Записки админа

📺 А когда закончите, вот вам про http/3 получасовое, свежее выступление: https://www.youtube.com/watch?v=YjzzBxONM2o

#http3 #фидбечат #видео

📺 Почти три часа про http/2 - очень плотно и по делу. Материал с конференции Velocity 2019: https://www.youtube.com/watch?v=ct5MvtmL1NM

#http2 #видео

Ну что, камрады, с праздником! 🍻

Стабильного прода, продуктивного теста, отзывчивых коллег, адекватных клиентов и интересных задач нам всем.

С днём сисадмина! 👨🏻‍💻

⚙️ Сводная информация по всем сервисам Google Cloud. И их там, оказывается, немало: https://github.com/gregsramblings/google-cloud-4-words

#google #github #фидбечат

🔏 Немного секурити в канале с утра. Есть вот такой PoC возможности выйти за пределы контейнера с помощью эксплуатации механизма notify_on_release, доступном в cgroup v1. Справедливости ради, стоит отметить, что выполнить такой финт можно в контейнерах, запущенных с --privileged.

Ребята работающие над LKRG проверили и убедились, в системе, где LKRG установлен, таким образом из контейнера сбежать не получится, благодаря ограничениям, которые при этом создаются. Подробнее об этом можно прочитать в отдельном посте.

#cgroup #security #lkrg

📧 https://useplaintext.email/ - меня сейчас опять в старпёры запишут, но как по мне - там приведены справедливые замечания. Сам использую plaintext при переписке, да. 🙂

#линк #email

🔏 Тут вот человек hardening скрипт для Арча написал. Арчеводам должно быть интересно заглянуть, а остальным можно просто подсмотреть, что делается в скрипте, возможно и для себя эти практики найдёте полезными: https://gitlab.com/madaidan/arch-hardening-script

#security #arch

📦 На случай, если кто-то захочет пощупать потенциальное будущее "контейнерных" операционных систем - имеет смысл обратить внимание на анонсированный Fedora CoreOS. Операционная система является преемником проектов Fedora Atomic Host и CoreOS Container Linux.

🔸 Свежий анонс и описание доступны здесь.
🔹 Скачать превью версию можно с соответствующей страницы.

#fedora #coreos

ℹ️ Universal Base Images FAQ от Red Hat. https://developers.redhat.com/articles/ubi-faq/

#redhat #ubi

📺 По ссылке плейлист с видео, в которых Brendan Burns (один из создателей Kubernetes) про облака, и непосредственно про работу с Kubernetes рассказывает.

#видео #фидбечат #kubernetes

🐧 А тем временем, LKRG обновился до 0.7 версии.

Добавили поддержку новых ядер (5.1, 5.2), поддержку ядер без нескольких ключей и ограниченную поддержку ядер с grsecurity. Исправили несколько критичных ошибок, пересмотрели логику обработки событий в системе и добавили дополнительные sysctl параметры.

📝 Полный текст анонса можно найти по ссылке: https://www.openwall.com/lists/announce/2019/07/21/1

📗 Моя давняя заметка о LKRG доступна здесь: https://sysadmin.pm/linux-kernel-runtime-guard/

#lkrg #security

📚 Большая куча разного обучающего и полезного про kubernetes: https://docs.google.com/spreadsheets/d/10NltoF_6y3mBwUzQ4bcQLQfCE1BWSgUDcJXy-Qp2JEU/

#kubernetes #линк #фидбечат

📝 Хорошая вводная в kubernetes, как по мне. https://semaphoreci.com/blog/kubernetes-deployment

#kubernetes #напочитать

💬 Если у тебя, камрад, выходные оказались свободны, а за окном поливает дождь, попробуй пройти вот по этой ссылке https://www.usenix.org/conference/atc19/technical-sessions - там неприличное количество разных докладов и материалов с USENIX конференции.

#usenix

Как большие компании готовят SSH. Короткое описание и ссылки на разработки. https://gravitational.com/blog/how_uber_netflix_facebook_do_ssh/

#фидбечат #напочитать

ℹ️ Очень крутой, и регулярно обновляемый FAQ по Fedora. Всех, кто с этим дистрибутивом начинает знакомиться, можно смело отправлять по ссылке: https://russianfedora.github.io/FAQ/

#fedora #будничное #линк

🛠 Ну что, кто там ещё с BPF знакомиться не начал? Смотрите какое чтиво интересное скоро доступно станет - BPF Performance Tools: Linux System and Application Observability. http://brendangregg.com/blog/2019-07-15/bpf-performance-tools-book.html 🙂

#напочитать #bpf #ebpf

💭 Ansible треннинги - https://github.com/ansible/workshops Доступны и презентации, и непосредственно лабы для разных платформ.

#ansible #redhat #github

🛠 Это кто-то должен был сделать. Смотрите что ребята из Weaveworks для Firecracker написали - https://github.com/weaveworks/ignite Теперь создавать и управлять микро-виртуалками стало ещё удобнее.

#firecracker #ignite #github

🆖 Любителям UI. Удобная панель, для настройки прокси хостов в Nginx. https://github.com/jc21/nginx-proxy-manager Запускается в работу очень быстро (в докере, ага).

#nginx #github #фидбечат