Rubrica Administrare
O șurubelniță a trecut pe lângă ureche. Cu un zgomot puternic, s-a oprit pe carcasa criostatului. Înjurându-mă în tăcere, am decis să fac o pauză. Să desfaci șuruburile în câmp magnetic de 1.5 tesla, folosind un instrument din oțel — nu este o idee prea bună. Câmpul, ca un inamic invizibil, încearcă constant să smulgă instrumentul din mâini, să-l orienteze de-a lungul liniilor sale de forță și să-l îndrepte cât mai mult […]
Reprezentantul clientului nostru, a cărui suită de aplicații este găzduită în cloudul Microsoft (Azure), a venit cu o problemă: recent, unele cereri ale clienților din Europa au început să se finalizeze cu eroarea 400 (Bad Request). Toate aplicațiile sunt scrise în .NET, implementate în Kubernetes… Una dintre aplicații este API-ul, prin care, în cele din urmă, vine tot traficul. Acest trafic este ascultat de serverul HTTP […]
Salut, Habr. Noi suntem serviciul VPN HideMy.name. Acum lucrăm temporar pe oglinda HideMyna.me. De ce? Pe 20 iulie 2018, Roskomnadzor ne-a inclus în lista resurselor interzise din cauza deciziei instanței de judecată Medvedevsky din Yoshkar-Ola. Instanța a hotărât că vizitatorii site-ului nostru au acces nelimitat la materiale extremiste #fărăînregistrareșisms, și cumva a găsit pe el cartea „Mein Kampf” a lui Adolf […]
În februarie, am publicat un articol intitulat „Nu doar VPN. Ghid pentru protejarea datelor și a intimității tale”. Unul dintre comentarii ne-a determinat să scriem o continuare a articolului. Această parte este o sursă de informații complet autonomă, dar totuși, vă recomandăm să citiți ambele postări. Proaspătul post se concentrează asupra securității datelor (corespondență, fotografii, videoclipuri, toate acestea) în aplicațiile de mesagerie și […]
Compania Variti dezvoltă soluții de protecție împotriva bot-urilor și atacurilor DDoS, precum și efectuează teste de stres și de încărcare. La conferința HighLoad++ 2018 am vorbit despre cum să protejăm resursele de diferite tipuri de atacuri. Pe scurt: izolați părțile sistemului, folosiți servicii de cloud și CDN și actualizați-vă periodic. Dar fără companii specializate în protecție, nu veți reuși 🙂 Înainte de a citi […]
Andrei Kopylov, directorul nostru tehnic, iubește, folosește activ și promovează Docker. În noul articol, el explică cum să creați utilizatori în Docker. Lucrul corect cu aceștia, de ce utilizatorii nu ar trebui să rămână cu drepturi de root și cum să rezolvi problema nepotrivirii indicatorilor în Dockerfile. Toate procesele din container vor funcționa sub utilizatorul root, dacă nu se specifică special altceva. Acest lucru pare foarte convenabil, deoarece acest utilizator […]
Tema rezilienței în sistemele de stocare a datelor este întotdeauna actuală, deoarece în epoca noastră de virtualizare pe scară largă și consolidare a resurselor, sistemele de stocare a datelor reprezintă acel link al cărui eșec nu va duce doar la o întrerupere obișnuită, ci la perioade lungi de inactivitate a serviciilor. Prin urmare, sistemele moderne de stocare a datelor au în compunerea lor numeroase componente duplicate (inclusiv controlere). Dar este suficientă o astfel de protecție? Absolut toate […]
Un număr semnificativ de aplicații Enterprise și sisteme de virtualizare au mecanisme proprii pentru construirea de soluții reziliente. În special, Oracle RAC (Clusterul de Aplicații Reale Oracle) este un cluster format din două sau mai multe servere de baze de date Oracle care colaborează pentru a echilibra sarcinile și a asigura reziliența la nivel de server/aplicație. Pentru a funcționa în acest mod, este necesar un stoc comun, jucând rolul […]
Cuvânt înainte sau cum a apărut ideea secționării. Începutul acestei povești este aici: Îți amintești cum a început totul. Totul a fost prima dată și din nou. După ce aproape toate resursele pentru optimizarea cererii, la acel moment, au fost epuizate, a apărut întrebarea — ce urmează? Așa a apărut ideea secționării. O digresiune lirică: Exact 'la acel moment', din cauza faptului că […]
Introducere Pentru a asigura un nivel suplimentar de securitate a serverului, se poate utiliza modelul de distribuție a accesului. În această publicație va fi descris modul în care se poate rula Apache în jail cu acces doar la componentele necesare pentru funcționarea corectă a Apache și PHP. Acest principiu poate fi utilizat pentru a restricționa nu doar Apache, ci și orice alt stivă. Pregătire […]
Introducere În această serie de articole vreau să discut despre sistemul de construire a distribuției Buildroot și să împărtășesc experiența mea în personalizarea sa. Aici va fi experiența practică de a crea un mic sistem de operare cu interfață grafică și funcționalitate minimă. În primul rând, nu ar trebui să confundăm un sistem de construire cu o distribuție. Buildroot poate construi un sistem dintr-un set de pachete care i-au fost oferite. Buildroot se bazează pe fișiere make și, prin urmare, […]
Compania noastră se ocupă din 2008 cu gestionarea infrastructurilor și suport tehnic 24/7 pentru proiecte web: avem peste 400 de clienți, ceea ce reprezintă aproximativ 15% din comerțul electronic al Rusiei. Prin urmare, suportul dispune de o arhitectură foarte diversificată. Dacă ceva cedează, suntem obligați să reparăm în termen de 15 minute. Dar pentru a înțelege că a avut loc o avarie, trebuie să monitorizăm proiectul și să reacționăm la incidente. […]