Kategoria: Administracja

Все очень плохо или новый вид перехвата трафика

13 марта в рабочую группу RIPE по борьбе со злоупотреблениями поступило предложение рассматривать BGP-перехват (hjjack) в качестве нарушения политики RIPE. В случае принятия предложения интернет-провайдер, атакованный с помощью перехвата трафика, получал бы возможность отправить специальный запрос для вывода злоумышленника на чистую воду. Если экспертная группа соберет достаточно подтверждающих доказательств, то такой LIR, являющийся источником BGP-перехвата, […]

Что такое методология DevOps и кому она нужна

Разбираемся, в чём суть методологии и кому она может принести пользу. Также поговорим о DevOps-специалистах: их задачах, зарплатах и навыках. Фото Matt Moor / Flickr / CC BY-SA Что такое DevOps DevOps — это методология разработки ПО, задача которой наладить взаимодействие программистов и сисадминов в компании. Если ИТ-специалисты из разных отделов недопонимают суть задач друг […]

Как взять сетевую инфраструктуру под свой контроль. Глава третья. Сетевая безопасность. Часть третья

Эта статья является пятой в цикле статей «Как взять сетевую инфраструктуру под свой контроль». Содержание всех статей цикла и ссылки можно найти здесь. Эта часть будет посвящена Campus (Office) & Remote access VPN сегментам. Может показаться, что дизайн офисной сети – это просто. Действительно, берем L2/L3 коммутаторы, соединяем их между собой. Далее, производим элементарную настройку […]

Анонсированы новые возможности центра безопасности Microsoft Azure

Поскольку все больше организаций внедряют инновации быстрее, перемещая свои предприятия в облако, повышение безопасности становится критически важным для каждой отрасли. Azure имеет встроенные средства управления безопасностью для данных, приложений, вычислений, сетей, идентификации и защиты от угроз, что позволяет настраивать защиту и интегрировать партнерские решения. Мы продолжаем инвестировать в безопасность, и мы рады поделиться крутыми обновлениями, […]

Бизнес-логика в базе данных при помощи SchemaKeeper

Цель данной статьи — на примере библиотеки schema-keeper показать инструменты, которые позволяют существенно облегчить процесс разработки баз данных в рамках PHP-проектов, использующих СУБД PostgreSQL. Информация из этой статьи, в первую очередь, будет полезна разработчикам, которые по максимуму хотят использовать возможности PostgreSQL, но сталкиваются с проблемами сопровождения бизнес-логики, вынесенной в БД. Статья не будет описывать преимущества […]

Наша реализация Continuous Deployment на платформу заказчика

Мы в True Engineering настроили процесс непрерывной доставки обновлений на сервера заказчика и хотим поделиться этим опытом. Для начала мы разработали онлайн систему для заказчика и развернули её в собственном кластере Kubernetes. Теперь наше высоконагруженное решение переехало на платформу заказчика, для чего мы настроили полностью автоматический процесс Continuous Deployment. Благодаря этому, мы ускорили time-to-market – […]

Как раскрутить новичка и ничего не сломать

Поиск, собеседование, тестовое задание, отбор, приём на работу, адаптация — путь тяжёлый и понятный каждому из нас — и работодателю и сотруднику. Новичок не обладает необходимыми специализированными компетенциями. Даже опытному специалисту приходится перестраиваться. На руководителя давят вопросы, какие задачи поставить новому сотруднику на старте и какое время на них отвести? Обеспечив при этом заинтересованность, вовлечённость, […]

Виртуальные файловые системы в Linux: зачем они нужны и как они работают? Часть 2

Всем привет, делимся с вами второй частью публикации «Виртуальные файловые системы в Linux: зачем они нужны и как они работают?» Первую часть можно прочитать тут. Напомним, данная серия публикаций приурочена к запуску нового потока по курсу «Администратор Linux», который стартует уже совсем скоро. Как наблюдать за VFS с помощью инструментов eBPF и bcc Самый простой […]

Новые процессоры для дата-центров — разбираем анонсы последних месяцев

Говорим о многоядерных CPU мировых производителей. / фото PxHere PD 48 ядер В конце 2018 года Intel анонсировали архитектуру Cascade-AP. Эти процессоры будут поддерживать до 48 ядер, иметь мультичиповую компоновку и 12 каналов DDR4 DRAM. Такой подход обеспечит высокий уровень параллелизма, что пригодится в обработке больших данных в облаке. Релиз продуктов на базе Cascade-AP намечен […]

Особенности работы Auto Tiering в СХД Qsan XCubeSAN

Продолжая рассматривать технологии ускорения операций ввода/вывода в применении к СХД, начатые в предыдущей статье, нельзя не остановиться на такой весьма популярной опции, как тиринг (Auto Tiering). Хотя идеология работы данной функции весьма близка у различных производителей систем хранения, мы рассмотрим особенности реализации тиринга на примере СХД Qsan. Несмотря на многообразие данных, хранимых на СХД, эти […]

Compilable configuration of a distributed system

In this post we’d like to share an interesting way of dealing with configuration of a distributed system. The configuration is represented directly in Scala language in a type safe manner. An example implementation is described in details. Various aspects of the proposal are discussed, including influence on the overall development process. (на русском) Introduction […]

Компилируемая конфигурация распределённой системы

Хотелось бы рассказать один интересный механизм работы с конфигурацией распределённой системы. Конфигурация представлена напрямую в компилируемом языке (Scala) с использованием безопасных типов. В этом посте разобран пример такой конфигурации и рассмотрены различные аспекты внедрения компилируемой конфигурации в общий процесс разработки. (english) Введение Построение надёжной распределённой системы подразумевает, что на всех узлах используется корректная конфигурация, синхронизированная […]

Kup solidny hosting dla stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting dla stron z ochroną przed DDoS, serwery VPS VDS | ProHoster