Sekcja Administracja
Cześć wszystkim, dzielimy się z wami drugą częścią publikacji „Wirtualne systemy plików w Linux: po co są potrzebne i jak działają?” Pierwszą część można przeczytać tutaj. Przypominamy, że ta seria publikacji jest związana z uruchomieniem nowego kursu „Administrator Linux”, który startuje już wkrótce. Jak obserwować VFS za pomocą narzędzi eBPF i bcc Najprostszy […]
Mówimy o wielordzeniowych CPU światowych producentów. / zdjęcie PxHere PD 48 rdzeni Na koniec 2018 roku Intel ogłosił architekturę Cascade-AP. Te procesory będą wspierać do 48 rdzeni, mieć konfigurację wielosystemową i 12 kanałów DDR4 DRAM. Takie podejście zapewni wysoki poziom równoległości, co będzie przydatne w przetwarzaniu dużych zbiorów danych w chmurze. Premiera produktów na bazie Cascade-AP zaplanowana jest […]
Kontynuując rozważania na temat technologii przyspieszających operacje wejścia/wyjścia w zastosowaniu do systemów pamięci masowej, rozpoczęte w poprzednim artykule, nie można pominąć bardzo popularnej opcji, jaką jest tiring (Auto Tiering). Choć ideologia działania tej funkcji jest bardzo zbliżona u różnych producentów systemów pamięci masowej, przyjrzymy się szczególności realizacji tiringu na przykładzie macierzy Qsan. Pomimo różnorodności danych przechowywanych w macierzy, te […]
W tym wpisie chcielibyśmy podzielić się interesującym sposobem zarządzania konfiguracją systemu rozproszonego. Konfiguracja jest bezpośrednio reprezentowana w języku Scala w sposób typowo bezpieczny. Przykład implementacji opisano szczegółowo. Omówiono różne aspekty propozycji, w tym wpływ na ogólny proces rozwoju. (po polsku) Wprowadzenie […]
Chciałbym opisać jeden ciekawy mechanizm pracy z konfiguracją zdalnego systemu. Konfiguracja jest przedstawiona bezpośrednio w kompilowalnym języku (Scala) z użyciem typów bezpiecznych. W tym wpisie omówiono przykład takiej konfiguracji oraz różne aspekty wprowadzenia kompilowalnej konfiguracji do ogólnego procesu rozwoju. (english) Wprowadzenie Budowa niezawodnego zdalnego systemu oznacza, że na wszystkich węzłach używana jest poprawna konfiguracja, zsynchronizowana […]
Dziś większość produktów oprogramowania jest rozwijana w zespołach. Warunki sukcesu w zespołowym rozwoju można przedstawić w postaci prostego schematu. Pisząc kod, musisz upewnić się, że: Działa. Nic nie psuje, w tym kod, który napisali twoi koledzy. Jeśli oba warunki są spełnione, jesteś na drodze do sukcesu. Aby łatwo sprawdzać te warunki i nie zboczyć z […]
Technologie zwiększania wydajności oparte na wykorzystaniu SSD, szeroko stosowane w macierzach pamięci masowej, istnieją od dłuższego czasu. Przede wszystkim jest to zastosowanie SSD jako przestrzeni przechowywania, co jest w 100% efektywne, ale kosztowne. Dlatego w grę wchodzą technologie tiringu i pamięci podręcznej, gdzie SSD są używane tylko do najbardziej pożądanych ("gorących") danych. Tiring jest dobry do scenariuszy długoterminowego (dni-tygodnie) użycia […]
W poprzednich postach dzieliliśmy się instrukcjami dotyczącymi konfiguracji tworzenia kopii zapasowych i replikacji opartej na Veeam. Dziś chcemy opowiedzieć o tworzeniu kopii zapasowych przy użyciu Commvault. Nie będzie instrukcji, ale opowiemy, co i jak już backupują nasi klienci. Systemy do tworzenia kopii zapasowych oparte na Commvault w centrum danych OST-2. Jak to działa? Commvault to platforma do tworzenia kopii zapasowych […]
Dziś opowiem o dwóch możliwościach Commvault do tworzenia kopii zapasowych MS SQL, które są niesłusznie pomijane: odzyskiwanie granularne i wtyczka Commvault do SQL Management Studio. Nie będę omawiać podstawowych ustawień. Post jest głównie dla tych, którzy już potrafią instalować agenta, ustawiać harmonogramy, polityki itp. O tym, jak działa Commvault i co potrafi, opowiadałem w […]
Splunk jest jednym z najbardziej rozpoznawalnych komercyjnych produktów do zbierania i analizy logów. Nawet teraz, gdy sprzedaż w Rosji już nie jest realizowana, to nie powód, by nie pisać instrukcji/how-to dotyczących tego produktu. Zadanie: zbierać logi systemowe z węzłów Docker w Splunk, nie zmieniając konfiguracji maszyny hosta. Chciałbym zacząć od oficjalnego podejścia, które wygląda dość dziwnie przy […]
Stacja robocza użytkownika to najbardziej podatne miejsce w infrastrukturze z punktu widzenia bezpieczeństwa informacji. Użytkownicy mogą otrzymać na swoje służbowe konto e-mail wiadomość rzekomo z bezpiecznego źródła, jednak z linkiem do zainfekowanej strony. Możliwe, że ktoś pobierze użyteczne narzędzie z nieznanego źródła. Można wymyślić wiele scenariuszy, w jaki sposób złośliwe oprogramowanie może wniknąć przez użytkowników […]
Pomimo że nowy standard WPA3 nie został jeszcze odpowiednio wdrożony, niedoskonałości zabezpieczeń w tym protokole umożliwiają przestępcom złamanie hasła Wi-Fi. Protokół Wi-Fi Protected Access III (WPA3) został wprowadzony, aby wyeliminować techniczne słabości protokołu WPA2, który przez długi czas był uznawany za niebezpieczny i podatny na atak KRACK (Key Reinstallation Attack). Choć WPA3 opiera się na bardziej […]