Categorie: Blog

Lansarea nucleului Linux 5.4

Cele mai notabile schimbări: Modulul lockdown, care restricționează accesul utilizatorului root la fișierele și interfețele nucleului. Detalii. Sistemul de fișiere virtiofs pentru trecerea anumitor directoare de pe gazdă în sistemele gazdă. Interacțiunea se desfășoară pe schema „client-server” prin FUSE. Detalii. Mecanismul de control al integrității fișierelor fs-verity. Asemănător dm-verity, dar funcționează la nivelul sistemelor de fișiere Ext4 și F2FS, și nu al dispozitivelor de bloc. Detalii. […]

Trucuri pentru procesarea metricilor în Kapacitor

Probabil că astăzi nu mai are nimeni întrebări despre motivul pentru care trebuie să colectăm metrici pentru servicii. Pasul logic următor este să configurăm alertele pentru metricile colectate, care să informeze despre orice abateri în date prin canalele preferate (email, Slack, Telegram). În serviciul de rezervări online de hoteluri Ostrovok.ru, toate metricile serviciilor noastre sunt direcționate în InfluxDB și sunt afișate în Grafana, […]

Ce să faceți dacă trimiterile au ajuns deja în „Spam”: 5 pași practici

Imagine: Unsplash În lucrul cu trimiterile prin email pot apărea surprize. O situație frecventă: totul a funcționat perfect, dar brusc rata de deschidere a emailurilor a scăzut dramatic, iar administratorii poștelor au început să semnaleze că trimiterile dvs. sunt în „Spam”. Ce să faceți în această situație și cum să ieșiți din „Spam”? Pasul #1. Verificarea conformității cu anumite criterii În primul rând, trebuie să efectuați […]

Implementarea aplicațiilor pe Tarantool Cartridge într-un mod simplu și natural (partea 1)

Am vorbit deja despre Tarantool Cartridge, care permite dezvoltarea aplicațiilor distribuite și ambalarea acestora. Rămâne doar un pas: să învățăm să implementăm aceste aplicații și să le gestionăm. Nu vă faceți griji, am anticipat totul! Am reunit cele mai bune practici pentru a lucra cu Tarantool Cartridge și am scris un rol ansible care va desfășura pachetul pe servere, va porni instanțele, le va unifica într-un cluster, va configura […]

Lansarea Proxmox VE 6.1, distribuție pentru organizarea funcționării serverelor virtuale

S-a lansat Proxmox Virtual Environment 6.1, o distribuție Linux specializată bazată pe Debian GNU/Linux, destinată desfășurării și întreținerii serverelor virtuale folosind LXC și KVM, capabilă să înlocuiască produse precum VMware vSphere, Microsoft Hyper-V și Citrix XenServer. Dimensiunea imaginii ISO de instalare este de 776 MB. Proxmox VE oferă instrumente pentru desfășurarea unui sistem virtual complet pregătit […]

Introducere în GitOps pentru OpenShift

Astăzi vom discuta despre principiile și modelele GitOps, precum și despre modul în care aceste modele sunt implementate pe platforma OpenShift. Un ghid interactiv pe acest subiect este disponibil prin link. Pe scurt, GitOps este un set de metode practice de utilizare a cererilor de extragere Git pentru gestionarea configurațiilor infrastructurii și aplicațiilor. Un depozit Git în cadrul GitOps este considerat o sursă unică de informații […]

Bătălia serverelor WEB. Partea 1 – HTTP rupt de realitate:

În acest articol, vom încerca să ne ocupăm de inginerie inversă, într-un fel. Vom arunca o privire cu mâinile noastre murdare sub capota fiecărui dintre serverele web, exploatându-le așa cum nimeni nu le-ar exploata vreodată. Acest test este o măsurare a unui cal sferic în vid, nu mai mult decât date obținute, iar acum nu știm ce să facem cu ele. Metodologia În […]

Grafenul care nu a reușit încă

Cât de des vedem în mass-media „știri din viitor”, în care sunt anunțate cu mândrie succesele planificate ale științei în beneficiul economiei naționale? Adesea, în comentariile la astfel de mesaje și reportaje se poate găsi scepticism și apeluri de a scrie doar despre evenimentele împlinite. Credem puțin în planurile strălucitoare și încurajatoare. Ei bine, astfel de publicații nu sunt unice în spațiul informatic intern. […]

Poveste fantastică (narrativă)

De obicei, scriem în blogurile noastre despre caracteristicile diferitelor tehnologii complexe sau povestim despre ceea ce lucrăm noi, împărtășind perspicacități. Dar azi vrem să vă propunem ceva special. În vara anului 2019, celebrul autor de science fiction, Sergey Zhigaev, a scris două povestiri pentru proiectul literar Selectel și RBC, însă în ediția finală a fost inclusă doar una. A doua ca […]

Cockos Reaper 6

A fost lansată o actualizare majoră a stației de lucru digitale Reaper 6, dezvoltată de compania Cockos, care în prezent este formată dintr-o singură persoană. Ultimul release se remarcă prin lansarea unei versiuni a programului pentru Linux, iar noul release continuă explorarea pieței platformelor bazate pe Linux. Versiunile sunt furnizate în arhive tar și sunt însoțite de scripturi de instalare, nefiind dependente de formatul pachetelor specifice distribuitorilor. Imaginile de instalare sunt pregătite pentru platforme […]

O vulnerabilitate care permite interferența în conexiunile TCP realizate prin tuneluri VPN.

A fost publicată tehnica de atac (CVE-2019-14899) care permite înlocuirea, modificarea sau substituirea pachetelor în conexiunile TCP transmise prin tuneluri VPN. Problema afectează Linux, FreeBSD, OpenBSD, Android, macOS, iOS și alte sisteme similare Unix. Linux suportă mecanismul rp_filter (filtrarea căii inverse) pentru IPv4, activarea acestuia în modul „Strict” neutralizând această problemă. Metoda permite substituirea pachetelor la nivel de conexiuni TCP, care trec prin interiorul criptat […]

W3C a conferit WebAssembly statutul de standard recomandat.

Consorțiul W3C a anunțat că tehnologia WebAssembly a primit statutul de standard recomandat. WebAssembly oferă cod intermediar universal, independent de browser, pentru rularea aplicațiilor compiliate din diverse limbaje de programare. WebAssembly este poziționat ca o tehnologie mai promițătoare și portabilă între browsere pentru crearea aplicațiilor web de înaltă performanță. WebAssembly poate fi folosit pentru a rezolva sarcini ce necesită o performanță ridicată, cum ar fi codificarea video, procesarea audio, […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster