Oggi parleremo dei principi e dei modelli GitOps, oltre a come queste modelli vengono implementati sulla piattaforma OpenShift. Una guida interattiva su questo argomento è disponibile al link. In breve, GitOps è un insieme di metodi pratici per utilizzare le pull request di Git per gestire le configurazioni dell'infrastruttura e delle applicazioni. Un repository Git nel contesto di GitOps è considerato come un'unica fonte di informazioni […]
È stato rilasciato Proxmox Virtual Environment 6.1, una distribuzione Linux specializzata basata su Debian GNU/Linux, mirata al deployment e alla gestione di server virtuali utilizzando LXC e KVM, capace di fungere da sostituto a prodotti come VMware vSphere, Microsoft Hyper-V e Citrix XenServer. La dimensione dell'immagine ISO di installazione è di 776 MB. Proxmox VE offre strumenti per distribuire un sistema virtuale completamente pronto […]
Abbiamo già parlato di Tarantool Cartridge, che consente di sviluppare applicazioni distribuite e imballarle. Rimane solo da imparare a distribuire queste applicazioni e gestirle. Non preoccupatevi, abbiamo previsto tutto! Abbiamo raccolto insieme le migliori pratiche per lavorare con Tarantool Cartridge e scritto un ruolo Ansible che distribuirà il pacchetto sui server, avvierà le istanze, le unirà in un cluster, e configurerà […]
Immagine: Unsplash Durante il lavoro con le newsletter possono sorgere imprevisti. Una situazione comune: tutto funzionava perfettamente, ma improvvisamente il tasso di apertura delle email è drasticamente diminuito, e i postmaster dei sistemi di posta hanno cominciato a segnalare che le vostre newsletter sono finite nello «Spam». Cosa fare in una situazione del genere e come uscire dallo «Spam»? Passo #1. Verifica della conformità a una serie di criteri Prima di tutto è necessario condurre […]
Sicuramente oggi a nessuno viene in mente di discutere l'importanza di raccogliere metriche dei servizi. Il passo successivo logico è impostare un sistema di monitoraggio delle metriche raccolte, che avvisi di qualsiasi deviazione nei dati attraverso i canali che preferisci (email, Slack, Telegram). Nel servizio di prenotazione online di hotel Ostrovok.ru tutte le metriche dei nostri servizi fluiscono in InfluxDB e vengono visualizzate in Grafana, […]
Le modifiche più significative: Modulo lockdown che limita l'accesso dell'utente root a file e interfacce del kernel. Maggiori dettagli. Il file system virtiofs per il passaggio di particolari directory dall'host ai sistemi guest. L'interazione avviene secondo uno schema 'client-server' tramite FUSE. Maggiori dettagli. Meccanismo di controllo dell'integrità dei file fs-verity. Simile a dm-verity, ma funziona a livello dei file system Ext4 e F2FS, non su dispositivi di blocco. Maggiori dettagli. […]
Le aziende tecnologiche e i produttori di gadget mobili pubblicizzano da tempo diversi metodi per ridurre l'impatto negativo della luce blu emessa dai display dei dispositivi sulla salute degli utenti. Nella nuova versione del popolare browser Opera 55 per la piattaforma software Android viene introdotta una modalità scura aggiornata, il cui utilizzo aiuterà a ridurre l'affaticamento degli occhi durante l'interazione con il dispositivo. Le principali […]
Lo studio The Astronauts, che ha creato l'avventura The Vanishing of Ethan Carter, sta lavorando da più di due anni su un nuovo progetto - Witchfire. Un anno fa, gli sviluppatori hanno annunciato che il rilascio di questo horror-shooter sulla caccia alle streghe sarebbe probabilmente avvenuto solo nel 2020. Nell'ultimo aggiornamento del blog ufficiale non si menziona affatto la data di rilascio, ma gli autori hanno condiviso frammenti di gameplay da […]
È iniziato il test della prima versione alfa dell'installatore del prossimo significativo rilascio di Debian - «Bullseye». Il rilascio è previsto tra circa un anno e mezzo o due. Le modifiche principali all'installatore includono: le menzioni di CD e CD-ROM sono state sostituite con «supporti di installazione»; in apt-setup è stata rielaborata la generazione delle righe nei file sources.list per gli aggiornamenti relativi alla risoluzione di problemi di sicurezza. Le righe {dist}-updates sono state rinominate in {dist}-security. In sources.list è permesso separare i blocchi […]
Il più popolare esempio di codice Java pubblicato su StackOverflow si è rivelato contenere un errore che porta, in determinate condizioni, a un risultato errato. Il codice in questione è stato pubblicato nel 2010 e ha accumulato oltre mille raccomandazioni, oltre ad essere stato copiato in molti progetti e rinvenuto nei repository su GitHub circa 7 mila volte. È interessante notare che l'errore non è stato trovato dagli utenti che copiavano questo […]
È stata pubblicata la versione del filtro dei pacchetti nftables 0.9.3, che si sta sviluppando come sostituto di iptables, ip6table, arptables ed ebtables, grazie all'unificazione delle interfacce di filtraggio dei pacchetti per IPv4, IPv6, ARP e ponti di rete. Il pacchetto nftables include componenti del filtro dei pacchetti che funzionano nello spazio utente, mentre a livello di kernel il funzionamento è garantito dal sottosistema nf_tables, che fa parte del kernel Linux […]
È stato rilasciato un particolare distribuito Linux CAINE 11.0, progettato per effettuare analisi forensi e ricerca di informazioni nascoste. Questa distribuzione live si basa su Ubuntu 18.04, supporta UEFI Secure Boot e viene fornita con il kernel Linux 5.0. La distribuzione consente di analizzare le informazioni residue dopo un attacco sui sistemi Unix e Windows. Viene fornita con un'ampia gamma di strumenti operativi. Da segnalare un particolare strumento […]