/usr/bin

🔒 Производительные VPS от WAICORE 🛍 -25% на все услуги! Но не надолго. В жару нам перегрело головы, и мы решили порадовать всех скидками. ☀ Что входит в этот безумный праздник: - Все VPS на AMD Ryzen 9 — дешевле на четверть - Все локации (Германия, Москва) — везде скидка - Скидка действует даже на выделенные серверы ⏳Действует ДО 25.07. Всем теплого лета! 👉Жми сюда и забирай скидку ❓ Вопросы? Пиши @waicore_help P.S. Следите за новостями, летом будет много анонсов. Реклама. ИП Ушаков Е.А., ИНН 631705529337, erid: 2Vtzqv8jph6

Получаем root через iptables Iptables — это утилита пользовательского пространства в Linux, используемая для настройки правил фильтрации пакетов в брандмауэре ядра Linux, называемом netfilter. По сути, это инструмент командной строки, позволяющий администраторам управлять обработкой сетевого трафика системой. У iptables есть параметр ‑modprobe, предназначенный для загрузки всех необходимых модулей при добавлении правил в цепочку. А вот дальше уже дело техники.

Как бесшовно переехать с MS Exchange на российскую корпоративную почту и календарь на серверах компании? Можно выбрать VK WorkSpace — коммуникационную платформу от российского разработчика VK Tech с возможностью размещения в локальной инфраструктуре. 17 июля в 12:00 команда VK WorkSpace проведет бесплатный вебинар, посвященный миграции из MS Exchange при размещении в дата-центре заказчика. Эксперты расскажут, как спланировать переезд, избежать сбоев и быстро синхронизироваться со службой каталогов. 📍 Регистрация здесь: ссылка В программе: 🔹 основные предпосылки миграции почты и календаря 🔹 четыре шага планирования успешной миграции 🔹 синхронизация со службами каталогов ADLoader и LDAP-коннектор 🔹 как отключить авторизацию и изменить конфигурацию, чтобы ускорить обработку загрузок 🔹миграция из MS Exchange: как создать сборщиков, провести тестовую миграцию, исправить ошибки и перенести данные Чтобы участвовать, обязательно зарегистрируйтесь по ссылке: ссылка

Запустить Docker не сложно, если знаешь docker run. Только потом оказывается, что образ весит гигабайт, собирается вечность и в нем десяток уязвимостей. Чтобы сократить разрыв между «базой» и способностью мыслить, как сильный инженер, Слёрм сделал 4-недельный «Docker-практикум». Что внутри: ✨7 нетиповых задач: от оптимизации Go-сервиса до работы с «кровавым энтерпрайзом» на Java. ✨Код-ревью, которого нам всем так не хватает, от инженера, с комментариями: «Тут ты неправильно сложил слои, из-за этого образ на 200МБ больше. А тут — скопировал в образ лишнее, создав вектор атаки». ✨Встречи с экспертами с разбором задач и эталлонным решением и мыслью: «А что так можно было?» Никакой теории, только практика - всё как в жизни.  В итоге: ➕Ваши Docker-образы устойчивы и готовы к продакшену  ➕Вы больше не гуглите базовые вещи, потому что понимаете нюансы Это не курс, а симулятор работы в сильной инженерной команде, где от вас ждут результаты. Цена: от 10 900 рублей ⏩ Узнать подробности и записаться по ссылке

Как работает DNS в Linux. Часть 2: все уровни DNS-кэширования В первой части было разобрано, как в Linux работает процесс разрешения имен — от вызова getaddrinfo() до получения IP-адреса. Однако если бы каждый вызов требовал нового DNS-запроса, это было бы неэффективно и сильно нагружало как систему, так и сеть. Поэтому используется кэширование. Кэширование DNS может быть везде — в glibc, в systemd-resolved, в браузерах и даже в приложениях на Go. Кэш помогает увеличить скорость работы, но создает дополнительные сложности при отладке. Например: вы меняете DNS-запись, но сервер продолжает ходить по старому IP-адресу. Или, Dig показывает правильный адрес, а curl всё равно подключается к устаревшему. В этой статье разобраны различные уровни кэшей самой системы, приложений и языков программирования, контейнеров, прокси. А также их мониторинг и сброс.

О ненависти к российским дистрибутивам Linux Автор статьи рассуждает на тему ненависти к российским дистрам Linux. Предлагает посмотреть на иностранные Rocky Linux, RHEV и прочие форки. Типа а почему это не хейтят их забугорных собратьев? Мое мнение таково: весь хейт связан с тем, что во многих организациях использование российских ОС является принудительным в госструктурах. Коли б не этот факт, рынок бы сам порешал. А вы считаете отечественные ОС достойной заменой того же коммерческого RedHat или даже заменой иностранных ОС при условии бесплатного использования?

Первый открытый Call for Papers на IT Elements 2025 — last call! 10–11 сентября ИТ-сообщество традиционно соберется на большой осенней конференции для тех, кто делает ИТ в России. Готовьтесь к новым трекам, новым спикерам и новой грандиозной площадке! Если у вас есть сильный кейс, нестандартный опыт или нешаблонное решение — пришло время предложить свой доклад. Главное требование — экспертность и новизна темы. Рассматриваются доклады по ключевым направлениям: ▪️ИТ-инфраструктура ▪️Сетевые решения ▪️Кибербезопасность ▪️Прикладные решения, AI и ML Станьте главным элементом IT Elements 2025! Узнать больше и подать заявку можно до 20 июля.

Сбор событий Linux: есть цель – ищем путь В этой статье рассматриваются подходы к тонкой настройке журналирования в Linux, а также события и их назначение, которые записываются в определенные системные журналы. Особенно полезно, если вы занимаетесь инфобезом.

Обо всём, что вы стеснялись спросить про хранение данных в облаке — рассказывают инженеры MWS Cloud Platform Приходите на 7-й эпизод реалити про разработку облака — Building the Cloud. Что будет в эфире: ⏺ расскажем, куда и как ВМ пишет данные ⏺ залезем под капот block storage в MWS Cloud Platform ⏺ обсудим, что ещё есть в block storage, кроме дисков ⏺ поделимся, как мы планируем развивать системы хранения в новой облачной платформе ⏺ответим на вопросы Будет полезно всем, кто хочет понять, как работает публичное облако. Подарим мерч от MWS тому, кто задаст лучший вопрос в прямом эфире. 📆 16 июля в 14:00 (мск) ⏩ Зарегистрироваться

kpatch kpatch — это утилита для исправления ядра Linux, которая позволяет патчить работающее ядро ​​без перезагрузки или перезапуска каких-либо процессов. Она позволяет системным администраторам немедленно применять критические исправления безопасности к ядру, не дожидаясь завершения длительных задач, выхода пользователей из системы или запланированных окон перезагрузки. Репыч на Гитхабе

Облако ITENTIS CLOUD: технологии топов, цена без наценки (и живая поддержка!) Нашли брендовую вещь в надежном маркете на 30% дешевле? Вот и мы так же. 😉 ITENTIS CLOUD — не "бюджетный" вариант. Это ВСЕ те же технологии, что у Яндекса, Mail или VK (VPC, Kubernetes, S3, снимки, автомасштабирование), но... 🔥 ...ЗНАЧИТЕЛЬНО ДЕШЕВЛЕ! 🔥 Зачем платить за бренд? Получите то же самое (а кое-что лучше) и сэкономьте. Не верите? Сравните тарифы! Надежные дата-центры Tier III, как у всех. И главное — наша поддержка. Вот где мы их РЕАЛЬНО обходим: 💩 У них: очереди, боты, ответ "в течение 24 часов". 😍 У нас: живой, компетентный специалист 24/7. Не бот! Настоящий человек, который РАЗБЕРЕТСЯ. Ответ за минуты. Сложный Kubernetes? Объясним и поможем. Это наш стандарт. Что вы получаете за меньшие деньги: 1. Та же "начинка": все ключевые технологии (VPC, Kubernetes, S3 и т.д.) — как у топов. 2. Надежность: Tier III, 2FA, шифрование, брандмауэры. 3. Скорость: запуск кластера быстрее доставки пиццы. 4. Простой контроль: интуитивное управление. 5. ГЛАВНОЕ: цена, от которой улыбнетесь + поддержка, которая реально спасает. "А подвох?" Да нигде! 14 дней БЕСПЛАТНО: Протестируйте всё. БЕСПЛАТНАЯ миграция: Перенесем ваши проекты без простоев. Гарантия возврата: Риск — ноль. ‼️ Понравится? Расскажите друзьям! Реферальная программа: за каждого клиента — бонус или скидка. Без мишуры. Итог: ITENTIS CLOUD = Технологии топов + Честная цена + Человеческая поддержка 24/7. Хватит переплачивать и ждать ответа! Получите максимум. 👉 Действуйте выгодно: 1. Сравните тарифы: https://itentis.cloud 2. Пишите: 🤖 Telegram-бот: @itentis_bot (Фраза: "Хочу облако дешевле Яндекса!") ✉️ Почта: sales@itentis.ru 3. Скажите: "Читал пост про ЭКОНОМИЮ в облаке!" 🚀 (Получите бонус!) 4. Следите за обновлениями в @itentis Мощное облако. Честная цена. Люди на связи.

Несколько интересных утилит Linux, которые могут заменить те, что вы используете каждый день 🚀 Забытые планировщики at и batch, с которыми не нужно редактировать файлы как с cron.

echo "shutdown -h now" | at 11:00 PM

или

echo "updatedb" | batch

🚀 Запуск служб «на лету» с systemd-run. Подходит для тестирования служб или планирования задач по обслуживанию с полной поддержкой systemd. Запуск без создания файла службы:

systemd-run --unit=backup-job tar -czf /backup/home.tar.gz /home

🚀 Автоматическая оптимизация производительности с tuned. Динамически регулирует параметры системы в зависимости от типа рабочей нагрузки (виртуализация, пропускная способность, задержка и т. д.). Предварительно изучите принцип работы утилиты.

dnf install tuned
tuned-adm profile throughput-performance

🚀 Защита от удаления с chattr. Даже root не сможет удалить или изменить файл пока не удалить неизменяемый бит.

chattr +i /etc/passwd

Не пора ли Docker свалить в закат? (заметка на подумать перед началом рабочей недели) Основная проблема Docker — это наличие демона. Последнее означает единую точку отказа и необходимость запуска от рута. А вот, например, containerd ничего из этого не требуется. Есть ещё podman, которому не требуется демон и права рута для запуска. А еще его команды полностью совместимы с Docker. На что я бы поменял Docker: 🚀 для локальной разработки можно использовать Podman, Colima или NerdCTL. Они легкие, быстрые и не требуют Docker Desktop. 🚀 для конвейеров CI/CD containerd. Он более эффективен, лучше интегрируется с Kubernetes и не зависит от демона. 🚀 для Kubernetes runtime можно юзать CRI-O или containerd. Оба Kubernetes-native и не требуют дополнительных прокладок. 🚀 для пользователей рабочих станций отличными альтернативами станут Rancher Desktop (если нужен графический интерфейс) или Podman (для управления через CLI). ❗️ Дорогие читатели канала, расскажите в комментариях, что вы думаете о перспективах Docker. Ещё не начинали искать замену?

5 малоизвестных команд для Linux tldr Если набрать, например, man tar, вы получите труднопонятную простыню текста. В отличие, от man, результат вывода команды ниже более понятен.

tldr [command]

Например:

tldr tar
# Create a .tar archive
tar cf archive.tar file1 file2

# Extract a .tar.gz archive
tar xzf archive.tar.gz

# List contents of a tar file
tar tf archive.tar

timeout Команда timeout позволяет выполнять команду в течение определенного времени. Если время истечет, тайм-аут убьет процесс, так что скрипт не будет выполняться вечно. Пара примеров:

timeout 5s ping google.com
timeout 30s ./myscript.sh

ncdu Инструмент ncdu похож на du, но с текстовым интерактивным интерфейсом, который позволяет проверять использование диска и удалять мусор на месте.

ncdu
--- /home/user ------------------------
.  3.1 GiB [##########] Downloads
   1.2 GiB [###.......] Videos
  800.0 MiB [##........] Projects
  450.0 MiB [#.........] Documents

fd Это удобная альтернатива find с простым синтаксисом (больше никаких длинных флагов или странных шаблонов). Несколько примеров:

fd notes.txt
fd -e py
fd config /etc

trash Если вы быстро набирали rm и удаляли не тот файл (или, что еще хуже, целую папку), вы знаете, как жесток Linux в отношении удаления файлов. Кнопки «отменить» нет. Если что-то исчезло, значит, оно действительно исчезло. Вот тут-то и пригодится команда trash. Она работает так же, как rm, но вместо того, чтобы навсегда удалять файлы, она отправляет их в корзину, откуда их можно легко восстановить позже. Несколько примеров:

trash filename.txt
trash file1.txt file2.txt folder/
trash-restore

@usr_bin_linux

5 малоизвестных команд для Linux Если набрать, например, man tar, вы получите труднопонятную простыню текста. В отличие, от man, результат вывода команды ниже более понятен.

tldr [command]

Embedded Linux для начинающих (Часть первая) Автор описывает свой опыт решения задачи по сборке и запуску Linux на одноплатном ПК. Читать дальше на Хабре.

Жирные и тощие клиенты, многоразовый код, высокая математика… Все это — побочные эффекты плохого перевода ИТ-книг. Мы их лечим. Мы — клуб книжных дебагеров КРОК, комьюнити рецензентов и переводчиков ИТ-литературы. За три года проверили больше 50 книг для издательств «Питер», «БХВ» и «Бомбора». В клубе: — рецензируем книги до релиза — улучшаем переводы для крупнейших издательств России — делимся болью, радостью и мемами по теме Присоединяйся к @readitclub и участвуй в розыгрыше пака книжного дебагера 🎁

Ansible, bash и я: три мушкетёра в мире автоматизации управления компьютерами на Linux Задача: в кратчайшие сроки перевести более 1000 рабочих мест сотрудников и студентов на отечественное ПО и без ручного труда. В статье описано решени этой задачи.

Я сисадмин и у меня... зависимость. У меня слишком много зависимостей.  Забыть про Dependanсy hell можно на курсе «Docker для админов и разработчиков» от Слёрма. Покажем, как упаковывать приложения в изолированные контейнеры и избавиться от конфликта зависимостей. После курса сможете:  👉 Управлять зависимостями и создавать масштабируемые микросервисы; 👉 Автоматизировать рутину и CI/CD; 👉 Выжимать максимум из ресурсов; 👉 Стать ближе к DevOps-карьере. Формат видеоматериалов в сочетании с обратной связью от практикующих экспертов — это турбо-ускоритель для ваших навыков и карьерного роста. ▶️ Записаться на курс – по ссылке.

Как мигрировать большую 10+ Тб базу 1С из MS SQL в PostgreSQL и уложиться в трехчасовое окно В этом посте про миграцию большой базы данных 1С Предприятие с MS SQL Server на PostgreSQL. Тема перехода на PostgreSQL весьма популярна, и почти на каждой конференции по PG обязательно есть парочка докладов на эту тему. Читать на Хабре.