Sekcja Blog
Najbardziej zauważalne zmiany: Moduł lockdown, który ogranicza dostęp użytkownika root do plików i interfejsów jądra. Szczegóły. System plików virtiofs do przekazywania wybranych katalogów hosta do systemów gości. Interakcja odbywa się w modelu „klient-serwer” przez FUSE. Szczegóły. Mechanizm kontroli integralności plików fs-verity. Jest analogiczny do dm-verity, ale działa na poziomie systemów plików Ext4 i F2FS, a nie urządzeń blokowych. Szczegóły. […]
Prawdopodobnie już nikt nie ma wątpliwości, po co należy zbierać metryki usług. Następnym logicznym krokiem jest skonfigurowanie alertów dla zebranych metryk, które będą powiadamiać o wszelkich odchyleniach w danych w wygodnych dla Ciebie kanałach (e-mail, Slack, Telegram). W serwisie rezerwacji hoteli Ostrovok.ru wszystkie metryki naszych usług są przesyłane do InfluxDB i wyświetlane w Grafanie, […]
Obraz: Unsplash Praca z kampaniami e-mailowymi może wiązać się z niespodziankami. Częsta sytuacja: wszystko działało świetnie, ale nagle otwieralność wiadomości spadła, a postmasterzy systemów pocztowych zaczęli sygnalizować, że Twoje kampanie są w «Spamie». Co zrobić w takiej sytuacji i jak wydostać się z «Spamu»? Krok #1. Sprawdzenie zgodności z określonymi kryteriami Przede wszystkim należy przeprowadzić […]
Już wcześniej pisaliśmy o Tarantool Cartridge, który pozwala na tworzenie aplikacji rozproszonych i ich pakowanie. Pozostało tylko nauczyć się wdrażać te aplikacje i nimi zarządzać. Nie martwcie się, wszystko przewidzieliśmy! Zebraliśmy wszystkie najlepsze praktyki dotyczące pracy z Tarantool Cartridge i napisaliśmy rolę ansible, która rozłoży pakiet na serwerach, uruchomi instancje, połączy je w klaster, skonfiguruje […]
Odbędzie się wydanie Proxmox Virtual Environment 6.1, specjalistycznej dystrybucji Linuksa opartej na Debianie GNU/Linux, skoncentrowanej na wdrażaniu i obsłudze serwerów wirtualnych przy użyciu LXC i KVM, mogącej pełnić rolę zamiennika takich produktów, jak VMware vSphere, Microsoft Hyper-V oraz Citrix XenServer. Rozmiar instalacyjnego obrazu ISO to 776 MB. Proxmox VE oferuje narzędzia do wdrażania w pełni gotowych systemów wirtualnych […]
Dziś opowiemy o zasadach i modelach GitOps, a także o tym, jak te modele są wdrażane na platformie OpenShift. Interaktywne przewodniki na ten temat można znaleźć pod linkiem. Krótko mówiąc, GitOps to zestaw praktycznych metod korzystania z pull requestów Git do zarządzania konfiguracjami infrastruktury i aplikacji. Repozytorium Git w ramach GitOps traktowane jest jako jedno źródło informacji […]
W tym artykule spróbujemy sami zająć się inżynierią wsteczną, można powiedzieć. Zajrzymy naszymi brudnymi rękami pod maskę każdego z serwerów WWW, eksploatując je w sposób, w jaki nikt nigdy ich nie eksploatował. Ten test to pomiar sferycznego konia w próżni, nic więcej jak dane, które zostały uzyskane, a teraz nie wiemy, co z nimi zrobić. Metodyka W […]
Jak często w mediach obserwujemy "wiadomości z przyszłości", w których dumnie ogłaszane są planowane sukcesy nauki na rzecz gospodarki narodowej? Często w komentarzach do takich wiadomości i relacji można znaleźć sceptycyzm i wezwania do pisania tylko o zrealizowanych wydarzeniach. W świetliste i inspirujące plany wierzymy w niewielkim stopniu. Cóż, tego rodzaju publikacje w krajowym polu informacyjnym nie są unikalne. […]
Zazwyczaj piszemy w naszych blogach o cechach różnych złożonych technologii lub opowiadamy o tym, nad czym sami pracujemy, dzielimy się spostrzeżeniami. Ale dzisiaj chcemy zaproponować coś wyjątkowego. Latem 2019 roku znany autor utworów science fiction, Siergiej Żigarew, napisał dwa opowiadania dla literackiego projektu Selectel i RBK, ale do ostatecznej edycji trafiło tylko jedno. Drugie jak […]
Wydano duże aktualizacje cyfrowej stacji roboczej Reaper 6, rozwijanej przez firmę Cockos, która obecnie składa się z jednej osoby. Poprzednia wersja była godna uwagi, ponieważ pojawiła się wersja programu dla systemu Linux, a nowa wersja kontynuuje ekspansję na rynek platform opartych na Linuxie. Wersje są dostarczane w archiwach tar, z towarzyszącymi skryptami instalacyjnymi i nie zależą od formatu pakietów specyficznych dla dystrybucji. Obrazy instalacyjne zostały przygotowane dla platform […]
Opublikowano technikę ataku (CVE-2019-14899), która umożliwia zastępowanie, modyfikowanie lub wstawianie pakietów do połączeń TCP przekazywanych przez tunel VPN. Problem dotyczy systemów Linux, FreeBSD, OpenBSD, Android, macOS, iOS i innych systemów uniksowych. Linux wspiera mechanizm rp_filter (filtracja ścieżki zwrotnej) dla IPv4, którego włączenie w trybie „Strict” neutralizuje ten problem. Metoda pozwala na podstawienie pakietów na poziomie połączeń TCP przechodzących wewnątrz zaszyfrowanych […]
Konsorcjum W3C ogłosiło nadanie technologii WebAssembly statusu rekomendowanego standardu. WebAssembly zapewnia niezależny od przeglądarki uniwersalny, niskopoziomowy kod pośredni do wykonywania aplikacji skompilowanych z różnych języków programowania. WebAssembly jest postrzegane jako bardziej obiecująca i przenośna technologia tworzenia wydajnych aplikacji internetowych między przeglądarkami. WebAssembly można wykorzystywać do zadań wymagających wysokiej wydajności, na przykład kodowania wideo, przetwarzania dźwięku, […]