Записки админа

🔩 Detecting MITRE ATT&CK: Privilege escalation with Falco. О повышении привилегий и обнаружении таких атак на сервере - материал от Sysdig. #напочитать #sysdig #falco

🔐 Критика в адрес cli менеджера паролей pass: https://rot256.dev/post/pass/ Автор описал этакие "анти-фичи", которые как бы и не уязвимости, но в то же время вызывают вопросы. Любопытно, что альтернатив для cli менеджера паролей он не предложил ничего всё равно. P. S. Если вы такие альтернативы знаете - пишите в комментариях. Мне что-то тоже ничего в голову не пришло с ходу. С тем же vault и аналогичным серьёзным софтом всё понятно, но вот чего-то простого, такого как pass, с ходу не вспомнил. #pass #security #напочитать

🛠 И ещё немного про Selectel будет. У них сейчас проходит этакий курс, в котором они рассказывают о том, как работают они сами, как в принципе работает датацентр. Уже успели поговорить про стойки, охлаждение, телекоммуникации, про оборудование в датацентре. Если вам эта тема интересна, если хочется иметь представление о том, как датацентр может работать, то стоит на серию роликов обратить внимание. - Публичный плейлист с ними доступен здесь: https://www.youtube.com/playlist?list=PLCHX0Xp-DjKr3ygEpSf44jZMuCkvIrW8S - Седьмой ролик пока что доступен только по ссылке здесь: https://www.youtube.com/watch?v=Lu_IxKiFw3g #видео #hardware

👨🏼‍💻 Открытые практикумы DevOps и Golang by Rebrain: 2 и 4 марта 🔹DevOps by Rebrain:PostgreSQL для новичков. 2 марта 19.00 МСК 👉 Регистрация - Разбираемся с SQL - Настраиваем репликацию - Бекапим и восстанавливаемся правильно 🔸Golang by Rebrain: Логи и Метрики. Что, зачем и почему? 4 марта 19.00 МСК 👉 Регистрация - Ответим на самый главный вопрос: "Есть ли жизнь после релиза?" - Посмотрим на популярные подходы к инструментированию кода логами и метриками - Узнаем, как делать точно не стоит Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума Kubernetes by Rebrain в подарок за регистрацию! #реклама

🔍 И ещё один #линк - простой сервис для DNS запросов от Julia Evans: https://dns-lookup.jvns.ca/ Для тех, кто не смог в dig (ну или для тех, кому dig использовать не всегда удобно), а dnsdumpster.com кажется слишком сложным. :)

⚒https://free-for.dev/ - подборка разного, доступного бесплатно, полезного для нас с вами в тех или иных ситуациях. #линк

🐧 Тут RHEL подвезли очередную порцию "бесплатных возможностей". На этот раз для opensource организаций - Extending no-cost Red Hat Enterprise Linux to open source organizations. Простому администратору пары-тройки дедиков с сайтиками от этого ни холодно, ни жарко, я думаю. P. S. В мире без старого доброго CentOS мне пока что видится только два пути, если мы решаем остаться на аналогах, и не уходить на deb\suse и т. п.: - AlmaLinux - как замена стабильному CentOS (потому что у CloudLinux достаточно и опыта и ресурсов, что бы сделать это); - CentOS Stream (если нам не так критична титаническая стабильность дистрибутива). Есть ещё Oracle, да, но там тоже не до конца понятно что могут начудить с дистрибутивом и требованиями к нему (что с другой стороны, и с другими коммерческими компаниями может произойти). #centos #rhel

👨🏼‍💻 Время прокачать свои навыки сетевого инженера и подготовиться к сертификации CCNA. Успейте в новую группу онлайн-курса «Network Engineer» от OTUS — сертифицированной Сетевой Академии Cisco. Вас ждет 5 месяцев практики на удалённой онлайн-лаборатории, живое общение с экспертами на вебинарах и ценные навыки, которые пригодятся в работе и карьерном росте. Старт занятий 26 февраля. Пройдите вступительный тест и занимайте место по спец.цене https://otus.pw/vGel/ #реклама

💬 А чего у @kvaps так мало подписчиков на @ittales? Человек же кучу полезного сделал: https://github.com/kvaps/ И материалы очень хорошие пишет. Давайте подпишемся на него чтоль, привет передадим там и всё вот это вот. 😉 #рекомендация #квапсавмассы

Пост для комментариев к предыдущему сообщению. 😉

💬 Сначала я просто писал ответ на комментарий, но он как-то в отдельный пост превратился. Итак... > Я может сейчас глупость скажу, но кмк сейчас вместо туториалов по установке принято ансибл писать Вот как это вижу я. Предположение это - точно не глупость, а вполне себе распространённое мнение, особенно среди коллег, которые в профессии уже давно, которые и плейбук написать смогут, и поставить из пакетов, и вручную собрать из сорцев, если будет нужно. С ними всё понятно. Не понятно с начинающими джунам, с теми, кто ещё всё вот это вот делать только учится. На мой взгляд (и я, кстати, допускаю что я ошибаюсь, но всё же), даже в век контейнеров и плейбуков, специалист должен уметь поставить и развернуть софт и вручную тоже. Для чего? Что бы понимать как выполняется установка, что можно настроить ещё на начальном этапе и т. п. То есть навык установки вручную и навык написания плейбука того же, должны развиваться либо один за другим, либо параллельно. Грубо говоря, это как с автомобилем. Тебе не обязательно понимать как нужно перебирать двигатель, но ты должен иметь хоть какое-то понимание, куда посмотреть, если машина не завелась после того как ты ключ вставил/кнопку нажал. Ошибаюсь ли я? Возможно у меня взгляды на происходящее уже банально устарели, и в современном мире в дивопс и администрирование джуны сразу вкатываются с темы автоматизации и контейнеров, приходя к каким-то базовым вопросам позже, либо и вовсе не затрагивая их? Поделитесь мнением в комментариях и простом голосовании. 😈 - уметь ставить софт вручную - полезный навык для начинающего. 🤖 - автоматизация наше всё, установка руками начинающему не так важна. #естьмнение

🎛 Я за что блог Selectel люблю - за то что ребята умеют буквально на пальцах для начинающих объяснить нужную тему. Вот, например, про запуск Grafana написали пошагово (абзац с заказом сервера у них можно пропустить) - Установка и настройка Grafana. #grafana #monitoring #напочитать

👨🏼‍💻 Открытый практикум Linux by Rebrain: Сертификат web-сервера пройдёт 24 Февраля (Среда) в 20:00 по МСК. 👉 Регистрация Программа практикума: - Aсимметричное шифрование - Алгоритм Диффи-Хеллмана - Центры сертификации - Настройка самоподписанного сертификата Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума Kubernetes by Rebrain в подарок за регистрацию! #реклама

📎 Hyperscale SIG. И да, скорее всего, вы в курсе, но если нет, то вот вам ещё один выход из ситуации с CentOS - остаться на CentOS Stream и внимательно следить за инициативой Hyperscale SIG, в рамках которой, планируется обеспечить работу CentOS Stream в крупномасштабной инфраструктуре. Началось всё с инженеров Twitter и Facebook (у последних часть инфраструктуры на CentOS Stream), и похоже что у этой идеи есть будущее. Какое - время покажет. Если кратко, инициатива Hyperscale - это возможность развёртывания CentOS Stream в "суровом" проде, поддержка устаревающего функционала (привет iptables), возможность получения более свежих версий софта без потери стабильности (даже systemd обновлять подумывают), и если всё пойдёт хорошо, организация альтернативных сборок ядра, например, на основе LTS версий. Уверен, что список далеко не полный, так что выглядит это всё интересно. Подробности можно получить по ссылкам ниже: • Страница инициативы. • Презентация Hyperscale SIG (слайды). • Hyperscalers SIG introduction -- Davide Cavalca (видео). Что из этого получится - будем посмотреть. #centos #видео #напочитать

🔍 Утилиты для получения информации о том, в каком облаке и каком регионе размещается интересующий нас сайт: digaz - https://github.com/sampointer/digaz digg - https://github.com/sampointer/digg digaws - https://github.com/sampointer/digaws А тут ребята аж отдельный сервис по этому поводу сделали: https://runson.cloud/ #линк #cloud #будничное

Две подборки полезных книг и источников от Chris Short о devops и kubernetes: - DevOps README (Github). - Kubernetes README (Github). #напочитать #devops #kubernetes

👨🏼‍💻 Рекомендаций достаточно давно не было, так что пусть повисит тут денёк вот этот канал - @devopsina. Автор его весьма самобытно ведёт, местами с юмором, местами на серьёзные темы. Почитываю его уже некоторое время, и мне зашло. Возможно, зайдёт и вам, загляните надосуге, подпишитесь ну и привет передайте, если захочется. 😉 #рекомендация

⚙️ Ну и продолжая уже вот эту тему - From Docker Compose to Kubernetes with Podman. На примере запуска всё того же сайта на WordPress. #podman #containers #фидбечат

🗜 https://onlinecsvtools.com/ - наткнулся на интересный набор сайтов с простыми инструментами, которые время от времени могут нам понадобиться. В правом верхнем углу сайта есть выпадающее меню со списком всех онлайн-утилит. #линк #будничное

Кому и для чего нужно профессиональные навыки работы с ELK? 18 февраля Александр Суханов расскажет об этом инструменте логирования и поможет разобраться, пригодится ли он именно в вашей деятельности и проекте. Александр с 2017 года работает в Кремниевой долине и разрабатывает Machine Reasoning Engine в Cisco Systems. Используйте эту встречу, чтобы больше узнать о технологиях работы с инфраструктурой и экспресс-курсе ELK. Регистрируйтесь на вебинар: https://otus.pw/HMIH/ #реклама