ServerAdmin.ru

❓Какие реальные возможности у 1С:Расширенная корпоративная лицензия (1С:РКЛ) и как компании выжать из неё максимум? На вебинаре разберём, что компания на самом деле получает вместе с РКЛ, где проходят границы поддержки и какую роль в решении реальных проблем играет партнёр. Без пересказа регламентов на конкретных кейсах покажем, какие вопросы можно решить ещё до обращения в 1С, как правильно расследовать сложные инциденты и что делать, если проблема формально выходит за рамки РКЛ. Отдельно покажем, чем отличается подход ИТ-Экспертизы. Для нас РКЛ — не просто передача обращений в 1С. Мы: 1️⃣ Подключаем собственную технологическую экспертизу 2️⃣ Работаем как дополнительная «четвёртая линия» поддержки 3️⃣ Используем собственный проактивный мониторинг 4️⃣ Помогаем локализовать причины инцидентов и готовим воспроизводимые кейсы для вендора. В результате клиент получает не только саму РКЛ, но и дополнительный экспертный слой между своей командой и 1С. Обсудим, когда РКЛ недостаточно. Производительность, архитектура, миграции, аудит ландшафта и сложные эксплуатационные проблемы требуют другого подхода. Поможем понять, что именно нужно вашей системе, и как выстроить поддержку, чтобы проблема не просто «ушла в обращение», а действительно двигалась к решению. 🗣 Спикеры: ◽️Елена Скворцова — директор департамента технологической экспертизы, 1С:Эксперт ◽️Георгий Бяков — ведущий эксперт по технологическим вопросам, 1С:Эксперт, 1С:Эксплуататор 🗓 Когда: 15 октября, в 11:00 по Московскому времени Запишитесь на вебинар прямо сейчас, чтобы не пропустить, а после мероприятия получить полезные материалы! Реклама, ООО "ИТ-Экспертиза", ИНН 7725373193.

Столкнулся на днях с типичной ситуацией, когда катастрофически вырос Load Average на сервере до 125, но на первый взгляд не понятно из-за чего. Если зайти на сервер, посмотреть на top, vmstat, ps, то ничего там не увидишь. Я, собственно, именно это и сделал. Ещё напряг 3 разные ИИ - qwen, deepseek и chatgpt помочь мне разобраться, что на сервере не так, но они не особо подсказали. Мне в мониторинг вместе с высоким LA сразу упало уведомление о недоступности NFS сервера, поэтому я сразу знал, в чём проблема. LLM предлагали посмотреть: ▪️в top на iowait (он не вырос), ▪️в vmstat 1 на столбец b, который показывает количество процессов, заблокированных в ожидании ввода-вывода (был 1 процесс, что не привлекает внимание) ▪️в ps -eo pid,stat,wchan,cmd | grep '^D' найти процессы в состоянии D (их не было) Ну и некоторые другие вещи. На самом деле я не смог найти какой-то конкретной метрики, которая бы указала на проблемы с примонтированным диском, кроме явной проверки доступности этого диска через тот же findmnt, df или банальную попытку обратиться к этому диску. Все эти операции зависают. Ну и в системном журнале тоже была информация о недоступности диска: # dmesg -T | grep -iE "blocked|hung_task|nfs" | tail -n 10 [Mon Oct 5 12:16:39 2026] nfs: server 192.168.137.51 not responding, still trying Для меня осталось неясным, почему в этой истории не вырос iowait. На картинке снизу скриншот мониторинга с метриками CPU и LA. Явно видно, что LA сильно вырос, а метрики процессора все на месте. С метрикой iowait много нюансов. Будьте с ней аккуратны. Я уже приводил пример тестов, когда iowait может показывать низкие или почти нулевые значения при жёсткой нагрузке на дисковую подсистему, которую с трудом переваривает сервер. Это связано с особенностью подсчёта этой метрики. По ссылке выше есть объяснение. Рекомендую внимательно ознакомиться для общего образования. Как показал мой случай, ИИшки не раскурили эту проблему. Я лично уже давно привык смотреть сразу top или htop и если там нет чего-то явно жрущего процессор, то сразу начинаю проверять диски. #linux #perfomance

🎉 10 лет Kaspersky Anti Targeted Attack — юбилейный стрим! Друзья, делимся анонсом важного события наших партнёров — «Лаборатории Касперского». За десятилетие кардинально изменились киберугрозы, технологии и подходы к защите корпоративной инфраструктуры. Вместе с ними развивалась и KATA — от базовой системы обнаружения вторжений до зрелого комплексного NDR-решения. 📅 На юбилейном стриме разберут: • Каким был рынок кибербезопасности 10 лет назад и какие задачи стояли перед защитой инфраструктуры • Ключевые этапы развития продукта и главные достижения • KATA 10.0 — новый функционал и вектор развития платформы 🎙 В эфире: эксперты «Лаборатории Касперского» и специальный гость — не пропустите! 🔗 Регистрация и подробности по ссылке Присоединяйтесь — будет полезно и интересно! 🚀 #Kaspersky #KATA #NDR #Кибербезопасность #Стрим #Партнёры

Компания Selectel выкатила в public preview своего бесплатного ИИ-агента aish. Далее будет рекламная заметка про него, но написал её полностью я сам. Точнее не заметка, а полноценная статья-обзор. Информация из неё может многим пригодиться, поэтому рекомендую не проматывать, а почитать. Она про полезный полностью бесплатный продукт. У компании есть бесплатная, в том числе для коммерческого использования операционная система SELECTOS. Она распространяется свободно без каких-либо ограничений. Можно просто скачать образ и развернуть где угодно. При желании приобретается корпоративная версия, которая включает консультации, техподдержку, патчи, SLA, помощь с внедрением и некоторые другие вещи. SELECTOS построена на базе Debian и по сути мало чем от неё отличается. Стремления как-то это скрыть или изменить её поведение не просматривается. Она собрана для решения прикладных задач провайдера в виде интеграции с собственными сервисами, оптимизации под своё железо и т.д. Одной из таких интеграций и является aish. ИИ-агент aish входит в состав открытого репозитория SELECTOS и доступен всем пользователям ОС. Отмечу основные его особенности: ▪️модель, обеспечивающая работу агента, развёрнута локально в инфраструктуре Selectel, данные не выходят за её пределы, при желании можно подключить свою модель, либо другую публичную ▪️агент принимает задачи на разговорном человеческом языке, формирует команды на исполнение, сам их не выполняет, ждёт подтверждения, может вносить изменения в систему ▪️в агент по умолчанию загружен контекст сервера, не нужны дополнительные пояснения ▪️на момент написания статьи действовали лимиты бесплатной версии - 10 сообщений в минуту, 60 - в час, 150 - в день По сути это классический ИИ-агент, но сильно упрощённый в плане настроек. Запускается на конкретном сервере, уже настроен, погружён в его контекст и может выполнять какие-то задачи. Сам ничего не делает. На любые команды для исполнения он ждёт подтверждения. Я написал обзор этого агента с конкретными примерами его работы: ⇨ Обзор ИИ-агента aish в SELECTOS С его помощью я делал некоторые базовые настройки системы, типа настройки файрвола, добавлял в систему новый диск, полностью разворачивал Zabbix Server, бэкапил его и т.д. Агент довольно умный, сильно не тупил, каких-то явных косяков за ним не замечал. Для полностью бесплатной версии и качество нормальное, и лимиты для задач эксплуатации. Можно не только конкретный сервер с ним настраивать, но и писать универсальные скрипты, плейбуки и всё остальное. Сам он мне ответил, что работает на базе Qwen. Не знаю, насколько это правда, но скорее всего так и есть. Это наиболее функциональная и производительная из открытых LLM под эти задачи. Если ещё не работали с ИИ-агентами - это отличный способ попробовать. Не нужно ни VPN, ни зарубежная оплата, ни регистрации, ничего. Просто качаете ISO образ SELECTOS, разворачиваете систему, как обычную Debian. Ставите агента: # apt install aish Запускаете его: # aish И пробуете общаться, решать свои задачи. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #ai

На прошлой неделе Mikrotik сделал рассылку с обзором своих новых продуктов. Я последние года мельком её просматриваю, потому что большая часть того, что там обозревается, мне не нужна. Хотя устройства Микротик я активно эксплуатирую как на работе, так и дома. В доме у меня сейчас трудятся три устройства и одна виртуалка: ◽️hAP ax³ - основной роутер с входящим интернетом ◽️RB951G-2HnD - дополнительная точка доступа Wifi, использую просто потому что есть от стародавних времён ◽️RB260GS - гигабитный свитч, которому уже лет 15, работает до сих пор, поэтому не меняю ◽️CHR - виртуальная машина с RouterOS, использую для тестов В моей квартире, у родителей, у тёщи с тестем тоже стоят Микротики. Надёжные устройства, который не требуют к себе внимания и какого-то обслуживания. Главное к ним доступ извне заблокировать. Просто работают, будучи один раз настроены. Их не приходится перезагружать по питанию. Так вот, в рассылке рассказали про новый тип устройств - CLAIRÉ. Это анализатор воздуха. Последнее время эти типы устройств стали популярны. Я сам использую подобный - Qingping Air Monitor 2 (CGS2). Покупался вроде как игрушка, нужды как-будто особой не было. Но на деле я им постоянно пользуюсь, привык к нему. Если сломается, буду покупать замену. Меня конкретно интересуют только показался CO2, ну и немного температура, так как живу в частном доме и отопление настраивается, в том числе термоголовкой на радиаторе, до которой я дотягиваюсь, сидя в рабочем месте. На основе показаний ppm я регулирую открытие форточки, так как другой вентиляции у меня в доме нет. Например сегодня я увидел, что ppm в районе 1000. Это такое пограничное значение, которое лично я не ощущаю. Если больше - становится заметно, что душновато, но 900-1000 я уверенно не ощущаю. Так что сходил открыл окно посильнее. Летом эта тема почти не актуальна, так как окна всегда открыты и воздух свежий. А как холодает, начинаешь уже искать положение форточки такое, чтобы и воздух был свежий, и не сильно дуло холодом. Ещё заметил, что когда перенёс рабочее место в угол, воздух стал хуже. Из угла проветривание не такое интенсивное. Когда сидел напротив окна, было комфортнее. Там постоянно шёл воздух от окна к двери, даже если она закрыта, так как поддувает через щель под дверью. А в углу нет такого воздухообмена. Буду куда-то вентилятор ставить, чтобы это исправить. К чему я всё это. Штука на самом деле полезная. Если бы сейчас выбирал, то думаю, что попробовал бы анализатор от Mikrotik. Заявленная стоимость не выше, чем моя текущая станция. Из плюсов - полная автономность без связи с внешними облачными сервисами и интеграция с Home Assistant. Больше, собственно, ничего и не надо. У меня вообще нет Home Assistant, и станция никуда ничего не отправляет. Я по факту смотрю на экран и всё. Никакими историческими данными не пользуюсь. Метрики PM2.5, PM10, eTVOC тоже не смотрю. Это анализ различных частиц в воздухе типа пыли, сажи и прочих мелких частиц. Я во-первых, не очень верю, что в таких устройствах это всё корректно измеряется, так как сами датчики быстро запылятся. Их надо чистить и обслуживать, чтобы доверять показаниям. У меня в станции ещё и мелкий вентилятор стоит, который гоняет воздух и со временем начинает шуметь. А во-вторых, не понятно, что с этими показаниями делать, если они превышены. Второй прикольной штукой из анонса является небольшая 10-дюймовая настольная стойка 5U. Это уже чисто игрушка, поставить на стол. У меня нет устройств под эту стойку, но сама идея понравилась. И стоит не особо дорого ($49). Может ещё для каких-то классов, где проходит обучение, будет актуально. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #mikrotik

🚀 Zabbix 8.0 на подходе. Запланируйте обучение команды уже сейчас В ближайшее время ожидается новая версия Zabbix, поэтому мы открываем набор на Zabbix Certified Specialist 8.0 и Zabbix Certified Professional 8.0. 🔥 До 15 октября включительно на оба тренинга действуют специальные условия участия. Оставьте заявку — расскажем подробности и поможем выбрать подходящий курс. 📅 25–27 ноября 2026 — Zabbix Certified Specialist 8.0 Научитесь собирать метрики, настраивать обнаружение проблем и оповещения, управлять шаблонами и создавать понятные дашборды. В программе: Zabbix agent, SNMP, веб-мониторинг, работа с логами, триггеры и предобработка данных. Для тех, кто хочет увереннее решать повседневные задачи мониторинга и систематизировать знания. 👉 Программа Specialist 8.0 📅 16–18 декабря 2026 — Zabbix Certified Professional 8.0 Следующая ступень после Specialist 8.0: развертывание компонентов Zabbix, распределённый мониторинг через proxy, высокая доступность, балансировка нагрузки, автоматическое обнаружение ресурсов и корреляция событий. Для тех, кому нужно масштабировать мониторинг и сокращать объём ручной настройки. 👉 Программа Professional 8.0 Оба тренинга — онлайн, на русском языке, по три дня. Практика на лабораторных стендах, обучение у сертифицированных тренеров и официальный сертификат после успешной сдачи экзамена. Можно пройти Specialist в ноябре и продолжить обучение на Professional в декабре. Для допуска к экзамену Professional нужен успешно сданный экзамен Specialist 8.0. Оставьте заявку через форму обратной связи или напишите @gals_software либо на hello@gals.software, чтобы узнать про специальные условия и запланировать обучение для себя или команды. ➡ P.S. Подписывайтесь на наши каналы @zabbix_ru и @usr_bin_linux, где мы делимся опытом и публикуем много полезностей по Zabbix и Linux. Реклама, ООО ГАЛС СОФТВЭР, ИНН 5047195298

В комментариях к недавней заметке про рабочее место один читатель в комментариях упомянул любопытную связку Sunshine + Moonlight для удалённого подключения к компьютеру для игры в современные игры. Меня очень заинтересовала эта тема, поэтому навёл справки с сразу попробовал. Кратко сразу скажу, что тема реально рабочая. На своём компьютере с видеокартой запустил сервер Sunshine, а на ноутбук установил клиент Moonlight. С помощью клиента подключился к серверу. Реально можно играть в игры, смотреть фильмы, как-будто ты сидишь за компьютером. В локальной сети задержка не ощущается вообще. Я поиграл для теста в Танки Онлайн, без проблем провёл бой. То же самое с фильмом. Развернул на весь экран на своём 2К мониторе. Но ноут картинка приезжает без лагов. Далее подключился на ноутбуке через 4G по VPN к своей локальной сети по интернету и попробовал поработать так. Лаги тоже почти незаметны, качество картинки очень хорошее. Можно играть в игры или делать что-то ещё с 3D графикой. Посмотрел, сколько канала занимает. В среднем 10-20 мегабит/c в зависимости от интенсивности картинки. У меня 4G канал хороший, работал без каких-то особых проблем. Я даже не знал, что существуют такие простые и удобные решения. Ранее я использовал Parsec, когда нужно было подключаться удалённо к компьютерам с камерами, чтобы можно было посмотреть потоки с них. По VNC или RDP это делать очень неудобно. Огромные задержки с обновлением картинки, всё дергается и подвисает. А тут вообще никаких проблем. Специально подключался по интернету и смотрел камеры. И всё это добро полностью бесплатно и кроссплатформенно. Сервер Sunshine есть под Windows, Linux, macOS, причём под обе архитектуры - AMD и ARM. Клиент Moonlight работает под всеми популярными системами, как на десктопе, так и смартфоне, плюс на игровых приставках - Nintendo Switch, Nintendo Wii U, PSP, Xbox и некоторых других. Смотрел видео, как люди подключаются к своим десктопам и играют в тяжёлые игры на Nintendo Switch, который выступает в виде обычного джойстика. В общем и целом связка очень интересная, функциональная, всеплатформенная и бесплатная. Найдёт применение как для развлечений дома, так и для работы и подключения к рабочим местам. В локалке может выступить заменой VNC. Установка и настройка очень простые. Я справился минут за 10. Фактически всё работает автоматом, достаточно только установить. Даже клиент находит сервер в сети автоматически. Достаточно только сопряжение на основе PIN кода сделать. Я очень надеялся, что с помощью Sunshine можно будет к одному серверу подключать несколько клиентов. Но, к сожалению, это невозможно. В таком виде этот режим работы не поддерживается. Надо искать какие-то другие решения. В общем случае это уже разновидность VDI и надо смотреть в ту сторону. Наиболее простой и доступный вариант - Сервер PVE с проброшенными видеокартами в системы и подключение к рабочим местам по протоколу SPICE. Я это пробовал в своё время, но выглядело это немного костыльно и неудобно. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #remote

Мне Селектел прислали прикольный светильник, которым я сейчас стал постоянно пользоваться. Работаю по вечерам и ночам без верхнего света, только с этим светильником. Он сделан в виде серверной стойки чёрного цвета. Причём у меня почти такая же стойка в бойлерной стоит с серверами. Светильник был подарком и приглашением на их ближайшее мероприятие ТехноДень. Я, кстати, на него приеду, послушаю выступления. Я и так собирался показать своё рабочее место, а тут как раз повод появился. Правда я сейчас его модернизирую. Сделал перестановку недавно. Поставил своё рабочее место так, чтобы рядом можно было к столу прицепить второй монитор. Сейчас там временно стоит обычная подставка и старый монитор. Задача была просто прикинуть, насколько это удобно. Мне в целом понравилось, поэтому я заказал другое хорошее крепление с газлифтом под тяжёлые мониторы и новый 4К монитор, который всё никак не доставят. У меня очень удобная рабочая станция. Я про неё уже писал ранее. Работаю в ней каждый день по 8-10 часов с января. Очень сильно меня выручила. У меня основная проблема с мышцами верхней части спины и шеи. Без поддержки головы не могу долго сидеть, устаёт шея, начинаются головные боли, шум в ушах. В этой станции голова постоянно лежит на подголовнике и не устаёт. Станцию в лежачее и полулежачее состояние я не раскладываю. Работаю либо сидя, либо когда немного устаю - полусидя. Ты получается постоянно размазан по креслу, упираешься в него всем телом - от головы до пяток в прямом смысле. Это позволяет сидеть максимально расслабленно без напряжения мышц. У меня ещё электромассажёр удобный есть, который массирует поясницу и шею. Тоже хорошо помогает. В этом рабочем месте мне очень комфортно работать. Я могу без проблем проработать часов 10, чего раньше никак не мог себе позволить. Это не значит, что такая работа не вызывает проблем. Сидеть столько не надо даже в удобном месте. Но сам факт, что могу. У него есть один существенный недостаток. Штанга, на которую крепится монитор, болтается даже от банального набора текста на клавиатуре. Повесить на неё более крупный монитор, или тем более два монитора, я не могу. Всё будет болтаться ещё сильнее. Я проверял на других подобных станциях. Это очень некомфортно и меня постоянно раздражает, но ничего не поделать. Если надо сохранить вариативность рабочих положений, никак штангу не укрепить. Поэтому я поставил станцию к столу и второй монитор решил крепить на него. Как приедет, и я всё сделаю, если мне понравится, то может видеообзор запишу. Если у вас больная спина, подобную станцию или хотя бы похожее рабочее положение однозначно рекомендую. Главный принцип - сидеть максимально расслабленно, чтобы не было статического напряжения в каких-либо группах мышц. У меня всё расслаблено - тело размазано по креслу, локти на подлокотниках, руки на столе. Ничего не устаёт, кроме попы, если долго сидишь и не разминаешься. Раньше мучался со спиной. Писал об этом не раз. Постоянно болела. Сейчас это рабочее место, плюс профилактика в виде пеших прогулок и миопрессуры проблемных мест, позволяют нормально жить и трудиться. Кто-то скажет, что это дорого стоит (я покупал станцию за 230 000 р.). Спорить не буду, так и есть. Я долго не решался купить. Но когда на лечение спины я потратил денег больше, чем стоит эта станция, решил, что время пришло. Сейчас вообще не трачу. Ко мне обращались продавцы этой станции, предложили партнёрскую программу, если кто-то купит станцию по моей рекомендации, я получу какой-то процент. Не публикую никаких ссылок и промокодов, чтобы не обесценивать свои слова. Написал всё искренне, как есть, без какой-то материальной выгоды для себя. Буду рад, если кому-то эта информация поможет. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #разное #спина

20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform». Разработчики сервиса: ✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform Покажут в прямом эфире, как экспортировать их в SIEM-системы ✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате. 🗓 20 октября в 12:00 Зарегистрироваться

На днях задачка небольшая была по сохранению команд пользователя в консоли. В ней ничего особенного, раньше делал подобное, но всё равно запишу по горячим следам, чтобы не забыть. Немного подработал решение. Есть одиночная VPS, где крутятся сайты. Доступ к исходникам по SFTP. Разработчики попросили сделать SSH доступ. На всякий случай решил добавить сохранение набранных консольных команд. Решений этой задачи много. Я в своё время делал подборку. Мне не захотелось ставить какие-то сторонние программы. Централизованной системы управления нет. Поэтому рассматривал 2 варианта, которые я уже раньше использовал: ▪️Через настройку PROMPT_COMMAND ▪️С помощью auditd Последнее более целостное и надёжное решение. Но лично мне не нравится смотреть логи auditd. Очень ненаглядно, много лишнего. Постоянно вспоминать надо, как сделать выборку, чтобы что-то найти. Решил в итоге использовать первый вариант. Для этого пользователю, чьи команды мы будем сохранять, добавляем в ~/.bashrc:

export PROMPT_COMMAND='EX_CODE=$?; logger -p local6.debug "{\"user\":\"$(whoami)\",\"path\":\"$(pwd)\",\"command\":\"$(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//")\", \"status\":\"$EX_CODE\"}";'

Тут всё просто. Используем возможности bash в виде PROMPT_COMMAND. Значение этой переменной выполняется каждый раз перед появлением приглашения на ввод команды в оболочке. То есть вы ввели какую-то команду, она выполнилась, отработала команда в PROMPT_COMMAND и снова появилось приглашение на ввод. В этот момент мы просто используя logger записываем в системный лог некоторые переменные и очищенный вывод команды history 1, которая выводит последнюю введённую команду. В итоге получаем то, что надо. Выведем эти логи в отдельный лог-файл. Для этого добавляем конфигурацию в rsyslog. Создаём файл /etc/rsyslog.d/command-audit.conf: # cat > /etc/rsyslog.d/command-audit.conf <<'EOF' local6.debug  /var/log/command-audit.log EOF Перезапускаем rsyslog: # systemctl restart rsyslog Заходим пользователем по SSH, что-то делаем в консоли и смотрим результат в файле /var/log/command-audit.log: 2026-10-01T20:03:43.038407+03:00 debian13 devbitrix01: {"user":"devbitrix01","path":"/var/www","command":"free -m", "status":"0"} 2026-10-01T20:03:47.192911+03:00 debian13 devbitrix01: {"user":"devbitrix01","path":"/var/www","command":"htop", "status":"0"} Мне нравится такой формат - просто и наглядно. Ещё и в json сразу обёрнут. У обычного пользователя доступа к этому логу нет, изменить он его не сможет. При желании этот лог легко отправить в централизованное хранилище с помощью любого сборщика логов (vector, alloy и т.д.), если оно используется. Ничего дополнительно на сервер ставить не надо, что очень удобно. Я не люблю донастраивать и что-то менять в уже введённых в эксплуатацию серверах. Обычно все подобные вещи делаю сразу в момент настройки, чтобы можно было всё проверить. ☝️ Важно понимать, что этот аудит легко отключить самим пользователем, или просто обойти. Он банально может обнулить переменную PROMPT_COMMAND. То есть это не инструмент повышения безопасности, а скорее просто модернизированная версия history для удобства пользователей, особенно если их несколько и администратора. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #ssh #webserver

Делал на днях некоторые покупки компьютерных комплектующих и периферии. От новых цен натурально рыдать хочется. Как же всё подорожало. Год назад я купил мини системник за 27 500 р., а сейчас одна память для него почти столько же стоит 😭 Жёсткий диск покупал за 10 900, сейчас - 25 700. , SSD стоил 6 600, сейчас - 23 700. Это просто мрак 🙈 Причём это не только у нас так. На днях смотрел ролик одного англоязычного блогера. Он там железку за $500 обозревал и нахваливал, какой это топ за свои деньги. Каждый второй комментарий на тему того, что она сейчас дешевле $1500 не продаётся. Весной покупал себе новый комп, и ещё сомневался, стоит ли брать с такими ценами. Казалось, что выше уже некуда. Как же хорошо, что я его в итоге купил. Все комплектующие подорожали. Одна только видюха 16к прибавила, а вся сборка стала на 25к дороже, или на в относительный цифрах на 27% дороже. Двоим детям надо бы компы обновить. Я вот думаю, сейчас брать или всё же подождать. Не может же оно ещё дороже стать. Выше некуда 😁 Я максимум на каждый системник могут 50к потратить. А что там можно купить на эти деньги? Одна дохлая видюха столько стоит, или новая память. Неужели не будет отката по ценам и это наша новая нормальность? Мне почему-то кажется, что отката не будет. Рынок окончательно оформился и монополизировался. Какие цены назначат, такие и будут. Выбирать больше не из чего. Себе заказал средненький 4К моник новый. Хочу его основным сделать, а текущий 2К - дополнительным. Как приедет, попробую, поделюсь впечатлениями. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #железо #печаль

Вся правда о безопасности контейнеров 8 октября в 11:00 приходите на стрим «Лаборатории Касперского», чтобы узнать, как совместить требования ИБ и эксплуатацию без головной боли. Демонстрация Kaspersky Container Security, обзор контейнерных угроз, роль антивирусного компонента и Managed Kubernetes. Ответы в прямом эфире на горячие вопросы. Регистрация

В сентябре постоянно то тут, то там гремели новости об ужасных уязвимостях Mikrotik. CVE сыпались, как из рога изобилия. Там можно было и аутентификацию пройти, и привилегии повысить до административных. Не везде и не всегда, но тем не менее. Даже наши провайдеры отметились новостями и рекомендациями по обновлению устройств, иначе грозили заблокировать к ним доступ извне. На моей памяти это не первая и не вторая такая история. С Микротиками такое периодически случается. Была уязвимость и похуже, когда прям многотысячные ботнеты формировали из роутеров. Тогда вроде в аутентификации Winbox была какая-то эпичная дыра. Меня как-то знакомый просил помочь разобраться со взломанным Микротиком. У него в устройстве закрепились, подняли VPN, получили доступ к локальному VOIP серверу и начали звонить заграницу в выходной день. Хорошо, что у голосового провайдера были лимиты на максимальные дневные траты. Они быстро заблокировали учётку, прислали письмо. Это помогло понять, что внутри сети есть злоумышленники. Быстро вышли на взломанный Микрот. К нему был доступ по Winbox и SSH по интернету. Я уже давно практикую полную блокировку доступа из интернета к любым устройствам и серверам, в том числе и по SSH. Оставляю только белые списки статических IP или Port knocking. Это позволяет спать спокойно и не суетиться от вновь найденных уязвимостей. Когда вышли новости о Микротиках, я прочитал подробности и понял, что без внешнего доступа к SSH беспокоиться особо не о чем. Спокойно подождал пару дней, когда уже нормально протестировали обновления и везде обновился. Сразу Микротики никогда не обновляю, как и прочие системы. С этим тоже бывают сюрпризы. Я не сразу к этому пришёл. Ещё лет 5-7 назад не практиковал на постоянной основе закрытие SSH. Мог Zabbix Server оставить доступным из интернета для подключения агентов, если у них настроен TLS. Сейчас постоянно веду списки доступа для различных сервисов и строго всё ограничиваю. Следующий уровень безопасности - делать всё то же самое и для локальных сетей. Врать не буду, в локалке не всегда и не всё закрываю на всех хостах файрволом. Пока только для хостов с бэкапами стал это делать. Не было негативного опыта на этот счёт, поэтому пока не пересмотрел свои подходы. Это существенно усложняет настройку и последующую эксплуатацию, дебаг. Надо более внимательно составлять схемы взаимодействия сервисов и пользователей внутри сети, учитывать сетевые ограничения при разборе проблем или внесении изменений в настройки. Сейчас как-будто бы уже пора к этому переходить, потому что ИИ упростил автоматизацию, учёт и контроль. ❓Кстати, интересно узнать, много ли людей так же внимательно следят за файрволами на внутренних сетях, как и на внеших? Я тут имею ввиду не файрволы на шлюзах, которые делят сети на сегменты, например на пользовательские, административные, voip сегменты и т.д., а конкретные хосты. То есть если в каком-то сегменте есть 10 серверов, доступ к сегменту извне ограничен, например, списками IP адресов машин администраторов, которые управляют серверами. Будете ещё и на самих серверах внутри сегмента настраивать файрвол с какими-то ограничениями? Например, на сервере работает PostgreSQL, к которой доступ нужен только с двух серверов в сегменте. Будете настраивать файрвол на PostgreSQL и разрешать доступ только с двух конкретных серверов? Я понимаю, что в теории надо, но все ли делают это на практике? То, что видел я в малом с среднем бизнесе, такое почти никто не делал. А в полной мере не делал вообще никто. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #совет #security

Что крупные заказчики проверяют на пилоте NGFW Чем крупнее сеть, тем выше требования к NGFW. Выдержит ли он пиковую нагрузку при активных IPS и инспекции зашифрованного трафика? Сохранятся ли соединения при отказе узла? Как отработает переключение между каналами при росте задержек и потере пакетов? Обнаружит ли обращения к ИИ-сервисам в обход ИБ? За год Novum прошёл проверку в реальной эксплуатации у крупных заказчиков. 📅 1 октября, 11:00 (мск) «Ideco NGFW Novum год спустя: новые возможности для крупных инфраструктур» Расскажем: ▪️ что нового в масштабировании, отказоустойчивости и управлении; ▪️ что проверяли заказчики на пилотах и с какими результатами; ▪️ SD-WAN и QoS на нагруженных каналах; ▪️ Shadow AI Discovery: 84 AI-сервиса, распознавание без расшифровки TLS; ▪️ независимые оценки и планы развития. Онлайн с записью, участие бесплатное. Зарегистрироваться ➡️

Компания Microsoft давно анонсировала возврат настройки по управлению размещением панели задач на экране не только снизу, но и в других частях экрана. В Windows 11 эта настройка почему-то исчезла. И вот её вернули. Она несколько месяцев назад появилась в инсайдерских сборках. С нетерпением ждал этого "нововведения", потому что с момента распространения широкоформатных экранов расстояния по высоте не хватает, а по ширине наоборот с избытком. Это касается дизайна практически всех веб-сайтов и многих приложений. По краям экрана просто белые полосы без полезной информации, в то время высота как правило используется вся. Добавляем сюда ещё и вкладки браузера, которые забирают расстояние по высоте, и картина совсем неудобная вырисовывается. Как только в Chromium завезли вертикальные вкладки, сразу их включил. И вот наконец-то винда вернула эту настройку. Вчера она ко мне приехала в предварительном обновлении (KB5124010) (26200.9550). Но реализация - полный провал. Как можно было сделать это так убого? Ведь есть тот же ExplorerPatcher, где обычный человек в одно лицо сделал это нормально ещё несколько лет назад. Можно же было посмотреть у него. Вместо этого они фиг знает сколько времени это писали, потом полгода тестировали и выкатили. Вертикальное расположение панели задач не позволяет управлять шириной этой панели. Из-за этого в трее значки все расползлись. Да и просто панель слишком широкая. Плюс, не очень визуально заметно, какое приложение запущено из тех, что закреплены на панели задач. На картинке ниже показал, как это выглядит у меня. Помучался в течении дня и вернул обратно ExplorerPatcher. Рядом картинка, как вертикальные вкладки выглядят с ним. Не люблю ставить какие-то твики или "исправления" системы. Давно уже этим не занимаюсь без крайней необходимости. Хотел избавиться от ExplorerPatcher, но пока, видимо, не судьба. Подождём ещё пару лет, пока доработают и сделают удобно. #windows

Сложный, но критически важный процесс: усиление защищенности инфраструктуры. Для него нужно понимать специфику угроз и особенности IT-систем.  Хорошо, что Сидни поделилась ссылкой на библиотеку экспертных материалов по этой теме от BI.ZONE. На странице вы найдете подборку статей с практическими рекомендациями, как: 🔵Устранить небезопасные настройки. 🔵Сократить поверхность атаки. 🔵Закрыть уязвимые места и проверить системы. Библиотека будет регулярно пополняться новыми статьями и практическими гайдами. Читать материалы

Узнал совсем недавно про очень любопытный проект для запуска PHP приложений. Я краем глаза про него слышал, но всё никак не доходили руки разобраться и попробовать. И вот теперь дошли. Речь пойдёт про FrankenPHP. Это одиночный бинарник, собранный на Go на базе веб сервера Caddy. С его помощью можно быстро запускать PHP проекты. Сразу покажу, как это может работать на практике, а потом уже разберём особенности. Для примера запущу сайт на Wordpress с его помощью. # wget https://github.com/php/frankenphp/releases/download/v1.12.7/frankenphp-linux-x86_64 # chmod +x frankenphp-linux-x86_64 # mv frankenphp-linux-x86_64 /usr/local/bin/frankenphp # wget https://ru.wordpress.org/latest-ru_RU.zip # unzip latest-ru_RU.zip # cd wordpress # frankenphp php-server Cкачали бинарник frankenphp, скачали исходники wp, перешли в директорию с php кодом и запустили веб сервер. По умолчанию у него есть в комплекте популярные php модули, которые нужны для wp, он запускается на 80-м порту. Можно идти по IP адресу сервера и устанавливать Worpdress. Подобным образом он работает и в Windows, и в macOS. Для запуска одиночных скриптов есть отдельный режим php-cli: # frankenphp php-cli /path/to/your/script.php Всё это выглядит удобно. Не нужно тянуть на сервер php со всеми его зависимостями, либо искать подходящий преднастроенный контейнер или набор контейнеров. Как я уже сказал, frankenphp собран на базе веб сервера Caddy, соответственно, он настраивается точно так же, как он. Можно его запускать с подготовленным заранее конфигурационным файлом. Вот пример типовой конфигурации сайта с php в nginx:

server {
  listen 80;
  server_name example.com;
  root /var/www/app/public;
  index index.php;

  location / {
    try_files $uri $uri/ /index.php$is_args$args;
  }

  location ~ \.php$ {
    fastcgi_pass unix:/run/php/php-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
  }
}

А вот он же в формате caddy:

example.com {
  root /var/www/app/public
  php_server
}

В плане конфигурации и деплоя он максимально упрощён по сравнению со всеми присутствующими решениями для PHP. Плюс в комплекте все плюшки Caddy - HTTPv3 из коробки, автовыпуск сертификатов и т.д. Но вообще FrankenPHP создавался не только для упрощения настройки. У него есть принципиально другой режим обработки запросов. FrankenPHP умеет загружать PHP приложение полностью в оперативную память и там обрабатывать. Это существенно увеличивает отклик приложения. Нет необходимости на каждый запрос читать файл. Для корректной работы в таком формате придумана функциональность hot reload, которая позволяет автоматически обновлять PHP приложение в памяти при изменении исходников, без необходимости перезапуска службы сервера или полной перезагрузки проекта. То есть всё приложение загружается в память и там автоматически обновляется по мере изменения кода. Для поддержки этого режима нужно вносить изменения в сам код. Там ничего сложного, в документации есть примеры для WP, Symfony, Laravel и других общих случаев. Из-за особенностей своей работы продукт этот нишевый, если использовать его для нагруженного прода. Нужно хорошо разбираться в работе приложения, в обработке запросов, нужно следить за памятью, оптимизировать код под работу с FrankenPHP. Другое дело разовая задача по запуску скриптов, простеньких проектов или каких-то панелей управления на PHP. Тут можно ничего не оптимизировать и просто запускать код, настроив веб сервер в очень простом формате конфигурации веб сервера Caddy. Он сейчас довольно популярен. Если кто-то использовал FrankenPHP в реальной работе, дайте обратную связь по нему. Я не нашёл какой-то конкретики, реальных отзывов и сравнения производительности. В основном общие слова и описание. Вижу, что кто-то Bitrix на нём запускал. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #php #webserver

▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились. ⇨ Настройка DoH (DNS over HTTPS) с ACME в Angie Свежий модуль DoH (DNS over HTTPS), появившийся недавно в Angie. Автор дал немного теории и показал пример настройки. Там всё очень просто. В текущих условиях полезная возможность. Можно себе дополнительно DNS сервер поднять на одном из веб серверов. Помимо настройки самого Angie, полезно посмотреть на отладку doh с помощью curl. ⇨ Практика по DNS over HTTPS | Компьютерные сети - 51 Очередной урок по сетям от отличного бесплатного курса. Специально поместил его под видео с DoH и Angie. Как раз в тему урок вышел. ⇨ Трансляция видео в Angie Подробный разбор с примерами темы трансляции видео веб сервером Angie. ⇨ AI Агент с НУЛЯ, через 20 минут ты всё знаешь и у тебя свой простой первый ИИ Агент Автор выдал базу про агентов, локальные модели и работу с ними для полных новичков. С картинками, как в начальной школе. Если вы не в теме, рекомендую. Причём запускает он это всё на ноуте с RTX 3080 16 GB 😱. Правда потом он открыл PyCharm и написал своего агента на Python, что уже на новичков не тянет. Он показал, как работают tools у агентов. ⇨ Локальный ИИ пишет 3D-движок на C++ и OpenGL Автор взял 4 RTX3090 и с помощью локальной gemma-4-31b-it сделал рендер карт от CS 1.6. Рассказал, как был организован процесс разработки. При этом автор не программист. Работало всё это на десктопном железе. Результат впечатляет. Ещё немного и небольшие игры желающие смогут создавать сами даже без подписок на топовые модели. ⇨ Переезжаем с Portainer на Komodo - полная установка и настройка Обзор системы управления Docker контейнерами со поддержкой CI/СD процедур. ⇨ Forgejo — свой Git-сервер + автодеплой через Komodo (self-hosted CI/CD) Настройка сервера Forgejo для организации Git репозиториев. Это одно из самых популярных бесплатных решений, форк Gitea. Автор не только разворачивает и настраивает, но и показывает, как работает автодеплой по коммиту в систему управления контейнерами Komodo. ⇨ Запуск Windows приложений в Linux. Обзор технологий\проектов. Обзор различных проектов для запуска виндовых приложений на Linux. Я лично кроме Wine больше ничего не знаю. А собственно, ничего другого толком и нет. Всё остальное это обёртки вокруг Wine или виртуализации + FreeRDP или VNC. ⇨ Идеальный однолитровый хоумлэб в 3 этапа апгрейда: проект TinyMiniMicro Автоматический перевод заголовка - просто отвал башки. И отключить это нельзя. Не знаю, какое оригинальное название. Это старое видео из тех времён, когда мы жили хорошо и покупали дешёвую DDR5 память. Автор взял и прокачал неттоп HP Elite Mini: 96 ГБ DDR5, сеть - 10GbE и два 4 ТБ NVMe. "Скажи, куда ушли те времена" - группа Зоопарк (я в юности слушал). ⇨ Your HomeLab DNS Needs a Backup // Technitium Инструкция по построению HA кластера из DNS серверов Technitium. Современный и популярный DNS сервер. Постоянно вижу на него обзоры и упоминания. Я пробовал, мне тоже понравился. Всё никак руки не дойдут его уже в работу поставить для начала у себя дома. Я тут все новинки обкатываю. ⇨ Этот open source — мечта любого DevOps-инженера Обзор платформы Coder, у которой есть в том числе open source версия, которую можно развернуть у себя на железе. Впервые услышал об этой платформе. Если я всё правильно понял, она объединяет среду разработки, AI агентов и VPS. Агенты с помощью Terraform могут быстро что-то поднимать, выполнять задачи и выключать машины или поды, когда они не нужны. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #видео

Девопсы, сисадмины, архитекторы, техлиды (и вообще все, кто принимает технические или бизнесовые решения в ИТ-сфере), обратите внимание на канал Кучевые АйТи. Тут рассказывают о новинках облачных технологий, об устройстве инфраструктуры, о роли ИИ, а ещё берут интервью у экспертов ведущих ИТ-компаний. Читайте в канале: ⭐️ Бэкап на чекап. Что нужно знать, чтобы с уверенностью сказать: «У нас есть бэкап»? Нужно разобраться, как работает восстановление — отвечаем на самые частые вопросы. ⭐️ Закрепились в облаке. Как перестроить инфраструктуру и провести миграцию без остановки работы. ⭐️ Свежую виртуальную машину с белым IP начинают брутфорсить через несколько минут после поднятия. Как защитить только что арендованную VM? ⭐️ Новый интерфейс хочется изучить так, чтобы потом не пришлось ничего восстанавливать. Как безопасно знакомиться с возможностями облачных сервисов? Подписывайтесь на канал ➡️ «Кучевые АйТи»