Rubrika Administrácia
Ako zistiť, že potrebujete Docker a nie VM? Je potrebné určiť, čo presne chcete izolovať. Ak je potrebné izolovať systém so zaručenými vyhradenými zdrojmi a virtuálnym hardvérom, voľba by mala padnúť na VM. Ak potrebujete izolovať fungujúce aplikácie ako samostatné procesy systému, budete potrebovať Docker. Aký je teda rozdiel medzi Docker kontajnermi a VM? Virtuálne […]
Už viac ako 20 rokov sledujeme webové stránky cez protokol HTTP. Väčšina používateľov vôbec nemyslí na to, čo to je a ako to funguje. Iní vedia, že pod HTTP je nejaký TLS, a pod ním TCP, pod ktorým je IP a tak ďalej. A tretí – heretici – si myslia, že TCP je už prežite […]
Takže zbierate metriky. Rovnako ako my. My tiež zbierame metriky. Samozrejme, tie potrebné pre podnikanie. Dnes vám porozprávame o prvom článku systému nášho monitorovania — statsd-kompatibilnom serveri agregácie bioyino, prečo sme ho napísali a prečo sme sa vzdali brubecku. Z predchádzajúcich článkov (1, 2) sa môžete dozvedieť, že do určitého času sme zbierali značky […]
Ahojte všetci! Vo svojom predchádzajúcom článku som písal o organizácii modulárneho systému monitorovania pre mikroslužobnú architektúru. Nič nestojí na mieste, náš projekt neustále rastie a počet uchovávaných metrik — tiež. Ako sme zorganizovali prechod z Graphite+Whisper na Graphite+ClickHouse za podmienok vysokých zaťažení, o očakávaniach od neho a výsledkoch migrácie čítajte nižšie. Predtým než […]
Dnes na našom projekte, okrem monolitického kódu, fungujú desiatky mikroslužieb. Každá z nich vyžaduje monitorovanie. Robiť to v takých objemoch silami DevOps inžinierov je problematické. Vyvinuli sme systém monitorovania, ktorý funguje ako služba pre vývojárov. Môžu samostatne zapisovať metriky do systému monitorovania, využívať ich, budovať na ich základe dashboards, pripevňovať k nim alerty, […]
Minulýkrát sme hovorili o vlastnostiach nového štandardu NB-IoT z hľadiska architektúry siete rádiového prístupu. Dnes sa pozrieme na to, čo sa zmenilo v jadre siete (Core Network) pri NB-IoT. Poďme na to. V jadre siete došlo k významným zmenám. Najprv sa objavil nový prvok a množstvo mechanizmov, ktoré sú definované štandardom ako „CIoT EPS Optimalizácia“ alebo optimalizácie […]
V článku „NB-IoT: ako to funguje? Časť 2“, hovoríme o architektúre paketového jadra siete NB-IoT a spomínali sme vznik nového uzla SCEF. V tretej časti vysvetľujeme, čo to je a na čo je potrebné? Pri vytváraní M2M služby sa vývojári aplikácií stretávajú s touto otázkou: ako identifikovať zariadenia; aký algoritmus overenia a autentizácie použiť; akú […]
V auguste 2019 bol v Rusku po prvýkrát na svete (Áno, je to pravda) realizovaný komerčný projekt bezdrôtového zálohovania optického kábla s kapacitou 40 Gbit/s. Operátor „Jednota“, dcérska spoločnosť Norilsk Nickel, prostredníctvom takéhoto kanála prepojil 11-kilometrový bezdrôtový záložný kanál cez Jenisej. Občas sa v médiách, vrátane Habra, objavujú poznámky o svetových rekordoch bezdrôtovej komunikácie. […]
Modern technological services are changing our online habits. I love files. I enjoy renaming them, moving them, sorting them, changing their display in folders, creating backups, uploading them online, restoring, copying, and even defragmenting them. As a metaphor for how information blocks are stored, I think they are magnificent. I appreciate a file as a whole. If I need to write an article, it […]
I am a system administrator at FirstVDS, and this is the text of the first introductory lecture from my short course aimed at helping beginner colleagues. Specialists who have just started in system administration face a number of similar problems. To offer solutions, I decided to write this series of lectures. Some aspects are specific to hosting technical support, but overall they can […]
Currently, many projects are being launched with the goal of replacing existing information security measures. And this is not surprising — attacks are becoming increasingly sophisticated, and many protective measures can no longer provide an adequate level of security. Throughout these projects, various difficulties arise — finding suitable solutions, attempts to fit within budget, deliveries, and directly migrating to a new solution. Within […]
Možnosť vzdialeného downgrade-u zariadení na báze RouterOS (Mikrotik) ohrozuje státisíce sieťových zariadení. Zraniteľnosť je spojená s otrávením DNS cache Winbox protokolu a umožňuje načítať zastaraný (so resetom hesla na „prednastavené“) alebo upravený firmware do zariadenia. Podrobnosti o zraniteľnosti Terminál RouterOS podporuje príkaz na riešenie pre vyhľadávanie DNS. Tento dopyt spracováva binárny súbor s názvom resolver. Resolver je […]