Categoria: Blog

Lançamento do núcleo Linux 5.4

As mudanças mais notáveis: módulo de lockdown, que restringe o acesso do usuário root a arquivos e interfaces do núcleo. Detalhes. O sistema de arquivos virtiofs para passar certos diretórios do host para sistemas convidados. A interação ocorre no esquema 'cliente-servidor' através do FUSE. Detalhes. Mecanismo de controle de integridade de arquivos fs-verity. Semelhante ao dm-verity, mas opera no nível dos sistemas de arquivos Ext4 e F2FS, e não em dispositivos de bloco. Detalhes. […]

Truques para processamento de métricas no Kapacitor

Hoje, provavelmente ninguém se pergunta por que é importante coletar métricas de serviços. O próximo passo lógico é configurar um alerta para as métricas coletadas, que notificará sobre quaisquer desvios nos dados nos canais mais convenientes para você (e-mail, Slack, Telegram). No serviço de reservas online de hotéis Ostrovok.ru, todas as métricas dos nossos serviços são enviadas para o InfluxDB e exibidas no Grafana, […]

O que fazer se os envios já foram para o Spam: 5 passos práticos

Imagem: Unsplash Ao trabalhar com campanhas de e-mail, imprevistos podem surgir. Uma situação comum: tudo funcionava bem, mas de repente a taxa de abertura dos e-mails caiu drasticamente, e os postmasters dos sistemas de e-mail começaram a sinalizar que suas newsletters estavam indo para a caixa de "Spam". O que fazer em uma situação como essa e como sair do "Spam"? Passo #1. Verificação de conformidade com certos critérios Antes de tudo, é necessário realizar […]

Implantando aplicativos no Tarantool Cartridge de forma fácil e descontraída (parte 1)

Já falamos sobre o Tarantool Cartridge, que permite desenvolver aplicações distribuídas e empacotá-las. Agora, falta pouco: aprender a implantar essas aplicações e gerenciá-las. Não se preocupe, nós previmos tudo! Reunimos todas as melhores práticas para trabalhar com o Tarantool Cartridge e escrevemos uma role do ansible que irá descompactar o pacote nos servidores, iniciar as instâncias, agrupá-las em um cluster, configurar […]

Lançamento do Proxmox VE 6.1, uma distribuição para a organização do trabalho em servidores virtuais

Foi lançado o Proxmox Virtual Environment 6.1, uma distribuição Linux especializada baseada no Debian GNU/Linux, focada na implantação e manutenção de servidores virtuais usando LXC e KVM, capaz de servir como uma alternativa a produtos como VMware vSphere, Microsoft Hyper-V e Citrix XenServer. O tamanho da imagem ISO de instalação é de 776 MB. O Proxmox VE fornece ferramentas para a implementação de um sistema virtual totalmente integrado […]

Introdução ao GitOps para OpenShift.

Hoje falaremos sobre os princípios e modelos do GitOps, bem como sobre como esses modelos são implementados na plataforma OpenShift. Um guia interativo sobre este tópico está disponível no link. Em resumo, o GitOps é um conjunto de métodos práticos que utilizam pull requests do Git para gerenciar configurações de infraestrutura e aplicativos. O repositório Git dentro do GitOps é considerado como uma única fonte de informações […]

Batalha dos servidores WEB. Parte 1 – a realidade distorcida do HTTP:

Neste artigo, tentaremos nos aventurar na engenharia reversa, por assim dizer. Vamos olhar sob o capô de cada um dos servidores web com nossas mãos sujas, explorando-os de uma forma que ninguém jamais pensaria em fazer. Este teste é como medir um cavalo esférico em um vácuo, não mais do que dados obtidos, e agora não sabemos o que fazer com eles. Metodologia V […]

Grafeno, que ainda não conseguiu

Com que frequência vemos na mídia «notícias do futuro», nas quais são anunciados com orgulho os sucessos planejados da ciência em benefício da economia nacional? Muitas vezes, nos comentários a essas mensagens e reportagens podemos encontrar ceticismo e apelos para falar apenas de eventos já concretizados. Acreditamos pouco em planos brilhantes e inspiradores. Bem, esse tipo de publicação não é exclusivo do campo informativo nacional. […]

Animal de Estimação (conto fantástico)

Normalmente escrevemos em nossos blogs sobre as características de diferentes tecnologias complexas ou compartilhamos o que estamos desenvolvendo, revelando insights. Mas hoje queremos lhe oferecer algo especial. No verão de 2019, o renomado autor de ficção científica, Sergey Zhigarev, escreveu duas histórias para o projeto literário Selectel e RBK, mas apenas uma foi publicada na edição final. A segunda como […]

Cockos Reaper 6

Foi lançado uma grande atualização da estação de trabalho digital Reaper 6, desenvolvida pela empresa Cockos, que atualmente consiste em uma única pessoa. A versão anterior foi notável pelo lançamento de uma versão do software para Linux, e a nova versão continua a exploração do mercado de plataformas baseadas em Linux. As compilações são fornecidas em tarballs, acompanhadas de scripts de instalação e não dependem de formatos de pacotes específicos de distribuições. As imagens de instalação foram preparadas para plataformas […]

Vulnerabilidade que permite interceptar conexões TCP realizadas através de túmulos VPN

Foi publicada uma técnica de ataque (CVE-2019-14899) que permite substituir, modificar ou inserir pacotes em conexões TCP que são roteadas através de túmulos VPN. O problema afeta Linux, FreeBSD, OpenBSD, Android, macOS, iOS e outros sistemas Unix-like. O Linux suporta o mecanismo rp_filter (filtragem de caminho reverso) para IPv4, cuja ativação em modo 'Estrito' neutraliza esse problema. O método permite a substituição de pacotes em nível de conexões TCP que passam dentro de um conteúdo criptografado […]

O W3C conferiu ao WebAssembly o status de padrão recomendado

O consórcio W3C anunciou a adoção da tecnologia WebAssembly como um padrão recomendado. WebAssembly fornece um código intermediário universal, independente do navegador, para executar aplicações compiladas a partir de várias linguagens de programação. WebAssembly é posicionado como uma tecnologia mais promissora e portável entre navegadores para a criação de aplicações web de alto desempenho. WebAssembly pode ser usado para resolver tarefas que exigem alta performance, como codificação de vídeo, processamento de áudio, […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster