Channel Public Channel

Записки админа

@sysadminnotes

Пишу о Linux и администрировании серверов.

Связаться с автором: @servers

Реклама на канале не размещается.

Заметки в браузере: https://journald.ru/

Буст канала: https://t.me/sysadminnotes?boost

Open in Telegram

Subscribers: 12.7K
Photos: 695
Videos: 31
Links: 2.6K

Showing posts older than #1680 · Back to latest

Older Posts 20 shown

Post #1679 7.24K Mar 4, 2020, 14:11 UTC

⚙️ Про безопасность chroot при работе с sftp: https://www.halfdog.net/Security/2018/OpensshSftpChrootCodeExecution/

#напочитать #security #sshd

Post #1678 10.8K Mar 3, 2020, 14:03 UTC

🔓 Итак, у Let's encrypt обнаружили баг, который проявлял себя в процессе проверки CAA, во время выпуска сертификата. Баг нашёлся, оказался исправлен, но есть некоторое количество сертификатов, которые будут вот-вот отозваны.

• Подробности описаны здесь и здесь, на форуме.
• Проверить свой сертификат и домен на необходмиость перевыпуска можно здесь.
• Примерное "письмо счастья", которое может прийти по этому поводу, есть у коллеги на канале.

Кому не повезло - обязательно займитесь обновлением.

#letsencrypt #ssl #security

Post #1677 8.72K Mar 3, 2020, 09:11 UTC

⚙️ Смотрим, что там у podman'а под капотом. https://www.redhat.com/sysadmin/behind-scenes-podman

#podman #напочитать #containers

Post #1675 10.2K Feb 28, 2020, 10:31 UTC

Post #1674 9.09K Feb 28, 2020, 08:24 UTC

🕵🏼️‍♂️ Я таки добрался и актуализировал мануал по настройке Wireguard. Теперь там CentOS 8, firewalld вместо iptables, быстрая настройка серверной части и запуск клиентов для десктопа и смартфона.

📗 https://sysadmin.pm/wireguard/

#vpn #wireguard

Post #1672 10.7K Feb 27, 2020, 06:21 UTC

🆖 А вы знали, что у DO есть удобный конфигуратор Nginx'а, который, пожалуй, большинство стандартных кейсов покрывает?

📚 А ещё, вместе с огромной библиотекой мануалов на все случаи жизни, доступен курс Kubernetes for Full-Stack Developers. Периодически обновляемый, актуальный, оформленный в том числе и в книгу (PDF | EPUB).

DO клёвые, вобщем, @servers очень любит такие компании.

UPD. Камрады справедливо подмечают, что...

• Конфигуратор - это тот самый nginxconfig.io в прошлом.
• В разделе с утилитами у DO ещё много чего интересного.

#напочитать #линк #digitalocean

Post #1671 9.22K Feb 26, 2020, 12:27 UTC

linux-observability-with-bpf.zip2.3 MB

📚 Linux Observability with BPF
Advanced Programming for Performance Analysis and Networking

#книга #bpf

Post #1670 7.6K Feb 26, 2020, 12:09 UTC

☁️ Cloudflare аж в двух статьях рассказывает, что в следующем поколении своих серверов вместо Intel будут использовать AMD EPYC.

• Про серверы Cloudflare в общем и целом.
• Со сравнениями, картинками и графиками.

#напочитать #cloudflare

Post #1669 8.08K Feb 25, 2020, 11:47 UTC

🛠 Превращаем CentOS 8 в CentOS Stream:

# dnf install centos-release-stream
# dnf clean all; dnf update

#будничное #centos

🤔 1

Post #1668 10.6K Feb 25, 2020, 06:52 UTC

⚙️ Настройка удалённого бекапа с помощью restic на хранилище от IBM. Пишут, что 25Гб дают бесплатно, и даже кредитку вбивать не требуют. https://fedoramagazine.org/make-free-encrypted-backups-to-the-cloud-on-fedora/

И ещё про restic и systemd: https://fedoramagazine.org/automate-backups-with-restic-and-systemd/

#fedora #restic #backup

Post #1666 8.94K Feb 21, 2020, 10:30 UTC

📊 Берём Netdata, берём eBPF и делаем так https://blog.netdata.cloud/posts/linux-ebpf-monitoring-netdata/

#bpf #netdata #напочитать

Post #1664 7.59K Feb 20, 2020, 16:40 UTC

🐧 Memory-management optimization with DAMON. [LWN subscriber-only content] - К статье отличный дополняющий комментарий с дополнительными ссылками.

#kernel #напочитать

Post #1662 7.34K Feb 20, 2020, 09:38 UTC

⚙️ Заголовок у заметки тот ещё, конечно, но в общем и целом, там хорошая вещь показана - как можно настроить ограничения доступа к тому или иному сервису, и при этом, лишний раз не нагружать правила фаервола. Коротко о файлах hosts.allow, hosts.deny по ссылке: https://www.redhat.com/sysadmin/firewall-security-boost

#будничное #напочитать

Post #1661 9.69K Feb 19, 2020, 06:24 UTC

🛠 Открыл для себя удобную штуку - автоматический запуск tmux, при входе на сервер по SSH. Почему раньше так не делал - не знаю. Добавляем в ~/.bash_profile строки:

if [ -z "$TMUX" ]; then
tmux attach -t term || tmux new -s term
fi

И при каждом входе на сервер, получаем либо уже существующую, либо новую сессию tmux.

P. S. Для screen можно попробовать такую конструкцию:

if $(screen -ls | grep -q pts); then  screen -x; else screen -R; fi

#будничное #tmux

👍 1

Post #1660 8.31K Feb 18, 2020, 06:14 UTC

☁️ Сегодня в рубрике "не для прода, но палочкой потыкать можно", у нас Cloud Hypervisor - проект, под капотом которого rust, rust-vmm, и работа с KVM.

Разработчики хотят получить быстрые, производительные виртуалки, управляемые через api, работающие на KVM виртуализации. И всё это с оглядкой на современные т. н. "облачные" технологии. Проект в глубокой пре-альфе, но выглядит уже интересно (прямо как firecracker на старте когда-то).

• Подробно о самом Cloud Hypervisor.
• Коротко о том, что за зверь rust-vmm.

#kvm #rust #virtualisation

Post #1658 8.25K Feb 16, 2020, 14:07 UTC

new-in-centos-8.zip183.8 MB

What’s New in CentOS 8. By Andrew Mallett.

P. S. Про nftables неплохо так рассказано.

#видео #centos

Post #1657 7.31K Feb 16, 2020, 08:20 UTC

📝 Суровое тестирование bash скриптов. https://github.com/Checksum/critic.sh Выглядит не менее интересным даже в сравнении с shellcheck.

#фидбечат #bash #github

Post #1656 8.31K Feb 14, 2020, 10:01 UTC

Записки админа 👾 Скрипт для быстрой установки wireguard. https://github.com/angristan/wireguard-install Перед установкой убеждаемся, что система запущена с последней, актуальной версией ядра. Всё остальное скрипт сделает сам. #wireguard #github

Астрологи объявили неделю автоустановщиков для Wireguard. Количество скриптов увеличилось. 🙂

#wireguard #github

Post #1655 7.94K Feb 14, 2020, 08:55 UTC

Записки админа ⚙️ Оу, а тут ещё и в модсеке (3 векта) нашлась возможность организации DoS: https://coreruleset.org/20200118/cve-2019-19886-high-dos-against-libmodsecurity-3/ Обязательно обновитесь, если используете. 🤨 #modsecurity #фидбечат

👨🏼‍💻 По ссылке разбор CVE-2019-19886, с пояснением, и примером. Автор показывает, как реализуется атака, и роняет Nginx.

#security #modsecurity #nginx

Post #1653 7.57K Feb 13, 2020, 08:06 UTC

🖱 Небольшая памятка, по максимальному объёму данных, доступному на популярных платформах https://yourdatafitsinram.net/

#линк #фидбечат

Older posts →