Записки админа

#естьмнение, что озвученное мнение тоже имеет право на существование...

В твоём опросе отсутствует главный вариант: «Вся эта возня с блм — просто шум и скоро пройдёт. А наиболее популярные предложения типа master/slave => leader/follower просто сделают всё понятнее, особенно для новичков. »

Я, например, долго не мог понять, почему реплика бд, которая всего-лишь не пишет данные, приходящие от клиента, называется «раб». А фолловер уже куда как проще. Лидер всё входящее принимает, а потом уже раскидывает по остальным.

🔑 How SHA-2 Works Step-By-Step (SHA-256) - пошаговое объяснение того, что делает алгоритм. #sha2 #crypt #напочитать | Блог | Канал

⏱ Use systemd timers instead of cronjobs - systemd таймеры, как с ними обращаться, как заменить ими cron, что из этого может получиться. #напочитать #systemd | Блог | Канал

🗜 Automating Network Devices with Ansible - управляем сетью через Ansible. #ansible #напочитать | Блог | Канал

🔧 Strace in Linux: History, Structure and Usage. Хорошее чтиво о работе strace, с кодом и примерами.

#strace #напочитать | Блог | Канал

🔐 Кстати, если вы, так же как и я пропустили эту новость - загляните. Google анонсировал Confidential VM.

Построили они их на 2nd Gen AMD EPYC процессорах с использованием AMD SEV фичи. Заявлено, что ни другие VM, ни сам Google доступа на виртуалку, равно как и доступа к памяти, которая будет зашифрована, иметь не будут. #google #security #напочитать | Блог | Канал

⌨️ Pi-KVM - реализация IP KVM "на коленке" из Raspberry Pi. Под капотом Arch Linux ARM, VNC сервер, web ui, ipmitool.

Система готова для использования, достаточно просто собрать нужную версию и записать её на карту памяти. #hardware #ipkvm #фидбечат | Блог | Канал

🆖 Tracing and Troubleshooting NGINX, OpenResty, and Their Backends. #nginx #видео | Блог | Канал

🎛 Oha - простая утилита для нагрузочного тестирования с приятным tui интерфейсом.

#load #loadtest | Блог | Канал

⚙️ virt-top - удобная top утилита для просмотра информации о запущенных в системе виртуалках.

# dnf install virt-top
# virt-top
# 0, 1, 2, 3 для переключения между статистикой.

#kvm #virt #будничное

🎛 Analyzing IO Amplification in Linux File Systems. Авторы сравнили работу нескольких файловых систем - ext2, ext4, xfs, f2fs, btrfs. #filesystem #напочитать | Блог | Канал

📺 Тут ребята выгрузили плейлист докладов fwd:cloudsec 2020. По ссылке некоторое количество секурити для AWS, облаков, микросервисов и Kubernetes. #security #aws #видео | Блог | Канал

🆖 Web Application Security

Available compliments of NGINX, this O’Reilly Media eBook features practical security tips and advice that your development and security teams can use right away.

#книга #nginx #security

⚙️ nsenter.

Что такое nsenter, с чем его едят и как с ним работают - Manage containers in namespaces by using nsenter.

#nsenter #containers #напочитать | Блог | Канал

🛠 Sandboxing in Linux with zero lines of code - статья от Cloudflare о том, каким полезным может оказаться seccomp в повседневной работе для ограничения приложений в системе.

#seccomp #bpf #напочитать| Блог | Канал

📊 Человек сделал странное, но вдруг собранные им данные вам как-то пригодятся.

• Mining DNS MX Records for Fun and Profit.
• All your SPF are belong to us: Exploring trust relationships through global scale SPF Mining.

В первом случае автор собрал данные об MX записях популярных доменов, во втором случае сделал всё то же самое, но для SPF записей. Собранные данные проанализировал, составил различные топы, попытался нарисовать связи. Если кому-то вдруг понадобится исследование того, как обстоят дела с почтой на сегодняшний день - можно попробовать использовать эти данные. :)

#mail #напочитать | Блог | Канал

🐧 The SELinux Notebook - теперь книга доступна на Github. Начинать чтение можно отсюда.

#selinux #книга | Блог | Канал

🔩 А как вам вот такой подход к управлению настройками firewalld через REST application - A REST application to dynamically update firewalld rules on a linux server

#firewalld #напочитать | Блог | Канал

🔎 vgrep.

И вот ещё интересный pager для grep и подобных ему утилит. Vgrep ищет то что нам нужно, индексирует найденное и позволяет с ним работать используя привычные утилиты - less для просмотра и предпочитаемый текстовый редактор. Выглядит интересно, хоть и не привычно на первый взгляд.

#vgrep #grep | Блог | Канал