Когда Terraform не нужен: работаем с инфраструктурой через Ansible 🛠️

Автор Николай рассказывает, как успешно управлял инфраструктурой в Yandex Cloud с помощью Ansible и Python, обойдясь без Terraform.

🔹 Почему Ansible?
🔹 Практический опыт использования
🔹 Альтернативы популярным инструментам

📖 Читать статью: habr.com

#DevOps #Ansible #YandexCloud

🚀 Не используйте теги в Ansible — мнение эксперта

Многие разработчики хвалят теги в Ansible за гибкость, позволяя выбирать отдельные части кода для выполнения. Однако автор статьи на Habr делится контраргументами, основанными на многолетнем опыте поддержки Ansible-кода.

🔹 Проблемы с тегами:
- Усложняют чтение и сопровождение кода.
- Могут приводить к неожиданным результатам при выполнении.
- Альтернатива — разделение логики на отдельные плейбуки или роли.

📌 Вывод:
Использование тегов — не всегда лучший подход. Иногда проще и надёжнее разбивать задачи на независимые части.

👉 Читать подробнее на Habr

IceWM 3.8 — новые оптимизации и изменения

Для поклонников X11 в Linux вышел IceWM 3.8 — новая версия легковесного оконного менеджера, ориентированного на скорость и простоту.

🔹 Улучшена производительность
🔹 Исправлены баги и добавлены новые функции

Подробнее: Phoronix

🔐 Как работать с биометрическими персональными данными?

📊 1,8 миллиона биометрических образцов зарегистрированы к концу 2024 года. Компании всё чаще используют биометрию для удобства клиентов — например, для идентификации по отпечатку пальца или оплаты «улыбкой». Но за простотой скрываются юридические и технологические нюансы.

💡 Что важно знать компаниям?
✅ Как закон регулирует обработку биометрии
✅ Какие данные считаются биометрическими
✅ Как обеспечить безопасность и соблюсти требования

📌 Подробный разбор от эксперта по ИБ Алены Третьяковой — Читать на Хабре

📢 Выпущен postmarketOS 25.06 — Linux-дистрибутив для смартфонов и мобильных устройств

🔥 Что нового?
После 6 месяцев разработки представлена свежая версия постмаркетОС — независимого Linux-дистрибутива для смартфонов и планшетов на базе Alpine Linux (Musl + BusyBox).

📱 Поддержка устройств:
✔️ Полноценная — 57 гаджетов (PinePhone Pro, Librem 5, OnePlus 6, Fairphone 5, Pixel 3a, Nokia N900 и др.).
⚠️ Экспериментальная — более 600 моделей (включая Samsung Galaxy и Xiaomi).

💡 Фишка проекта:
Не зависит от вендоров и сроков поддержки стоковых прошивок — ваш смартфон может жить годами!

🔗 Подробнее: opennet.ru

#Linux #МобильныеУстройства #OpenSource #postmarketOS

📢 Развёртывание отказоустойчивого Nextcloud Enterprise: полное руководство

Nextcloud — мощное решение для хранения, совместной работы и обмена файлами. В новой статье подробно разбирается, как развернуть Nextcloud в высокодоступной конфигурации:

🔹 Балансировщик нагрузки
🔹 Реплицируемая база данных
🔹 Отказоустойчивое хранилище
🔹 Полнотекстовый поиск

👉 Читать статью

#Nextcloud #DevOps #БазыДанных #Хостинг

🔍 Исследование роутеров с «вечным VPN»: админка admin:admin, открытые порты и соседи в сети

Привет, это Иван Глинкин из «Бастиона». Купил несколько роутеров с предустановленным «пожизненным» VPN с маркетплейсов — от бюджетного Cudy за 3 000 ₽ до топового Xiaomi за 7 000 ₽.

Что нашёл:
⚠️ Пароли admin:admin в открытом доступе
⚠️ SSH-доступ для продавцов
⚠️ Общие сети, где можно увидеть устройства других пользователей
⚠️ VPN-серверы работают на дешёвом хостинге за $2,5

Вывод: такие роутеры — это угроза безопасности. Лучше настроить VPN самостоятельно на нормальном железе.

🔗 Читать разбор на Хабре
#кибербезопасность #VPN #роутеры #исследование

🚀 Конец Windows 10 — подарок для Linux?

📌 Microsoft прекращает поддержку Windows 10 14 октября 2025 года. Без обновлений останутся 240 млн компьютеров – что делать пользователям?

🤷‍♂️ Совет Microsoft: купить новый ПК с Windows 11 и мириться с:
- "Копилотом"
- React Native-меню "Пуск", грузящим процессор до 80%

♻️ Ирония: день окончания поддержки — Международный день электронных отходов
🖥️ Альтернатива? Linux — легкий, бесплатный и не требует выкидывать старый компьютер.

🔗 Подробнее на Habr

#Microsoft #Windows10 #Linux #Tech

🔐 Анатомия безопасности XMPP

Как устроена аутентификация в XMPP? Разбираем на примере таски с Root-Me, где нужно восстановить пароль из захваченного трафика.

📌 Суть задачи:
- Найти уязвимости в механизме аутентификации XMPP.
- Понимание формата передачи данных между клиентом и сервером.

🔍 Что интересного?
✔ Разбор пакетов Wireshark
✔ Анализ протокола SASL
✔ Поиск пароля в "сырых" данных

👉 Читать разбор на Habr

#XMPP #Кибербезопасность #Аутентификация #RootMe #Habr

🔥 Как превратить бизнес-требования в эффективную схему БД без жертв

💡 Научимся трансформировать бизнес-требования в рабочую схему базы данных и документировать ключевые решения — без недоразумений, технического долга и лишних головных болей.

📌 Что внутри:
✔️ Четкие шаги для создания схемы БД
✔️ Как избежать ошибок при проектировании
✔️ Практические советы по документированию

🔗 Читать на Хабре

#БазыДанных #Разработка #БизнесАналитика #Технологии

📢 Qsan: репликация средствами СХД

🔹 Важным аспектом при построении IT-инфраструктуры является её устойчивость к различным инцидентам. Увы, полностью исключить ошибки невозможно, поэтому критически важно иметь отработанный план восстановления.

🔹 В контексте СХД (систем хранения данных) наиболее уязвимыми оказываются именно сами данные. Как обеспечить их защиту и репликацию?

👉 Читать подробнее: Перейти на Habr

#IT #СХД #Репликация #ЗащитаДанных

RADV добавил поддержку VKEXTshaderfloat8**

Драйвер Mesa Radeon Vulkan (RADV) стал первым встроенным в Mesa драйвером с поддержкой 8-битных чисел с плавающей запятой в шейдерах через расширение VKEXTshaderfloat8.

Читать подробнее

🚀 Поддержка AMD GFX1250 начинает внедряться в LLVM

В течение последних трёх дней в основном репозитории LLVM начали появляться изменения, связанные с новой целью AMD "GFX1250" — это часть бэкенда AMDGPU LLVM, предназначенного для работы с шейдерами...

🔗 Читать далее

🚀 Настройка КриптоПро HSM Client на Suse/RedHat/ROSA Linux

🔐 Новая статья для разработчиков информационных систем с СКЗИ!

📌 В материале:
✔ Настройка интеграции с КриптоПро HSM
✔ Использование как криптопровайдера и защищённого хранилища ключей
✔ Этические и правовые аспекты работы с криптографией

🔗 Читать статью на Habr

#Криптография #КриптоПро #HSM #Linux #Безопасность

📢 Jay Knowledge Hub: от прототипа до промышленного PaaS создания баз знаний полного цикла

🔍 Что нового?
Команда Just AI поделилась историей эволюции своего продукта — от MVP RAG-сервиса для Q&A бота поддержки до полноценной облачной платформы Jay Knowledge Hub (KHUB).

📌 Ключевые моменты:
✅ Разработка умного поиска на основе генеративного AI
✅ Переход от локального решения к облачному сервису
✅ Автоматизация обработки и поиска по различным источникам знаний

👨‍💻 Автор: Никита, руководитель команды разработки умного поиска в Just AI

🔗 Читать статью на Habr

#AI #ОблачныеТехнологии #БазЗнаний #PaaS #JayKnowledgeHub

🚀 MCP и будущее AI: что стоит знать сегодня, чтобы не отстать завтра

С тех пор как OpenAI представила function calling в 2023 году, разработчики всё чаще задумываются о стандартизации взаимодействия ИИ с внешними инструментами. Сегодня мир AI нуждается в универсальном протоколе, который позволит агентам легко интегрироваться с API, базами данных и другими системами.

🔹 Что такое MCP?
Model Context Protocol (MCP), представленный в ноябре 2024 года, может стать тем самым стандартом для ИИ-моделей, подобно тому, как API стали стандартом для веба.

🔹 Зачем он нужен?
Сейчас каждый разработчик реализует свою логику для взаимодействия AI с внешними инструментами. MCP предлагает единый интерфейс, упрощая создание агентов и их интеграцию в экосистемы.

🔹 Что уже делают на MCP?
Сообщество активно тестирует возможности протокола, разрабатывая новые приложения для автоматизации, анализа данных и взаимодействия между ИИ-агентами.

🔹 Какие вызовы остаются?
Несмотря на перспективность, MCP пока находится на ранней стадии. Разработчикам предстоит решить вопросы безопасности, масштабируемости и совместимости с существующими системами.

📌 Главный вопрос: Станет ли MCP “HTTP для ИИ” или останется лишь экспериментальным решением?

👉 Читать подробнее на Habr

#AI #Инновации #MCP #OpenAI #Технологии

Как одно приложение заменило шесть и упростило жизнь полевым инженерам МТС

🔹 Проблема: 3 000 инженеров МТС вынуждены были работать в шести разных системах, тратя время на уточнения через диспетчеров и руководителей.

🔹 Решение: Команда продукта под руководством Кристины Павлив разработала единое приложение МТС Field, объединившее все функции.

🔹 Что изменилось:
✔️ Ликвидированы дублирующие процессы
✔️ Упрощено взаимодействие с абонентами
✔️ Сэкономлено время на логистике и отчетности

👉 Как этого добились:
- Глубокий анализ потребностей пользователей
- Интеграция разрозненных систем без потери данных
- Постоянное тестирование с инженерами

💡 Вывод: Одно удобное решение может заменить множество устаревших инструментов — главное, слушать тех, кто ими пользуется.

📌 Читать подробнее: habr.com/ru/companies/ru_mts/articles/920864

#Управление #Продукты #Digital #Оптимизация

🚀 Linux и карьера: как устроен рынок и что ценят работодатели

💡 Евгений Никулин, тимлид инженеров эксплуатации в K2 Cloud, поделился инсайтами с митапа «Карьера в Linux». Разбирали тренды, навыки и подходы, которые помогают специалистам находить общий язык с компаниями.

📌 О чём говорили:
- Какие инженеры сейчас востребованы?
- Как компании ищут и оценивают сотрудников?
- Опыт K2 Cloud в построении облачной платформы с 2009 года.

🎥 Полная запись на YouTube
📖 Подробности на Habr: Читать статью

#Linux #DevOps #Карьера #IT

Fair DRM Scheduler — улучшенное распределение ресурсов GPU между клиентами

Уже некоторое время разрабатывается «справедливый» планировщик DRM, вдохновлённый планировщиком CFS в Linux. Основная цель — улучшить производительность и балансировку нагрузки между несколькими интерактивными клиентами, которые используют ресурсы GPU.

🔗 Читать подробнее

Поддержка UEFI SBAT готовится к выходу в Linux 6.17

Поддержка UEFI Secure Boot Advanced Targeting (SBAT) может быть полностью интегрирована в основную ветку ядра Linux вместе с релизом 6.17.

🔗 Читать подробнее на Phoronix

Выпущен GIMP 3.1.2 – первый шаг к версии 3.2

GIMP 3.1.2 вышел в качестве первой тестовой версии на пути к стабильному релизу GIMP 3.2.

Подробнее: Phoronix