Что такое inode

https://heshandharmasena.medium.com/what-is-inodes-in-linux-60d8b5a7fd37

#linux #filesystems

Memory Management in Linux

https://medium.com/@omchakane/memory-management-in-linux-3b6228aa2de4

#linux #memory

Гайд по межсетевому экранированию (nftables)

https://habr.com/ru/post/684524/

#linux #security #firewall #nftables #напочитать

Похоже, что автор этой доки по сертификатам в Active Directory действительно круто заморочился с поиском инфы для её составления.
Набор представленных команд уходит далеко за стандартный набор выпустить и проверить, что всё зашифровалось. Тут прям со всех сторон на процесс посмотрели.
https://hideandsec.sh/books/cheatsheets-82c/page/active-directory-certificate-services

Где начинают свою жизнь TCP сокеты в ядре Linux и как всё работает до мелочей, со всеми исходниками. Неподготовленным лучше не заходить, или запастись терпением и разбирать каждое слово.

Вышел ceph 17.2.4 (Quincy)

Разработчики отметили:

* cephfs: макрос 'AT_NO_ATTR_SYNC' объявлен устаревшим
* osd: исправлена высокая утилизация cpu при backfill/recover
* очистка дублей pglog теперь контролируется размером, а не версией.
* osd: поправили конвертер snapmapper ключей

Подробнее тут:
https://ceph.io/en/news/blog/2022/v17-2-4-quincy-released/

#ceph #quincy #release #cephexpert

Quincy @ Scale: A Tale of Three Large-Scale Clusters

Про то, как тестировали quincy на кластерх с большим количеством осд.

https://ceph.com/en/news/blog/2022/three-large-scale-clusters/

#ceph #blog #quincy #test #large #cephexpert

Опубликован релиз новой стабильной ветки сетевого анализатора Wireshark 4.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark. Код проекта распространяется под лицензией GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=57875

#network #wireshark #tools

SRE cheat sheet

Набор шпаргалок по следующим темам:

* Linux Performance Analysis
* System
* CPU
* Memory
* Disk
* Network
* Getting System Information
* Storage
* Postgres
* Configuration
* PSQL Tricks
* Postgres perfomance checklist
* Postgres Dump / Backup
* MySQL
* Configuration
* MySQL perfomance checklist
* MySQL dump / backup
* Redis
* Apache Kafka
* Consumers Troubleshooting
* Docker
* JVM
* Nginx
* Kubernetes
* Monitoring and Alerting
* Development
* Helpers
* Bash
* Post Mortem
* Perfomance benching
* Security

https://kubernetes7.medium.com/sre-cheat-sheet-10e62c3a4c63

#sre #cheatsheet

https://www.youtube.com/watch?v=8YwepbGf1WM

#sre #video #yandex

Вышел ceph 17.2.5 (Quincy)

Разработчики отметили:

* исправили регрессию в ceph-volume делавшую процесс активации очень долгим.
* испарвили исключение возникающие при некоторых NFS командах в Rook кластерах
* исправили падение модуля телеметрии, которое могло повлиять на некоторых пользователей.

Подробнее тут:
https://ceph.io/en/news/blog/2022/v17-2-5-quincy-released/

#ceph #quincy #release #cephexpert

Automated Troubleshooting of Kubernetes (K8s) Pods Issues

https://able8.medium.com/automated-troubleshooting-of-kubernetes-pods-issues-c6463bed2f29

#kuber #k8s #tshoot

И ещё один достойный внимания гайд. Сегодня про IPv6 и дорого\богато.
Дока местами скучная и предсказуемая, но местами крайне полезная. Например, здравый раздел о приоритетах.

https://www.arcep.fr/fileadmin/cru-1648459125/reprise/observatoire/ipv6/guide-entreprises-how-to-deploy-IPv6-march-2022.pdf

https://habr.com/ru/company/m2tech/blog/693504/

#grafana #loki #logs

What SRE could be

https://blog.relyabilit.ie/what-sre-could-be

#напочитать #sre

Top Identity and Access Management Systems | IAM | Open Source | Enterprise

https://medium.com/@devops.ent/top-identity-and-access-management-systems-iam-open-source-enterprise-92cf66560a55

#security #iam #sso #opensource #keycloack #syncope

Об управлении секретами в DevOps-окружениях за 5 минут! 🎥

Смотрите новый сезон Security Small Talk — короткие обучающие ролики, где простыми словами и без воды рассказывают об узких областях ИБ.

В новом выпуске окунемся в мир безопасной разработки и управление секретами в DevOps-окружениях.

Зачем смотреть?
⚡️ Узнать, что такое секреты и в чем отличие «human-to-machine» и «machine-to-machine» секретов
⚡️ Разобраться в управлении секретами на всех этапах жизненного цикла
⚡️ Узнать, как можно защищать секреты, какие практики и средства автоматизации можно использовать

Полезно будет и начинающим безопасникам, и перегруженным ИБ-шникам, и ИТ-специалистам, и студентам.

​Basics of YAML

При помощи YAML описываются конфигурации множества различных приложений, в том числе и мониторинговых. В этой статье необольшой обзор синтаксиса и рекомендаций по оформлению YAML-файлов. Читать дальше.