Administrēšana
Aiz aussas pārlidoja skrūvgriezis. Ar skaļu zvanu tas apstājās uz kriostata korpusa. Pārdzīvojot iekšēji, es nolēmu paņemt pārtraukumu. Skrūvju atskrūvēšana 1.5 teslas magnētiskajā laukā, izmantojot tērauda instrumentu — tā ir slikta iecere. Lauks, kā neredzams pretinieks, pastāvīgi cenšas izsist instrumentu no rokām, orientēt to gar savām spēka līnijām un virzīt cik vien iespējams […]
Mūsu klienta pārstāvis, kura lietojumprogrammu komplekts atrodas Microsoft mākonī (Azure), sazinājās ar problēmu: pēdējā laikā daļa klientu pieprasījumu no Eiropas ir beigusies ar kļūdu 400 (Bad Request). Visas lietojumprogrammas ir uzrakstītas .NET, izvietotas Kubernetes… Viena no lietojumprogrammām ir API, caur kuru galu galā plūst visi dati. Šo datus uzrauga HTTP-serveris […]
Sveiki, Habr. Tas esam mēs, VPN serviss HideMy.name. Šobrīd pagaidām strādājam uz spoguli HideMyna.me. Kāpēc? 2018. gada 20. jūlijā Roskomnadzor pievienoja mūs pie aizliegto resursu saraksta, pamatojoties uz Medvedjeva rajona tiesas lēmumu Joškara-Olā. Tiesa nolēma, ka mūsu vietnes apmeklētājiem ir neierobežota pieeja ekstrēmistu materiāliem #bezregistrācijasismas, un kādā veidā atrada tur Adolfa […]
Februārī mēs publicējām rakstu “Ne jau tikai VPN: rokasgrāmata, kā sevi un savus datus pasargāt”. Viens no komentāriem mudināja mūs uzrakstīt turpinājumu šim rakstam. Šī daļa ir pilnīgi patstāvīgs informācijas avots, taču tomēr iesakām iepazīties ar abiem ierakstiem. Jaunais ieraksts veltīts datu drošībai (sarakstes, fotoattēli, video, un visa pārējā) messenger aplikācijās un […]
Uzņēmums Variti izstrādā aizsardzību pret botu un DDoS uzbrukumiem, kā arī veic stresa un slodzes testēšanu. Konferences HighLoad++ 2018 laikā mēs stāstījām, kā nodrošināt resursus pret dažāda veida uzbrukumiem. Īsāk sakot: izolējiet sistēmas daļas, izmantojiet mākoņa pakalpojumus un CDN, un regulāri atjauninieties. Bet bez speciālizētām aizsardzības kompānijām jūs tomēr neiztiksiet 🙂 Pirms lasīšanas […]
Andrej Kopylov, mūsu tehniskais direktors, mīl, aktīvi izmanto un propagandē Docker. Jaunajā rakstā viņš stāsta, kā izveidot lietotājus Docker. Pareiza darbu veikšana ar tiem, kāpēc lietotājus nedrīkst atstāt ar root tiesībām un kā risināt problēmas ar rādītāju nesakritību Dockerfile. Visi procesi konteinerā darbosies kā root lietotājs, ja viņu īpaši nenoteiks. Tas šķiet ļoti ērti, jo šim lietotājam […]
Nepārtrauktības tēma datu krātuves sistēmās vienmēr ir aktuāla, jo mūsu laikmetā, kad plaši tiek izmantota virtualizācija un resursu konsolidācija, Datu krātuve ir tas elements, kura atteikšanās novedīs ne tikai pie parastas avārijas, bet arī pie ilgstošiem pakalpojumu pārtraukumiem. Tāpēc mūsdienu datu krātuves ietver daudzas dublētas komponentes (pat līdz kontrolieriem). Bet vai šāda aizsardzība ir pietiekama? Absolūti visi […]
Ievērojams skaits Enterprise lietojumprogrammu un virtualizācijas sistēmu ir savi mehānismi, lai veidotu nepārtrauktas darbības risinājumus. Īpaši Oracle RAC (Oracle Real Application Cluster), kas ir divu vai vairāku Oracle datu bāzu serveru klasteris, kas strādā kopā, lai sadalītu slodzi un nodrošinātu servera/pieteikumu līmeņa noturību. Lai darbotos šādā režīmā, ir nepieciešams kopīgs krātuves risinājums, kurā […]
Ievads vai kā radās ideja par sekciju izveidi. Stāsts sākas šeit: Tu atceries, kā viss sākās. Viss bija pirmo reizi un no jauna. Pēc tam, kad gandrīz visi resursi pieprasījuma optimizēšanai tajā laikā tika izsmelti, radās jautājums — kas tālāk? Tā radās ideja par sekcionēšanu. Liriska atkāpe: Tieši 'tajos laikos', jo […]
Ievads, lai nodrošinātu papildu servera drošības līmeni, var izmantot mandātu modeli piekļuves sadalē. Šajā publikācijā tiks aprakstīts, kā uzsākt apache jail, piekļūstot tikai tiem komponentiem, kuriem nepieciešama piekļuve, lai apache un php varētu darboties pareizi. Šo principu var izmantot, lai ierobežotu ne tikai apache, bet arī jebkuru citu steku. Sagatavošana […]
Ievads Šajā rakstu sērijā es vēlos apskatīt buildroot izplatījuma veidošanas sistēmu un dalīties pieredzē tās pielāgošanā. Šeit būs praktiska pieredze, veidojot nelielu operētājsistēmu ar grafisko interfeisu un minimālu funkcionalitāti. Pirmkārt, nevajadzētu sajaukt veidošanas sistēmu ar izplatījumu. Buildroot var izveidot sistēmu no pakotņu kopas, ko tam piedāvā. Buildroot ir balstīts uz make failiem un tāpēc […]
Mūsu uzņēmums kopš 2008. gada galvenokārt nodarbojas ar infrastruktūras pārvaldību un 24/7 tehnisko atbalstu tīmekļa projektiem: mums ir vairāk nekā 400 klientu, tas ir apmēram 15% no Krievijas e-komercijas. Attiecīgi atbalstam ir ļoti dažāda arhitektūra. Ja kaut kas sabrūk, mums 15 minūšu laikā tas jānomaina. Bet, lai saprastu, kas noticis avārija, ir jāuzrauga projekts un jārīkojas uz incidentiem. […]