/usr/bin

​Ubuntu 24.04: финальный релиз уже скоро. Изменения и возможности дистрибутива

Уже 25 апреля будет опубликован финальный релиз дистрибутива Ubuntu 24.04 «Noble Numbat». Фактически он готов и сейчас, единственное, что осталось разработчикам — тщательно протестировать новинку на наличие ошибок, а если они есть, то исправить их. Новая версия относится к категории выпусков с длительным сроком поддержки, обновления для неё будут формироваться в течение 12 лет. Подробности — в статье.

​Почему FAR — центр моей компьютерной вселенной

Какую программу вы обычно запускаете сразу после загрузки операционной системы? Кто-то сразу стартует браузер — поглядеть, кто там сегодня в Интернете (на Хабре) неправ. У многих — это редактор кода: «Я, как утром встал, сразу за дрель!». Возможно, вы сначала привычно открываете мессенджеры и почту — проверить, что там нового и важного. Читать статью.

Tcpdump на разных уровнях

Утилита Tcpdump знакома любому сетевому администратору, с ее помощью мы собираем трафик для последующего анализа. Типичная история – собираем траффик, приходящий на нужный интерфейс и затем уже анализируем его Wireshark. Подход практичный, ведь Wireshark Действительно очень мощный и полезный инструмент и о нем мы напишем еще не одну статью, но сегодня речь пойдет про Tcpdump. Не секрет, что утилита Tcpdump не интерпретирует протоколы прикладного уровня, ограничиваясь работой с транспортным уровнем. Однако, в этой статье рассмотрены различные варианты использования утилиты Tcpdump для более глубокой фильтрации трафика. Читать статью.

​Безопасность в Docker: от правильной настройки хоста до демона

Все больше компаний используют контейнеры в разработке сервисов. Популярность технологии объяснима: с помощью контейнеров можно легко упаковать приложение вместе со всеми зависимостями в один образ. Его разработчики могут передавать между собой с уверенностью, что приложение запустится на любой платформе. Однако эта же популярность контейнеров приводит к рискам: в контейнерах широко распространена эксплуатация уязвимостей, которые во многом возникают из-за неаккуратного использования инструмента. В этой статье разобраны аспекты безопасности работы с Docker. Читать статью.

Авторизация пользователей ALD Pro через Keycloak на примере Grafana

Делимся статьей инженеров из «Инфосистемы Джет». В материале они рассказывают про переход на российскую службу каталогов.

В качестве основного решения по замене была выбрана система ALD Pro, но в процессе возникли сложности. Самые большие из них были связаны с заменой компонентов AD FS и публикацией веб-сервисов через WAP.

➡️ Читайте материал о том, как решить эту задачу.

Реклама. АО "ИНФОСИСТЕМЫ ДЖЕТ". ИНН 7729058675.

​Основные настройки для управления ресурсами в PostgreSQL: настройка памяти, CPU и I/O

При работе с PostgreSQL (да и в целом с любой БД) важно правильно настраивать и управлять ресурсами, такими как память, процессорное время и дисковые операции, и так далее для обеспечения лучшей производительности и стабильности работы БД.

В этой статье рассмотрено управление ресурсами в PostgreSQL. Читать статью.

​BASH/Linux Interview Question for DevOps Engineers

Вопросы интервью и ответы на них. Интересное чтиво, если претендуете на подобные позиции. Читать.

❗️Статья на Медиум.

​MySQL vs Postgres in 2024

Статья-сравнение двух СУБД. Читать.

❗️Статья на Медиум

​Fedora Linux 40 появится уже через месяц: что нового в дистрибутиве?

На днях стартовал тестовый процесс для бета-версии Fedora Linux 40, релиз которого запланирован на 23 апреля. Стоит отметить, что этот выпуск касается Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx и Live-сборки. Уже сформированы сборки для разных архитектур, включая x86_64, Power64 и ARM64 (AArch64). В этой статье разобраны изменения, которые появятся в новой версии ОС. Читать на Хабре.

Боишься командную строку? Зря!

В канале BashDays ты найдешь лучшие Linux и Bash практики. Действующий девопс-инженер, самобытно и с долей юмора, затрагивает темы:

- Рекавери файлов через grep
- Почему коты гадят в макбуки
- Как отключить логирование
- Неочевидные трюки на Bash
- Сниффер SSH на strace

И это только цветочки. А если заскучал, поиграй с друзьями в piu-piu и надери им бэкенд. Рекомендую!

В BashDays даже джуны становятся сеньорами.

Подписывайся — @bashdays

​Принцип работы утилиты ping в Linux

В статье рассказывается как работает довольно популярная команда ping и показано, как реализован ее функционал на языке Си. Читать статью.

How do you check the top IOPs intensive queries in PostgreSQL DB?

Проверка IOPS для базы данных PostgreSQL важна по многим причинам. В этом посте автор демонстрирует, как проверять запросы с наибольшим количеством операций ввода-вывода в секунду на сервере БД PostgreSQL. Читать статью.

❗️ Статья на Медиум

​Обнаружение SSH-туннелей по размеру пакетов

Протокол SSH — очень мощный инструмент, который используется для удалённой консоли или передачи файлов (scp, sftp). Есть менее известная функция перенаправления портов. Такие SSH-туннели используются для пробития файрволов и хорошо скрываются от обнаружения стандартными средствами мониторинга типа Trisul, Zeek (ранее был известен как Bro), Suricata и Snort. Поэтому для их обнаружения в корпоративной сети используются другие методы. В статье разобраны такие методы.

Базовая гигиена серверов Linux (часть 1)

Перевод статьи 40 Linux Server Hardening Security Tips [2023 edition], опубликованный на Хабре. Читать статью.

Рекомендации при работе с PostgreSQL

В этой статье автор рассказывает о ключевых аспекты создания кода и структуры для PostgreSQL с акцентом на эффективные стратегии разработки.

Это не правила, а скорее полезные рекомендации, которые помогут избежать неприятных ситуаций в будущем. В статье будут рассмотрены пункты, которые касаются именно разработки и её организации (подходу). Не будут затронуты конфигурациюи серверов, бэкапы/реплики/шарды и прочее. Читать статью.

​You should stop writing Dockerfiles today — Do this instead

Статья, которая набрала 3,2К лайков на Медиум. Рассказывают как создавать докерфайлы и конфиги docker-compose при помощи docker init. И Generative AI. В общем, обо всём рассказано здесь.

​How to check the fragmentation of tables and indexes in PostgreSQL

Статья о том как при помощи некоторых ухищрений получить данные по фрагментации таблиц и индексов в PostgreSQL. Читать статью.

❗️Статья на Медиум

​Linux Systems Performance

В этом видео рассказывают про инструменты Linux, при помощи которых можно измерять производительность ОС. Докладывает Brendan Gregg из Netflix.

Среди описываемых решений: mpstat, pmcarch, perf, eBPF, uptime, htop, vmstat, free, iostat, strace, tcpdump, nstat, slabtop, pcstat, showboost и другие.

​system-design-primer

В этом репозитории на Github собраны примеры дизайна высоконагруженных масштабируемых систем. Здесь же вы найдете ссылки на дополнительные материалы.

Репыч на Гитхабе