük meg forrásainkat a különféle támadásoktól. Röviden: izolálja a rendszer részeit, használjon felhőszolgáltatásokat és CDN-t, és rendszeresen frissítsen. De szakosodott védelmi cégek nélkül nem fog sikerülni 🙂 Olvasás előtt […]
Andrej Kopylov, technikai igazgatónk, szeretetteljesen használja és népszerűsíti a Dockert. A legújabb cikkében arról beszél, hogyan lehet felhasználókat létrehozni a Dockerben. Megtudhatjuk, hogyan kell helyesen kezelni őket, miért nem szabad azokat root jogosultságokkal hagyni, és hogyan lehet megoldani a Dockerfile-ban fellépő indikátorok eltéréseinek problémáját. Ha nem határozzuk meg kifejezetten, akkor az összes folyamat a konténerben root felhasználóként fog futni. Ez nagyon kényelmesnek tűnik, hiszen ennek a felhasználónak […]
Az adatok tárolásának megbízhatósága mindig aktuális téma, mivel korunkban, amikor a virtualizáció és az erőforrások konszolidációja elterjedt, a tárolórendszerek (SCSI) egy olyan láncszemet képviselnek, amelynek meghibásodása nemcsak átlagos balesetet, hanem a szolgáltatások hosszas leállását eredményezheti. Ezért a modern tárolórendszerek sok redundáns komponenst tartalmaznak (még a vezérlőegységeket is). De elegendő-e ez a védelem? Teljes mértékben […]
Számos vállalati alkalmazás és virtualizációs rendszer rendelkezik saját mechanizmusokkal a megbízható megoldások kiépítésére. Különösen az Oracle RAC (Oracle Real Application Cluster) egy olyan klaszter, amely két vagy több Oracle adatbázis-szerverből áll, amelyek együtt működnek a terheléskiegyenlítés és a szerver-/alkalmazás szintű megbízhatóság biztosítása érdekében. Az ilyen módban való működéshez közös tárolás szükséges, amely […]
Előszó vagy hogyan merült fel a szekciózás gondolata A történet kezdetében: Emlékszel, hogyan kezdődött minden. Minden új és először volt. Miután szinte minden resource a lekérdezés optimalizálására kimerült, felmerült a kérdés – mi legyen a következő lépés? Így jött létre a szekciózás ötlete. Lírai kitérő: Pontosan ‘abban az időben’, mert […]
Bevezetés A szerver további biztonsági szintjének biztosítása érdekében használhatjuk a hozzáférés elosztásának mandátum modelljét. A publikációban le lesz írva, hogyan lehet az apache-t jail-ben futtatni, kizárólag azokra az összetevőkre korlátozva, amelyek szükségesek az apache és a php megfelelő működéséhez. Ezen elv szerint nemcsak az apache-t, hanem bármely más stacket is korlátozhatunk. Előkészületek […]
Bevezetés Ebben a cikkekből álló sorozatban szeretném áttekinteni a buildroot disztribúció építési rendszerét és megosztani a testreszabásával kapcsolatos tapasztalataimat. Praktikus tapasztalatokat fogunk bemutatni egy kis grafikus felhasználói felülettel és minimális funkcionalitással rendelkező OS létrehozásáról. Először is, nem szabad összekeverni az építési rendszert és a disztribúciót. A Buildroot képes egy rendszert összeállítani a számára megadott csomagokból. A Buildroot make-fájlokra épül, és ezért […]
Cégünk 2008 óta főként infrastruktúrák kezelésével és a webes projektek 24/7-es műszaki támogatásával foglalkozik: több mint 400 ügyfelünk van, ami körülbelül az orosz e-kereskedelem 15%-át jelenti. Ennek megfelelően a támogatás rendkívül sokféle architektúrával rendelkezik. Ha valami leáll, 15 percen belül meg kell javítanunk. De hogy megértsük, hogy baleset történt, figyelni kell a projektet és reagálni az incidensekre. […]