🖥 Как работает DNS в Linux. Часть 1

В статье рассказывается, как в Linux работает DNS под капотом — какие файлы, библиотеки и модули участвуют в поиске IP-адреса.

Автор разбирает, почему иногда ping, curl или приложение резолвят один и тот же домен по-разному, и откуда берутся такие расхождения.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

⚙️ Швейцарский нож для сисадмина — 100+ сетевых инструментов в одном офлайн-приложении

Это полноценный сетевой toolkit, который работает локально и закрывает почти все типовые задачи — от диагностики до генерации конфигов.

Что внутри:

➖ Проверка DNS, TLS, DHCP, HTTP, SMTP и других сервисов

➖ Конвертеры CIDR, масок, IPv4/IPv6, MAC и сетевых диапазонов

➖ Калькуляторы подсетей и генераторы конфигураций

➖ Тесты производительности, шифрования и маршрутизации

➖ Справочник по протоколам, IPv6, NAT и базовым сетевым понятиям

Отличный инструмент на каждый день для тех, кто работает с сетями, забираем — здесь.

tags: #полезное

➡ DevOps Community | Чат

➡ DevOps Community | #memes

💻 Примерь на себе роль системного администратора в игре SysAdmin Odyssey

Каждый игровой день вы будете сталкиваться с разными заданиями и проблемами в офисе, в котором работаете.

Игра максимально приближена к реальной жизни начинающего сисадмина, поэтому будет интересна тем, кто хочет вкатиться в эту сферу.

tags: #полезное

➡ DevOps Community | Чат

🗂 Бесплатная песочница для Windows

Sandboxie — инструмент с открытым исходным кодом для Windows, создающий изолированные виртуальные среды для безопасного запуска приложений без риска повредить систему.

Он особенно полезен при тестировании неизвестных программ, проверке подозрительных файлов и веб-сёрфинге.

Преимущества:

▶️ Изолированная среда, защищающая систему от изменений и вредоносных действий

▶️ Контроль всех операций приложений в пределах «песочницы»

▶️ Защита системных файлов и реестра от записи

▶️ Удобное управление с графическим интерфейсом

▶️ Поддержка современных версий Windows и открытый исходный код

В репозитории также есть исходники, документация и сборки для практического использования и доработки.

➡ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 IPv6 исполнилось 30 лет, но интернет всё ещё живёт на IPv4

IPv6 придумали как полноценную замену IPv4 ещё в 90-х, когда стало ясно, что адресов катастрофически не хватает. Прошло три десятка лет, а массового перехода так и не случилось.

IPv4 даёт около 4 млрд адресов, IPv6 — практически бесконечное количество. Но благодаря NAT, прокси и куче временных костылей старый стандарт до сих пор тянут, откладывая миграцию на потом.

tags: #новости

➡ DevOps Community | Чат

Забираем лайфхак

➡ DevOps Community | #memes

🔖 Как управлять процессами в Linux

Умение корректно останавливать и контролировать процессы — базовый навык для работы с Linux.

Зависший сервис, утечка памяти или процесс, который съел все ресурсы, обычно не требуют перезагрузки системы — достаточно правильной команды.

Linux предоставляет несколько инструментов для завершения и управления процессами:

▶️ kill — отправка сигналов конкретному процессу по PID;

▶️ pkill — завершение процессов по имени или шаблону;

▶️ killall — остановка всех процессов с заданным именем.

Грамотное использование этих команд позволяет быстро вернуть систему в рабочее состояние и избежать лишних простоев.

tags: #полезное

➡ DevOps Community | Чат

👩‍💻 Нашли годный тренажёр для практики Kubernetes — Kubelab

Это локальный K8s-тренажёр, который имитирует работу настоящего кластера: разворачиваешь у себя и решаешь задачи, максимально приближённые к реальным.

Для каждой лабораторной есть подсказки и готовые решения, а также внутрь встроен редактор кода — можно учиться без лишней возни с окружением.

Тренажер опенсорсный и полностью бесплатный — забираем на GitHub.

tags: #полезное

➡ DevOps Community | Чат

🌐 Полный курс по компьютерным сетям

В этом курсе вы последовательно разберёте устройство компьютерных сетей и принципы передачи данных между устройствами.

В процессе обучения вы перейдёте от базовых понятий к целостному пониманию архитектуры сетей и работы сетевых протоколов.

Что вы изучите:

🏮 Основы компьютерных сетей, их классификацию и топологии;

🏮 Модель OSI и стек протоколов TCP/IP;

🏮 Физический и канальный уровни, Ethernet и MAC-адресацию;

🏮 Методы доступа к среде: CSMA/CD и CSMA/CA;

🏮 Коммутаторы, VLAN и протокол STP;

🏮 Технологии Wi-Fi, формат кадров и сервисы Wi-Fi;

🏮 Сетевой уровень: IP-адресацию, маршрутизацию и фрагментацию;

🏮 Протоколы ARP, ICMP и DHCP;

🏮 Транспортный уровень: TCP и UDP, управление потоком и перегрузкой;

🏮 Интерфейс сокетов и взаимодействие сетевых приложений;

🏮 NAT и межсетевые экраны;

🏮 DNS и типы DNS-записей;

🏮 HTTP, постоянные соединения и кэширование;

🏮 Электронную почту и протоколы SMTP, POP3, IMAP;

🏮 FTP и принципы передачи файлов по сети.

После курса вы сможете уверенно ориентироваться в компьютерных сетях, протоколах и реальной работе сетевых сервисов.

Ссылка на курс — здесь.

tags: #полезное

➡ DevOps Community | Чат

Выбор очевиден

➡ DevOps Community | #memes

🖥 Как работает DNS в Linux. Часть 2

В статье разбирается, где именно и как кэшируется DNS в Linux — от ядра и systemd-resolved до приложений, языков программирования, контейнеров, Kubernetes и прокси.

Автор показывает, почему после смены DNS-записей сервисы продолжают ходить по старым IP, как отличить кэш от реального запроса, и какими инструментами диагностировать и сбрасывать DNS-кэш на каждом уровне системы.

➡ Читать статью

🔖 Предыдущая часть — КЛИК

tags: #статья

➡ DevOps Community | Чат

🖥 Как работает DNS в Linux. Часть 3

В статье автор продолжает разбирать, как на практике работает DNS в Linux и почему одинаковые запросы могут давать разные результаты в разных утилитах.

Автор подробно показывает, кто реально управляет resolv.conf, как взаимодействуют systemd-resolved, NetworkManager и другие компоненты, и как диагностировать проблемы с DNS с помощью strace, tcpdump и системных инструментов.

➡ Читать статью

🔖 Предыдущая часть — КЛИК

tags: #статья

➡ DevOps Community | Чат

И смешно, и грустно...

➡ DevOps Community | #memes

🌐 Игра про защиту серверной инфраструктуры

Server Survival — простая и залипательная симуляция, где вы играете за архитектора облачных решений и пытаетесь грамотно направлять трафик, отбиваться от DDoS-атак и при этом не уходить в минус по бюджету и репутации.

По сути это tower defense, но на тему реальной серверной инфраструктуры, причём игра опенсорсная и неожиданно познавательная.

Отличный вариант, чтобы немного отвлечься работой после работы — забираем тут.

tags: #полезное

➡ DevOps Community | Чат

💻 Лучшие бесплатные книги по PostgreSQL на русском языке

Если хотите разобраться в PostgreSQL — вот подборка книг, которые реально стоит прочитать.

Здесь разобрано множество тем: от основ SQL до архитектуры и тонкостей внутренней работы СУБД.

🏮 Postgres: первое знакомство — брошюра для новичков с кратким введением в PostgreSQL, установку и начальную настройку.

🏮 PostgreSQL. Основы языка SQL — учебник по SQL с акцентом на особенности реализации в PostgreSQL.

🏮 PostgreSQL. Профессиональный SQL — продолжение предыдущей книги, охватывающее оконные функции, CTE, подзапросы LATERAL, пользовательские функции и процедуры.

🏮 PostgreSQL 17 изнутри — глубокий разбор внутреннего устройства СУБД: MVCC, WAL, блокировки, планировщик запросов, индексы и многое другое.

🏮 Мониторинг PostgreSQL — практическое руководство по инструментам мониторинга, интерпретации метрик и пониманию внутренних процессов СУБД.

🏮 Путеводитель по базам данных — обзор архитектурных принципов современных СУБД, алгоритмов и структур данных, используемых в них.

🏮 Основы технологий баз данных — учебное пособие, охватывающее теорию баз данных, методы и алгоритмы, применяемые при реализации СУБД, и особенности PostgreSQL.

Книги доступны для скачивания в формате PDF — здесь.

tags: #полезное #postgresql

➡ DevOps Community | Чат

➡ DevOps Community | #memes

📰 Для защиты своего сервера я использую zip-бомбы

Если вы держите публичный веб-сервер, то знаете, что боты постоянно сканируют его в поисках уязвимостей, тестируют SQL-инъекции, перебирают URL и просто генерируют мусорный трафик.

Автор статьи решил не ограничиваться блокировками — он отдаёт таким запросам zip-бомбы: архивы, которые при распаковке превращаются в десятки гигабайт и забивают ресурсы сканирующей системы.

Что вы узнаете из статьи:

▶️ Как устроены zip-бомбы и почему даже примитивный gzip-архив может быть разрушительным

▶️ Как автоматически выдавать такие файлы в ответ на подозрительные запросы

▶️ Какие сигналы можно использовать для определения вредоносной активности

▶️ Почему такая защита может быть эффективной против массовых сканеров и спамеров

▶️ Какие риски существуют — в том числе для вашего собственного сервера и легитимных клиентов

Полезный материал, показывающий, как можно использовать простые инструменты для активной защиты.

➡️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🌐 Курсы и тренажёры по DevOps

На этом сайте собраны материалы по AWS, Kubernetes и Terraform, которые помогут прокачать практические навыки и глубже погрузиться в DevOps.

Авторские курсы дополняются заданиями и тестами, которые помогут закрепить теорию и проверить свой уровень на реальных примерах.

⛓ Ссылка на сайт

tags: #полезное

➡ DevOps Community | Чат