Битва виртуальных роутеров.

Очень интересная статья (особенно для тех, кто любит сети) со сравнением характеристик нескольких виртуальных роутеров, а именно:

* pfSense 2.4.4-p3
* OPNSense 19.7
* VyOS 1.2.2
* Mikrotik Cloud Hosted Router 6.45.3, unlimited license (CHR)
* Debian/FRR

Спойлер: Как и стоило ожидать, наилучшие показатели у Debian/FRR.
https://blog.kroy.io/battle-of-the-virtual-routers/

Если кому то нужен классный хостинг в штатах (под vpn, proxy, tor, torrents, streaming, web server, file server, etc..)

SSD Nodes делают скидка (24 часа действует) на свои новые сервера в Нью Йорке:

Standard VPS with SSD storage
16GB RAM / 4vCPU / 160GB SSD----->$79/year

Performance VPS with 10x NVMe storage:
16GB RAM / 4vCPU / 160GB NVMe(⚡)------>$99/year

Советую!
Я лично много раз брал у них хочтинг и он классный.

https://www.ssdnodes.com/sale/nyc/?utm_source=cio&utm_medium=email&utm_campaign=nyc_launch_inact

Грег Кроа-Хартман перешёл на использование Arch Linux https://opennet.ru/51405/

Ну блин нет, Debian only forever bois!

Tilt: local Kubernetes development with no stress

Очень интересная тулза для разработки. С ее помощью можно красиво организовать процесс разработки микросервисов, и делать это намного продуктивнее. 🔥

В двух словах tilt - это враппер над docker, kubernetes и docker-compose. Он умеет понимать, что исходный код приложения изменился, пересобрать контейнер, передеплоить новую версию в локальный кластер и обновить страничку. Если что-то поломалось - показать логи.

В readme есть видео, рекомендую посмотреть - возможно, с понедельника вы захотите себе сделать Tilt ☺️

https://github.com/windmilleng/tilt

https://habr.com/ru/post/465315

Нужно Авито подсказать 😏 https://t.me/count0_digest/2743

Lightweight Kubernetes

Easy to install. A binary of less than 40 MB. Only 512 MB of RAM required to run. - https://k3s.io/

HTTPie — aitch-tee-tee-pie—is a command line HTTP client with an intuitive UI, JSON support, syntax highlighting, wget-like downloads, plugins, and more.

https://httpie.org

Отличная вещь. Если по какой-то причине вас не устраивает wget, curl, эта штука может быть в самый раз :)

Ребятки из Contatious зарелизили Traefik 2.0 🥳
- Поддержка канареек 🦜
- Мирроринг трафика
- Метрики из коробки 📈
- Мидлверчики
- Поддержка TCP

https://blog.containo.us/traefik-2-0-6531ec5196c2

Vector - is a high-performance observability data router. It makes collecting, transforming, and sending logs, metrics, and events easy.

Built in Rust, Vector places high-value on performance, correctness, and operator friendliness.

It compiles to a single static binary and is designed to be deployed across your entire infrastructure, serving both as a light-weight agent and a highly efficient service, making the process of getting data from A to B simple and unified.

Очень гордятся своей производительностью.
Куча таблиц с тестами передачи\записи данных:
https://docs.vector.dev/performance

Написан на Rust.
В таблице "Sources" нехватает: filebeat, fluentd, logstash.
Складывать может в prometheus, kafka, statsd, clickhouse, elasticsearch.

https://github.com/timberio/vector

Interview with a Pornhub Web Developer

Интервью с разработчиком сервиса Pornhub. Из интересного - в Pornhub используется следующий стек технологий:

- Nginx
- PHP
- MySQL
- Memcached and/or Redis
- Так же активно используется Varnish, ElasticSearch, NodeJS, Go, Vertica
- Фронтенд переписывают с vanilla Javascript на Vue.js

https://davidwalsh.name/pornhub-interview

Доклады с DevConf US 2019
https://www.youtube.com/playlist?list=PLU1vS0speL2bxDVhBGZOiNQotzkdxJ8ln

Список докладов тут
https://devconfus2019.sched.com/

Тематика разная от воркшопа
CI/CD 101 Workshop
https://www.youtube.com/watch?v=zyPPbuYvurk

до podman'а
Replacing Docker with Podman
https://www.youtube.com/watch?v=riZ5YPWufsY

и сесурити
Securing your build pipeline from start to finish
https://www.youtube.com/watch?v=fwDDpfqTyvA

ЗЫ Качество видео не впечатляет, конечно, но что поделать.

Если вы совсем ничего не слышали про систему мониторинга Prometheus, то этого подкаста вам конечно для понимания не хватит, но по крайней мере по вершкам скажут, что это легко. Хотя погоди, скажут что очень сложно...

Однако, если не пугают следующие слова: docker, service discovery, YAML, nginx, grafana, то все получиться)

http://bit.ly/35lhAoV

Фу-фу...


https://www.opennet.ru/opennews/art.shtml?num=51671

Весьма подробный анализ бэкдора Godlua, который использует Doh (DNS over HTTPS) для получения команд управления через TXT записи.

An Analysis of Godlua Backdoor - https://blog.netlab.360.com/an-analysis-of-godlua-backdoor-en/

Про использование DNS over HTTPS для получения инструкций - читаем тут - https://www.zdnet.com/google-amp/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/