Записки админа

🆖 NGINX 101: Web Traffic Encryption with SSL/TLS and NGINX. #nginx #видео #ssl

🍷 Интересный подход к работе с Wine на десктопе через создание разных окружений для разных задач. Управляется всё (выбор библиотек, настройки, зависимости и т. п.) через GUI. Сама утилита есть во многих базовых репозиториях дистрибутивов. Сайт: https://usebottles.com/ Github: https://github.com/bottlesdevs/Bottles #wine #desktop

📺 Container Plumbing Conference 2021 - список прошлогодних выступлений и записи доступны по ссылке. #видео #containers

🐧 Alien Bob пишет серию статей о работе Slackware. Так сказать, готовится сам и готовит всех нас к релизу: - Slackware Cloud Server Series, Episode 1: Managing your Docker infrastructure. - Slackware Cloud Server Series, Episode 2: Identity and Access Management (IAM). - Slackware Cloud Server Series, Episode 3: Video Conferencing. Дальше обещает ещё больше статей, так что будем следить. #slackware #cloud #напочитать

👨🏻‍💻 Открытые практикумы DevOps и Linux by Rebrain: 1 и 2 Февраля. 🔸DevOps by Rebrain: Docker-compose и как работает сеть в докере. 1 Февраля 19.00 МСК 👉Регистрация - Что за зверь Docker-compose - Как устроена сеть в docker - Сборка составного ПО через Docker-compose 🔹 Linux by Rebrain: nftables. 2 Февраля 19.00 МСК 👉Регистрация - Краткая история файрволла в Linux - Преимущества nftables по сравнению с iptables - Советы по миграции Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию! #реклама

🐧 Хм, неужели я дожил до статей вида "Reclaiming the lost art of Linux server administration"... А поделитесь мнением, камрады, как считаете - где сейчас находится то самое старое доброе системное администрирование linux? Нужно ли оно современному специалисту? Или же всё вот это вот "запустить собственный блог на виртуальном сервере, поставив весь нужный софт напрямую" уже не так что бы сильно кому-то и требуется в век облачных технологий, автоматизаций и описания всего as a code? Что скажете? Давайте перед началом рабочей недели немного разомнём голову... #linux #напочитать

🔍 Принёс из твиттера Julia Evans. #dns

📺 У меня есть кое-что на эти выходные для вас - плейлист из 89 роликов linux.conf.au 2022. #видео

🐧 Мне в качестве фидбека почти дюжину раз прилетали такие новости, мол, смотри что в гите оказалось, неужели репозиторий linux или аккаунт Линуса взломали... Константин максимально подробно пояснил откуда это и почему подобные ссылки появляются... #git #напочитать

👨🏻‍💻 Куда и как расти разработчику, админу или DevOps с опытом? Освойте или улучшите свои навыки работы с БД — начните на бесплатных демо-занятиях онлайн-курсов «MongoDB» и «PostgreSQL для администраторов баз данных и разработчиков»: - 1.02 в 20:00 мск - «Map-reduce & Aggregation Framework»: https://otus.pw/0kSE/ - 2.02 в 20:00 мск - «DDL: Создание, изменение и удаление объектов в PostgreSQL»: https://otus.pw/XukR/ Регистрируйтесь сейчас — напомнят перед вебинаром. #реклама

🔍 Слышали об игре Wordle? Там где надо угадывать слова. Говорят, что с grep в неё играть интереснее - Wordle With Grep. #grep #напочитать

🛠 Ещё немного полезных рекомендаций для написания скриптов - Modern Bash (Zsh) Scripting. #bash #zsh #scripts

🐧 Интересный ресурс, на котором можно изучить работу systemd и попрактиковаться с разными вариантами запуска https://systemd-by-example.com #systemd #линк

👾 Qualys Security Advisory. pwnkit: Local Privilege Escalation in polkit's pkexec (CVE-2021-4034). https://www.openwall.com/lists/oss-security/2022/01/25/11 This vulnerability is an attacker's dream come true: - pkexec is installed by default on all major Linux distributions (we exploited Ubuntu, Debian, Fedora, CentOS, and other distributions are probably also exploitable); - pkexec is vulnerable since its creation, in May 2009 (commit c8c3d83, "Add a pkexec(1) command"); - any unprivileged local user can exploit this vulnerability to obtain full root privileges; - although this vulnerability is technically a memory corruption, it is exploitable instantly, reliably, in an architecture-independent way; - and it is exploitable even if the polkit daemon itself is not running. We will not publish our exploit immediately; however, please note that this vulnerability is trivially exploitable, and other researchers might publish their exploits shortly after the patches are available. If no patches are available for your operating system, you can remove the SUID-bit from pkexec as a temporary mitigation; for example:

# chmod 0755 /usr/bin/pkexec

Ну какова красота. #security #pkexec #polkit

😈 Why we're migrating (many of) our servers from Linux to FreeBSD - ещё одна статья о том, почему FreeBSD может оказаться хорошим выбором для прода. Для бывалых админов аргументы известны, и не лишены смысла местами. #freebsd #напочитать #фидбечат

🔓 Утро начнём с привета пользователям Control Web Panel (CWP) - похоже что самое время бежать и обновляться (на самом деле ещё три дня назад стоило это сделать), потому что CVE-2021-45467 и CVE-2021-45466 на сервере оставлять нельзя. #cwp #security

👨🏻‍💻 Открытые практикумы DevOps и Linux by Rebrain: 25 и 26 Января. DevOps by Rebrain: Configuration drift — миф или реальность? 25 Января 19.00 МСК 👉Регистрация - Что такое configuration drift? - Какая может быть архитектура configuration drift? - Рассмотрим пример реализации configuration drift Linux by Rebrain: Базовая работа с сетью в Linux. 26 Января 20.00 МСК 👉Регистрация - Настройка сети (ip адрес, шлюз, DNS) - Базовая проверка работы сети - telnet, tcpdump Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию! #реклама

🛠 Why might you run your own DNS server? #dns #напочитать

🆖 Nginx optimization. Understanding sendfile tcp_nodelay and tcp_nopush. #nginx #напочитать