Forwarded from sudo rm -rf /*
А вы когда-нибудь упарывались по pam? Нет? Тогда этот текст специально для вас. Отличный разбор как вообще с этим жить и конфигурировать. Всё для людей - от простого к сложному, и ещё примеров сверху насыпали.
Зачем, если оно работает из коробки? Да? Нет.
Как только вам потребуется гранулировать доступы к системе так, чтобы одна группа безопасности из AD могла в ssh, а вторая только на веб ходила, вот тут вы и познакомитесь с чудесами конфигурирования pam.
Зачем, если оно работает из коробки? Да? Нет.
Как только вам потребуется гранулировать доступы к системе так, чтобы одна группа безопасности из AD могла в ssh, а вторая только на веб ходила, вот тут вы и познакомитесь с чудесами конфигурирования pam.
Wpollock
PAM Tutorial
PAM tutorial - using PAM to set security policies
Forwarded from GithubReleases
lomik/carbon-clickhouse tagged: v0.10.0
Link: https://github.com/lomik/carbon-clickhouse/releases/tag/v0.10.0
Release notes:
Link: https://github.com/lomik/carbon-clickhouse/releases/tag/v0.10.0
Release notes:
### FeaturesMore
* New table type [index](https://github.com/lomik/graphite-clickhouse/wiki/IndexTable). It stores same data as old tables `tree`, `series`, `series-reverse` in single table. This table will be used in future versions of [graphite-clic...
GitHub
lomik/carbon-clickhouse
Graphite metrics receiver with ClickHouse as storage - lomik/carbon-clickhouse
Forwarded from Spalmalo Tech Talks
Хочу поделиться ссылкой, которая оказалась очень полезной https://github.com/papers-we-love/papers-we-love
Это академические работы из которых можно извлечь прикладную пользу любому разработчику. Например:
https://github.com/papers-we-love/papers-we-love/tree/master/api_design
https://github.com/papers-we-love/papers-we-love/tree/master/cryptography
https://github.com/papers-we-love/papers-we-love/tree/master/distributed_systems
Планирую искать зания по какой-то новой теме сначала в этом репе, а потом уже статьи в интернете. Статьи, как правило, плохо структурированы и не покрывают тему целиком. Кажется, что загуглить и прочитать краткую выжимку быстрее, но придется затратить усилия чтобы самому собрать в голове целостную картину по обрывочной информации.
Напоминаю, что знания != информация. Информация — фастфуд, от которой растет животик, портится настроение и вылазает прыщь. Знания — здоровая полезная еда, которая дает силы действовать и чуствовать себя хорошо.
Это академические работы из которых можно извлечь прикладную пользу любому разработчику. Например:
https://github.com/papers-we-love/papers-we-love/tree/master/api_design
https://github.com/papers-we-love/papers-we-love/tree/master/cryptography
https://github.com/papers-we-love/papers-we-love/tree/master/distributed_systems
Планирую искать зания по какой-то новой теме сначала в этом репе, а потом уже статьи в интернете. Статьи, как правило, плохо структурированы и не покрывают тему целиком. Кажется, что загуглить и прочитать краткую выжимку быстрее, но придется затратить усилия чтобы самому собрать в голове целостную картину по обрывочной информации.
Напоминаю, что знания != информация. Информация — фастфуд, от которой растет животик, портится настроение и вылазает прыщь. Знания — здоровая полезная еда, которая дает силы действовать и чуствовать себя хорошо.
GitHub
GitHub - papers-we-love/papers-we-love: Papers from the computer science community to read and discuss.
Papers from the computer science community to read and discuss. - papers-we-love/papers-we-love
Forwarded from HABR FEED + OPENNET
Rook или не Rook — вот в чём вопрос
https://habr.com/ru/post/451818/
Tags: Системное администрирование, Хранение данных, DevOps, Блог компании Флант, Kubernetes, Rook, Ceph
Author nabokihms on #habrahabr
https://habr.com/ru/post/451818/
Tags: Системное администрирование, Хранение данных, DevOps, Блог компании Флант, Kubernetes, Rook, Ceph
Author nabokihms on #habrahabr
Хабр
Rook или не Rook — вот в чём вопрос
В начале этого месяца, 3 мая, был анонсирован крупный релиз «системы управления для распределённых хранилищ данных в Kubernetes» — Rook 1.0.0. Более года назад...
Зарекламили тут в чате kubernetes
Works With You
Works With You
Supports code branching and merginghttps://www.liquibase.org
Supports multiple developers
Supports multiple database types
Supports XML, YAML, JSON and SQL formats
Supports context-dependent logic
Cluster-safe database upgrades
Generate Database change documentation
Generate Database "diffs"
Run through your build process, embedded in your application or on demand
Automatically generate SQL scripts for DBA code review
Does not require a live database connection
Kubeletmein
https://github.com/4ARMED/kubeletmein
This is a simple penetration testing tool which takes advantage of public cloud provider approaches to providing kubelet credentials to nodes in a Kubernetes cluster in order to gain privileged access to the k8s API. This access can then potentially be used to further compromise the applications running in the cluster or, in many cases, access secrets that facilitate complete control of Kubernetes.https://github.com/4ARMED/kubeletmein
GitHub
GitHub - 4ARMED/kubeletmein: Security testing tool for Kubernetes, abusing kubelet credentials on public cloud providers.
Security testing tool for Kubernetes, abusing kubelet credentials on public cloud providers. - 4ARMED/kubeletmein
Forwarded from HABR FEED + OPENNET
Intel развивает открытую прошивку ModernFW и гипервизор на языке Rust
http://www.opennet.ru/opennews/art.shtml?num=50690
Компания Intel представила на проходящей в эти дни конференции OSTS (Open Source Technology Summit) несколько новых открытых проектов. В рамках инициативы ModernFW ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI и BIOS. Проект позиционируется как экспериментальный, на на текущей стадии разработки уже имеется достаточно возможностей для организации загрузки ядра операционной системы. Проект базируется на наработках TianoCore (открытая реализация UEFI) и возвращает изменения в upstream. #opennet
http://www.opennet.ru/opennews/art.shtml?num=50690
Компания Intel представила на проходящей в эти дни конференции OSTS (Open Source Technology Summit) несколько новых открытых проектов. В рамках инициативы ModernFW ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI и BIOS. Проект позиционируется как экспериментальный, на на текущей стадии разработки уже имеется достаточно возможностей для организации загрузки ядра операционной системы. Проект базируется на наработках TianoCore (открытая реализация UEFI) и возвращает изменения в upstream. #opennet
www.opennet.ru
Intel развивает открытую прошивку ModernFW и гипервизор на языке Rust
Компания Intel представила на проходящей в эти дни конференции OSTS (Open Source Technology Summit) несколько новых экспериментальных открытых проектов. В рамках инициативы ModernFW ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI…
Forwarded from Go Дайджест
Альтурнатива Gorilla Sessions 🦍 - библиотека с названием Jeff. 🤦♂️
С библиотекой все хорошо, а вот название хромает. 😬
👇
https://github.com/abraithwaite/jeff
С библиотекой все хорошо, а вот название хромает. 😬
👇
https://github.com/abraithwaite/jeff
GitHub
GitHub - abraithwaite/jeff: 🍍Jeff provides the simplest way to manage web sessions in Go.
🍍Jeff provides the simplest way to manage web sessions in Go. - abraithwaite/jeff
Forwarded from CatOps
Вышла первая альфа Helm 3
Почитать о Helm3 в общем можно либо в релиз-ноутсах, либо в блоге Helm:
- Helm 3 Preview: Part 1
- Helm 3 Preview: Part 2
- Helm 3 Preview: Part 3
- Helm 3 Preview: Part 4
- Helm 3 Preview: Part 5
- Helm 3 Preview: Part 6
- Helm 3 Preview: Part 7
#kubernetes #helm
Почитать о Helm3 в общем можно либо в релиз-ноутсах, либо в блоге Helm:
- Helm 3 Preview: Part 1
- Helm 3 Preview: Part 2
- Helm 3 Preview: Part 3
- Helm 3 Preview: Part 4
- Helm 3 Preview: Part 5
- Helm 3 Preview: Part 6
- Helm 3 Preview: Part 7
#kubernetes #helm
GitHub
Release Helm v3.0.0-alpha.1 · helm/helm
Helm v3.0.0-alpha.1 is the first alpha release for Helm 3. Please see below for an exhaustive list of the major changes in this alpha release.
The community keeps growing, and we'd love to see ...
The community keeps growing, and we'd love to see ...
Forwarded from Пятничный деплой
В связи с тем, что в последнее время дико набирает популярность rook.io (судя по обилию вопросов в релевантных чатах) как простое решение с хранением данных для kuberenetes, некоторые граждане возмущены таким небрежным подходом к такому отвественному делу - хранению данных. Мой бывший коллега - @SinTeZoiD, человек вполне известный в кругах людей, занимающихся хранением данных, запилил целый пост аж на Хабре, где немного проливает свет и обнажает подводные камни.
https://habr.com/ru/post/452174/
#rook
https://habr.com/ru/post/452174/
#rook
Хабр
Он вам не дRook
В связи с набирающей популярностью Rook хочется поговорить о его подводных камнях и проблемах, которые ждут вас на пути. О себе: Опыт администрирования ceph с в...
Forwarded from ITpro News & Reviews
Просто на одном дыхании …
Марк Руссинович на Microsoft Build 2019 про архитектуру Microsoft Azure - https://www.youtube.com/watch?v=S2zguwKvlQk
Марк Руссинович на Microsoft Build 2019 про архитектуру Microsoft Azure - https://www.youtube.com/watch?v=S2zguwKvlQk
YouTube
Inside Azure datacenter architecture with Mark Russinovich - BRK3060
Join Mark Russinovich, Azure CTO, to learn how Microsoft’s Azure enables intelligent, modern and innovative applications at scale in the cloud, on-premises and on the edge.
Microsoft Azure has achieved massive, global scale, with more than 50 announced regions…
Microsoft Azure has achieved massive, global scale, with more than 50 announced regions…
Forwarded from HABR FEED + OPENNET
Самые редкие и самые дорогие языки программирования. Исследование
https://habr.com/ru/post/452186/
Tags: Программирование, Управление персоналом, Карьера в IT-индустрии, информационные технологии, подбор персонала
Author tani_mel on #habrahabr
https://habr.com/ru/post/452186/
Tags: Программирование, Управление персоналом, Карьера в IT-индустрии, информационные технологии, подбор персонала
Author tani_mel on #habrahabr
Хабр
Самые редкие и самые дорогие языки программирования
Принято считать, что языки программирования, такие как Rust, Erlang, Dart, а также некоторые другие являются самыми редкими в мире IT. Поскольку я подбираю IT специалистов для компаний, постоянно...