February 16, 2020
☁️ Сегодня в рубрике "не для прода, но палочкой потыкать можно", у нас Cloud Hypervisor - проект, под капотом которого rust, rust-vmm, и работа с KVM.
Разработчики хотят получить быстрые, производительные виртуалки, управляемые через api, работающие на KVM виртуализации. И всё это с оглядкой на современные т. н. "облачные" технологии. Проект в глубокой пре-альфе, но выглядит уже интересно (прямо как firecracker на старте когда-то).
• Подробно о самом Cloud Hypervisor.
• Коротко о том, что за зверь rust-vmm.
#kvm #rust #virtualisation
Разработчики хотят получить быстрые, производительные виртуалки, управляемые через api, работающие на KVM виртуализации. И всё это с оглядкой на современные т. н. "облачные" технологии. Проект в глубокой пре-альфе, но выглядит уже интересно (прямо как firecracker на старте когда-то).
• Подробно о самом Cloud Hypervisor.
• Коротко о том, что за зверь rust-vmm.
#kvm #rust #virtualisation
February 18, 2020
🛠 Открыл для себя удобную штуку - автоматический запуск tmux, при входе на сервер по SSH. Почему раньше так не делал - не знаю. Добавляем в
P. S. Для screen можно попробовать такую конструкцию:
~/.bash_profile строки:if [ -z "$TMUX" ]; thenИ при каждом входе на сервер, получаем либо уже существующую, либо новую сессию tmux.
tmux attach -t term || tmux new -s term
fi
P. S. Для screen можно попробовать такую конструкцию:
if $(screen -ls | grep -q pts); then screen -x; else screen -R; fi#будничное #tmux
February 19, 2020
⚙️ Заголовок у заметки тот ещё, конечно, но в общем и целом, там хорошая вещь показана - как можно настроить ограничения доступа к тому или иному сервису, и при этом, лишний раз не нагружать правила фаервола. Коротко о файлах hosts.allow, hosts.deny по ссылке: https://www.redhat.com/sysadmin/firewall-security-boost
#будничное #напочитать
#будничное #напочитать
February 20, 2020
🐧 Memory-management optimization with DAMON. [LWN subscriber-only content] - К статье отличный дополняющий комментарий с дополнительными ссылками.
#kernel #напочитать
#kernel #напочитать
February 20, 2020
📊 Берём Netdata, берём eBPF и делаем так https://blog.netdata.cloud/posts/linux-ebpf-monitoring-netdata/
#bpf #netdata #напочитать
#bpf #netdata #напочитать
February 21, 2020
⚙️ Настройка удалённого бекапа с помощью restic на хранилище от IBM. Пишут, что 25Гб дают бесплатно, и даже кредитку вбивать не требуют. https://fedoramagazine.org/make-free-encrypted-backups-to-the-cloud-on-fedora/
И ещё про restic и systemd: https://fedoramagazine.org/automate-backups-with-restic-and-systemd/
#fedora #restic #backup
И ещё про restic и systemd: https://fedoramagazine.org/automate-backups-with-restic-and-systemd/
#fedora #restic #backup
February 25, 2020
🛠 Превращаем CentOS 8 в CentOS Stream:
# dnf install centos-release-stream#будничное #centos
# dnf clean all; dnf update
February 25, 2020
☁️ Cloudflare аж в двух статьях рассказывает, что в следующем поколении своих серверов вместо Intel будут использовать AMD EPYC.
• Про серверы Cloudflare в общем и целом.
• Со сравнениями, картинками и графиками.
#напочитать #cloudflare
• Про серверы Cloudflare в общем и целом.
• Со сравнениями, картинками и графиками.
#напочитать #cloudflare
February 26, 2020
linux-observability-with-bpf.zip
2.3 MB
February 26, 2020
🆖 А вы знали, что у DO есть удобный конфигуратор Nginx'а, который, пожалуй, большинство стандартных кейсов покрывает?
📚 А ещё, вместе с огромной библиотекой мануалов на все случаи жизни, доступен курс Kubernetes for Full-Stack Developers. Периодически обновляемый, актуальный, оформленный в том числе и в книгу (PDF | EPUB).
DO клёвые, вобщем, @servers очень любит такие компании.
UPD. Камрады справедливо подмечают, что...
• Конфигуратор - это тот самый nginxconfig.io в прошлом.
• В разделе с утилитами у DO ещё много чего интересного.
#напочитать #линк #digitalocean
📚 А ещё, вместе с огромной библиотекой мануалов на все случаи жизни, доступен курс Kubernetes for Full-Stack Developers. Периодически обновляемый, актуальный, оформленный в том числе и в книгу (PDF | EPUB).
DO клёвые, вобщем, @servers очень любит такие компании.
UPD. Камрады справедливо подмечают, что...
• Конфигуратор - это тот самый nginxconfig.io в прошлом.
• В разделе с утилитами у DO ещё много чего интересного.
#напочитать #линк #digitalocean
February 27, 2020
🕵🏼️♂️ Я таки добрался и актуализировал мануал по настройке Wireguard. Теперь там CentOS 8, firewalld вместо iptables, быстрая настройка серверной части и запуск клиентов для десктопа и смартфона.
📗 https://sysadmin.pm/wireguard/
#vpn #wireguard
📗 https://sysadmin.pm/wireguard/
#vpn #wireguard
February 28, 2020
February 28, 2020
⚙️ Смотрим, что там у podman'а под капотом. https://www.redhat.com/sysadmin/behind-scenes-podman
#podman #напочитать #containers
#podman #напочитать #containers
March 3, 2020
🔓 Итак, у Let's encrypt обнаружили баг, который проявлял себя в процессе проверки CAA, во время выпуска сертификата. Баг нашёлся, оказался исправлен, но есть некоторое количество сертификатов, которые будут вот-вот отозваны.
• Подробности описаны здесь и здесь, на форуме.
• Проверить свой сертификат и домен на необходмиость перевыпуска можно здесь.
• Примерное "письмо счастья", которое может прийти по этому поводу, есть у коллеги на канале.
Кому не повезло - обязательно займитесь обновлением.
#letsencrypt #ssl #security
• Подробности описаны здесь и здесь, на форуме.
• Проверить свой сертификат и домен на необходмиость перевыпуска можно здесь.
• Примерное "письмо счастья", которое может прийти по этому поводу, есть у коллеги на канале.
Кому не повезло - обязательно займитесь обновлением.
#letsencrypt #ssl #security
March 3, 2020
⚙️ Про безопасность chroot при работе с sftp: https://www.halfdog.net/Security/2018/OpensshSftpChrootCodeExecution/
#напочитать #security #sshd
#напочитать #security #sshd
March 4, 2020
🆖 Камрад поигрался с HTTP/3 и решил поделиться результатами со всеми. Implementing HTTP3 QUIC Nginx.
#фидбечат #nginx #http3
#фидбечат #nginx #http3
March 4, 2020
📝 Версионирование и правила хорошего тона. О том, как правильно управлять циферками версий в вашем приложении. https://semver.org/lang/ru/
#линк #будничное
#линк #будничное
March 5, 2020
This media is not supported in your browser
VIEW IN TELEGRAM
⚔️ Удалённая эксплуатация уязвимости в netkit-telnet Fedora 31. Обход PIE, ASLR, NX, идеи по обходу SELinux. А ещё выглядит красиво, ага.
#fedora #security #фидбечат
#fedora #security #фидбечат
March 5, 2020
Пятница. Время опроса... Там, где вы работаете, уделяют какое-то особое, отдельное внимание гендерным вопросам?
Anonymous Poll
8%
Да, этой категории вопросов и ситуаций уделяется отдельное внимание.
16%
Особого внимания такого рода вопросам не уделяется.
36%
Совсем таких вопросов не возникало и не возникает.
41%
Какие гендерные вопросы? Мы все роботы, просто работу работаем.
March 6, 2020