Сегодня мы расскажем о принципах и моделях GitOps, а также о том, как эти модели реализуются на платформе OpenShift. Интерактивное руководство на эту тему доступно по ссылке. Если вкратце, то GitOps – это набор практических методов использования pull-запросов Git для управления конфигурациями инфраструктуры и приложений. Git-репозиторий в рамках GitOps рассматривается как один единственный источник сведений […]
Состоялся релиз Proxmox Virtual Environment 6.1, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием LXC и KVM и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размер установочного iso-образа 776 Мб. Proxmox VE предоставляет средства для развёртывания полностью готовой системы виртуальных […]
Мы уже рассказывали про Tarantool Cartridge, который позволяет разрабатывать распределенные приложения и паковать их. Осталось всего ничего: научиться деплоить эти приложения и управлять ими. Не беспокойтесь, мы всё предусмотрели! Мы собрали вместе все best practices по работе с Tarantool Cartridge и написали ansible-роль, которая разложит пакет на серверы, стартанет инстансы, объединит их в кластер, настроит […]
Изображение: Unsplash При работе с почтовыми рассылками могут возникать неожиданности. Распространенная ситуация: все отлично работало, но вдруг открываемость писем резко упала, а постмастеры почтовых систем стали сигнализировать о том, что ваши рассылки в «Спаме». Что делать в такой ситуации и как выйти из «Спама»? Шаг #1. Проверка на соответствие ряду критериев Прежде всего необходимо провести […]
Скорее всего, сегодня уже ни у кого не возникает вопрос, зачем нужно собирать метрики сервисов. Следующий логичный шаг – настроить алертинг на собираемые метрики, который будет оповещать о любых отклонениях в данных в удобные вам каналы (почту, Slack, Telegram). В сервисе онлайн-бронирования отелей Ostrovok.ru все метрики наших сервисов льются в InfluxDB и отображаются в Grafana, […]
Наиболее заметные изменения: Модуль lockdown, ограничивающий доступ пользователя root к файлам и интерфейсам ядра. Подробности. Файловая система virtiofs для проброса определённых каталогов хоста в гостевые системы. Взаимодействие идёт по схеме «клиент-сервер» через FUSE. Подробности. Механизм контроля целостности файлов fs-verity. Аналогичен dm-verity, но работает на уровне файловых систем Ext4 и F2FS, а не блочных устройств. Подробности. […]
Технологические компании и производители мобильных гаджетов уже давно рекламируют разные способы снижения негативного воздействия на глаза пользователей синего света, излучаемого дисплеями устройств и воздействующего на самочувствие людей. В новой версии популярного браузера Opera 55 для программной платформы Android появляется обновлённый тёмный режим, использование которого поможет снизить нагрузка на глаза во время взаимодействия с гаджетом. Основные […]
Студия The Astronauts, создавшая приключение The Vanishing of Ethan Carter, уже больше двух лет работает над новым проектом — Witchfire. Год назад разработчики сообщили, что релиз этого хоррор-шутера про охоту на ведьм, скорее всего, состоится только в 2020-м. В свежем обновлении официального блога о сроках релиза и вовсе ничего не говорится, зато авторы поделились геймплейными фрагментами из […]
Началось тестирование первой альфа-версии инсталлятора следующего значительного релиза Debian — «Bullseye». Релиз ожидается примерно через полтора-два года. Ключевые изменения в инсталляторе: Упоминания CD и CD-ROM заменены на «установочные носители»; В apt-setup переработана генерации строк в файлах sources.list для обновлений, связанных с устранением проблем с безопасностью. Строки {dist}-updates переименованы в {dist}-security. В sources.list разрешено отделение блоков […]
Самый популярный пример Java-кода, опубликованного на StackOverflow, оказался с ошибкой, приводящей к выводу при определённых условиях неверного результата. Рассматриваемый код был размещён в 2010 году и накопил более тысячи рекомендаций, а также был скопирован во многие проекты и встречается в репозиториях на GitHub около 7 тысяч раз. Примечательно, что ошибку нашли не пользователи, копирующие данный […]
Опубликован выпуск пакетного фильтра nftables 0.9.3, развивающегося в качестве замены iptables, ip6table, arptables и ebtables за счёт унификации интерфейсов фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux […]
Выпущен специализированный Linux-дистрибутив CAINE 11.0, который предназначен для проведения криминалистического анализа и поиска скрытой информации. Эта Live-сборка основана на Ubuntu 18.04, поддерживает UEFI Secure Boot и поставляется с ядром Linux 5.0. Дистрибутив позволяет анализировать остаточную информацию после взлома на системах Unix и Windows. В комплекте идёт большое количество утилит для работы. Отдельно отметим специализированный инструмент […]