Sezione Amministrazione
Ciao a tutti. Questo articolo è stato scritto per coloro che sono ancora indecisi nella scelta delle piattaforme di virtualizzazione e dopo aver letto un articolo della serie "Abbiamo installato proxmox e va tutto alla grande, 6 anni di uptime senza un'interruzione". Ma dopo aver installato una delle soluzioni pronte all'uso, sorge la domanda: come posso apportare alcune modifiche qui e lì per un monitoraggio più […]
Il 23 settembre alle 20:00 MSK, Sergey Bondarev condurrà un webinar gratuito intitolato "Panoramica delle funzionalità di Kubespray", dove spiegherà come preparano kubespray affinché sia rapido, efficace e resistente ai guasti. Sergey Bondarev descriverà le differenze tra la versione originale e il nostro fork: La differenza tra la versione originale e il nostro fork. Coloro che hanno già avuto a che fare con kubespray si staranno probabilmente chiedendo perché io contrapponga kubeadm a kubespray, visto che kubespray è per […]
Come sono arrivato a una vita del genere? Non molto tempo fa, ho dovuto lavorare sul backend di un progetto altamente carico, in cui era necessario organizzare l'esecuzione regolare di un grande numero di compiti in background con calcoli complessi e richieste a servizi esterni. Il progetto è asincrono e, prima del mio arrivo, disponeva di un semplice meccanismo di avvio programmato dei compiti: un ciclo con verifica dello stato attuale […]
Ciao, Habr! La scorsa settimana si è conclusa la nostra conferenza online dedicata alle soluzioni cloud Google Cloud Next '20: OnAir. Nonostante ci siano stati molti argomenti interessanti e che tutto il contenuto sia disponibile online, comprendiamo che una conferenza globale non può soddisfare gli interessi di tutti gli sviluppatori e le aziende in tutto il mondo. È per questo che, per soddisfare le esigenze uniche degli utenti […]
L'interfaccia di archiviazione dei contenitori (CSI) è un'interfaccia unificata per l'interazione tra Kubernetes e i sistemi di storage. Ne abbiamo già parlato brevemente, e oggi esamineremo più in dettaglio il collegamento tra CSI e Ceph: mostreremo come connettere il sistema di archiviazione Ceph al cluster Kubernetes. L'articolo contiene esempi reali, anche se un po' semplificati per facilitarne la comprensione. L'installazione e la configurazione dei cluster Ceph e Kubernetes […]
Aggiornare o meno il firmware del proprio telefono personale è una decisione che spetta a ciascuno. Alcuni installano CyanogenMod, altri non si sentono padroni del dispositivo senza TWRP o jailbreak. Per quanto riguarda l'aggiornamento dei telefoni aziendali, il processo deve essere relativamente uniforme, altrimenti anche il Ragnarok sembrerà una passeggiata per gli IT. Scopri come avviene nel mondo "aziendale" di seguito. Breve panoramica […]
Una nuova metodologia di attacco supera il problema del "jitter di rete", che può influenzare il successo di attacchi tramite canali esterni. Una nuova metodologia sviluppata da ricercatori della Università di Leuven (Belgio) e della New York University ad Abu Dhabi ha dimostrato che i malintenzionati possono sfruttare le caratteristiche dei protocolli di rete per organizzare fughe di informazioni riservate. Questa metodologia, chiamata 'Timeless Timing Attacks', è stata dimostrata quest'anno alla conferenza Usenix […]
1. Introduzione Ogni azienda, anche la più piccola, ha bisogno di condurre operazioni di autenticazione, autorizzazione e contabilizzazione degli utenti (famiglie di protocolli AAA). Nella fase iniziale, AAA viene ben realizzato utilizzando protocolli come RADIUS, TACACS+ e DIAMETER. Tuttavia, con l'aumento del numero di utenti e dell'azienda, cresce anche il numero di compiti: massima visibilità degli host e dei dispositivi BYOD, autenticazione multifattoriale […]
Tutti amano gli avvisi. Certamente, è molto meglio ricevere una notifica quando qualcosa è accaduto (o è stato risolto), piuttosto che sedersi, guardare i grafici e cercare anomalie. E ci sono molti strumenti creati per questo. Alertmanager dall'ecosistema Prometheus e vmalert dal gruppo di prodotti VictoriaMetrics. Le notifiche Zabbix e gli avvisi in Grafana. Script personalizzati in bash e bot Telegram, che periodicamente inviano un […]
Probabilmente hai notato: quando ci si trova di fronte a un lungo lavoro o a un percorso difficile verso un obiettivo, arriva una pesante procrastinazione. La paura di iniziare a scrivere un testo, un codice, prendersi cura della propria salute, seguire un corso di formazione... Il risultato è semplice e incredibilmente frustrante: il tempo passa, ma nulla cambia, non hai fatto nulla per renderti la vita più facile. A un certo punto diventa sconcertante per il tempo sprecato. […]
Ciao, Habr. Oggi proseguo la serie di pubblicazioni che ho scritto appositamente per l'inizio del nuovo ciclo del corso "Software Architect". Introduzione La scelta dello stile architettonico è una delle decisioni tecniche fondamentali nella costruzione di un sistema informativo. In questa serie di articoli propongo di esaminare i più diffusi stili architettonici per la realizzazione delle applicazioni e di rispondere alla domanda su quando un determinato stile architettonico è il più preferibile. […]
Per vari motivi, è stato necessario organizzare una connessione VPN tra una rete in VMWare Cloud Director e una macchina Ubuntu separata nel cloud. Questa nota non pretende di fornire una descrizione completa, è semplicemente un piccolo how-to. In rete è stata trovata l'unica articolo del 2015 su questo argomento "Site to Site IPSEC VPN between NSX Edge and Linux strongSwan". Purtroppo, non è possibile utilizzarlo direttamente […]