/usr/bin

Руководство для начинающих по SELinux

Чаще всего взаимодействие с SELinux ограничивается отключением этого механизма при начале работы с только что установленной ОС. В этой статье разбирается более тонкая настройка, в т.ч. создание новых правил при помощи audit2allow. Читать на Хабре.

​Say Goodbye to Downtime: Upgrade PostgreSQL 14 to 16 Effortlessly with pg_upgrade

В статье рассказано о нововведениях в 16 версии PostgreSQL и о встроенной утилите pg_upgrade для простого и быстрого обновления версии СУБД. Читать статью.

❗️Статья на Медиум. Вы знаете, что делать 🙃

​The guide to kubectl I never had

Авторский путеводитель по kubectl и плагинам. Полезное чтиво.

❗️Статья на Медиум. Вы знаете, что делать 🙃

​Оптимизация Arch Linux до небес

Полезная статья про тюнинг ОС для сокращения потребления ресурсов сервера. Читать на Хабре.

2 популярных канала по информационной безопасности:

🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте.

👨‍💻 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

​Введение в Ubuntu autoinstall

«Я всего лишь устанавливал Ubuntu на новую Dell rack workstation, когда элементарная задача неожиданно превратилась в «увлекательную». Зато открыло для меня совершенно новый уровень.» Читать статью.

​regexp — большие гонки

Если вам приходится проверять сотни, тысячи или даже десятки тысяч правил и все это на постоянно меняющихся наборах входных данных в реальном времени — вам не просто нужен быстрый алгоритм, вам понадобится лучший из них, вам понадобится чемпион! В этой статье представлен репозиторий для тестирования различных библиотек для работы с регулярными выражениями. Читать на Хабре.

​Состоялся релиз Ubuntu 24.04: разбираем главные изменения в новой версии

Эта версия будет поддерживаться дольше обычного — 12 лет вместо стандартных 3-5 лет. В статье рассказано про главные изменения в новой версии, особое внимание обращено на серверную сторону. Читать статью.

Месяц назад поставил Linux как основную ОС. Какие проблемы возникли? Рассказываю

Через 1,5 года заканчивается поддержка Windows 10, а 11-я мне не подходит, ибо нельзя вертикально поставить панель задач. Поэтому решил попробовать переехать на Linux. Я не использую каких-то хитрых виндовых программ, под “Линуксом” всё оно точно есть: Firefox, Thunderbird, Telegram, Skype, LibreOffice для локальных документов, Гуглодоки для остальных, калькулятор, простенький редактор изображений, OneDrive и Яндекс.Диск; пожалуй, и всё. Читать дальше.

​Устройство памяти процессов в ОС Linux. Сбор дампов при помощи гипервизора

Дамп памяти процесса — сохраненная копия содержимого памяти одного процесса в определенный момент времени. Внутри, помимо копии самого исполняемого файла, могут находиться различные библиотеки, которые используются процессом во время исполнения, а также дополнительная информация о процессе. Довольно часто вредоносное программное обеспечение (ВПО) до исполнения упаковано или обфусцировано с целью избежать обнаружения антивирусом. Дамп памяти процесса может помочь снять простую упаковку или обфускацию. Читать статью.

​Plymouth: делаем загрузку Linux веселее

Plymouth — это проект Fedora и один из официальных проектов freedesktop.org, реализующий графический экран загрузки системы без бегущих надписей (логов) на экране. В статье разобрано использование этого инструмента.

​Как передать информацию в ICMP-пакетах и не привлечь внимания санитаров

На Хабре достаточно статей про передачу данных через протокол ICMP. Чего говорить, шесть лет назад я сам писал про стеганографию в IP-пакетах и «пингах». Но кажется, самое время вернуться к этой теме и предложить неочевидные методы. В этой статье ответ на вопрос «Насколько скрытно и быстро можно передавать данные в ICMP?»

​How does Uber build real-time infrastructure to handle petabytes of data every day?

В статье рассказано как устроен стэк Uber, который обеспечивает аналитику, управление и хранение данных. В частности, ни используют Kafka, Flink, Pinot, HDFS и Presto. Читать статью.

❗️Статья на Медиум.

​Shell Scripting Cheat-sheet with Example

В этой статье несколько примеров для понимания работы с shell-скриптами.

❗️Статья на Медиум.

Linux Firewall: iptables Guide

В этой статье рассказывается о принципах настройки iptables. Подойдет как новичкам так и тем, кто уже что-то в этом понимает. Читать статью.

❗️Статья на Медиум.

​Комфортная работа в Linux. ZRAM и гибернация — особенности взаимодействия

Когда RAM близка к заполнению, данные неактивных в данный момент приложений начинают выгружаться из неё на диск, в файл или раздел подкачки. Когда при запуске ещё одного приложения, открытии файла или вкладки браузера, потребуется срочно освободить нужный для этого действия объём оперативной памяти, пауза в работе компьютера может быть заметна, даже когда в системе стоит SSD. На HDD же, в случае запуска ресурсоёмкого приложения, подкачка может приостановить работу и на несколько десятков секунд. Кроме того, постоянная подкачка на SSD приводит к его ускоренному износу, что с учётом цены SSD, также не лучшее решение. В этой статье узнаете про сжатие данных в RAM в среде Linux.

13 Docker Tricks You Didn’t Know

В этой статье интересные приёмы работы с docker. Среди них:

🚀Multi-stage Builds for Efficient Images
🚀Squashing Image Layers
🚀Docker CLI Output Formatting
🚀Optimizing Cache Use in Builds

..и другие. Читать статью.

❗️Статья на Медиум.

PostgreSQL High Availability and automatic failover using repmgr

В этой статье показывается, как настроить кластер высокой доступности PostgreSQL с автоматическим переходом на другой ресурс с использованием контейнеров Docker и инструмента Repmgr. С помощью этого инструмента, в случае сбоя основного сервера, он автоматически выберет новый основной сервер. Это гарантирует, что кластер PostgreSQL останется высокодоступным и сможет обрабатывать сценарии аварийного переключения. Читать статью.

​Выжимаем максимум из PostgreSQL

В этой статье рассказывается о том, как была измеряна производительность PostgreSQL на разных аппаратных конфигурациях. Читать статью.

​CPU планировщики в Linux

В статье будет рассказано про основные алгоритмы, которые ядро Linux использует для планирования задач, готовых к выполнению. Как влияет приоритет задач и указанная для неё политика на то, как она будет получать процессорное время и сколько. Читать статью.