Записки админа

📎 How I hijacked the top-level domain of a sovereign state - ссылка не самая новая, но история всё равно поучительная. О том, как неосмотрительность, может поставить под угрозу работу целой доменной зоны.

#dns #напочитать

🐧Linux Kernel Security Done Right - про обновления ядра, и про то как с этим обстоят дела.

#kernel #linux #напочитать

🐧 Вот тут доступна обновлённая версия бесплатной книги по программированию модулей ядра Linux: https://sysprog21.github.io/lkmpg/

#kernel #книга #фидбечат

🔧 (All) DNS Resource Records - описание записей, которые могут быть указаны в DNS. Есть мнение, что мы с вами о половине из них даже не слышали.

#dns #nameserver #напочитать

🛠 bustd - и вот тут ещё один OOM для вас, если по какой-то причине earlyoom\oomd не подойдёт для использования.

Github: https://github.com/vrmiguel/bustd

#oom #system

🔩 Exo - инструмент для логирования и работы с процессами в системе. Пока что не умеет работать с контейнерами, только с основной системой, но поддержку контейнеров обещают добавить в будущем.

Github: https://github.com/deref/exo
Guide: https://github.com/deref/exo/blob/main/doc/guide.md

#фидбечат #proc #exo

С днём сисадмина, кстати! ☕️

⚒ Ещё один туннель в копилку - https://github.com/tnpitsecurity/ligolo-ng

P. S. Лучше SSH для Linux всё равно для туннелей пока ничего не придумали, на мой взгляд, но вдруг кому-то пригодится.

Kernel Pwning with eBPF: a Love Story by Valentina Palmiotti

The detailed overview of eBPF from the exploit developer's perspective and the analysis of the CVE-2021-3490 exploit for Ubuntu 20.10.

https://www.graplsecurity.com/post/kernel-pwning-with-ebpf-a-love-story

👨🏻‍💻 UnixShell Programming: The Next 50 Years. [PDF] Нужны ли скрипты сегодня, есть ли у них будущее, плюсы, минусы их применения, и всё вот это вот в отдельном документе.

#shell #unix #напочитать

🗜 Guider - весьма своеобразный анализатор производительности и активности в системе.

Подробности: https://iipeace.github.io/docs/guider.html
Github: https://github.com/iipeace/guider

#performance #system #guider

🛠 pq - интересный вариант для парсинга логов с помощью PromQL запросов.

Github: https://github.com/iximiuz/pq
Подробности: https://iximiuz.com/en/posts/pq/

#nginx #promql #фидбечат

🆖 nginx-cli - занятная попытка упрощения конфигурирования Nginx на сервере. Жаль что активного развития так и не произошло.

https://github.com/aykutkardas/nginx-cli

#nginx #github

🔧 Netcat - All you need to know - про netcat, хорошо, с примерами. #netcat #nc #напочитать

🛠 Очень маленький гипервизор: https://github.com/flouthoc/wiser

#kvm #virtualisation

🔧 Firecracker internals: a deep dive inside the technology powering AWS Lambda. Хорошая возможность заглянуть "под капот" firecracker.

#напочитать #firecracker

📺 RPM Packaging classroom. #rpm #fedora #dnf

🎛 Cheat Sheet on Curl Performance Metrics: how to benchmark server latency with curl - подробное описание того, как с помощью curl можно протестировать ответ от сервера.

#curl #напочитать

🗓 Большая куча мелочей, которые могут оказаться полезны при работе с GitHub: http://git.io/sheet

#линк #github #шпаргалки

⚙️ qq2clone - занятная штуковина для работы с copy-on-write образами виртуальных машин. Не уверен что оно готово для прода, но посмотреть интересно.

Github: https://git.j-g-web.com/jesse/qq2clone
Docs: https://git.j-g-web.com/jesse/qq2clone/src/branch/master/man.md#description

#qemu #kvm