🎛 Интересный случай проблемы с запуском eBPF программы: Running an eBPF program may require lifting the kernel lockdown
#bpf #фидбечат #напочитать
#bpf #фидбечат #напочитать
September 28, 2019
📊 Попытка приготовить ELK стек в докере и сразу же учесть вопросы мониторинга, безопасности и сбора метрик - https://github.com/sherifabdlnaby/elastdocker Возможно, для кого-то окажется полезным, как пример реализации.
#docker #elk #github
#docker #elk #github
September 30, 2019
🖱 Как система работает с данными на диске - интересное чтиво для понимания происходящего: https://ownyourbits.com/2018/05/02/understanding-disk-usage-in-linux/
#напочитать #фидбечат
#напочитать #фидбечат
October 1, 2019
💻 Ну и вот ещё хороший разбор темы процессов и управления оными в Linux: https://devconnected.com/understanding-processes-on-linux/
#напочитать #processes
#напочитать #processes
October 1, 2019
October 2, 2019
👨🏻🎓 A Beginner’s Guide to Linux Kernel Development (LFC103) - в данный момент бесплатно на Linux Foundation Training.
#kernel #видео #linuxfoundation
#kernel #видео #linuxfoundation
October 2, 2019
👨🏻🎓 Бесплатыне курсы октября в Linux Academy. Загляните, вдруг что интересного найдёте. #linuxacademy
October 4, 2019
🛠 Неплохая статья-инструкция о том, как можно сделать собственный кластер для kvm виртуалок. https://blog.doublej472.com/post/libvirt-cluster/ Автор делает всё вручную, без панелей, так что если кто-то хотел в вопросе разобраться, но не знал с чего начать, по ссылке стоит заглянуть.
#напочитать #kvm #libvirt
#напочитать #kvm #libvirt
October 6, 2019
⚙️ А вот кое-что интересное - ещё в сентябре Роман Гущин (Linux Kernel Software Engineer, Facebook) в LKML рассказал о новых механизмах оптимизации памяти (slab), которые на тестах показали значительную экономию потребления: веб ~42%, кеш бд ~35%, dns сервер ~36%. До мейнлайн тут, скорее всего ещё далеко, но тот самый случай, когда за развитием событий последить стоит, я думаю. https://lkml.org/lkml/2019/9/5/1127
#kernel #slab #lkml
#kernel #slab #lkml
October 6, 2019
🔎 И вот ещё s3audit - утилита для быстрой проверки S3 хранилища на соответствие правилам безопасности. https://github.com/scalefactory/s3audit
#aws #security #github
#aws #security #github
October 6, 2019
🐧 Пишут, что в ядре 5.4 всё готово для pidfd - инструмента, позволяющего обрабатывать ситуации с повторным использованием PID. Chrisitan Brauner рассказывал об этом на Kernel Recipes, а вчера вот на LWN соответствующая статья вышла, с приличным количеством дополнительных ссылок.
Pidfd связывается с конкретным процессом и не меняется, в то время как PID может быть привязан к другому процессу после завершения текущего процесса, ассоциированного с этим PID. (ц)
#kernel #pidfd #напочитать
Pidfd связывается с конкретным процессом и не меняется, в то время как PID может быть привязан к другому процессу после завершения текущего процесса, ассоциированного с этим PID. (ц)
#kernel #pidfd #напочитать
October 8, 2019
⌨️ О том, как можно использовать SysRq, какой функционал можно получить и что с ним делать: https://www.kernel.org/doc/html/latest/admin-guide/sysrq.html
#напочитать #sysrq
#напочитать #sysrq
October 9, 2019
🔒 Лакончиное введение в работу с LUKS https://www.redhat.com/sysadmin/disk-encryption-luks
#luks #cryptsetup
#luks #cryptsetup
October 9, 2019
📦 Занятная шпаргалка. В первую очередь для чтения, но если надумаете запустить скрипт, запускайте в тестовом окружении - 99% of the Git commands you'll need at work, demonstrated in a single script
https://bitbucket.org/BitPusher16/dotfiles/raw/49a01d929dcaebcca68bbb1859b4ac1aea93b073/refs/git/git_examples.sh
#фидбечат #git
https://bitbucket.org/BitPusher16/dotfiles/raw/49a01d929dcaebcca68bbb1859b4ac1aea93b073/refs/git/git_examples.sh
#фидбечат #git
October 9, 2019
☕️ За утренним кофейком можно, например, почитать разные интервью с людьми, работающими над opensource продуктами: https://sourcesort.com/
#фидбечат #link #opensource
#фидбечат #link #opensource
October 10, 2019
October 11, 2019
🖱 conman - cli рантайм для запуска и упрощения работы с контейнерами. Вот здесь можно скачать и поставить. А здесь можно почитать о том, как всё работет.
#github #conman #containers
#github #conman #containers
October 13, 2019
🔥 И вот ещё интересное - Firekube - kubernetes кластер, построенный на firecracker. Представили его ребята из Weaveworks, статью можно почитать здесь. Кроме самого firecracker, там ещё много чего интересного накручено.
#firecracker #kubernetes #github
#firecracker #kubernetes #github
October 13, 2019
🛠 А на случай, если кто-то выпал из жизни в последний год, вот тут мы с вами на firecracker смотрели:
📗 https://sysadmin.pm/firecracker/
#firecracker
📗 https://sysadmin.pm/firecracker/
#firecracker
October 13, 2019
Отключаете (mitigations=off) ли вы у себя механизмы защиты от Spectre, Meltdown, и других уязвимостей в угоду производительности?
Anonymous Poll
42%
Отключаю, производительность важнее.
58%
Не отключаю, безопасность критична.
October 15, 2019
👨🏻🎓 O’Reilly сделали удобную штуку, по которой можно ориентироваться в изучении того или иного направления - этакий центр ресурсов, каталог. Выбираем тематику, получаем набор книг и курсов для изучения: https://www.oreilly.com/resource-centers/
#напочитать
#напочитать
October 15, 2019