Вышел ceph 14.2.10 (Nautilus)

Отмеченные изменения

CVE-2020-10753: rgw: sanitize newlines in s3 CORSConfiguration's ExposeHeader

RGW: Bucket notifications now support Kafka endpoints.

The pool parameter target_size_ratio, used by the pg autoscaler, has changed meaning.

The behaviour of the -o argument to the rados tool has been reverted to its orignal behaviour of indicating an output file.

The format of MDSs in ceph fs dump has changed.

Ceph will issue a health warning if a RADOS pool's size is set to 1 or in other words the pool is configured with no redundancy.

RGW: bucket listing performance on sharded bucket indexes has been notably improved by heuristically - and significantly, in many cases - reducing the number of entries requested from each bucket index shard.

Подробнее в блоге ceph.io


#ceph #release #nautilus

Курс: Kubernetes с Нуля для DevOps Инженеров (2020)

Список Уроков:

Основы Kubernetes
Поднятие простого K8s Cluster на Windows
Поднятие K8s Cluster в AWS - Amazon Web Services
Поднятие K8s Cluster в GCP - Google Cloud Platform
Поднятие K8s Cluster Для Учебы - Бесплатно в Интернете
Создание DockerImage и Загрузка в DockerHub
Главные Объекты K8s
Создание и управление - Pods
Создание и управление - Deployments
Создание и управление - Services

Скачать бесплатно: https://cloud.mail.ru/public/4AwT/3GUsSB4yA

🔧 BTRFS в Fedora.

Обсуждение предложения сделать BTRFS файловой системой по умолчанию для десктопов в Fedora 33. Fedora 33 System-Wide Change proposal: Make btrfs the default file system for desktop variants.

BTRFS в своё время принесла некоторое количество боли пользователям, но похоже, что многое с тех времён поменялось, судя по отзывам в треде.

#btrfs #filesystem

В Windows 10, тихо и незаметно появилась утилита по восстановлению данных - Windows File Recovery

https://support.microsoft.com/en-us/help/4538642/windows-10-restore-lost-files

Статья в тему:

https://thewincentral.com/microsoft-brings-windows-file-recovery-a-command-line-tool-for-windows-10-version-2004/

Приложуху можно найти в MS Store:

https://www.microsoft.com/en-us/p/windows-file-recovery/9n26s50ln705?activetab=pivot:overviewtab

https://servernews.ru/1014520

#zns #storage #zonedstorage #nvme #nvmeof

Multi-cloud, Multi-region Kubernetes federation with Kubefed— Part 1: https://medium.com/faun/multi-cloud-multi-region-kubernetes-federation-part-1-3f2b5f7db62c

Multi-cloud, Multi-region Kubernetes federation — Part 2: https://medium.com/faun/multi-cloud-multi-region-kubernetes-federation-part-2-e8d403150d4f

Про linstor и не только

https://www.youtube.com/watch?v=liNU40LECoc&list=PLGlZ_ld11os8QYBOSM8KU3INh244iFXKK&index=12

#linstor #lustre #lizardfs #glasterfs #iscsi #drbd

Небольшая подборка pentest тулз обернутых в docker (Docker Images for Penetration Testing and Cybersecurity)

https://github.com/ellerbrock/docker-security-images

В довесок подборка ссылок на статьи, рекоммендации и тп на тему теста на проникновение (Awesome Penetration Testing)

https://github.com/enaqx/awesome-pentest

Вышел ceph 15.2.4 (Octopus)

Большинство изменений и улучшений касается cephadm.
Немало багфиксов в разных подсистемах.

https://ceph.io/releases/v15-2-4-octopus-released/

#ceph #release #octopus

​​Книги на тему усиления безопасности ОС

🔲 Windows Server/Workstation

1⃣ Windows Server 2016 Security Guide

2⃣ Windows 2012 Server Network Security

3⃣ Hardening Windows Second Edition

4⃣ Hardening Microsoft Windows 10 version 1709 Workstations

🐧 Linux

1⃣ Establishing, Implementing and Auditing Linux Operating System Hardening Standard for Security Compliance

2⃣ Hardening Linux

#Книга #Security #Windows #Linux

😈 Хорошая шпаргалка, удобно реализована. The FreeBSD binary package manager cheatsheet. #cheat #шпаргалки #freebsd

Шпаргалка по DNF

Шпаргалка по YUM (Yellowdog Updater, Modified) — открытый консольный менеджер пакетов для дистрибутивов Linux, основанных на пакетах формата RPM (RedHat, CentOS, Fedora, Oracle Linux)

systemd и параметризованные сервисы

Как вы наверное в курсе, в systemd можно передавать параметры и таким образом используя один unit файл запускать условно-любое количество сервисов, одинаковых по способу запуска. Например когда вам нужно стартануть 10 сервисов но каждый на своем интерфейсе, или каждый из них должен читать свой конфиг - это все чем они будут отличаться. С небольшой загвоздкой я столкнулся когда нужно было удалить ненужные сервисы. В классической схеме как -стоп - disable - удаляем конкретный unit-файл - daemon-reload и все. но тут так сделать нельзя, поскольку файл один на всех и его нельзя удалять. Ну ок, подумал я, задизейблим службу и ладушки, чем нам мешает то что не запущено и не запустится. Но дальше интереснее. все ненужные службы, а их около десятка, были в состоянии failed. и прометей у меня на это агрится. Но они же выключены и их судьба меня уже не интересует - сетовал я. В итоге вся эта заметка об этом - я узнал что у systemd есть обнулятор состояния демона - systemctl reset-failed. Нужно больше буков ради 2 слов, спасибо за внимание)

рубрика "а что так можно было?"

А вы знаете о том что systemd умеет выполнять задачи по расписанию ака cronjob, и даже больше? а вот..

https://opensource.com/article/20/7/systemd-timers

#️⃣ Customizing Bash - донастраиваем bash по своему вкусу и делаем его удобнее. #bash #shell #напочитать

🐧 The SELinux Notebook - теперь книга доступна на Github. Начинать чтение можно отсюда.

#selinux #книга | Блог | Канал