Записки админа

⚙️ Quadlet - инструмент для запуска контейнеров, который в первую очередь ориентирован на задачи, где нам не нужно облако, не нужно распределение. Для ситуаций, когда мы хотим запустить простой контейнер на десктопе, например, или на одном сервере. Quadlet - это systemd генератор, который берёт описание контейнера, и генерирует systemd сервис, который в свою очередь будет этот контейнер запускать. Подробнее об этом: https://blogs.gnome.org/alexl/2021/10/12/quadlet-an-easier-way-to-run-system-containers/ Github проекта: https://github.com/containers/quadlet #systemd #containers #будничное

📩 Немного анонимного email форвардинга в канал - https://anonaddy.com/ Сам по себе сервис, кстати, открытый, и позволяет поднять selfhosted версию на собственном сервере: - https://github.com/anonaddy/anonaddy - https://anonaddy.com/self-hosting/ Выглядит весьма занятно. #mail #будничное

👨🏻‍💻 Открытые практикумы DevOps и White hacking by Rebrain: 12 и 14 Октября. 🔸Rebrain & Mail.ru Cloud Solutions: Сборка и деплой проекта в облаке MCS с помощью Packer/Terraform. 12 Октября 19.00 МСК 👉Регистрация - Возьмем реальное микросервисное приложение, построим CI/CD пайплайн для него с использованием Packer и Terraform - Настроим инфраструктуру для него с базой данных и очередями сообщений - Разберемся в современных трендах управления инфраструктурой (Backed Infrastructure, Cattle, IaC) 🔹White hacking by Rebrain: Социальная инженерия. 14 Октября 19.00 МСК 👉Регистрация - Познакомимся с основными понятиями социальной инженерии - Разберемся в том, на чем строится доверие между людьми - Разберемся с тем, за какие струны дёргает социальный инженер, чтобы достичь своей цели - Поговорим о том, почему доверчивость вашего дизайнера или уборщицы может стать брешью в безопасности вашей компании - Научимся противодействовать атакам и предупреждать их появление - Дадим рекомендации по выстраиванию защиты в рамках всей компании #реклама

🔩 Linux Future Committee от CERN. Если кратко, то... • CERN CentOS 7 is still a supported operating system • CentOS Stream 8 is now a recommended operating system for new installations • CentOS Stream 9 will be supported by CERN, once released • Due to timings, the migration path from CC7->CS9 may make more sense than CC7->CS8 • RHEL 'research' site-license option is being reviewed by management #centos #redhat

💬 Пётр предложил рассказать о его проекте на канале, ну а я, собственно, не против. Dhaf (distributed high availability failover) - легковесный распределенный высоко-доступный failover для веб-сервисов. Проект, который помогает сохранить веб-сервис всегда онлайн для конечного пользователя. Заявлено, что каких-то специальных знаний, или какой-то сложной сетевой инфраструктуры не потребует. - Хорошая статья на Хабре: https://habr.com/ru/post/580784/ - Github проекта: https://github.com/hyperion-cs/dhaf Я думаю что автор обязательно отметится в комментариях к посту, так что если у вас будут вопросы - смело задавайте. #фидбечат #dhaf #failover

👨🏻‍💻 7 октября в 17:00 (мск) приглашаем на бесплатный вебинар «Работа с Git, основы и уверенное использование» в рамках профессионального курса «Administrator Linux. Professional». Пройдите вступительный тест из 22 вопросов. Если сможете сдать — получите доступ к вебинару и сможете поступить на онлайн-курс: https://otus.pw/74YG/ #реклама

🔧 Я принёс вам ещё таких же материалов... 1. A fun and colorful explanation of how DNS works: https://howdns.works/ 2. How DNSSEC works: https://howdnssec.works/ #dns #dnssec #линк

Доброе утро. Тут в Apache кое-что обнаружилось. Скорее всего, вы ещё не успели обновиться на уязвимую версию, но будьте в курсе, если что - https://twitter.com/iamamoose/status/1445304838963830784 - https://blog.sonatype.com/apache-servers-actively-exploited-in-wild-importance-of-prompt-patching #apache #security #напочитать

💬 И да, Internet Archive презентовали интересный проект и попытались обратить внимание на то, к чему может прийти интернет в уже весьма обозримом будущем. Если кратко - повсеместные ограничения, полное отсутствие приватности, анонимности, пропаганда. Ничего хорошего. https://wayforward.archive.org/?site=sysadmin.pm Ссылку можно обновлять несколько раз. #линк

🎛 Максимально простой скрипт для организации speedtest на сервере. Скачиваем, копируем в каталог нашего домена директорию /backend/ и нужную .html страницу с подходящим шаблоном. Получаем рабочий сервис, который измеряет скорость от клиента, до нашего сервера. https://github.com/librespeed/speedtest #speedtest #будничное

👨🏼‍💻 Открытые практикумы DevOps, Linux, White hacking и Golang by Rebrain: расписание на Октябрь. 👉Регистрация 05.10 DevOps: Kubernetes part 3 06.10 Linux: Следим за файлами и процессами в Linux 07.10 Golang: Работа с http2 в golang 07.10 Rebrain & Timeweb: Погружение в основы ИБ и знакомство с OWASP Top Ten 12.10 Rebrain & Mail.ru Cloud Solutions: Сборка и деплой проекта в облаке MCS с помощью Packer/Terraform 13.10 Linux: Что Вы хотите узнать? / Сессия вопросов-ответов 14.10 Golang: Управление памятью в GO 14.10 White hacking: Социальная инженерия 19.10 Rebrain & Luxoft: Autoscaling в AWS на двух примерах, которые будут развернуты в ECS 20.10 Linux: Linux - базовые знания 21.10 Golang: Бенчмарки в Go 21.10 White hacking: DevSecOps 26.10 Rebrain & Skyeng: IAC на Ansible: Как построить понятную инфраструктуру 27.10 Linux: LVM - вторая часть 28.10 Golang: Изучаем Go Generics не ожидая Go 1.18 28.10 White hacking: Взлом парольной защиты, правда или вымысел? #реклама

🔐 Как работает HTTPS - https://howhttps.works/ru/ Наверное, вы уже знаете об этом сайте, но если нет, загляните обязательно. 🐱 #https #tls #линк

🐧 А ещё скоро премьера доклада Mitigating Linux Kernel Memory Corruptions with Arm Memory Tagging | Linux Security Summit 2021. #security #kernel #linux

Презентация с Linux Security Summit. https://www.youtube.com/watch?v=Ij3EAAL16P0

👨🏻‍💻 Лучшие практики, технологии и инструменты для тех, кто только входит в профессию и хочет научиться работать с инфраструктурой, ждут вас на онлайн-курсе «Специализация Administrator Linux» от OTUS. Узнайте, как проходит обучение на встрече с преподавателем, и попробуйте курс бесплатно на демо-занятии! 💽 5 октября в 20:00 (мск) Денис Федоров приглашает на демо-урок «Proxmox VE: настраиваем домашний сервер виртуализации». Регистрация по ссылке: https://otus.pw/mjEq/ #реклама

⚒ И вот ещё интересная штука - Fake Protocol Server. Умеет прикидываться различным серверным ПО и обрабатывать запросы в соответствии с нужными для этого ПО протоколами. На Github есть несколько роликов, которые в полной мере показывают функционал утилиты: https://github.com/fofapro/fapro Важное замечание - исходников нет, только бинарник в архиве. Что вызывает некоторые вопросы. #network #будничное

Линк в копилку - быстрая проверка работы с TLS https://tls.support/ На сервисе можно получить код, и открывать результаты конкретной проверки. Удобно для случаев, когда мы хотим попросить конкретного человека протестировать работу, и показать результаты. #линк #tls #ssl

🔍 А это просто ещё один сервис, обрабатывающий awesome списки https://www.trackawesomelist.com/ #линк #будничное

🛠 А ещё вот RCE занятный (не самый простой в выполнении, но всё же) в fail2ban принесли - fail2ban – Remote Code Execution. #fail2ban #security #фидбечат

⏱ Статья The Speed of Time - очень крутой кейс от самивидитекого, о том, как один "винтик" (в виде источника времени) может повлиять на производительность и работу всей системы: На английском: https://www.brendangregg.com/blog/2021-09-26/the-speed-of-time.html И на русском на OpenNET: https://www.opennet.ru/opennews/art.shtml?num=55870 Если пропустили её как и я, обязательно ознакомьтесь. #perf #напочитать #будничное