Categorie: Blog

Release van Linux-kernel 5.4

De meest opvallende wijzigingen: De lockdown-module die de toegang van de rootgebruiker tot bestanden en kernelinterfaces beperkt. Details. Het virtiofs-bestandssysteem voor het doorsturen van bepaalde hostcatalogi naar gastsystemen. De interactie vindt plaats volgens het 'client-server'-model via FUSE. Details. Het integriteitscontrolesysteem fs-verity. Dit is vergelijkbaar met dm-verity, maar werkt op het niveau van de bestandssystemen Ext4 en F2FS, en niet op blokapparaten. Details. […]

Trucs voor het verwerken van metrics in Kapacitor.

Tegenwoordig krijgt niemand meer de vraag waarom het nodig is om metrics van diensten te verzamelen. De volgende logische stap is om alerts in te stellen voor de verzamelde metrics, die u op de hoogte zullen stellen van afwijkingen in de gegevens via de voor u handige kanalen (e-mail, Slack, Telegram). In de online hotelboekingsdienst Ostrovok.ru worden al onze service-metrics verzameld in InfluxDB en weergegeven in Grafana, […]

Wat te doen als nieuwsbrieven in de 'Spam' zijn beland: 5 praktische stappen

Afbeelding: Unsplash Bij het werken met nieuwsbrieven kunnen zich onverwachte situaties voordoen. Een veelvoorkomende situatie: alles werkte uitstekend, maar plotseling daalde de open rate van de e-mails dramatisch, en postmasters van mailservers begonnen te signaleren dat uw nieuwsbrieven in de 'Spam' terechtkwamen. Wat te doen in zo'n situatie en hoe komt u uit de 'Spam'? Stap #1. Controle op naleving van verschillende criteria Allereerst moet u […]

Eenvoudig en moeiteloos applicaties implementeren op Tarantool Cartridge (deel 1)

We hebben al gesproken over Tarantool Cartridge, dat het mogelijk maakt om gedistribueerde applicaties te ontwikkelen en te verpakken. Er rest nog maar één ding: leren hoe deze applicaties te deployen en te beheren. Maak u geen zorgen, we hebben alles gepland! We hebben alle best practices voor het werken met Tarantool Cartridge verzameld en een Ansible-rol geschreven die het pakket op servers uitrolt, instanties opstart, deze in een cluster samenvoegt, en […]

Uitgave van Proxmox VE 6.1, een distributie voor het organiseren van virtuele servers

De uitgave van Proxmox Virtual Environment 6.1 heeft plaatsgevonden, een gespecialiseerd Linux-distributie op basis van Debian GNU/Linux, gericht op het implementeren en onderhouden van virtuele servers met behulp van LXC en KVM, en die kan fungeren als vervanging voor producten zoals VMware vSphere, Microsoft Hyper-V en Citrix XenServer. De grootte van de installatie-iso-image is 776 MB. Proxmox VE biedt middelen voor het opzetten van een volledig gereed virtueel systeem […]

Inleiding tot GitOps voor OpenShift

Vandaag zullen we de principes en modellen van GitOps bespreken, evenals hoe deze modellen worden geïmplementeerd op het OpenShift-platform. Een interactief overzicht op dit onderwerp is beschikbaar via de link. Kort gezegd is GitOps een verzameling praktische methoden voor het gebruik van Git-pull-requests om infrastructuur- en applicatieconfiguraties te beheren. Een Git-repository binnen GitOps wordt beschouwd als de enige betrouwbare bron van informatie […]

De strijd der WEB-servers. Deel 1 – losgekoppeld van de realiteit HTTP:

In dit artikel gaan we ons wagen aan reverse engineering, kunnen we zeggen. We kijken met onze vuile handen onder de motorkap van elke webserver en exploiteren ze op manieren zoals niemand ooit zou durven. Deze test is een meting van een hypothetisch paard in een vacuüm, niet meer dan gegevens die zijn verkregen, en we weten nu niet wat we ermee moeten doen. De methode van […]

Grafeen, dat nog steeds niet kon

Hoe vaak zien we in de media "nieuws uit de toekomst", waarin met trots de geplande successen van de wetenschap voor het nut van de nationale economie worden aangekondigd? Vaak zijn er in de commentaren onder zulke berichten en reportages scepticisme en oproepen om alleen over gerealiseerde gebeurtenissen te schrijven. We geloven zelden in heldere en inspirerende plannen. Nou, dit soort publicaties is niet uniek in ons eigen informati landschap. […]

Huisdier (fictief verhaal)

Gewoonlijk schrijven we in onze blogs over de kenmerken van verschillende geavanceerde technologieën of vertellen we over waar we zelf aan werken en delen we inzichten. Maar vandaag willen we je iets bijzonders voorstellen. In de zomer van 2019 schreef de bekende auteur van sciencefiction, Sergey Zhigarev, twee verhalen voor het literaire project Selectel en RBC, maar in de uiteindelijke editie werd alleen één verhaal opgenomen. De tweede die […]

Cockos Reaper 6

Er is een grote update van de digitale workstation Reaper 6 uitgebracht, ontwikkeld door het bedrijf Cockos, dat momenteel uit één persoon bestaat. De vorige release was opmerkelijk vanwege de komst van een versie van het programma voor Linux, en de nieuwe release zet de verkenning van de markt voor Linux-gebaseerde platforms voort. De builds worden geleverd in tarballs, vergezeld van installatie scripts en zijn niet afhankelijk van distributie-specifieke pakketformaten. Installatie- afbeeldingen zijn voorbereid voor de platforms […]

Kwetsbaarheid die in TCP-verbindingen kan inbreken die via VPN-tunnels worden gemaakt.

Er is een aanvalstechniek (CVE-2019-14899) gepubliceerd waarmee pakketten in TCP-verbindingen kunnen worden vervangen, gewijzigd of toegevoegd die via VPN-tunnels worden doorgestuurd. Het probleem heeft betrekking op Linux, FreeBSD, OpenBSD, Android, macOS, iOS en andere Unix-achtige systemen. Linux ondersteunt het rp_filter-mechanisme (reverse path filtering) voor IPv4, waarvan de inschakeling in de 'Strict'-modus dit probleem neutraliseert. De methode maakt het mogelijk om pakketten te vervangen op het niveau van TCP-verbindingen die binnen de versleutelde […]

W3C heeft WebAssembly de status van aanbevolen standaard gegeven.

Het W3C-consortium heeft aangekondigd dat de technologie WebAssembly de status van aanbevolen standaard heeft gekregen. WebAssembly biedt een browseronafhankelijke universele low-level tussencode voor het uitvoeren van applicaties die zijn gecompileerd vanuit verschillende programmeertalen. WebAssembly wordt gepositioneerd als een veelbelovende en draagbare technologie voor het ontwikkelen van hoogwaardige webapplicaties tussen verschillende browsers. WebAssembly kan worden toegepast voor taken die hoge prestaties vereisen, zoals video-encoding, audioverwerking, […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster