Kategoria Administrim
Një screwdriver fluturoi përpara. Me një zhurmë të madhe, u ndal në karosat e kriostatit. Duke u mallkuar në vete, vendosa të merrja një pauzë. Të çmontosh bulonat në një fushë magnetike prej 1.5 tesla, duke përdorur një vegël çeliku — një ide e dobët. Fusha si një armik i padukshëm vazhdimisht përpiqet ta nxjerrë veglën nga duar, ta orientojë atë përgjatë vijave të forcës dhe ta drejtojë sa më shumë […]
Një përfaqësues i klientit tonë, i cili ka një grup aplikacionesh në re nga Microsoft (Azure), u përball me një problem: që nga kohët e fundit, një pjesë e kërkesave të disa klientëve nga Evropa kanë filluar të përfundojnë me gabim 400 (Bad Request). Të gjitha aplikacionet janë shkruar në .NET, të vendosura në Kubernetes… Një nga aplikacionet është API, përmes të cilit në fund të fundit vjen gjithë trafiku. Ky trafik dëgjon serverin HTTP […]
Përshëndetje, Habr. Ky jemi ne, shërbimi VPN HideMy.name. Tani po funksionojmë përkohësisht në pasqyrën HideMyna.me. Pse? Më 20 korrik 2018, Roskomnadzor na shtoi në listën e burimeve të ndaluara për shkak të vendimit të Gjykatës Rajonale Medvedev në Yoshkar-Ola. Gjykata vendosi se vizitorët e faqes sonë kanë akses të pakufizuar në materiale ekstremiste #pa regjistrim dhe ndonjëherë ka gjetur në të librin "Mein Kampf" të Adolfit […]
Në shkurt publikuan një artikull "Jo vetëm VPN. Një udhëzues për si të sigurosh veten dhe të dhënat e tua". Një nga komentet na nxiti të shkruajmë një vazhdim të artikullit. Kjo pjesë është një burim informacioni që qëndron plotësisht autonom, por përsëri rekomandojmë të shikoni të dy postimet. Postimi i ri i dedikohet pyetjes për sigurinë e të dhënave (korrespondenca, foto, video, gjithçka e kësaj lloji) në mesazherët dhe […]
Kompania Variti zhvillon mbrojtje nga botët dhe sulmet DDoS, si dhe kryen teste stresi dhe ngarkese. Në konferencën HighLoad++ 2018, ne treguam se si të mbrojmë burimet nga lloje të ndryshme sulmesh. Nëse e përmbledhim: izolo burimet e sistemit, përdor shërbime cloud dhe CDN dhe përditëso vazhdimisht. Por pa kompani të specializuara me mbrojtje, nuk do t'ia dilni dot 🙂 Para leximit […]
Andi Kopilov, drejtori ynë teknik, do dhe promovon aktivisht Docker. Në artikullin e ri, ai tregon se si të krijosh përdorues në Docker. Siç duhet të punosh me ta, pse përdoruesit nuk duhet të lihen me të drejta root dhe si të zgjidhësh problemin e mosbalancimit të indikatorëve në Dockerfile. Të gjitha proceset në kontejner do të funksionojnë nën përdoruesin root, nëse nuk e tregon ndryshe. Kjo duket shumë e përshtatshme, sepse ky përdorues […]
Tema e përkushtueshmërisë në sistemet e ruajtjes së të dhënave mbetet gjithmonë aktuale, për shkak se në epokën tonë të virtualizimit dhe konsolidimit të burimeve, sistemet e ruajtjes së të dhënave janë pika që, nëse dështojnë, do të sjellin jo vetëm një aksident të zakonshëm, por edhe ndërprerje të zgjatura të shërbimeve. Prandaj, sistemet moderne të ruajtjes së të dhënave përmbajnë shumë komponente të dyfishta (madje deri te kontrollorët). Por a është e mjaftueshme kjo mbrojtje? Absolutisht të gjitha […]
Numri i konsiderueshëm i aplikacioneve Enterprise dhe sistemeve të virtualizimit ka mekanizma të vetë për ndërtimin e zgjidhjeve rezistente. Në veçanti, Oracle RAC (Oracle Real Application Cluster) përbën një grup të dy ose më shumë serverëve të bazave të të dhënave Oracle që punojnë së bashku për të balancuar ngarkesën dhe për të siguruar qëndrueshmëri në nivelin e serverit/faqes. Për të punuar në këtë mod, nevojitet një ruajtje e përbashkët, e cila […]
Parathënie ose si lindi ideja e seksionimit. Fillimi i historisë këtu: A e mban mend si filloi gjithçka. Të gjitha ishin për herë të parë dhe përsëri. Pasi që pothuajse të gjitha burimet për optimizimin e kërkesës, në atë kohë, ishin shfrytëzuar, doli në pritje pyetja - çfarë vazhdon më tej? Kështu lindi ideja për seksionimin. Një largim poetik: Pikërisht 'në atë kohë', sepse […]
Hyrje Për të siguruar një nivel shtesë sigurie për serverin, mund të përdoret modeli mandatar i shpërndarjes së qasjes. Në këtë publikim do të përshkruhet si mund të启动ohet apache në jail me qasje vetëm në ato komponentë që janë të nevojshme për funksionimin e saktë të apache dhe php. Në përputhje me këtë parim, mund të kufizohen jo vetëm apache, por edhe çdo grup tjetër. Përgatitja […]
Hyrja Në këtë seri artikujsh, dëshiroj të shqyrtoj sistemin e ndërtimit të shpërndarjes buildroot dhe të ndaj përvojën time në personalizimin e tij. Këtu do të ketë përvojë praktike të krijimit të një OS të vogël me ndërfaqe grafike dhe funksionalitet minimal. Para së gjithash, nuk duhet ngatërruar sistemi i ndërtimit me shpërndarjen. Buildroot mund të ndërtojë një sistem nga një grup paketash që i janë ofruar. Buildroot është ndërtuar mbi skedarët make dhe prandaj […]
Kompania jonë që nga viti 2008 merret kryesisht me menaxhimin e infrastrukturave dhe mbështetje teknike 24/7 për projekte web: kemi më shumë se 400 klientë, që përbën rreth 15% të tregtisë elektronike në Rusi. Prandaj, mbështetja ka një arkitekturë shumë të larmishme. Nëse ndonjë gjë bie, ne duhet ta rregullojmë brenda 15 minutash. Por për të kuptuar se ka ndodhur një emergjencë, duhet të monitorojmë projektin dhe të reagojmë ndaj incidenteve. […]