Categoria: Administração

Analisando o tomógrafo por ressonância magnética II: Metamateriais em RM

Uma chave de fenda passou zumbindo perto do meu ouvido. Com um barulho alto, ela parou no corpo do criostato. Depois de me praguejar por dentro, decidi fazer uma pausa. Desparafusar os parafusos em um campo magnético de 1,5 tesla, usando uma ferramenta de metal — não é uma boa ideia. O campo, como um inimigo invisível, tenta constantemente arrancar a ferramenta das minhas mãos, orientá-la ao longo de suas linhas de força e direcioná-la o mais longe possível […]

Da vida com Kubernetes: Como o servidor HTTP dos espanhóis não gostava

Um representante de nosso cliente, cujo conjunto de aplicativos reside na nuvem da Microsoft (Azure), entrou em contato com um problema: recentemente, parte das solicitações de alguns clientes da Europa começou a resultar em erro 400 (Bad Request). Todos os aplicativos são escritos em .NET, implantados no Kubernetes… Um dos aplicativos é uma API, através da qual todo o tráfego, em última análise, chega. Esse tráfego é ouvido pelo servidor HTTP […]

Não é só de VPN que se vive. Um guia sobre como proteger a si mesmo e seus dados

Olá, Habr. Somos o serviço de VPN HideMy.name. Atualmente, estamos temporariamente operando no espelho HideMyna.me. Por quê? Em 20 de julho de 2018, o Roskomnadzor nos incluiu na lista de recursos proibidos devido a uma decisão do tribunal do distrito de Medvedev na cidade de Yoshkar-Ola. O tribunal decidiu que os visitantes do nosso site têm acesso irrestrito a materiais extremistas #semregistroesms, e de alguma forma também encontrou lá o livro "Mein Kampf" de Adolf […]

Quando a criptografia não ajuda: falamos sobre o acesso físico ao dispositivo

Em fevereiro, publicamos um artigo intitulado "Não é só de VPN que se vive. Um guia sobre como proteger a si mesmo e seus dados". Um dos comentários nos incentivou a escrever uma continuação do artigo. Esta parte é uma fonte de informação bastante autônoma, mas ainda assim recomendamos que você se familiarize com ambos os posts. O novo post é dedicado à questão da segurança de dados (conversas, fotos, vídeos, todo esse conteúdo) em mensageiros e […]

DDoS a favor: como realizamos testes de estresse e carga

A empresa Variti está desenvolvendo proteção contra bots e ataques DDoS, além de realizar testes de estresse e carga. Na conferência HighLoad++ 2018, falamos sobre como proteger os recursos contra diversos tipos de ataques. Em resumo: isole partes do sistema, utilize serviços em nuvem e CDN, e mantenha-se sempre atualizado. Mas sem empresas especializadas em proteção, você não conseguirá fazer isso sozinho 🙂 Antes de ler […]

Usuário no Docker

Andrey Kopylov, nosso diretor técnico, adora, usa ativamente e promove o Docker. Em um novo artigo, ele explica como criar usuários no Docker. O trabalho correto com eles, por que os usuários não devem ser deixados com privilégios de root, e como resolver a questão da discrepância nos indicadores no Dockerfile. Todos os processos no contêiner serão executados como o usuário root, a menos que seja especificado de outra forma. Isso parece muito conveniente, pois esse usuário […]

Redução dos riscos de downtime graças à arquitetura Shared Nothing

O tema da alta disponibilidade em sistemas de armazenamento é sempre relevante, uma vez que, em nossa era de virtualização e consolidação de recursos, o sistema de armazenamento é o elo cuja falha resultará não apenas em um acidente comum, mas em longos períodos de inatividade dos serviços. Portanto, os sistemas de armazenamento modernos contêm muitos componentes duplicados (inclusive controladores). Mas será que essa proteção é suficiente? Absolutamente tudo […]

Construção de uma solução de alta disponibilidade baseada em Oracle RAC e arquitetura AccelStor Shared-Nothing

Um número considerável de aplicações Enterprise e sistemas de virtualização possuem seus próprios mecanismos para construção de soluções de alta disponibilidade. Em particular, o Oracle RAC (Oracle Real Application Cluster) consiste em um cluster de dois ou mais servidores de banco de dados Oracle que operam juntos para balancear a carga e garantir a alta disponibilidade no nível do servidor/aplicação. Para trabalhar nesse modo, é necessário um armazenamento comum, atuando como […]

Happy Party ou algumas linhas de memórias sobre a introdução ao particionamento no PostgreSQL10

Prefácio ou como surgiu a ideia de segmentação A história começa aqui: Você se lembra de como tudo começou. Tudo era novo e uma vez mais. Depois que quase todos os recursos para a otimização da consulta, na época, foram esgotados, surgiu a pergunta - e agora, o que vem a seguir? Assim nasceu a ideia de segmentação. Um desvio lírico: Justamente 'naquele momento', porque como […

Modelo de distribuição de direitos em FreeBSD

Introdução Para garantir um nível adicional de segurança ao servidor, pode-se usar o modelo de distribuição de acesso. Neste artigo, será descrito como executar o Apache em jail com acesso apenas aos componentes necessários para o funcionamento correto do Apache e PHP. Esse princípio pode ser aplicado não apenas ao Apache, mas também a qualquer outro stack. Preparação […]

Buildroot — Parte 1. Informações gerais, construção de um sistema mínimo, configuração através do menu

Introdução Nesta série de artigos, eu quero explorar o sistema de construção do distribuidor Buildroot e compartilhar experiências sobre sua personalização. Aqui, haverá experiências práticas de criação de um pequeno sistema operacional com interface gráfica e funcionalidade mínima. Antes de tudo, não se deve confundir um sistema de construção com um distribuidor. O Buildroot pode criar um sistema a partir de um conjunto de pacotes que ele recebe. O Buildroot é baseado em arquivos make e, portanto, […]

Monitoramento inativo? — Viva o monitoramento

Nossa empresa atua desde 2008 principalmente na gestão de infraestruturas e suporte técnico 24 horas para projetos web: temos mais de 400 clientes, o que representa cerca de 15% do comércio eletrônico da Rússia. Assim, o suporte apresenta uma arquitetura muito diversificada. Se algo cai, precisamos consertá-lo dentro de 15 minutos. Mas, para entender que uma falha ocorreu, é necessário monitorar o projeto e reagir a incidentes. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster