Kategori Administrering
En skruvmejsel susade förbi örat. Med ett högt duns stannade den pĂ„ kryostaten. Jag svor tyst för mig sjĂ€lv och bestĂ€mde mig för att ta en paus. Att skruva loss bultar i ett magnetfĂ€lt pĂ„ 1,5 tesla med ett stĂ„lverktyg Ă€r inte den bĂ€sta idĂ©n. FĂ€ltet Ă€r som en osynlig motstĂ„ndare som stĂ€ndigt försöker rycka verktyget ur handen, justera det lĂ€ngs sina kraftlinjer och rikta det sĂ„ mycket som möjligt […]
En representant för vĂ„r klient, vars applikationer bor i Microsofts moln (Azure), hörde av sig med ett problem: pĂ„ senare tid har en del förfrĂ„gningar frĂ„n vissa kunder i Europa börjat avslutas med felkod 400 (Bad Request). Alla applikationer Ă€r skrivna i .NET, distribuerade i Kubernetes⊠En av applikationerna Ă€r ett API, genom vilket hela trafiken till slut passerar. Denna trafik lyssnas av HTTP-servern […]
Hej, Habr. Det Ă€r vi, VPN-tjĂ€nsten HideMy.name. Just nu arbetar vi tillfĂ€lligt pĂ„ spegeln HideMyna.me. Varför? Den 20 juli 2018 lade Roskomnadzor oss pĂ„ listan över förbjudna resurser pĂ„ grund av beslutet frĂ„n Medvedevs stadsdomstol i Yoshkar-Ola. Domstolen fastslog att besökare pĂ„ vĂ„r webbplats hade obegrĂ€nsad tillgĂ„ng till extremistmaterial #utanregistreringochsms, och dessutom pĂ„ nĂ„got sĂ€tt hittade de boken "Mein Kampf" av Adolf […]
I februari publicerade vi artikeln "Inte bara VPN. En guide om hur du skyddar dig sjĂ€lv och dina data". En av kommentarerna inspirerade oss att skriva en fortsĂ€ttning pĂ„ artikeln. Denna del Ă€r en helt fristĂ„ende informationskĂ€lla, men vi rekommenderar Ă€ndĂ„ att du bekantar dig med bĂ„da inlĂ€ggen. Det nya inlĂ€gget handlar om datasĂ€kerhet (korrespondens, bilder, videos, allt det dĂ€r) i meddelandeappar och […]
Företaget Variti utvecklar skydd mot botar och DDoS-attacker, samt genomför stress- och belastningstester. PĂ„ konferensen HighLoad++ 2018 berĂ€ttade vi hur man skyddar resurser mot olika typer av attacker. Kort sammanfattat: isolera delar av systemet, anvĂ€nd molntjĂ€nster och CDN, och hĂ„ll er regelbundet uppdaterade. Men utan specialiserade företag för skydd klarar ni er inte Ă€ndĂ„ đ Före lĂ€sningen […]
Andrej Kopylov, vĂ„r tekniska chef, Ă€lskar, anvĂ€nder aktivt och föresprĂ„kar Docker. I den hĂ€r nya artikeln berĂ€ttar han hur man skapar anvĂ€ndare i Docker. RĂ€tt hantering av dem, varför anvĂ€ndare inte kan lĂ€mnas med root-rĂ€ttigheter och hur man löser problemet med skillnader i indikatorer i Dockerfile. Alla processer i containern kommer att köras som anvĂ€ndaren root, om man inte anger det pĂ„ ett sĂ€rskilt sĂ€tt. Det verkar mycket praktiskt, eftersom denna anvĂ€ndare […]
Ămnet om redundans i datalagringssystem Ă€r alltid aktuellt, eftersom i vĂ„r tid av allestĂ€des nĂ€rvarande virtualisering och resurskonsolidering Ă€r lagringssystemet den komponent vars fel inte bara leder till en vanlig krasch, utan till lĂ„ngvariga driftstopp av tjĂ€nster. DĂ€rför har moderna lagringssystem mĂ„nga duplicerade komponenter (Ă€ven kontrollenheter). Men Ă€r ett sĂ„dant skydd tillrĂ€ckligt? Absolut alla […]
Ett antal företagsapplikationer och virtualiseringssystem har egna mekanismer för att bygga redundanta lösningar. I synnerhet Ă€r Oracle RAC (Oracle Real Application Cluster) en kluster av tvĂ„ eller flera Oracle-databasservrar som arbetar tillsammans för att balansera belastning och sĂ€kerstĂ€lla redundans pĂ„ server-/applikationsnivĂ„. För att fungera i detta lĂ€ge krĂ€vs en gemensam lagring, som […]
Förord eller hur idĂ©n om sektionering uppstod. Historien börjar hĂ€r: Kommer du ihĂ„g hur allt började? Allt var nytt och spĂ€nnande. Efter att nĂ€stan alla resurser för att optimera frĂ„gorna var slut, stĂ€lldes frĂ„gan - vad gör vi nu? SĂ„ hĂ€r föddes idĂ©n om sektionering. Ett litterĂ€rt avhopp: Just 'vid den tiden', eftersom […]
Introduktion För att sĂ€kerstĂ€lla en extra sĂ€kerhetsnivĂ„ för servern kan en mandatmodell för Ă„tkomstkontroll anvĂ€ndas. I denna publikation kommer vi att beskriva hur man kan köra apache i ett jail med Ă„tkomst endast till de komponenter som Ă€r nödvĂ€ndiga för att apache och php ska fungera korrekt. Enligt detta princip kan man begrĂ€nsa inte bara apache utan ocksĂ„ vilken annan stack som helst. Förberedelse […]
Introduktion I denna artikelserie vill jag utforska byggsystemet för distributionen buildroot och dela erfarenheter av dess anpassning. Det hĂ€r kommer att vara praktiska erfarenheter frĂ„n att skapa ett litet operativsystem med grafiskt grĂ€nssnitt och minimal funktionalitet. Först och frĂ€mst bör man inte blanda ihop byggsystemet med distributionen. Buildroot kan bygga ett system frĂ„n ett utbud av paket som erbjuds till det. Buildroot Ă€r baserat pĂ„ make-filer och dĂ€rför […]
VĂ„rt företag har sedan 2008 huvudsakligen arbetat med hantering av infrastrukturer och dygnet runt teknisk support av webprojekt: vi har över 400 kunder, vilket utgör cirka 15% av e-handeln i Ryssland. DĂ€rmed har vi en mycket mĂ„ngsidig arkitektur i supporten. Om nĂ„got kraschar mĂ„ste vi Ă„tgĂ€rda det inom 15 minuter. Men för att förstĂ„ att en krasch har intrĂ€ffat mĂ„ste vi övervaka projektet och reagera pĂ„ incidenter. […]