Sekcja Administracja
Jak zrozumieć, że potrzebujesz Dockera, a nie VM? Musisz określić, co dokładnie chcesz izolować. Jeśli potrzebujesz izolować system z gwarantowanymi zasobami i wirtualnym sprzętem, powinieneś wybrać VM. W przypadku izolacji działających aplikacji jako oddzielnych procesów systemu, potrzebujesz Dockera. Czym więc różnią się kontenery Dockera od VM? Wirtualna […]
Już od ponad 20 lat przeglądamy strony internetowe przez protokół HTTP. Większość użytkowników nie zastanawia się w ogóle, czym to jest i jak działa. Inni wiedzą, że gdzieś pod HTTP jest TLS, a pod nim TCP, pod którym IP i tak dalej. A niektórzy – heretycy – uważają, że TCP to przeszłość, […]
Zbierasz metryki. Tak jak my. My też zbieramy metryki. Oczywiście te potrzebne do biznesu. Dziś opowiemy o pierwszym ogniwie naszego systemu monitorowania — serwerze agregacji bioyino zgodnym z statsd, dlaczego go napisaliśmy i dlaczego zrezygnowaliśmy z brubeck. Z naszych poprzednich artykułów (1, 2) można dowiedzieć się, że przez pewien czas zbieraliśmy metki […]
Cześć wszystkim! W moim poprzednim artykule pisałem o organizacji modułowego systemu monitorowania dla architektury mikroserwisowej. Nic nie stoi w miejscu, nasz projekt ciągle rośnie, a liczba przechowywanych metryk również. Jak zorganizowaliśmy przejście z Graphite+Whisper na Graphite+ClickHouse w warunkach dużych obciążeń, o oczekiwaniach i wynikach migracji przeczytacie poniżej. Zanim […]
Dziś w naszym projekcie, oprócz monolitycznego kodu, działają dziesiątki mikroserwisów. Każdy z nich wymaga monitorowania. Robienie tego w tak dużej skali przez inżynierów DevOps jest problematyczne. Opracowaliśmy system monitorowania, który działa jako usługa dla programistów. Mogą oni samodzielnie pisać metryki do systemu monitorowania, korzystać z nich, budować na ich podstawie dashboardy, dodawać do nich alerty, […]
Ostatnim razem rozmawialiśmy o cechach nowego standardu NB-IoT z punktu widzenia architektury sieci dostępu radiowego. Dziś zastanowimy się, co zmieniło się w rdzeniu sieci (Core Network) przy NB-IoT. Zacznijmy. W rdzeniu sieci zaszły znaczne zmiany. Po pierwsze, pojawił się nowy element oraz szereg mechanizmów, które zostały określone przez standard jako „CIoT EPS Optimization” lub optymalizacja […]
W artykule „NB-IoT: jak to działa? Część 2”, omawiając architekturę rdzenia sieci NB-IoT, wspomnieliśmy o nowym węźle SCEF. W trzeciej części wyjaśniamy, czym to jest i po co jest potrzebne? Tworząc usługę M2M, deweloperzy aplikacji napotykają następujące pytania: jak identyfikować urządzenia; jaki algorytm użyć do weryfikacji i potwierdzenia autentyczności; co wybrać […]
W sierpniu 2019 roku w Rosji po raz pierwszy na świecie (Tak, to prawda) zrealizowano komercyjny projekt dotyczący bezprzewodowego zabezpieczania głównego kabla optycznego o przepustowości 40 Gb\/s. Operator „Jedność”, spółka córka Nornickela, za pomocą takiego kanału przeprowadził bezprzewodowy backup na odległość 11 kilometrów przez Jenisej. Od czasu do czasu w prasie, w tym na Habrze, pojawiają się artykuły o światowych rekordach w dziedzinie komunikacji bezprzewodowej. […]
Nowoczesne usługi technologiczne zmieniają nasze internetowe nawyki. Uwielbiam pliki. Lubię je nazywać, przenosić, sortować, zmieniać sposób wyświetlania w folderze, tworzyć kopie zapasowe, przesyłać do sieci, przywracać, kopiować, a nawet defragmentować. Jako metafora sposobu przechowywania bloku informacji, uważam je za wspaniałe. Podoba mi się plik jako całość. Jeśli potrzebuję napisać artykuł, […]
Jestem administratorem systemów w FirstVDS i to jest tekst pierwszego wprowadzenia do mojego krótkiego kursu pomocy dla początkujących kolegów. Specjaliści, którzy niedawno zaczęli zajmować się administracją systemów, napotykają szereg tych samych problemów. Aby zaproponować rozwiązania, postanowiłem napisać ten cykl wykładów. Niektóre rzeczy w nim są specyficzne dla wsparcia technicznego hostingu, ale ogólnie mogą […]
Obecnie uruchamianych jest wiele projektów mających na celu zastąpienie istniejących środków ochrony informacji. I to nie jest zaskoczeniem — ataki stają się coraz bardziej wyrafinowane, wiele środków ochrony nie jest już w stanie zapewnić odpowiedniego poziomu bezpieczeństwa. W toku takich projektów pojawiają się różne trudności — poszukiwanie odpowiednich rozwiązań, próby „wciśnięcia się” w budżet, dostawy, bezpośrednia migracja na nowe rozwiązanie. W ramach […]
Możliwość zdalnego downgrade'u urządzeń opartych na RouterOS (Mikrotik) zagraża setkom tysięcy urządzeń sieciowych. Luki są związane z otruciem pamięci podręcznej DNS protokołu Winbox i pozwalają na załadowanie przestarzałego (z resetowaniem hasła do ustawień fabrycznych) lub zmodyfikowanego oprogramowania na urządzenie. Szczegóły luki Terminal RouterOS obsługuje polecenie rozwiązywania w celu wyszukiwania DNS. To zapytanie jest przetwarzane przez plik binarny o nazwie resolver. Resolver jest […]