Categoria: Administração

Zabbix — amplia os limites de macro

Ao desenvolver uma solução para o cliente, surgiram duas questões que gostaríamos de resolver de forma elegante utilizando a funcionalidade padrão do Zabbix. Questão 1. Monitorar a versão atual do firmware em roteadores Mikrotik. Essa tarefa é facilmente resolvida — adicionando um agente HTTP ao modelo. O agente obtém a versão atual do site da Mikrotik, e o gatilho compara a versão atual com a versão em uso, emitindo um alerta em caso de discrepância. Quando […]

Snort ou Suricata. Parte 2: instalação e configuração inicial do Suricata

Se acreditarmos nas estatísticas, o volume de tráfego de rede aumenta cerca de 50% a cada ano. Isso resulta em um aumento da carga no hardware e, em particular, eleva as exigências de desempenho de IDS/IPS. É possível adquirir hardware especializado caro, mas existe uma opção mais barata — a implementação de um dos sistemas de código aberto. Muitos administradores iniciantes acreditam que instalar e configurar um IPS gratuito […]

Encontro de Análise do Avito

Olá, Habr! No dia 30 de junho, às 18:00, horário de Moscovo, realizaremos um meetup online para analistas. Os palestrantes discutirão testes A/B regionais, gestão da exibição de produtos em lojas virtuais, previsão de lucro de novas funcionalidades e ciência de dados na entrega de produtos. Após a pausa, como sempre, as anotações das apresentações e todos os links necessários. Palestras Testes A/B regionais. Por que são necessários e como funcionam — Igor Krasovskiy, Avito O que fazer se o grupo de teste em um teste A/B é exatamente […]

Revisão de interfaces gráficas para Kubernetes

Para um funcionamento completo do sistema, é importante o conhecimento de utilitários de linha de comando: no caso do Kubernetes, isso significa kubectl. Por outro lado, interfaces gráficas bem projetadas e elaboradas podem executar a maior parte das tarefas comuns e abrir oportunidades adicionais na exploração dos sistemas. No ano passado, publicamos uma tradução de um pequeno panorama da interface web para Kubernetes, celebrando o anúncio da interface web Kubernetes Web […]

Experiência na aplicação da tecnologia Rutoken para registro e autenticação de usuários no sistema (parte 3)

Bom dia! Na parte anterior, criamos com sucesso nosso centro de certificação. Como ele pode ser útil para nossos objetivos? Com um centro de certificação local, podemos emitir certificados e também realizar a verificação de assinaturas desses certificados. Ao emitir um certificado para o usuário, o centro de certificação utiliza um pedido especial de emissão de certificado Pkcs#10, que tem o formato de arquivo '.csr'. […]

Sistema MMS no data center: como automatizamos a gestão da manutenção técnica

Imagine que você tem uma sala de servidores equipada com equipamentos de engenharia: várias dezenas de condicionadores de ar, muitos geradores de energia (DGU) e no-breaks. Para garantir que o 'hardware' funcione corretamente, você verifica regularmente seu funcionamento e não se esquece da manutenção preventiva: realiza testes, verifica o nível de óleo e troca peças. Mesmo para uma única sala de servidores, é necessário armazenar muitas informações: registro dos equipamentos, lista de suprimentos em estoque, cronograma de manutenção, […]

Qual é a maneira mais fácil de fazer a transição de macOS para Linux

O Linux permite fazer quase o mesmo que o macOS. E mais: isso se tornou possível graças à comunidade open source desenvolvida. Uma das histórias de transição do macOS para o Linux está nesta tradução. Já se passaram quase dois anos desde que mudei do macOS para o Linux. Antes disso, usei o sistema operacional da […] por 15 anos.

Transmissão de dados a uma distância de até 20 km por fios comuns? Fácil, se for SHDSL…

Apesar da ampla disseminação das redes Ethernet, as tecnologias de comunicação baseadas em DSL ainda são relevantes até hoje. O DSL ainda pode ser encontrado em redes de última milha para conectar equipamentos dos assinantes às redes dos provedores de Internet, e recentemente, a tecnologia tem sido cada vez mais utilizada na construção de redes locais, como em aplicações industriais, onde o DSL atua […]

Sistemas de isolamento de corredores aéreos em data centers: principais regras de instalação e operação. Parte 1. Contêinerização

Um dos métodos mais eficazes para aumentar a eficiência energética de um moderno data center e reduzir os custos de sua operação são os sistemas de isolamento. Também são chamados de sistemas de contenção de corredores quentes e frios. O fato é que o principal consumidor de potência excessiva em um data center é o sistema de resfriamento. Assim, quanto menor a carga sobre ele (redução das contas de eletricidade, distribuição uniforme da carga, redução do desgaste dos equipamentos […]

Bhunter — hackeando nós de botnets

Analistas de vírus e pesquisadores de segurança cibernética buscam coletar o máximo possível de amostras de novos botnets. Para isso, eles utilizam honeypots.… Mas e se você quiser observar um malware em condições reais? Sacrificar seu servidor, roteador? E se não houver um dispositivo adequado? Essas questões me levaram a criar o bhunter — uma ferramenta para obter acesso […]

Semana de transmissões ao vivo da JUG Ru Group #6

Nossa temporada de conferências foi oficialmente inaugurada, mas o show sobre tecnologia não termina! Esta semana vamos falar sobre Java, DevOps, testes e sistemas distribuídos. A programação para esta semana: Quarta-feira: Java e noite distribuída — Primeiro café com JPoint / Ivan Ugljanski; — Cabeças da Hidra / Andrei Satarin. Quinta-feira: DevOps — DevOops em […]

O que é Service Mesh?

E aí, olá de novo!.. Na antecipação do início do curso "Arquiteto de Software", preparamos mais uma tradução útil. Service Mesh é um nível de infraestrutura configurável e de baixa latência necessário para gerenciar um grande volume de comunicações de rede entre interfaces de aplicativo (API). O Service Mesh oferece comunicação rápida, confiável e segura entre serviços containerizados e frequentemente efêmeros na infraestrutura de aplicativos. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster