Sezione Amministrazione
Come capire se ti serve Docker e non una VM? Devi determinare cosa vuoi isolare. Se hai bisogno di isolare un sistema con risorse garantite e hardware virtuale, allora la scelta deve ricadere sulla VM. Se hai bisogno di isolare applicazioni funzionanti come processi separati del sistema, avrai bisogno di Docker. Qual è quindi la differenza tra i container Docker e le VM? La virtuale […]
Da oltre 20 anni visualizziamo pagine web tramite il protocollo HTTP. La maggior parte degli utenti non si rende nemmeno conto di cosa sia e come funzioni. Altri sanno che dietro HTTP c'è TLS, e sotto c'è TCP, e sotto quello IP e così via. E ci sono quelli — i reazionari — che credono che TCP sia roba del passato, […]
Quindi, stai raccogliendo metriche. Come noi. Anche noi raccogliamo metriche. Certamente quelle necessarie per il business. Oggi parleremo del primo anello del nostro sistema di monitoraggio — un server di aggregazione compatibile con statsd chiamato bioyino, del perché lo abbiamo scritto e perché ci siamo allontanati da brubeck. Dalle nostre precedenti articoli (1, 2) si può scoprire che per un certo periodo abbiamo raccolto le etichette […]
Ciao a tutti! Nel mio articolo precedente ho parlato dell'organizzazione di un sistema di monitoraggio modulare per architetture a microservizi. Nulla rimane immobile, il nostro progetto cresce costantemente e anche il numero delle metriche archiviate. Come abbiamo organizzato il passaggio da Graphite+Whisper a Graphite+ClickHouse in condizioni di carico elevato, delle aspettative su di esso e dei risultati della migrazione leggi oltre.
Oggi nel nostro progetto, oltre al codice monolitico, funzionano decine di microservizi. Ognuno di essi richiede un monitoraggio. Fare questo su larga scala con il solo aiuto degli ingegneri DevOps è problematico. Abbiamo sviluppato un sistema di monitoraggio che funziona come servizio per gli sviluppatori. Possono scrivere autonomamente metriche nel sistema di monitoraggio, utilizzarle, costruire dashboard sulla loro base, attaccarvi allerta, […]
L'ultima volta abbiamo parlato delle caratteristiche del nuovo standard NB-IoT dal punto di vista dell'architettura della rete di accesso radio. Oggi riflettiamo su cosa è cambiato nel nucleo della rete (Core Network) con il NB-IoT. Dunque, iniziamo. Nel nucleo della rete ci sono stati cambiamenti significativi. Iniziamo con l'introduzione di un nuovo elemento, insieme a una serie di meccanismi definiti dallo standard come 'CIoT EPS Optimization' o ottimizzazione […]
Nell'articolo "NB-IoT: come funziona? Parte 2", discutendo dell'architettura del core di rete NB-IoT, abbiamo menzionato l'emergere di un nuovo nodo SCEF. Nella terza parte, spieghiamo di cosa si tratta e perché è necessario? Durante la creazione di un servizio M2M, gli sviluppatori di applicazioni si trovano ad affrontare le seguenti domande: come identificare i dispositivi; quale algoritmo utilizzare per la verifica e l'autenticazione; quale scegliere […]
Nell'agosto del 2019, per la prima volta al mondo (sì, è vero) è stato realizzato un progetto commerciale di backup wireless di un cavo ottico principale con una capacità di 40 Gbit\/s in Russia. L'operatore "Edinstvo", una controllata di Norilsk Nickel, ha utilizzato tale canale per effettuare un backup wireless di 11 chilometri attraverso l'Enisej. Periodicamente, nella stampa, anche su Habr, compaiono articoli su record mondiali nelle comunicazioni wireless. […]
I servizi tecnologici alla moda stanno cambiando le nostre abitudini online. Adoro i file. Mi piace rinominarli, spostarli, ordinarli, modificare il modo in cui vengono visualizzati nella cartella, creare copie di sicurezza, caricarli su internet, recuperarli, copiarli e persino deframmentarli. Come metafora per il modo di archiviare un blocco informativo, penso che siano magnifici. Mi piace il file come un tutto unico. Se devo scrivere un articolo, è […]
Sono un amministratore di sistema di FirstVDS e questo è il testo della mia prima lezione introduttiva del mio corso breve di assistenza ai colleghi neofiti. I professionisti che hanno recentemente iniziato a occuparsi di amministrazione di sistema si trovano ad affrontare una serie di problemi simili. Per offrire soluzioni, ho deciso di scrivere questo ciclo di lezioni. Alcune cose in esso sono specifiche per il supporto tecnico del hosting, ma in generale, possono […]
Attualmente stanno iniziando numerosi progetti il cui obiettivo è sostituire i mezzi di protezione delle informazioni esistenti. E non è sorprendente: gli attacchi diventano sempre più sofisticati e molti mezzi di protezione non riescono più a garantire il livello di sicurezza necessario. Durante questi progetti emergono diverse difficoltà: la ricerca di soluzioni adeguate, i tentativi di ''stare dentro'' al budget, le forniture e, infine, la migrazione a una nuova soluzione. Nel contesto […]
La possibilità di effettuare un downgrade a distanza dei dispositivi basati su RouterOS (Mikrotik) mette a rischio centinaia di migliaia di dispositivi di rete. La vulnerabilità è legata all'avvelenamento della cache DNS del protocollo Winbox e consente il caricamento di un firmware obsoleto (con ripristino della password 'di-default') o modificato sul dispositivo. I dettagli della vulnerabilità Terminal RouterOS supporta il comando di risoluzione per la ricerca DNS. Questa richiesta è gestita da un file binario chiamato resolver. Il resolver è […]