Rubrica Administrare
Cum să înțelegi când ai nevoie de Docker și nu de VM? Trebuie să determini ce anume vrei să izolezi. Dacă ai nevoie să izolezi un sistem cu resurse garantat alocate și hardware virtual, atunci alegerea ar trebui să cadă pe VM. Dacă este necesar să izolezi aplicațiile funcționale ca procese separate ale sistemului, vei avea nevoie de Docker. Deci, care este diferența dintre containerele Docker și VM? Virtual […]
De peste 20 de ani, ne uităm la paginile web prin protocolul HTTP. Majoritatea utilizatorilor nu se gândesc deloc la ce este și cum funcționează. Alții știu că undeva sub HTTP se află TLS, iar sub acesta TCP, sub care IP și așa mai departe. Iar alții – eretici – cred că TCP este o relicvă din trecut, […]
Așadar, adunați metrici. Ca și noi. Noi adunăm și metrici. Desigur, cele necesare pentru afaceri. Astăzi vă vom vorbi despre prima verigă a sistemului nostru de monitorizare — serverul de agregare compatibil cu statsd bioyino, de ce l-am scris și de ce am renunțat la brubeck. Din articolele noastre anterioare (1, 2) puteți afla că, până acum o vreme, am adunat etichete […]
Salut tuturor! În articolul meu anterior am scris despre organizarea unui sistem de monitorizare modular pentru arhitecturi microservici. Nimic nu stă pe loc, proiectul nostru crește constant, iar numărul metricilor stocate crește de asemenea. Cum am organizat tranziția de la Graphite+Whisper la Graphite+ClickHouse în condiții de sarcini mari, despre așteptările noastre de la acest proces și rezultatele migrației, citiți mai departe. Înainte de […]
Astăzi, în cadrul proiectului nostru, în afară de codul monolitic, funcționează zeci de microservicii. Fiecare dintre ele necesită monitorizare. A face acest lucru în astfel de volume prin forțele inginerilor DevOps este problematic. Am dezvoltat un sistem de monitorizare care funcționează ca un serviciu pentru dezvoltatori. Aceștia își pot scrie singuri metricile în sistemul de monitorizare, le pot folosi și crea tablouri de bord în funcție de acestea, îmbinându-le cu alerte, […]
Data trecută am vorbit despre caracteristicile noului standard NB-IoT din perspectiva arhitecturii rețelei de acces radio. Astăzi vom discuta despre ce s-a schimbat în nucleul rețelei (Core Network) la NB-IoT. Așadar, să începem. Au avut loc modificări semnificative în nucleul rețelei. Să începem prin a spune că a apărut un nou element, precum și o serie de mecanisme care sunt definite de standard ca „CIoT EPS Optimization” sau optimizări […]
În articolul „NB-IoT: cum funcționează? Partea 2”, discutând despre arhitectura nucleului de pachet al rețelei NB-IoT, am menționat apariția unui nou nod SCEF. Explicăm în a treia parte ce este acesta și de ce este necesar? Când creează un serviciu M2M, dezvoltatorii de aplicații se confruntă cu următoarele întrebări: cum să identifice dispozitivele; ce algoritm de verificare și confirmare a autenticității să folosească; ce să aleagă […]
În august 2019, în Rusia a fost realizat pentru prima dată în lume (Da, e adevărat) un proiect comercial de rezervare wireless a unui cablu optic de bază cu o capacitate de 40 Gbit/s. Operatorul „Unitatea”, o companie subsidiară a Norilsk Nickel, a realizat un back-up wireless de 11 kilometri prin Enisei prin intermediul acestui canal. Periodic, în presă, inclusiv pe Habr, apar articole despre recordurile mondiale în comunicațiile wireless. […]
Serviciile tehnologice moderne ne schimbă obiceiurile pe internet. Îmi plac fișierele. Îmi place să le redenumesc, să le mut, să le sorteze, să modific modul de afișare în folder, să fac copii de rezervă, să le încarc pe internet, să le restaurez, să le copiez și chiar să le defragmentez. Ca metaforă pentru modul de stocare a unui bloc de informații, cred că sunt minunate. Îmi place fișierul ca un întreg. Dacă trebuie să scriu un articol, acesta […]
Sunt administrator de sistem la FirstVDS, iar acesta este textul primei lecții introductive din cursul meu scurt de ajutor pentru colegii începători. Specialiștii care au început recent să se ocupe de administrarea sistemelor se confruntă cu o serie de aceleași probleme. Pentru a oferi soluții, m-am apucat să scriu acest ciclu de lecții. Unele lucruri din acesta sunt specifice pentru suportul tehnic al găzduirii, dar în general, ele pot […]
În prezent, se lansează numeroase proiecte, al căror scop este înlocuirea mijloacelor existente de protecție a informațiilor. Și nu este surprinzător — atacurile devin din ce în ce mai sofisticate, iar multe soluții de protecție nu mai pot oferi nivelul adecvat de securitate. Pe parcursul acestor proiecte, apar diverse dificultăți — găsirea soluțiilor potrivite, încercările de a „încadra” în buget, livrările, migrarea propriu-zisă către o nouă soluție. În cadrul […]
Posibilitatea de downgrade de la distanță a dispozitivelor bazate pe RouterOS (Mikrotik) pune în pericol sute de mii de dispozitive de rețea. Vulnerabilitatea este legată de otrăvirea cache-ului DNS din protocoalele Winbox și permite încărcarea unei versiuni învechite (cu resetarea parolei la «default») sau a unui firmware modificat pe dispozitiv. Detalii despre vulnerabilitate Terminalul RouterOS suportă comanda de rezolvare pentru căutarea DNS. Această cerere este procesată de un fișier binar numit resolver. Resolver este […]