Cześć! Mam na imię Siergiej, jestem DevOps w Surf. Zespół DevOps w Surf ma na celu nie tylko usprawnienie komunikacji między specjalistami i integrację procesów pracy, ale także aktywne badania i wdrażanie aktualnych technologii zarówno w infrastrukturę własną, jak i infrastrukturę klienta. Poniżej nieco opowiem o zmianach w technologicznej strukturze dla kontenerów, z którymi się […]
Opublikowano poprawki do stabilnych wersji serwera DNS BIND 9.11.22 i 9.16.6, a także do eksperymentalnej wersji 9.17.4 w fazie rozwoju. W nowych wersjach usunięto 5 luk bezpieczeństwa. Najbardziej niebezpieczna luka (CVE-2020-8620) umożliwia zdalne wywołanie odmowy usługi poprzez wysłanie określonego zestawu pakietów na port TCP, na którym BIND przyjmuje połączenia. Wysyłanie na port TCP anormalnie dużych zapytań AXFR może prowadzić […]
Firma Microsoft ogłosiła wsparcie dla podsystemu WSL2 (Windows Subsystem for Linux) w wersjach Windows 10 — 1903 i 1909, wydanych w maju i listopadzie zeszłego roku. Początkowo podsystem WSL2, umożliwiający uruchamianie plików wykonywalnych Linuxa w Windowsie, został zaproponowany w wersji Windows 10 2004. Teraz Microsoft przeniósł ten podsystem do wcześniejszych aktualizacji Windows 10, które […]
openITCOCKPIT — to oprogramowanie open source do konfiguracji Nagios lub Naemon. Najważniejsze zmiany w tej wersji: Zbieranie danych za pomocą własnego agenta Frontend i backend w pełni współdziałają przez API Powiadomienia za pośrednictwem różnych systemów czatu (Slack, RocketChat, Mattermost, …) Automatyczne przeliczanie jednostek miary w wykresach na prostsze jednostki Liczne ulepszenia działania interfejsu webowego i wiele […]
Czasami odczuwamy potrzebę uzyskania pełnej kopii woluminu w obrębie jednego systemu przechowywania danych (macierz dyskowa), nie migawki, klona, a właśnie pełnoprawnego woluminu. Jednak nie zawsze macierz dyskowa umożliwia to za pomocą swoich własnych narzędzi. Z wydaje się, że jedyną opcją jest kopiowanie przez serwer, ale w takim przypadku cały wolumen danych będzie przesyłany przez sam serwer, sieć do macierzy dyskowej i porty macierzy, […]
LOST by sophiagworld W tym artykule zebrano kilka ogólnych wzorców, które pomagają inżynierom pracować z rozległymi usługami, do których dostęp ma miliony użytkowników. Z doświadczenia autora wynika, że nie jest to wyczerpująca lista, ale naprawdę skuteczne porady. Zaczynajmy. Przetłumaczone przy wsparciu Mail.ru Cloud Solutions. Poziom podstawowy Poniżej wymienione środki są stosunkowo proste do wdrożenia, ale przynoszą wysokie zyski. Jeśli […]
Prezentacja Dari Vilkovej podczas Zabbix Meetup Online Chcę zapoznać Was ze środkiem monitorowania PostgreSQL i systemu operacyjnego, który jest rozwijany przez naszą firmę z użyciem Zabbix. Zdecydowaliśmy się na Zabbix jako narzędzie monitorujące już dawno, ponieważ to platforma z otwartym kodem źródłowym, wspierana przez aktywną społeczność, która cieszy się dużą popularnością w Rosji. Stworzyliśmy aktywnego agenta […]
Cześć, LOR! Mesosphere – otwarta wersja jądra systemu operacyjnego Horizon dla konsoli do gier Nintendo Switch, kompatybilna z oryginałem. Rozwojem zajmuje się autor niestandardowego oprogramowania Atmosphere oraz zespół deweloperów. Na chwilę obecną jądro ładowane jest i działa na konsoli, a także działają gry. Niemniej jednak pozostaje wiele błędów i brakujących funkcji. Kod źródłowy opublikowano pod […]
Współzałożyciel i dyrektor generalny Paragon Software Group Konstantin Komarov opublikował na liście dyskusyjnej Linux-Fsdevel łatkę z implementacją sterownika systemu plików NTFS, wspierającego wszystkie podstawowe operacje — odczyt, zapis, pracę z plikami o rozproszonych i pakowanych atrybutach oraz odzyskiwanie danych i dziennika systemu plików. Kod udostępniono na licencji GPL i spełnia wszystkie podstawowe wymagania dla akceptacji łatek […]
TL;DR: Instaluję Wireguard na VPS, łączę się z nim z domowego routera na OpenWRT i uzyskuję dostęp do domowej sieci lokalnej z telefonu. Jeśli masz osobistą infrastrukturę na domowym serwerze lub wiele urządzeń zarządzanych przez IP, z pewnością chciałbyś mieć do nich dostęp z pracy, z autobusu, pociągu i metra. Częściej […]
Jeśli krótko, MTA-STS to sposób na dodatkową ochronę wiadomości przed przechwyceniem (tzn. atakami typu człowiek w środku aka MitM) podczas przesyłania między serwerami pocztowymi. Częściowo rozwiązuje to odziedziczone problemy architektoniczne protokołów poczty elektronicznej i jest opisane w stosunkowo świeżym standardzie RFC 8461. Poczta Mail.ru to pierwsza duża usługa pocztowa w Runecie, która wprowadza ten standard. A szczegółowe informacje […]
Firma Guardicore, specjalizująca się w ochronie centrów danych i systemów chmurowych, odkryła nowe zaawansowane złośliwe oprogramowanie FritzFrog, które atakuje serwery oparte na Linuxie. FritzFrog łączy w sobie wirusa rozprzestrzeniającego się przez atak brute-force na serwery z otwartym portem SSH oraz komponenty do budowy zdecentralizowanego botneta, działającego bez węzłów kontrolnych i nie mającego pojedynczej punktu awarii. Do budowy botneta używa się własnego […]