/usr/bin

Ваш sudo не так безопасен, как вы думаете — вот где всё идёт не так В статье разобрано, как sudo работает на самом деле, где он может стать небезопасным и как исправить распространённые ошибки конфигурации. sudo разработан так, чтобы быть безопаснее, чем использование учётной записи root, но неправильная конфигурация может превратить его в источник угрозы безопасности. Во многих реальных инцидентах проблема возникает не потому, что sudo имеет уязвимости, а потому, что его настройки выполнены неправильно. Читать как правильно → @usr_bin_linux

Чем заменить top, ps и netstat в 2026 году, и когда их лучше не трогать

Netstat давно считается устаревшим, ps aux может обрезать командные строки, а стандартный top придётся донастраивать… Однако мы всё равно набираем эти три команды для проверки, потому что так было написано в учебниках. Для тех, кто не в теме, top, ps и netstat — это классическая троица из каждого Linux-учебника. Эти утилиты нужны, чтобы следить за процессами, памятью и сетевыми соединениями. 

В статье рассказывают, что реально стоит использовать вместо классики, и где старое-доброе всё ещё уместно. @usr_bin_linux

Автоматизация платформы не отбирает у вас интересные задачи. Она забирает рутину. Deckhouse Platform берёт на себя обновление, масштабирование и поддержку инфраструктуры «из коробки». Освободившееся время остаётся вам — на то, что вам действительно нравится. Обсудите с инженерами Deckhouse, что можно автоматизировать в вашем стеке 👈

Сети в Kubernetes: глубокое погружение В этом переводе статьи разобраны принципы сетевого взаимодействия между компонентами Kubernetes. В помощь к подготовке к CKA и CKAD. @usr_bin_linux

Kubernetes дешевле managed. Или только кажется? Есть вполне рациональная логика: зачем платить за managed Kubernetes, если можно собрать кластер самостоятельно? VM уже есть. Kubernetes - open source. Команда умеет его поддерживать. На первый взгляд выбор очевиден, но если посчитать не стоимость VM, а полную стоимость владения, экономическая модель выглядит иначе. В самостоятельный Kubernetes незаметно начинают входить: — время SRE на обновления и обслуживание; — стоимость экспертизы и bus factor; — простои и работа с инцидентами; — безопасность и развитие платформы; — время, которое команда тратит на инфраструктуру вместо новых продуктов. И тогда возникает вопрос не столько о стоимости кластера, а "сколько на самом деле стоит владеть этим кластером на долгой дистанции?" 24 сентября RCloud вместе с Deckhouse разберут именно эту задачу на цифрах. Сравним три сценария: → vanilla Kubernetes своими силами → базовый managed-кластер → enterprise-платформа на Deckhouse Плюс покажем модель TCO и дадим калькулятор, с которым можно посчитать собственную инфраструктуру. Если Kubernetes у вас уже есть или его только выбирают - полезно хотя бы раз свести все эти расходы в одну таблицу. 24 сентября, 11:00 МСК. Участие бесплатное. Регистрация на вебинар → Реклама. ООО «Русские облака», ИНН 7703799100, erid: 2VtzqucjGeg

13 небольших Bash-скриптов, которые ежедневно экономят время В этом переводе статьи разобраны простые shell-скрипты, которые можно использовать каждый день и которые повысят производительность. В статье найдете скрипты для: 🚀 Создания резервной копии перед редактированием файлов 🚀 Создания каталога и перехода в него 🚀 Распаковки любого архива 🚀 Сжатия файлов и каталогов удобным способом 🚀 Быстрого поиска больших файлов 🚀 Обзора состояния системы 🚀 Удаления дубликатов файлов 🚀 Мониторинга сервисов 🚀 Формирования сводки git-репозитория 🚀 Проверки записей SSH 🚀 Проверки прослушиваемых портов 🚀 Снимка сетевых подключенмй 🚀 Пакетного переименования файлов @usr_bin_linux

Мощнее — не значит дороже Главные расходы при расширении 1С и баз данных — это не само железо, а лицензии ПО за каждое ядро. Оптимизировать затраты можно с помощью высокочастотных процессоров. Selectel запустил кластер AMD HiFreq в публичном облаке на базе VMware. Частота процессоров до 4.8 ГГц позволяет получить нужную производительность на меньшем количестве ядер. Высокая частота процессоров сглаживает разницу в производительности при переходе с Oracle и MS SQL на российские СУБД: Postgres Pro, Tantor и другие. Быстрые диски снимают ограничения при обработке тяжелых нагрузок в 1С и аналитике. Рассчитайте стоимость в удобном калькуляторе и разверните кластер для ваших задач: https://slc.tl/x33j5 Реклама. АО "Селектел". erid:2W5zFHDvX8m

Как настроить Arch Linux, чтобы он обошёл Windows 11 по производительности и стилю В этой статье рассказывают, как из базового неудобного Linux сделать мощную систему, которая превосходит Windows 11 в производительности и стиле. Читать дальше на Хабре @usr_bin_linux

ggh GGH — лёгкая обёртка над SSH, которая запоминает предыдущие подключения и позволяет быстро находить серверы через интерактивный поиск. Синтаксис почти не меняется: вместо ssh root@server.com пишем ggh root@server.com, а затем вызываем ggh без аргументов, чтобы выбрать соединение из истории. Репыч на Гитхаб @usr_bin_linux

Линус и Linux: решительный финский хобби-проект, который покорил мир

Сентябрь 1991 года. Студент из Хельсинки в халате выкладывает в новостную группу первый релиз своей операционной системы Linux и почти извиняясь пишет: «Большим не будет». Внутри – 10239 строк кода и ноль юристов. Спустя тридцать с лишним лет эта «небольшая» система стоит за 3 миллиардами смартфонов, 95% веб-серверов и Международной космической станцией. Это история о том, как финский хобби-проект Линуса Торвальдса стал крупнейшей опенсорсной коллаборацией в истории.

Читать дальше на Хабре @usr_bin_linux

22 октября встречаемся в Москве: Kuber Conf уже совсем скоро! Что будет на конференции: – доклады про эксплуатацию Kubernetes, observability, AI и облачную инфраструктуру; – обсуждение Service Mesh, безопасности и экономики платформ; – темы про bare metal, железо и инфраструктуру ЦОДов; – активности партнеров и общение с участниками. После основной программы можно будет продолжить общение на афтепати, познакомиться с коллегами из индустрии и обсудить конференцию уже в более неформальной обстановке! 📍 Москва, 5-й Донской проезд, 17, Connect 📅 22 октября, 11:00–19:00 Кстати, после 15 сентября стоимость участия вырастет, так что сейчас самое время присмотреть билет и добавить конференцию в календарь 🔥 А если вы хотите выступить на Kuber Conf, до 15 сентября можно подать заявку на доклад и поделиться с Kubernetes-сообществом своими кейсами и опытом. 👉 Программа, билеты и подробности – на сайте Kuber Conf от АОТ!

10 Linux-инструментов, которые изменили всё В статье разобрано 10 полезных утилит. Среди них: fzf, tmux, mosh, zoxide, bat, btop, ripgrep, fd, delta и lazydocker. Ссылка на статью

В поисках лучшего аудита событий Linux: auditd vs eBPF-решения В этой статье рассмотрен классический подход к логированию auditd и приводится сравнение с осовремененными решениями на базе eBPF – tetragon, kunai, falco и Sysmon for Linux. Читать дальше @usr_bin_linux

Linux 7.2: ускоренная работа с файлами, USB4STREAM и окончательный отказ от i486

На днях Линус Торвальдс объявил о выходе Linux 7.2. Новое ядро получило улучшенный планировщик, ускоренную работу с файловыми системами, поддержку передачи данных между компьютерами через USB4 и множество обновленных драйверов. Значительная часть изменений касается оборудования AMD, Intel и Apple. Одновременно разработчики продолжили избавляться от кода, который был нужен устаревшим процессорам и совсем уж древним девайсам. Речь идет не только об Intel® i486®, прощание с которым началось еще в Linux 7.1. Из ядра постепенно убирают поддержку целой группы старых x86-процессоров, которые мало где используются.

Подробности в статье на Хабре @usr_bin_linux

databasement Утилита для управления резервным копированием баз данных MySQL, PostgreSQL, MariaDB, Microsoft SQL Server, MongoDB, SQLite, Firebird и Redis. Репыч на Гитхаб @usr_bin_linux

tmux у сисадмина — разбивает терминал, реанимирует сессии, уносит хаос

Каждый, кто работает в терминале, держит открытыми сразу несколько вкладок: в первой смотрит логи, во второй следит за списком запущенных процессов через htop, в третьей работает с Git, в четвертой запускает миграции базы данных. При переключении между вкладками легко запутаться, закрыть нужную, а при обрыве связи — потерять запущенные процессы и сессии. 

В этой статье автор делится своим опытом, как с помощью tmux упорядочить этот хаос и сделать работу удобнее: разделение окна терминала на панели, запуск сессии, которая не прервется при закрытии окна, автоматизация настройки рабочего пространства. Читать дальше на Хабре @usr_bin_linux

IT Elements — два дня про непрерывность в ИТ 💙 9-10 сентября в Москве и онлайн пройдет IT Elements — инженерная конференция о том, как строить, защищать и развивать ИТ в России. Главная тема — «Непрерывность 2.0». Обсудим, какая архитектура станет стандартом в ближайшие 5-7 лет. В программе: 4 тыс. участников, 100+ спикеров, 5 треков и 30+ российских вендоров. Участников ждут реальные кейсы от «Росатома», «Сбера», «Газпромбанка», МТС, «Билайна», Т-Банка и других компаний. Тематические треки: 🧳Строим инфраструктуру в России — импортозамещение, совместимость и решения под реальной нагрузкой. 🧳Эксплуатируем сложные системы — мониторинг, observability, автоматизация, AIOps и NOC/SRE. 🧳Защищаем критические системы — SOC, харденинг, киберустойчивость и защита данных. 🧳Восстанавливаем после сбоев — BCP, DR, кризисные штабы и ИБ-учения. 🧳Развиваем ИТ дальше — ИИ, автоматизация, новые роли и технологическая зрелость. На уличной сцене пройдет научпоп-трек — о будущем, ИИ, психологии, математике принятия решений и человеческом потенциале. Участие бесплатное: офлайн в Москве или онлайн. 🔹 Программа регулярно обновляется на сайте.

Linux Capabilities: новый root, объяснения и примеры работы

Раньше все процессы делились на категории: обычные пользовательские процессы, проходившие проверки прав доступа (owner, group, mode), и процессы с идентификатором пользователя UID = 0 (root). Процессы суперпользователя обходили любые проверки ядра. Основная проблема - слишком большие полномочия. Ради одной root операции нужно выдавать права и на все остальное, что создает дыру в безопасности. В случае обнаружения уязвимости в таком приложении атакующий получал полный контроль над всей системой. Начиная с версии ядра 2.2 полномочия root были разделены на отдельные Capabilities.

Читать дальше на Хабре @usr_bin_linux

htop explained Описание того как устроен htop @usr_bin_linux

В облаке тысячи VM делят ограниченное число физических ядер, cпрос каждого vCPU непредсказуем, а штатный планировщик Linux делит время “честно и поровну”, не зная, кому CPU нужен прямо сейчас. Возникает steal time, который бьёт по p99-латентности веб-сервисов, вызывает дропы кадров в стриминге и таймауты в базах данных. 27 августа на Cloud Sessions от VK Tech разберем этот кейс: расскажем, как рассмотрели возможные варианты доработок — от пиннинга к ядрам до патчей к CFS/EEVDF напрямую — и написали свой планировщик. Еще будет организационно-технический доклад от VK Tech про то, как масштабировать облако в условиях ограничений — поделимся, как пересматривали типовые конфигурации серверов, переносили нагрузки в облако, оптимизировали размещение VM и адаптировали инфраструктуру под изменившийся профиль нагрузок. А также Павел Притчин из Dodo Engineering поделится, как с помощью ИИ увеличили производительность команд и покажет кейсы внедрения ИИ на уровне кода. После технической части — приятные напитки, пицца 🍕 и можно будет обсудить всё это уже без слайдов. 📅 27 августа, сбор в 18:00 📍 Москва, БЦ «Скайлайт» 💻 Можно подключиться онлайн Регистрация