Rubrika Administrácia
Okolo ucha preletela skrutkovač. S hlasitým zvonením sa zastavila na tele kryostatu. Zasprosil som si a rozhodol sa vziať si prestávku. Uvoľňovanie skrutiek v magnetickom poli s intenzitou 1,5 tesla, pomocou oceľového nástroja — to nie je najsprávnejší plán. Pole ako neviditeľný nepriateľ neustále sa snaží vytiahnuť nástroj z rúk, orientovať ho pozdĺž svojich silových línií a nasmerovať čo najďalej […]
Zástupca nášho klienta, ktorého aplikácie sa nachádzajú v cloude od Microsoft (Azure), sa obrátil s problémom: v poslednej dobe sa časť požiadaviek niektorých klientov z Európy začala končiť chybou 400 (Zlý požiadavok). Všetky aplikácie sú napísané v .NET a nasadené v Kubernetes… Jedna z aplikácií je API, cez ktoré v konečnom dôsledku prichádza celý prevádzkový tok. Tento tok sleduje HTTP-server […]
Ahoj, Habr. To sme my, VPN služba HideMy.name. Teraz dočasne pracujeme na zrkadle HideMyna.me. Prečo? 20. júla 2018 nás Roskomnadzor pridal na zoznam zakázaných zdrojov na základe rozhodnutia Medvedevského okresného súdu v Joškar-Ole. Súd rozhodol, že návštevníci našich stránok majú neobmedzený prístup k extrémistickým materiálom #bezregistracieismy, a ešte akýmisi spôsobmi našiel na nich knihu „Mein Kampf“ od Adolfa […]
Vo februári sme zverejnili článok „Nie len VPN. Rýchly sprievodca, ako zabezpečiť seba a svoje údaje“. Jeden z komentárov nás podnietil napísať pokračovanie článku. Táto časť je celkom autonómnym zdrojom informácií, ale predsa odporúčame oboznámiť sa s oboma príspevkami. Nový príspevok je venovaný otázke ochrany údajov (komunikácia, fotografie, videá, to všetko) v messengerov a […]
Spoločnosť Variti vyvíja ochranu proti botom a DDoS útokom, ako aj vykonáva stresové a záťažové testovanie. Na konferencii HighLoad++ 2018 sme hovorili o tom, ako zabezpečiť zdroje proti rôznym druhom útokov. Stručne povedané: izolujte časti systému, používajte cloudové služby a CDN a pravidelne aktualizujte. Bez špecializovaných spoločností so zabezpečením sa však aj tak nevyhnete problémom 🙂 Pred čítaním […]
Andre Kopylov, náš technický riaditeľ, má rád, aktívne používa a propaguje Docker. V novom článku popisuje, ako vytvoriť používateľov v Dockeri. Správna práca s nimi, prečo by sa používatelia nemali nechať s právami root a ako vyriešiť problém nezhody indikátorov v Dockerfile. Všetky procesy v kontejnere budú pracovať pod používateľom root, pokiaľ ho osobitne neurčíte. To sa javí ako veľmi pohodlné, veď tento používateľ […]
Téma odolnosti v systémoch ukladania dát je vždy aktuálna, pretože v našej dobe všeobecnej virtualizácie a konsolidácie zdrojov je úložisko to tým článkom, ktorého výpadok spôsobí nielen bežnú nehodu, ale aj dlhé prestoje služieb. Preto moderné úložiská obsahujú množstvo duplikovaných komponentov (až po kontroléry). Ale či je takáto ochrana dostatočná? Absolútne všetky […]
Nemalé množstvo podnikových aplikácií a systémov virtualizácie má vlastné mechanizmy na vytváranie odolných riešení. Konkrétne Oracle RAC (Oracle Real Application Cluster) predstavuje klaster z dvoch alebo viacerých serverov databáz Oracle, ktoré spolupracujú s cieľom vyvážiť zaťaženie a zabezpečiť odolnosť na úrovni servera/aplikácie. Na prácu v takom režime je potrebné spoločné úložisko, v úlohe […]
Predslov alebo ako vznikla myšlienka sekcionovania. Začiatok príbehu sa nachádza tu: Pamätáš si, ako to všetko začalo? Všetko bolo prvýkrát a znova. Potom, ako bolo takmer všetky zdroje pre optimalizáciu požiadavky, v tom čase, vyčerpané, sa postavila otázka — čo ďalej? Tak vznikla myšlienka sekcionovania. Lyrická odbočka: Práve ‚v tom čase‘, pretože ako […]
Úvod. Na zabezpečenie dodatočnej úrovne bezpečnosti servera je možné použiť mandátový model rozdelenia prístupu. V tomto príspevku bude opísané, ako je možné spustiť apache v jail s prístupom len k tým komponentom, ku ktorým je potrebný prístup pre správnu funkciu apache a php. Podľa tohto princípu je možné obmedziť nielen apache, ale aj akýkoľvek iný stack. Príprava […]
Úvod V tejto sérii článkov by som chcel preskúmať systém zostavovania distribúcie buildroot a podeliť sa o skúsenosti s jeho prispôsobením. Budem sa zaoberať praktickými skúsenosťami so vytvorením malej operačnej súpravy s grafickým rozhraním a minimálnou funkčnosťou. Predovšetkým by sa nemal zamieňať systém zostavovania a distribúcia. Buildroot môže zostaviť systém z balíkov, ktoré mu boli poskytnuté. Buildroot je postavený na make súboroch a preto […]
Naša spoločnosť sa od roku 2008 predovšetkým zaoberá správou infraštruktúr a celodennou technickou podporou webových projektov: máme viac ako 400 klientov, čo predstavuje približne 15 % elektronického obchodu v Rusku. Tým pádom je na podpore veľmi rozmanitá architektúra. Ak niečo zlyhá, sme povinní to opraviť do 15 minút. Avšak, aby sme pochopili, že došlo k havárii, je potrebné monitorovať projekt a reagovať na incidenty. […]