Forwarded from 📚Системный Администратор (RTFM)
Мониторинг в ОС Linux (часть 1)
gstat
У утилиты top есть параметры, которые облегают жизнь, их мы набираем в top’e когда он запущен:
📚@IT_obrazovach
gstat
gstat — показывает использование дисковgstat -a — используется для вывода только активных устройств
У утилиты top есть параметры, которые облегают жизнь, их мы набираем в top’e когда он запущен:
S — показать системные процессыu — и имя пользователя, например u mysql покажет процессы запущенные от пользователя mysqlo — используется для сортировки, возможные параметры: pri, size, res, cpu, time, threadsm — переключиться между режимами отображения нагрузки и ввода-выводаk — завершить процессr — изменить приоритет процессаn — отобразить статистику по определённому процессуtop -n 3 — показывает самые ресурсоёмкие приложения в данный момент📚@IT_obrazovach
❤7👍3
Forwarded from 📚Системный Администратор (RTFM)
Мониторинг в ОС Linux (часть 2)
vmstat
iostat
netstat
📚@IT_obrazovach
vmstat
vmstat — показывает состояние виртуальной памяти и буфераvmstat 5 — отображает статистику раз в пять секундvmstat -z — показывает состояние буфераvmstat -i — показывает состояние прерыванийiostat
iostat — выводит статистику по I/O устройствiostat -d -w5 — показывает информацию по дискам, с периодичностью в пять секунд безостановочноiostat -dx -w5 — показывает расширенную статистикуnetstat
netstat — показывает активные сетевые соединенияnetstat -w 1 — количество пакетов в настоящее времяnetstat -rn — отображает таблицу маршрутизацииnetstat -ibt — вывод сетевых интерфейсов с разбивкой по IP адресам📚@IT_obrazovach
❤11👍5
KDE Plasma 6.8: тройная буферизация для NVIDIA, ручной режим слайдшоу для обоев
В свежем отчёте о разработке KDE представлены изменения для ветки 6.8 (релиз 14 октября). Главное — включена поддержка тройной буферизации вывода на системах с GPU NVIDIA (KWin автоматически включает её, если видеокарта не успевает выполнить отрисовку). Ранее тройная буферизация была отключена из-за артефактов, вызванных ошибкой в коде синхронизации KWin. Теперь ошибка устранена. Тройная буферизация повышает частоту кадров на маломощных устройствах ценой увеличения задержки вывода.
Добавлен вручную переключаемый режим слайдшоу для обоев рабочего стола (переход к следующему изображению по клавиатурной комбинации или из контекстного меню). В kmenuedit убрано визуальное выделение настроек фреймами.
В корректирующем релизе 6.7.1 устранены зависания при подключении дополнительных мониторов к ноутбукам с NVIDIA/AMD, аварийные завершения KWin при подключении мониторов через DisplayLink и при блокировке экрана на системах с NVIDIA. В готовящемся 6.7.2 повышена производительность полноэкранного видео в Chromium, улучшено выравнивание текста в System Monitor, устранены аварийные завершения KWin при VRR с несколькими мониторами, проблемы RDP-сервера с systemd и зависания Chromium при опции «показ поверх других окон».
Linux / Линукс🥸
В свежем отчёте о разработке KDE представлены изменения для ветки 6.8 (релиз 14 октября). Главное — включена поддержка тройной буферизации вывода на системах с GPU NVIDIA (KWin автоматически включает её, если видеокарта не успевает выполнить отрисовку). Ранее тройная буферизация была отключена из-за артефактов, вызванных ошибкой в коде синхронизации KWin. Теперь ошибка устранена. Тройная буферизация повышает частоту кадров на маломощных устройствах ценой увеличения задержки вывода.
Добавлен вручную переключаемый режим слайдшоу для обоев рабочего стола (переход к следующему изображению по клавиатурной комбинации или из контекстного меню). В kmenuedit убрано визуальное выделение настроек фреймами.
В корректирующем релизе 6.7.1 устранены зависания при подключении дополнительных мониторов к ноутбукам с NVIDIA/AMD, аварийные завершения KWin при подключении мониторов через DisplayLink и при блокировке экрана на системах с NVIDIA. В готовящемся 6.7.2 повышена производительность полноэкранного видео в Chromium, улучшено выравнивание текста в System Monitor, устранены аварийные завершения KWin при VRR с несколькими мониторами, проблемы RDP-сервера с systemd и зависания Chromium при опции «показ поверх других окон».
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18🤔4❤3🌚2
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15
ASWF создаёт рабочую группу для изучения готовности VFX- и анимационной индустрии к переходу с X11 на Wayland
Академия киноискусств и Linux Foundation учредили в рамках ASWF (Academy Software Foundation) рабочую группу «Wayland for Artists» для нейтральной оценки влияния замены X11 на Wayland на индустрию визуальных эффектов и анимации. Цель — обеспечить долгосрочную жизнеспособность Linux как платформы для профессионалов VFX.
Группа объединит представителей сообщества для выработки стратегии в условиях экспансии Wayland. Области для изучения: поддержка графических планшетов, управление окнами и фокусом ввода, горячие клавиши, кастомизация рабочего стола, удалённый доступ, GPU-ускорение, управление цветом, HDR-мониторы и совместимость с профессиональными приложениями.
Linux / Линукс🥸
Академия киноискусств и Linux Foundation учредили в рамках ASWF (Academy Software Foundation) рабочую группу «Wayland for Artists» для нейтральной оценки влияния замены X11 на Wayland на индустрию визуальных эффектов и анимации. Цель — обеспечить долгосрочную жизнеспособность Linux как платформы для профессионалов VFX.
Группа объединит представителей сообщества для выработки стратегии в условиях экспансии Wayland. Области для изучения: поддержка графических планшетов, управление окнами и фокусом ввода, горячие клавиши, кастомизация рабочего стола, удалённый доступ, GPU-ускорение, управление цветом, HDR-мониторы и совместимость с профессиональными приложениями.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍28😁4🔥2🌚1
ИИ пишет конфиги?
А кто проверяет, что он не придумал лишнего?
💎Слёрм проводит БЕСПЛАТНУЮ вечернюю школу для инженеров «ИИ для инженеров: польза и риски».
Разберём на реальных примерах и практиках, как использовать ИИ в DevOps, SRE и инфраструктуре эффективно, системно и безопасно.
🧩На занятиях поговорим про:
— реальные сценарии применения ИИ в инженерной практике
— как применять его для метрик, алёртов, документации и рутины
— безопасную работу с данными и внешними сервисами
— юридические вопросы и ответственность за результат
✅ +файл для самоизучения после каждого занятия
✅ +возможность выиграть скидку на курсы по ИИ и мерч от вечерней школы
⭐️Дадим не просто набор разрозненных кейсов, а вместе формируем мышление: как использовать и адаптировать ИИ под свои рабочие задачи.
Первое занятие 21 июля.
Тема: «Как научить ИИ разгребать метрики, пока дежурный допивает чай».
Участие бесплатное, не пропусти событие лета
➡️ Узнать подробнее и зарегистрироваться в боте
А кто проверяет, что он не придумал лишнего?
💎Слёрм проводит БЕСПЛАТНУЮ вечернюю школу для инженеров «ИИ для инженеров: польза и риски».
Разберём на реальных примерах и практиках, как использовать ИИ в DevOps, SRE и инфраструктуре эффективно, системно и безопасно.
🧩На занятиях поговорим про:
— реальные сценарии применения ИИ в инженерной практике
— как применять его для метрик, алёртов, документации и рутины
— безопасную работу с данными и внешними сервисами
— юридические вопросы и ответственность за результат
✅ +файл для самоизучения после каждого занятия
✅ +возможность выиграть скидку на курсы по ИИ и мерч от вечерней школы
⭐️Дадим не просто набор разрозненных кейсов, а вместе формируем мышление: как использовать и адаптировать ИИ под свои рабочие задачи.
Первое занятие 21 июля.
Тема: «Как научить ИИ разгребать метрики, пока дежурный допивает чай».
Участие бесплатное, не пропусти событие лета
➡️ Узнать подробнее и зарегистрироваться в боте
🤔4🤣3❤1
Спустя почти три года вышла новая версия дистрибутива Mageia 10 — форка Mandriva. Ключевые изменения: требования к 32-разрядным системам повышены (теперь нужен CPU с SSE2). Обои рабочего стола переведены на JXL (разрешение 3840×2160, сжатие эффективнее). Инсталлятор теперь запрашивает часовой пояс при начале установки, добавлена поддержка беспроводных соединений.
В Live-сборках с GNOME и KDE Plasma по умолчанию предложены сеансы на базе Wayland, с опциями отката на X11 и использования несвободных драйверов. Добавлена предварительная поддержка DisplayLink. Через RPM-MD предоставляются метаданные AppStream. В Mageia Control Center упрощено переключение между PulseAudio и PipeWire (по умолчанию PulseAudio). Python-manatools обеспечивает универсальные интерфейсы (Qt6, GTK4, ncurses).
Добавлен remove-old-kernels для автоматической очистки старых ядер. DHCP-клиент заменён на dhcpcd, PCMemTest — на Memtest86+. Knotes заменён на Marknote. NoComprendo переведён на Vosk. Добавлены браузеры для Gemini (Lagrange, Kristall, Offpunk). Chromium исключён из поставки (рекомендуется Flatpak или официальный Chrome). dmesg теперь доступен только администратору.
Обновлены ядро Linux 6.18, RPM 4.20.1, DNF 5.4, GCC 15.2, LLVM 20.1, Mesa 26.0.8, Qt 6.10.0, GTK4 4.20.4, KDE Plasma 6.5.5 (Wayland по умолчанию), GNOME 49, Xfce 4.20, LibreOffice 26.2.3, Firefox 140 ESR.
Linux / Линукс🥸
В Live-сборках с GNOME и KDE Plasma по умолчанию предложены сеансы на базе Wayland, с опциями отката на X11 и использования несвободных драйверов. Добавлена предварительная поддержка DisplayLink. Через RPM-MD предоставляются метаданные AppStream. В Mageia Control Center упрощено переключение между PulseAudio и PipeWire (по умолчанию PulseAudio). Python-manatools обеспечивает универсальные интерфейсы (Qt6, GTK4, ncurses).
Добавлен remove-old-kernels для автоматической очистки старых ядер. DHCP-клиент заменён на dhcpcd, PCMemTest — на Memtest86+. Knotes заменён на Marknote. NoComprendo переведён на Vosk. Добавлены браузеры для Gemini (Lagrange, Kristall, Offpunk). Chromium исключён из поставки (рекомендуется Flatpak или официальный Chrome). dmesg теперь доступен только администратору.
Обновлены ядро Linux 6.18, RPM 4.20.1, DNF 5.4, GCC 15.2, LLVM 20.1, Mesa 26.0.8, Qt 6.10.0, GTK4 4.20.4, KDE Plasma 6.5.5 (Wayland по умолчанию), GNOME 49, Xfce 4.20, LibreOffice 26.2.3, Firefox 140 ESR.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤2🌚1
Уверенно работаешь с Kubernetes или только делаешь вид?
Развернуть pod (базовую рабочую единицу) по туториалу могут все.
А вот настроить сеть для тысячи node (серверов с контейнеризированными приложениями) или безопасно передать секреты мимо etcd (распределенного хранилища данных) - задача со звездочкой.
Мы собрали хардкорный тест из 7 вопросов.
Никакой сухой теории, только реальные инженерные кейсы: от отваливающихся config (конфигурационных файлов) до странного поведения Scheduler (планировщика).
Проверь себя за 3 минуты. В конце наш сервис выдаст оценку твоих навыков и советы, что именно нужно подтянуть для сложных задач в production (рабочей среде).
➡️БРОСИТЬ СЕБЕ ВЫЗОВ⬅️
Развернуть pod (базовую рабочую единицу) по туториалу могут все.
А вот настроить сеть для тысячи node (серверов с контейнеризированными приложениями) или безопасно передать секреты мимо etcd (распределенного хранилища данных) - задача со звездочкой.
Мы собрали хардкорный тест из 7 вопросов.
Никакой сухой теории, только реальные инженерные кейсы: от отваливающихся config (конфигурационных файлов) до странного поведения Scheduler (планировщика).
Проверь себя за 3 минуты. В конце наш сервис выдаст оценку твоих навыков и советы, что именно нужно подтянуть для сложных задач в production (рабочей среде).
➡️БРОСИТЬ СЕБЕ ВЫЗОВ⬅️
❤3🕊2
Анонимный исследователь опубликовал в открытом доступе прототипы 23 эксплоитов для ещё не исправленных 0-day уязвимостей в проектах: FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2, 7zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump и RustDesk. Уязвимости выявлены fuzzing-тестированием с AI-моделью GPT-5.5-3-Codex-Spark. Эксплоиты (кроме RustDesk) написаны вручную, документация сгенерирована AI.
Среди серьёзных уязвимостей: переполнение буфера в FFmpeg (формат RASC), две уязвимости в libssh2 (целочисленные переполнения при парсинге ключей, до аутентификации), RCE в Floci (обход IAM через REST API), use-after-free в c-ares (DNS-сервер), состояние гонки в Docker (запись вне целевого каталога при
Информация не была сообщена разработчикам до публикации, CVE не назначены.
Linux / Линукс🥸
Среди серьёзных уязвимостей: переполнение буфера в FFmpeg (формат RASC), две уязвимости в libssh2 (целочисленные переполнения при парсинге ключей, до аутентификации), RCE в Floci (обход IAM через REST API), use-after-free в c-ares (DNS-сервер), состояние гонки в Docker (запись вне целевого каталога при
docker cp), переполнение буфера в VLC (VP9), Type Confusion в PHP (SOAP-сервер), RCE в OpenVPN Connect (вредоносный ovpn-профиль), HTTP Request Smuggling в nghttp2, утечка данных в Firefox (Smart Window), подмена файлов в 7zip (RAR), выход из контейнера в Gitea, MITM в RustDesk, RCE в objdump.Информация не была сообщена разработчикам до публикации, CVE не назначены.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯29🔥8❤3😁2👍1
Опубликован выпуск Coreboot 26.06, свободной альтернативы проприетарным прошивкам
В новой версии добавлена поддержка 31 материнской платы, включая ASRock H370M-ITX/ac, ASUS H81M-K, Framework Laptop 13 (Intel Core Ultra), System76 bonw15-b и другие. Прекращена поддержка AMD Crater Renoir и Google Myst.
Добавлена начальная поддержка SoC Intel Nova Lake (NVL) — bootblock, romstage, ramstage, FSP-M/FSP-S, GPIO, PCIe, Flash (DDR5 пока не поддерживается). Добавлена начальная поддержка SoC Intel Panther Lake (PTL) с inline-шифрованием UFS. Добавлена начальная поддержка SoC AMD Strix Halo (загрузка на AMD Maple). Добавлена начальная поддержка SoC Qualcomm Calypso (Google Calypso, Mensa, C1nv) с ARM Trusted Firmware, PCIe, SPMI.
Для чипов AMD добавлены ROM Armor (защита SPI Flash) и A/B Recovery (резервная копия прошивки). Для плат на Qualcomm добавлены расширенные возможности управления зарядом и аккумулятором. Расширена поддержка Intel Haswell/Broadwell: унифицирован код, добавлен undervolt и управление PL1/PL2. В драйвер Intel FSP 2.0 добавлена поддержка сжатия Zstd.
Обновлены GCC 15.2.0, NASM 3.01, binutils 2.45.1, ACPICA 20251212.
Linux / Линукс🥸
В новой версии добавлена поддержка 31 материнской платы, включая ASRock H370M-ITX/ac, ASUS H81M-K, Framework Laptop 13 (Intel Core Ultra), System76 bonw15-b и другие. Прекращена поддержка AMD Crater Renoir и Google Myst.
Добавлена начальная поддержка SoC Intel Nova Lake (NVL) — bootblock, romstage, ramstage, FSP-M/FSP-S, GPIO, PCIe, Flash (DDR5 пока не поддерживается). Добавлена начальная поддержка SoC Intel Panther Lake (PTL) с inline-шифрованием UFS. Добавлена начальная поддержка SoC AMD Strix Halo (загрузка на AMD Maple). Добавлена начальная поддержка SoC Qualcomm Calypso (Google Calypso, Mensa, C1nv) с ARM Trusted Firmware, PCIe, SPMI.
Для чипов AMD добавлены ROM Armor (защита SPI Flash) и A/B Recovery (резервная копия прошивки). Для плат на Qualcomm добавлены расширенные возможности управления зарядом и аккумулятором. Расширена поддержка Intel Haswell/Broadwell: унифицирован код, добавлен undervolt и управление PL1/PL2. В драйвер Intel FSP 2.0 добавлена поддержка сжатия Zstd.
Обновлены GCC 15.2.0, NASM 3.01, binutils 2.45.1, ACPICA 20251212.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12❤2
Как снизить бюджет миграции на новую АТС
Когда компания слышит «миграция», первая мысль — придётся менять всё. Этого можно избежать.
➡️ Шаг первый — аудит
По итогам аудита — три списка:
🔵 что можно оставить без ущерба для надёжности,
🔵 что нужно заменить до старта — риск отказа/несовместимость,
🔵 что можно обновить позже, в плановом режиме.
Так «заменить всё сразу» превращается в поэтапный план: критичное — на старте, остальное — по мере износа. Это помогает модернизировать телефонию с меньшими рисками и затратами.
▶️ Приходите на кейс-вебинар — расскажут практики: про подводные камни и что стоит сделать иначе, чтобы не ходить по тем же граблям.
В программе:
🏦 Солид Банк — импортозамещение АТС в 20+ филиалах без прерывания связи
🚂 Предприятие РЖД — замена Avaya для 740 абонентов без остановки
🎓 ДВГУПС — миграция с Cisco, когда никто не помнит, как устроена телефония
📅 8 июля, 11:00 мск
👉 Зарегистрироваться
Когда компания слышит «миграция», первая мысль — придётся менять всё. Этого можно избежать.
➡️ Шаг первый — аудит
По итогам аудита — три списка:
🔵 что можно оставить без ущерба для надёжности,
🔵 что нужно заменить до старта — риск отказа/несовместимость,
🔵 что можно обновить позже, в плановом режиме.
Так «заменить всё сразу» превращается в поэтапный план: критичное — на старте, остальное — по мере износа. Это помогает модернизировать телефонию с меньшими рисками и затратами.
▶️ Приходите на кейс-вебинар — расскажут практики: про подводные камни и что стоит сделать иначе, чтобы не ходить по тем же граблям.
В программе:
🏦 Солид Банк — импортозамещение АТС в 20+ филиалах без прерывания связи
🚂 Предприятие РЖД — замена Avaya для 740 абонентов без остановки
🎓 ДВГУПС — миграция с Cisco, когда никто не помнит, как устроена телефония
📅 8 июля, 11:00 мск
👉 Зарегистрироваться
❤2
Please open Telegram to view this post
VIEW IN TELEGRAM
😎51🫡11🔥5❤4🎄2
Microsoft запустила тестирование Linux-контейнеров в WSL (wslc) с virtiofs и новым сетевым режимом consomme
Microsoft объявила о начале тестирования системы для запуска Linux-контейнеров в Windows на базе WSL. Инструментарий wslc предоставляет CLI и API для создания, развёртывания, запуска и управления контейнерами. Основные возможности: управление жизненным циклом контейнеров, ограничение CPU/памяти, сборка и импорт образов, управление виртуальными сетями и портами, работа с VHD-дисками, доступ к GPU, интеграция с MSBuild/CMake и VS Code dev container.
В новой версии WSL 2.9.3 задействована файловая система virtiofs по умолчанию (ускорение доступа к Windows-файлам в 2 раза) и режим сети consomme (Linux-трафик через Windows, улучшенная совместимость с VPN и прокси). Улучшено автоматическое возвращение памяти Windows.
WSL предоставляет виртуальную машину с ядром Linux (6.6/6.18) с оптимизациями для запуска, потребления памяти и возврата освобождённой памяти.
Linux / Линукс🥸
Microsoft объявила о начале тестирования системы для запуска Linux-контейнеров в Windows на базе WSL. Инструментарий wslc предоставляет CLI и API для создания, развёртывания, запуска и управления контейнерами. Основные возможности: управление жизненным циклом контейнеров, ограничение CPU/памяти, сборка и импорт образов, управление виртуальными сетями и портами, работа с VHD-дисками, доступ к GPU, интеграция с MSBuild/CMake и VS Code dev container.
В новой версии WSL 2.9.3 задействована файловая система virtiofs по умолчанию (ускорение доступа к Windows-файлам в 2 раза) и режим сети consomme (Linux-трафик через Windows, улучшенная совместимость с VPN и прокси). Улучшено автоматическое возвращение памяти Windows.
WSL предоставляет виртуальную машину с ядром Linux (6.6/6.18) с оптимизациями для запуска, потребления памяти и возврата освобождённой памяти.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17😁5❤2
В Debian-пакете xsnow обнаружили скрытое изменение: с вероятностью 2% (30% для русской локали) показывается украинский флаг
В приложение xsnow (эффект падающего снега на рабочем столе) подставлено скрытое изменение: с вероятностью 2% показывается украинский флаг, для пользователей с русской локалью вероятность увеличивается до 30%. Это поведение присутствует и в Debian-пакете xsnow в репозитории Debian 13.
В жалобе команде Debian QA указано, что это нештатное поведение может рассматриваться как дискриминация по принадлежности к группе пользователей и области использования. Однако правила Debian запрещают дискриминацию только в лицензиях, а не в поведении программы, поэтому формально это не запрещено.
Ситуация осложняется тем, что сопровождающий пакета xsnow в Debian является автором программы, добавившим это недокументированное поведение. Вариант — трактовать это как ошибку и применить патч для восстановления нейтральной функциональности.
Linux / Линукс🥸
В приложение xsnow (эффект падающего снега на рабочем столе) подставлено скрытое изменение: с вероятностью 2% показывается украинский флаг, для пользователей с русской локалью вероятность увеличивается до 30%. Это поведение присутствует и в Debian-пакете xsnow в репозитории Debian 13.
В жалобе команде Debian QA указано, что это нештатное поведение может рассматриваться как дискриминация по принадлежности к группе пользователей и области использования. Однако правила Debian запрещают дискриминацию только в лицензиях, а не в поведении программы, поэтому формально это не запрещено.
Ситуация осложняется тем, что сопровождающий пакета xsnow в Debian является автором программы, добавившим это недокументированное поведение. Вариант — трактовать это как ошибку и применить патч для восстановления нейтральной функциональности.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
😁43✍7☃4💔4🤯3
Please open Telegram to view this post
VIEW IN TELEGRAM
👍37😁21