Rubrika Upravjanje
Jak pochopit, že potřebujete Docker, a ne VM? Musíte určit, co přesně chcete izolovat. Pokud potřebujete izolovat systém s garantovanými vyhrazenými zdroji a virtuálním hardwarem, pak byste měli zvolit VM. Pokud potřebujete izolovat běžící aplikace jako samostatné procesy systému, budete potřebovat Docker. Jaký je tedy rozdíl mezi Docker kontejnery a VM? Virtuální […]
Že več kot 20 let gledamo spletne strani prek protokola HTTP. Večina uporabnikov se sploh ne sprašuje, kaj to je in kako deluje. Drugi vedo, da pod HTTP obstaja TLS, pod njim TCP, pod katerim IP in tako naprej. Tretji – hereziji – menijo, da je TCP stvar preteklosti, […]
Torej, zbirate meritve. Tako kot mi. Tudi mi zbiramo meritve. Seveda tiste, ki so pomembne za poslovanje. Danes bomo govorili o prvem členu našega sistema spremljanja — statsd-kompatibilnem strežniku za agregacijo bioyino, zakaj smo ga napisali in zakaj smo se odločili opustiti brubeck. Iz naših prejšnjih člankov (1, 2) lahko izveste, da smo do neke mere zbirali oznake […]
Vsem pozdrav! V svojem prejšnjem članku sem pisal o organizaciji modularnega sistema spremljanja za mikroservisno arhitekturo. Nič ne miruje, naš projekt nenehno raste in število shranjenih meritev se povečuje. Kako smo organizirali prehod z Graphite+Whisper na Graphite+ClickHouse v obremenitvenih pogojih, o pričakovanjih od njega in rezultatih migracije preberite pod katom. Preden […]
Danes v našem projektu poleg monolitne kode deluje na desetine mikroservisov. Vsak od njih zahteva spremljanje. Izvajanje tega v tako velikem obsegu s pomočjo DevOps inženirjev je problematično. Razvili smo sistem spremljanja, ki deluje kot storitev za razvijalce. Ti lahko samostojno pišejo meritve v sistem spremljanja, jih uporabljajo, gradijo nad njimi nadzorne plošče, dodajajo opozorila […]
Nazadnje smo govorili o značilnostih novega standarda NB-IoT s stališča arhitekture omrežnega dostopa. Danes se bomo pogovorili o tem, kaj se je spremenilo v jedru omrežja (Core Network) pri NB-IoT. Torej, začnimo. V jedru omrežja so se zgodile pomembne spremembe. Začnimo s tem, da je bil uveden nov element, pa tudi vrsta mehanizmov, ki jih standard opredeljuje kot “CIoT EPS Optimization” ali optimizacijo […]
V članku «NB-IoT: kako deluje? Del 2», medtem ko smo govorili o arhitekturi paketnega jedra omrežja NB-IoT, smo omenili pojav novega vozlišča SCEF. V tretjem delu pojasnjujemo, kaj to je in zakaj je potrebno? Pri ustvarjanju M2M storitve se razvijalci aplikacij srečujejo z naslednjimi vprašanji: kako identificirati naprave; kateri algoritem za preverjanje in potrditev avtentičnosti uporabiti; katero izbrati […]
Avgusta 2019 je v Rusiji prvič na svetu (Da, to je res) izveden komercialni projekt brezžičnega rezerviranja glavnega optičnega kabla kapacitete 40 Gbit/s. Operater „Edinstvo“, hčerinska družba Nor Nikelj, je s pomočjo takšnega kanala prenesel 11-kilometrski brezžični backup preko Jeniseja. Občasno se v tisku, tudi na Habrju, pojavljajo zapisi o svetovnih rekordih brezžične povezave. […]
Moderne tehnološke usluge mijenjaju naše internetske navike. Volim datoteke. Sviđa mi se preimenovati ih, premještati, razvrstavati, mijenjati način prikaza u mapi, izrađivati sigurnosne kopije, prenositi ih na internet, obnavljati, kopirati i čak defragmentirati. Kao metafora načina pohrane informacijskog bloka, smatram ih divnima. Volim datoteku kao cjelinu. Ako trebam napisati članak, on je […]
Ja sam sistemski administrator FirstVDS, i ovo je tekst prve uvodne lekcije iz mog kratkog tečaja pomoći novim kolegama. Stručnjaci koji su nedavno počeli raditi u sistemskoj administraciji suočavaju se s nizom istih problema. Kako bih ponudio rješenja, odlučio sam napisati ovaj ciklus lekcija. Neke stvari u njemu specifične su za tehničku podršku hostinga, ali u cjelini, mogu […]
Trenutno se zažene veliko projektov, katerih cilj je zamenjava obstoječih sredstev za zaščito informacij. In to ni presenetljivo — napadi postajajo vse bolj izpopolnjeni, številna zaščitna sredstva pa ne morejo zagotoviti ustrezne ravni varnosti. Pri takšnih projektih se srečujejo različne težave — iskanje ustreznih rešitev, poskusi, da bi se 'prilegali' proračunu, dobave in neposredna migracija na novo rešitev. V okviru […]
Možnost oddaljenega zmanjšanja starosti naprav z operacijskim sistemom RouterOS (Mikrotik) ogroža stotine tisoč mrežnih naprav. Ranljivost je povezana z zastrupitvijo DNS predpomnilnika protokola Winbox in omogoča nalaganje zastarele (s ponastavitvijo gesla „po privzetih nastavitvah“) ali modificirane programske opreme na napravo. Podrobnosti ranljivosti Terminal RouterOS podpira ukaz reševanja za iskanje DNS. To zahtevo obdeluje binarna datoteka z imenom resolver. Resolver je […]