ServerAdmin.ru

🎉 10 лет Kaspersky Anti Targeted Attack — юбилейный стрим! Друзья, делимся анонсом важного события наших партнёров — «Лаборатории Касперского». За десятилетие кардинально изменились киберугрозы, технологии и подходы к защите корпоративной инфраструктуры. Вместе с ними развивалась и KATA — от базовой системы обнаружения вторжений до зрелого комплексного NDR-решения. 📅 На юбилейном стриме разберут: • Каким был рынок кибербезопасности 10 лет назад и какие задачи стояли перед защитой инфраструктуры • Ключевые этапы развития продукта и главные достижения • KATA 10.0 — новый функционал и вектор развития платформы 🎙 В эфире: эксперты «Лаборатории Касперского» и специальный гость — не пропустите! 🔗 Регистрация и подробности по ссылке Присоединяйтесь — будет полезно и интересно! 🚀 #Kaspersky #KATA #NDR #Кибербезопасность #Стрим #Партнёры

Компания Selectel выкатила в public preview своего бесплатного ИИ-агента aish. Далее будет рекламная заметка про него, но написал её полностью я сам. Точнее не заметка, а полноценная статья-обзор. Информация из неё может многим пригодиться, поэтому рекомендую не проматывать, а почитать. Она про полезный полностью бесплатный продукт. У компании есть бесплатная, в том числе для коммерческого использования операционная система SELECTOS. Она распространяется свободно без каких-либо ограничений. Можно просто скачать образ и развернуть где угодно. При желании приобретается корпоративная версия, которая включает консультации, техподдержку, патчи, SLA, помощь с внедрением и некоторые другие вещи. SELECTOS построена на базе Debian и по сути мало чем от неё отличается. Стремления как-то это скрыть или изменить её поведение не просматривается. Она собрана для решения прикладных задач провайдера в виде интеграции с собственными сервисами, оптимизации под своё железо и т.д. Одной из таких интеграций и является aish. ИИ-агент aish входит в состав открытого репозитория SELECTOS и доступен всем пользователям ОС. Отмечу основные его особенности: ▪️модель, обеспечивающая работу агента, развёрнута локально в инфраструктуре Selectel, данные не выходят за её пределы, при желании можно подключить свою модель, либо другую публичную ▪️агент принимает задачи на разговорном человеческом языке, формирует команды на исполнение, сам их не выполняет, ждёт подтверждения, может вносить изменения в систему ▪️в агент по умолчанию загружен контекст сервера, не нужны дополнительные пояснения ▪️на момент написания статьи действовали лимиты бесплатной версии - 10 сообщений в минуту, 60 - в час, 150 - в день По сути это классический ИИ-агент, но сильно упрощённый в плане настроек. Запускается на конкретном сервере, уже настроен, погружён в его контекст и может выполнять какие-то задачи. Сам ничего не делает. На любые команды для исполнения он ждёт подтверждения. Я написал обзор этого агента с конкретными примерами его работы: ⇨ Обзор ИИ-агента aish в SELECTOS С его помощью я делал некоторые базовые настройки системы, типа настройки файрвола, добавлял в систему новый диск, полностью разворачивал Zabbix Server, бэкапил его и т.д. Агент довольно умный, сильно не тупил, каких-то явных косяков за ним не замечал. Для полностью бесплатной версии и качество нормальное, и лимиты для задач эксплуатации. Можно не только конкретный сервер с ним настраивать, но и писать универсальные скрипты, плейбуки и всё остальное. Сам он мне ответил, что работает на базе Qwen. Не знаю, насколько это правда, но скорее всего так и есть. Это наиболее функциональная и производительная из открытых LLM под эти задачи. Если ещё не работали с ИИ-агентами - это отличный способ попробовать. Не нужно ни VPN, ни зарубежная оплата, ни регистрации, ничего. Просто качаете ISO образ SELECTOS, разворачиваете систему, как обычную Debian. Ставите агента: # apt install aish Запускаете его: # aish И пробуете общаться, решать свои задачи. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #ai

На прошлой неделе Mikrotik сделал рассылку с обзором своих новых продуктов. Я последние года мельком её просматриваю, потому что большая часть того, что там обозревается, мне не нужна. Хотя устройства Микротик я активно эксплуатирую как на работе, так и дома. В доме у меня сейчас трудятся три устройства и одна виртуалка: ◽️hAP ax³ - основной роутер с входящим интернетом ◽️RB951G-2HnD - дополнительная точка доступа Wifi, использую просто потому что есть от стародавних времён ◽️RB260GS - гигабитный свитч, которому уже лет 15, работает до сих пор, поэтому не меняю ◽️CHR - виртуальная машина с RouterOS, использую для тестов В моей квартире, у родителей, у тёщи с тестем тоже стоят Микротики. Надёжные устройства, который не требуют к себе внимания и какого-то обслуживания. Главное к ним доступ извне заблокировать. Просто работают, будучи один раз настроены. Их не приходится перезагружать по питанию. Так вот, в рассылке рассказали про новый тип устройств - CLAIRÉ. Это анализатор воздуха. Последнее время эти типы устройств стали популярны. Я сам использую подобный - Qingping Air Monitor 2 (CGS2). Покупался вроде как игрушка, нужды как-будто особой не было. Но на деле я им постоянно пользуюсь, привык к нему. Если сломается, буду покупать замену. Меня конкретно интересуют только показался CO2, ну и немного температура, так как живу в частном доме и отопление настраивается, в том числе термоголовкой на радиаторе, до которой я дотягиваюсь, сидя в рабочем месте. На основе показаний ppm я регулирую открытие форточки, так как другой вентиляции у меня в доме нет. Например сегодня я увидел, что ppm в районе 1000. Это такое пограничное значение, которое лично я не ощущаю. Если больше - становится заметно, что душновато, но 900-1000 я уверенно не ощущаю. Так что сходил открыл окно посильнее. Летом эта тема почти не актуальна, так как окна всегда открыты и воздух свежий. А как холодает, начинаешь уже искать положение форточки такое, чтобы и воздух был свежий, и не сильно дуло холодом. Ещё заметил, что когда перенёс рабочее место в угол, воздух стал хуже. Из угла проветривание не такое интенсивное. Когда сидел напротив окна, было комфортнее. Там постоянно шёл воздух от окна к двери, даже если она закрыта, так как поддувает через щель под дверью. А в углу нет такого воздухообмена. Буду куда-то вентилятор ставить, чтобы это исправить. К чему я всё это. Штука на самом деле полезная. Если бы сейчас выбирал, то думаю, что попробовал бы анализатор от Mikrotik. Заявленная стоимость не выше, чем моя текущая станция. Из плюсов - полная автономность без связи с внешними облачными сервисами и интеграция с Home Assistant. Больше, собственно, ничего и не надо. У меня вообще нет Home Assistant, и станция никуда ничего не отправляет. Я по факту смотрю на экран и всё. Никакими историческими данными не пользуюсь. Метрики PM2.5, PM10, eTVOC тоже не смотрю. Это анализ различных частиц в воздухе типа пыли, сажи и прочих мелких частиц. Я во-первых, не очень верю, что в таких устройствах это всё корректно измеряется, так как сами датчики быстро запылятся. Их надо чистить и обслуживать, чтобы доверять показаниям. У меня в станции ещё и мелкий вентилятор стоит, который гоняет воздух и со временем начинает шуметь. А во-вторых, не понятно, что с этими показаниями делать, если они превышены. Второй прикольной штукой из анонса является небольшая 10-дюймовая настольная стойка 5U. Это уже чисто игрушка, поставить на стол. У меня нет устройств под эту стойку, но сама идея понравилась. И стоит не особо дорого ($49). Может ещё для каких-то классов, где проходит обучение, будет актуально. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #mikrotik

🚀 Zabbix 8.0 на подходе. Запланируйте обучение команды уже сейчас В ближайшее время ожидается новая версия Zabbix, поэтому мы открываем набор на Zabbix Certified Specialist 8.0 и Zabbix Certified Professional 8.0. 🔥 До 15 октября включительно на оба тренинга действуют специальные условия участия. Оставьте заявку — расскажем подробности и поможем выбрать подходящий курс. 📅 25–27 ноября 2026 — Zabbix Certified Specialist 8.0 Научитесь собирать метрики, настраивать обнаружение проблем и оповещения, управлять шаблонами и создавать понятные дашборды. В программе: Zabbix agent, SNMP, веб-мониторинг, работа с логами, триггеры и предобработка данных. Для тех, кто хочет увереннее решать повседневные задачи мониторинга и систематизировать знания. 👉 Программа Specialist 8.0 📅 16–18 декабря 2026 — Zabbix Certified Professional 8.0 Следующая ступень после Specialist 8.0: развертывание компонентов Zabbix, распределённый мониторинг через proxy, высокая доступность, балансировка нагрузки, автоматическое обнаружение ресурсов и корреляция событий. Для тех, кому нужно масштабировать мониторинг и сокращать объём ручной настройки. 👉 Программа Professional 8.0 Оба тренинга — онлайн, на русском языке, по три дня. Практика на лабораторных стендах, обучение у сертифицированных тренеров и официальный сертификат после успешной сдачи экзамена. Можно пройти Specialist в ноябре и продолжить обучение на Professional в декабре. Для допуска к экзамену Professional нужен успешно сданный экзамен Specialist 8.0. Оставьте заявку через форму обратной связи или напишите @gals_software либо на hello@gals.software, чтобы узнать про специальные условия и запланировать обучение для себя или команды. ➡ P.S. Подписывайтесь на наши каналы @zabbix_ru и @usr_bin_linux, где мы делимся опытом и публикуем много полезностей по Zabbix и Linux. Реклама, ООО ГАЛС СОФТВЭР, ИНН 5047195298

В комментариях к недавней заметке про рабочее место один читатель в комментариях упомянул любопытную связку Sunshine + Moonlight для удалённого подключения к компьютеру для игры в современные игры. Меня очень заинтересовала эта тема, поэтому навёл справки с сразу попробовал. Кратко сразу скажу, что тема реально рабочая. На своём компьютере с видеокартой запустил сервер Sunshine, а на ноутбук установил клиент Moonlight. С помощью клиента подключился к серверу. Реально можно играть в игры, смотреть фильмы, как-будто ты сидишь за компьютером. В локальной сети задержка не ощущается вообще. Я поиграл для теста в Танки Онлайн, без проблем провёл бой. То же самое с фильмом. Развернул на весь экран на своём 2К мониторе. Но ноут картинка приезжает без лагов. Далее подключился на ноутбуке через 4G по VPN к своей локальной сети по интернету и попробовал поработать так. Лаги тоже почти незаметны, качество картинки очень хорошее. Можно играть в игры или делать что-то ещё с 3D графикой. Посмотрел, сколько канала занимает. В среднем 10-20 мегабит/c в зависимости от интенсивности картинки. У меня 4G канал хороший, работал без каких-то особых проблем. Я даже не знал, что существуют такие простые и удобные решения. Ранее я использовал Parsec, когда нужно было подключаться удалённо к компьютерам с камерами, чтобы можно было посмотреть потоки с них. По VNC или RDP это делать очень неудобно. Огромные задержки с обновлением картинки, всё дергается и подвисает. А тут вообще никаких проблем. Специально подключался по интернету и смотрел камеры. И всё это добро полностью бесплатно и кроссплатформенно. Сервер Sunshine есть под Windows, Linux, macOS, причём под обе архитектуры - AMD и ARM. Клиент Moonlight работает под всеми популярными системами, как на десктопе, так и смартфоне, плюс на игровых приставках - Nintendo Switch, Nintendo Wii U, PSP, Xbox и некоторых других. Смотрел видео, как люди подключаются к своим десктопам и играют в тяжёлые игры на Nintendo Switch, который выступает в виде обычного джойстика. В общем и целом связка очень интересная, функциональная, всеплатформенная и бесплатная. Найдёт применение как для развлечений дома, так и для работы и подключения к рабочим местам. В локалке может выступить заменой VNC. Установка и настройка очень простые. Я справился минут за 10. Фактически всё работает автоматом, достаточно только установить. Даже клиент находит сервер в сети автоматически. Достаточно только сопряжение на основе PIN кода сделать. Я очень надеялся, что с помощью Sunshine можно будет к одному серверу подключать несколько клиентов. Но, к сожалению, это невозможно. В таком виде этот режим работы не поддерживается. Надо искать какие-то другие решения. В общем случае это уже разновидность VDI и надо смотреть в ту сторону. Наиболее простой и доступный вариант - Сервер PVE с проброшенными видеокартами в системы и подключение к рабочим местам по протоколу SPICE. Я это пробовал в своё время, но выглядело это немного костыльно и неудобно. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #remote

Мне Селектел прислали прикольный светильник, которым я сейчас стал постоянно пользоваться. Работаю по вечерам и ночам без верхнего света, только с этим светильником. Он сделан в виде серверной стойки чёрного цвета. Причём у меня почти такая же стойка в бойлерной стоит с серверами. Светильник был подарком и приглашением на их ближайшее мероприятие ТехноДень. Я, кстати, на него приеду, послушаю выступления. Я и так собирался показать своё рабочее место, а тут как раз повод появился. Правда я сейчас его модернизирую. Сделал перестановку недавно. Поставил своё рабочее место так, чтобы рядом можно было к столу прицепить второй монитор. Сейчас там временно стоит обычная подставка и старый монитор. Задача была просто прикинуть, насколько это удобно. Мне в целом понравилось, поэтому я заказал другое хорошее крепление с газлифтом под тяжёлые мониторы и новый 4К монитор, который всё никак не доставят. У меня очень удобная рабочая станция. Я про неё уже писал ранее. Работаю в ней каждый день по 8-10 часов с января. Очень сильно меня выручила. У меня основная проблема с мышцами верхней части спины и шеи. Без поддержки головы не могу долго сидеть, устаёт шея, начинаются головные боли, шум в ушах. В этой станции голова постоянно лежит на подголовнике и не устаёт. Станцию в лежачее и полулежачее состояние я не раскладываю. Работаю либо сидя, либо когда немного устаю - полусидя. Ты получается постоянно размазан по креслу, упираешься в него всем телом - от головы до пяток в прямом смысле. Это позволяет сидеть максимально расслабленно без напряжения мышц. У меня ещё электромассажёр удобный есть, который массирует поясницу и шею. Тоже хорошо помогает. В этом рабочем месте мне очень комфортно работать. Я могу без проблем проработать часов 10, чего раньше никак не мог себе позволить. Это не значит, что такая работа не вызывает проблем. Сидеть столько не надо даже в удобном месте. Но сам факт, что могу. У него есть один существенный недостаток. Штанга, на которую крепится монитор, болтается даже от банального набора текста на клавиатуре. Повесить на неё более крупный монитор, или тем более два монитора, я не могу. Всё будет болтаться ещё сильнее. Я проверял на других подобных станциях. Это очень некомфортно и меня постоянно раздражает, но ничего не поделать. Если надо сохранить вариативность рабочих положений, никак штангу не укрепить. Поэтому я поставил станцию к столу и второй монитор решил крепить на него. Как приедет, и я всё сделаю, если мне понравится, то может видеообзор запишу. Если у вас больная спина, подобную станцию или хотя бы похожее рабочее положение однозначно рекомендую. Главный принцип - сидеть максимально расслабленно, чтобы не было статического напряжения в каких-либо группах мышц. У меня всё расслаблено - тело размазано по креслу, локти на подлокотниках, руки на столе. Ничего не устаёт, кроме попы, если долго сидишь и не разминаешься. Раньше мучался со спиной. Писал об этом не раз. Постоянно болела. Сейчас это рабочее место, плюс профилактика в виде пеших прогулок и миопрессуры проблемных мест, позволяют нормально жить и трудиться. Кто-то скажет, что это дорого стоит (я покупал станцию за 230 000 р.). Спорить не буду, так и есть. Я долго не решался купить. Но когда на лечение спины я потратил денег больше, чем стоит эта станция, решил, что время пришло. Сейчас вообще не трачу. Ко мне обращались продавцы этой станции, предложили партнёрскую программу, если кто-то купит станцию по моей рекомендации, я получу какой-то процент. Не публикую никаких ссылок и промокодов, чтобы не обесценивать свои слова. Написал всё искренне, как есть, без какой-то материальной выгоды для себя. Буду рад, если кому-то эта информация поможет. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #разное #спина

20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform». Разработчики сервиса: ✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform Покажут в прямом эфире, как экспортировать их в SIEM-системы ✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате. 🗓 20 октября в 12:00 Зарегистрироваться

На днях задачка небольшая была по сохранению команд пользователя в консоли. В ней ничего особенного, раньше делал подобное, но всё равно запишу по горячим следам, чтобы не забыть. Немного подработал решение. Есть одиночная VPS, где крутятся сайты. Доступ к исходникам по SFTP. Разработчики попросили сделать SSH доступ. На всякий случай решил добавить сохранение набранных консольных команд. Решений этой задачи много. Я в своё время делал подборку. Мне не захотелось ставить какие-то сторонние программы. Централизованной системы управления нет. Поэтому рассматривал 2 варианта, которые я уже раньше использовал: ▪️Через настройку PROMPT_COMMAND ▪️С помощью auditd Последнее более целостное и надёжное решение. Но лично мне не нравится смотреть логи auditd. Очень ненаглядно, много лишнего. Постоянно вспоминать надо, как сделать выборку, чтобы что-то найти. Решил в итоге использовать первый вариант. Для этого пользователю, чьи команды мы будем сохранять, добавляем в ~/.bashrc:

export PROMPT_COMMAND='EX_CODE=$?; logger -p local6.debug "{\"user\":\"$(whoami)\",\"path\":\"$(pwd)\",\"command\":\"$(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//")\", \"status\":\"$EX_CODE\"}";'

Тут всё просто. Используем возможности bash в виде PROMPT_COMMAND. Значение этой переменной выполняется каждый раз перед появлением приглашения на ввод команды в оболочке. То есть вы ввели какую-то команду, она выполнилась, отработала команда в PROMPT_COMMAND и снова появилось приглашение на ввод. В этот момент мы просто используя logger записываем в системный лог некоторые переменные и очищенный вывод команды history 1, которая выводит последнюю введённую команду. В итоге получаем то, что надо. Выведем эти логи в отдельный лог-файл. Для этого добавляем конфигурацию в rsyslog. Создаём файл /etc/rsyslog.d/command-audit.conf: # cat > /etc/rsyslog.d/command-audit.conf <<'EOF' local6.debug  /var/log/command-audit.log EOF Перезапускаем rsyslog: # systemctl restart rsyslog Заходим пользователем по SSH, что-то делаем в консоли и смотрим результат в файле /var/log/command-audit.log: 2026-10-01T20:03:43.038407+03:00 debian13 devbitrix01: {"user":"devbitrix01","path":"/var/www","command":"free -m", "status":"0"} 2026-10-01T20:03:47.192911+03:00 debian13 devbitrix01: {"user":"devbitrix01","path":"/var/www","command":"htop", "status":"0"} Мне нравится такой формат - просто и наглядно. Ещё и в json сразу обёрнут. У обычного пользователя доступа к этому логу нет, изменить он его не сможет. При желании этот лог легко отправить в централизованное хранилище с помощью любого сборщика логов (vector, alloy и т.д.), если оно используется. Ничего дополнительно на сервер ставить не надо, что очень удобно. Я не люблю донастраивать и что-то менять в уже введённых в эксплуатацию серверах. Обычно все подобные вещи делаю сразу в момент настройки, чтобы можно было всё проверить. ☝️ Важно понимать, что этот аудит легко отключить самим пользователем, или просто обойти. Он банально может обнулить переменную PROMPT_COMMAND. То есть это не инструмент повышения безопасности, а скорее просто модернизированная версия history для удобства пользователей, особенно если их несколько и администратора. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #ssh #webserver

Делал на днях некоторые покупки компьютерных комплектующих и периферии. От новых цен натурально рыдать хочется. Как же всё подорожало. Год назад я купил мини системник за 27 500 р., а сейчас одна память для него почти столько же стоит 😭 Жёсткий диск покупал за 10 900, сейчас - 25 700. , SSD стоил 6 600, сейчас - 23 700. Это просто мрак 🙈 Причём это не только у нас так. На днях смотрел ролик одного англоязычного блогера. Он там железку за $500 обозревал и нахваливал, какой это топ за свои деньги. Каждый второй комментарий на тему того, что она сейчас дешевле $1500 не продаётся. Весной покупал себе новый комп, и ещё сомневался, стоит ли брать с такими ценами. Казалось, что выше уже некуда. Как же хорошо, что я его в итоге купил. Все комплектующие подорожали. Одна только видюха 16к прибавила, а вся сборка стала на 25к дороже, или на в относительный цифрах на 27% дороже. Двоим детям надо бы компы обновить. Я вот думаю, сейчас брать или всё же подождать. Не может же оно ещё дороже стать. Выше некуда 😁 Я максимум на каждый системник могут 50к потратить. А что там можно купить на эти деньги? Одна дохлая видюха столько стоит, или новая память. Неужели не будет отката по ценам и это наша новая нормальность? Мне почему-то кажется, что отката не будет. Рынок окончательно оформился и монополизировался. Какие цены назначат, такие и будут. Выбирать больше не из чего. Себе заказал средненький 4К моник новый. Хочу его основным сделать, а текущий 2К - дополнительным. Как приедет, попробую, поделюсь впечатлениями. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #железо #печаль

Вся правда о безопасности контейнеров 8 октября в 11:00 приходите на стрим «Лаборатории Касперского», чтобы узнать, как совместить требования ИБ и эксплуатацию без головной боли. Демонстрация Kaspersky Container Security, обзор контейнерных угроз, роль антивирусного компонента и Managed Kubernetes. Ответы в прямом эфире на горячие вопросы. Регистрация

В сентябре постоянно то тут, то там гремели новости об ужасных уязвимостях Mikrotik. CVE сыпались, как из рога изобилия. Там можно было и аутентификацию пройти, и привилегии повысить до административных. Не везде и не всегда, но тем не менее. Даже наши провайдеры отметились новостями и рекомендациями по обновлению устройств, иначе грозили заблокировать к ним доступ извне. На моей памяти это не первая и не вторая такая история. С Микротиками такое периодически случается. Была уязвимость и похуже, когда прям многотысячные ботнеты формировали из роутеров. Тогда вроде в аутентификации Winbox была какая-то эпичная дыра. Меня как-то знакомый просил помочь разобраться со взломанным Микротиком. У него в устройстве закрепились, подняли VPN, получили доступ к локальному VOIP серверу и начали звонить заграницу в выходной день. Хорошо, что у голосового провайдера были лимиты на максимальные дневные траты. Они быстро заблокировали учётку, прислали письмо. Это помогло понять, что внутри сети есть злоумышленники. Быстро вышли на взломанный Микрот. К нему был доступ по Winbox и SSH по интернету. Я уже давно практикую полную блокировку доступа из интернета к любым устройствам и серверам, в том числе и по SSH. Оставляю только белые списки статических IP или Port knocking. Это позволяет спать спокойно и не суетиться от вновь найденных уязвимостей. Когда вышли новости о Микротиках, я прочитал подробности и понял, что без внешнего доступа к SSH беспокоиться особо не о чем. Спокойно подождал пару дней, когда уже нормально протестировали обновления и везде обновился. Сразу Микротики никогда не обновляю, как и прочие системы. С этим тоже бывают сюрпризы. Я не сразу к этому пришёл. Ещё лет 5-7 назад не практиковал на постоянной основе закрытие SSH. Мог Zabbix Server оставить доступным из интернета для подключения агентов, если у них настроен TLS. Сейчас постоянно веду списки доступа для различных сервисов и строго всё ограничиваю. Следующий уровень безопасности - делать всё то же самое и для локальных сетей. Врать не буду, в локалке не всегда и не всё закрываю на всех хостах файрволом. Пока только для хостов с бэкапами стал это делать. Не было негативного опыта на этот счёт, поэтому пока не пересмотрел свои подходы. Это существенно усложняет настройку и последующую эксплуатацию, дебаг. Надо более внимательно составлять схемы взаимодействия сервисов и пользователей внутри сети, учитывать сетевые ограничения при разборе проблем или внесении изменений в настройки. Сейчас как-будто бы уже пора к этому переходить, потому что ИИ упростил автоматизацию, учёт и контроль. ❓Кстати, интересно узнать, много ли людей так же внимательно следят за файрволами на внутренних сетях, как и на внеших? Я тут имею ввиду не файрволы на шлюзах, которые делят сети на сегменты, например на пользовательские, административные, voip сегменты и т.д., а конкретные хосты. То есть если в каком-то сегменте есть 10 серверов, доступ к сегменту извне ограничен, например, списками IP адресов машин администраторов, которые управляют серверами. Будете ещё и на самих серверах внутри сегмента настраивать файрвол с какими-то ограничениями? Например, на сервере работает PostgreSQL, к которой доступ нужен только с двух серверов в сегменте. Будете настраивать файрвол на PostgreSQL и разрешать доступ только с двух конкретных серверов? Я понимаю, что в теории надо, но все ли делают это на практике? То, что видел я в малом с среднем бизнесе, такое почти никто не делал. А в полной мере не делал вообще никто. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #совет #security

Что крупные заказчики проверяют на пилоте NGFW Чем крупнее сеть, тем выше требования к NGFW. Выдержит ли он пиковую нагрузку при активных IPS и инспекции зашифрованного трафика? Сохранятся ли соединения при отказе узла? Как отработает переключение между каналами при росте задержек и потере пакетов? Обнаружит ли обращения к ИИ-сервисам в обход ИБ? За год Novum прошёл проверку в реальной эксплуатации у крупных заказчиков. 📅 1 октября, 11:00 (мск) «Ideco NGFW Novum год спустя: новые возможности для крупных инфраструктур» Расскажем: ▪️ что нового в масштабировании, отказоустойчивости и управлении; ▪️ что проверяли заказчики на пилотах и с какими результатами; ▪️ SD-WAN и QoS на нагруженных каналах; ▪️ Shadow AI Discovery: 84 AI-сервиса, распознавание без расшифровки TLS; ▪️ независимые оценки и планы развития. Онлайн с записью, участие бесплатное. Зарегистрироваться ➡️

Компания Microsoft давно анонсировала возврат настройки по управлению размещением панели задач на экране не только снизу, но и в других частях экрана. В Windows 11 эта настройка почему-то исчезла. И вот её вернули. Она несколько месяцев назад появилась в инсайдерских сборках. С нетерпением ждал этого "нововведения", потому что с момента распространения широкоформатных экранов расстояния по высоте не хватает, а по ширине наоборот с избытком. Это касается дизайна практически всех веб-сайтов и многих приложений. По краям экрана просто белые полосы без полезной информации, в то время высота как правило используется вся. Добавляем сюда ещё и вкладки браузера, которые забирают расстояние по высоте, и картина совсем неудобная вырисовывается. Как только в Chromium завезли вертикальные вкладки, сразу их включил. И вот наконец-то винда вернула эту настройку. Вчера она ко мне приехала в предварительном обновлении (KB5124010) (26200.9550). Но реализация - полный провал. Как можно было сделать это так убого? Ведь есть тот же ExplorerPatcher, где обычный человек в одно лицо сделал это нормально ещё несколько лет назад. Можно же было посмотреть у него. Вместо этого они фиг знает сколько времени это писали, потом полгода тестировали и выкатили. Вертикальное расположение панели задач не позволяет управлять шириной этой панели. Из-за этого в трее значки все расползлись. Да и просто панель слишком широкая. Плюс, не очень визуально заметно, какое приложение запущено из тех, что закреплены на панели задач. На картинке ниже показал, как это выглядит у меня. Помучался в течении дня и вернул обратно ExplorerPatcher. Рядом картинка, как вертикальные вкладки выглядят с ним. Не люблю ставить какие-то твики или "исправления" системы. Давно уже этим не занимаюсь без крайней необходимости. Хотел избавиться от ExplorerPatcher, но пока, видимо, не судьба. Подождём ещё пару лет, пока доработают и сделают удобно. #windows

Сложный, но критически важный процесс: усиление защищенности инфраструктуры. Для него нужно понимать специфику угроз и особенности IT-систем.  Хорошо, что Сидни поделилась ссылкой на библиотеку экспертных материалов по этой теме от BI.ZONE. На странице вы найдете подборку статей с практическими рекомендациями, как: 🔵Устранить небезопасные настройки. 🔵Сократить поверхность атаки. 🔵Закрыть уязвимые места и проверить системы. Библиотека будет регулярно пополняться новыми статьями и практическими гайдами. Читать материалы

Узнал совсем недавно про очень любопытный проект для запуска PHP приложений. Я краем глаза про него слышал, но всё никак не доходили руки разобраться и попробовать. И вот теперь дошли. Речь пойдёт про FrankenPHP. Это одиночный бинарник, собранный на Go на базе веб сервера Caddy. С его помощью можно быстро запускать PHP проекты. Сразу покажу, как это может работать на практике, а потом уже разберём особенности. Для примера запущу сайт на Wordpress с его помощью. # wget https://github.com/php/frankenphp/releases/download/v1.12.7/frankenphp-linux-x86_64 # chmod +x frankenphp-linux-x86_64 # mv frankenphp-linux-x86_64 /usr/local/bin/frankenphp # wget https://ru.wordpress.org/latest-ru_RU.zip # unzip latest-ru_RU.zip # cd wordpress # frankenphp php-server Cкачали бинарник frankenphp, скачали исходники wp, перешли в директорию с php кодом и запустили веб сервер. По умолчанию у него есть в комплекте популярные php модули, которые нужны для wp, он запускается на 80-м порту. Можно идти по IP адресу сервера и устанавливать Worpdress. Подобным образом он работает и в Windows, и в macOS. Для запуска одиночных скриптов есть отдельный режим php-cli: # frankenphp php-cli /path/to/your/script.php Всё это выглядит удобно. Не нужно тянуть на сервер php со всеми его зависимостями, либо искать подходящий преднастроенный контейнер или набор контейнеров. Как я уже сказал, frankenphp собран на базе веб сервера Caddy, соответственно, он настраивается точно так же, как он. Можно его запускать с подготовленным заранее конфигурационным файлом. Вот пример типовой конфигурации сайта с php в nginx:

server {
  listen 80;
  server_name example.com;
  root /var/www/app/public;
  index index.php;

  location / {
    try_files $uri $uri/ /index.php$is_args$args;
  }

  location ~ \.php$ {
    fastcgi_pass unix:/run/php/php-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
  }
}

А вот он же в формате caddy:

example.com {
  root /var/www/app/public
  php_server
}

В плане конфигурации и деплоя он максимально упрощён по сравнению со всеми присутствующими решениями для PHP. Плюс в комплекте все плюшки Caddy - HTTPv3 из коробки, автовыпуск сертификатов и т.д. Но вообще FrankenPHP создавался не только для упрощения настройки. У него есть принципиально другой режим обработки запросов. FrankenPHP умеет загружать PHP приложение полностью в оперативную память и там обрабатывать. Это существенно увеличивает отклик приложения. Нет необходимости на каждый запрос читать файл. Для корректной работы в таком формате придумана функциональность hot reload, которая позволяет автоматически обновлять PHP приложение в памяти при изменении исходников, без необходимости перезапуска службы сервера или полной перезагрузки проекта. То есть всё приложение загружается в память и там автоматически обновляется по мере изменения кода. Для поддержки этого режима нужно вносить изменения в сам код. Там ничего сложного, в документации есть примеры для WP, Symfony, Laravel и других общих случаев. Из-за особенностей своей работы продукт этот нишевый, если использовать его для нагруженного прода. Нужно хорошо разбираться в работе приложения, в обработке запросов, нужно следить за памятью, оптимизировать код под работу с FrankenPHP. Другое дело разовая задача по запуску скриптов, простеньких проектов или каких-то панелей управления на PHP. Тут можно ничего не оптимизировать и просто запускать код, настроив веб сервер в очень простом формате конфигурации веб сервера Caddy. Он сейчас довольно популярен. Если кто-то использовал FrankenPHP в реальной работе, дайте обратную связь по нему. Я не нашёл какой-то конкретики, реальных отзывов и сравнения производительности. В основном общие слова и описание. Вижу, что кто-то Bitrix на нём запускал. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #php #webserver

▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились. ⇨ Настройка DoH (DNS over HTTPS) с ACME в Angie Свежий модуль DoH (DNS over HTTPS), появившийся недавно в Angie. Автор дал немного теории и показал пример настройки. Там всё очень просто. В текущих условиях полезная возможность. Можно себе дополнительно DNS сервер поднять на одном из веб серверов. Помимо настройки самого Angie, полезно посмотреть на отладку doh с помощью curl. ⇨ Практика по DNS over HTTPS | Компьютерные сети - 51 Очередной урок по сетям от отличного бесплатного курса. Специально поместил его под видео с DoH и Angie. Как раз в тему урок вышел. ⇨ Трансляция видео в Angie Подробный разбор с примерами темы трансляции видео веб сервером Angie. ⇨ AI Агент с НУЛЯ, через 20 минут ты всё знаешь и у тебя свой простой первый ИИ Агент Автор выдал базу про агентов, локальные модели и работу с ними для полных новичков. С картинками, как в начальной школе. Если вы не в теме, рекомендую. Причём запускает он это всё на ноуте с RTX 3080 16 GB 😱. Правда потом он открыл PyCharm и написал своего агента на Python, что уже на новичков не тянет. Он показал, как работают tools у агентов. ⇨ Локальный ИИ пишет 3D-движок на C++ и OpenGL Автор взял 4 RTX3090 и с помощью локальной gemma-4-31b-it сделал рендер карт от CS 1.6. Рассказал, как был организован процесс разработки. При этом автор не программист. Работало всё это на десктопном железе. Результат впечатляет. Ещё немного и небольшие игры желающие смогут создавать сами даже без подписок на топовые модели. ⇨ Переезжаем с Portainer на Komodo - полная установка и настройка Обзор системы управления Docker контейнерами со поддержкой CI/СD процедур. ⇨ Forgejo — свой Git-сервер + автодеплой через Komodo (self-hosted CI/CD) Настройка сервера Forgejo для организации Git репозиториев. Это одно из самых популярных бесплатных решений, форк Gitea. Автор не только разворачивает и настраивает, но и показывает, как работает автодеплой по коммиту в систему управления контейнерами Komodo. ⇨ Запуск Windows приложений в Linux. Обзор технологий\проектов. Обзор различных проектов для запуска виндовых приложений на Linux. Я лично кроме Wine больше ничего не знаю. А собственно, ничего другого толком и нет. Всё остальное это обёртки вокруг Wine или виртуализации + FreeRDP или VNC. ⇨ Идеальный однолитровый хоумлэб в 3 этапа апгрейда: проект TinyMiniMicro Автоматический перевод заголовка - просто отвал башки. И отключить это нельзя. Не знаю, какое оригинальное название. Это старое видео из тех времён, когда мы жили хорошо и покупали дешёвую DDR5 память. Автор взял и прокачал неттоп HP Elite Mini: 96 ГБ DDR5, сеть - 10GbE и два 4 ТБ NVMe. "Скажи, куда ушли те времена" - группа Зоопарк (я в юности слушал). ⇨ Your HomeLab DNS Needs a Backup // Technitium Инструкция по построению HA кластера из DNS серверов Technitium. Современный и популярный DNS сервер. Постоянно вижу на него обзоры и упоминания. Я пробовал, мне тоже понравился. Всё никак руки не дойдут его уже в работу поставить для начала у себя дома. Я тут все новинки обкатываю. ⇨ Этот open source — мечта любого DevOps-инженера Обзор платформы Coder, у которой есть в том числе open source версия, которую можно развернуть у себя на железе. Впервые услышал об этой платформе. Если я всё правильно понял, она объединяет среду разработки, AI агентов и VPS. Агенты с помощью Terraform могут быстро что-то поднимать, выполнять задачи и выключать машины или поды, когда они не нужны. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #видео

Девопсы, сисадмины, архитекторы, техлиды (и вообще все, кто принимает технические или бизнесовые решения в ИТ-сфере), обратите внимание на канал Кучевые АйТи. Тут рассказывают о новинках облачных технологий, об устройстве инфраструктуры, о роли ИИ, а ещё берут интервью у экспертов ведущих ИТ-компаний. Читайте в канале: ⭐️ Бэкап на чекап. Что нужно знать, чтобы с уверенностью сказать: «У нас есть бэкап»? Нужно разобраться, как работает восстановление — отвечаем на самые частые вопросы. ⭐️ Закрепились в облаке. Как перестроить инфраструктуру и провести миграцию без остановки работы. ⭐️ Свежую виртуальную машину с белым IP начинают брутфорсить через несколько минут после поднятия. Как защитить только что арендованную VM? ⭐️ Новый интерфейс хочется изучить так, чтобы потом не пришлось ничего восстанавливать. Как безопасно знакомиться с возможностями облачных сервисов? Подписывайтесь на канал ➡️ «Кучевые АйТи»

Подписчик поделился полезным проектом - Webtop. Это Linux дистрибутив с графикой, упакованный в контейнер. В целом, ничего особенного, но мне понравилось, как там всё собрано. Раньше про него не слышал и не видел. Это проект команды LinuxServer.io. Про них, я думаю, вы слышали. Их сборки много где используются. С помощью Webtop можно быстро в контейнере запустить Linux дистрибутив с настроенным графическим окружением. Выглядит это примерно так: # docker run -d \  --name=webtop \  -e PUID=1000 \  -e PGID=1000 \  -e TZ=Europe/Moscow \  -e LC_ALL=ru_RU.UTF-8 \  -p 3000:3000 \  -p 3001:3001 \  -v ./config:/config \  --shm-size="1gb" \  --restart unless-stopped \  lscr.io/linuxserver/webtop:latest В данном случае запустится Alpine с xfce. Помимо него собраны образы с Alpine, Arch, Debian, Fedora, Ubuntu с оконными менеджерами kde, mate, i3, xfce (гнома нет 🤷‍♂️). Выбирать их можно так: lscr.io/linuxserver/webtop:debian-kde. Я сначала подумал, что это очередная сборка на базе Apache Guacamole или VNC. Но когда развернул и попробовал, удивился, насколько отзывчивый интерфейс. Ощущение, что работаешь локально. Полез смотреть, на базе чего организован доступ в контейнер. Под капотом там Selkies. Не знаю, как лучше перевести его описание, так что приведу в оригинале - open-source low-latency high-performance Linux-native GPU/CPU-accelerated HTML5 remote desktop streaming platform. Так сразу понятно, что это и для чего сделано. Я раньше про эту систему организации удалённого доступа к машине не слышал. Selkies умеет пробрасывать камеру с микрофоном, а так же поддерживает работу с помощью видеокарты. Подключаться к ней можно HTML5 клиентом через браузер. В Webtop можно оценить и попробовать эту технологию. Ничего настраивать не надо. Всё уже готово. Просто запускаете контейнер и подключаетесь. Можно внутри этой системы открыть какое-то видео в браузере и спокойно смотреть. Картинка не дёргается, звук сразу работает. Я ничего не настраивал. Если браузер с Webtop не на весь экран, то картинка немного мылит из-за нестандартного разрешения. Если же развернуть на весь экран, то всё очень чётко и комфортно. На своём 2К мониторе, если внутри Webtop сделать видео на на весь экран, то немного подлагивает картинка. Я попробовал разные кодеки. У меня H264 работал быстрее H265. При этом Webtop был запущен в гигабитной локальной сети в виртуалке 4 CPU, 4 GB RAM на старом системнике без видеокарты. По умолчанию Webtop запускается на 3001 порту. Подключаться надо обязательно по HTTPS - https://192.168.137.29:3001/, потому что браузеры без HTTPS многие компоненты банально не загружают и не запускают. Увидите настроенный Linux с тем или иным окружением и панель управления Selkies. Там можно будет выбирать кодеки, включать/отключать микрофон и камеру, загружать файлы, менять некоторые настройки. Вторым открытием было графическое окружение i3. Я раньше про него тоже не слышал, хотя это старый проект. Загрузил, посмотрел. Не понял, как с ним работать, пошёл читать, что это вообще такое. Не буду сейчас на этом подробно останавливаться, кому любопытно, поищите сами информацию. Это очень необычный легковесный оконный менеджер, ориентированный на работу без мышки. Webtop очень понравился. Можно быстро организовать удалённое рабочее место, разместив его за каким-то прокси с аутентификацией. По умолчанию в Webtop её нет, пользователь без пароля. Сразу попадаешь в систему при переходе по ссылке. Можно в соседнем контейнере поднять прокси тут же на арендованном VPS где-то заграницей и работать, например, с ИИ в их родных приложениях, не боясь, что тебя забанят, если засветишь свой IP из РФ. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #linux

Траблшутинг - мастхэв компетенция для инженера В Rebrain траблшутинги проводят уже несколько лет, и раз за разом картина одна и та же: инструменты инженеры знают хорошо, а быстро найти причину сбоя получается далеко не у всех. Что обычно помогает найти причину быстрее: • зафиксировать симптом и вспомнить, что менялось перед сбоем • проверять по одной гипотезе за раз, чтобы понимать, что именно сработало • сначала читать логи и события, и только потом что-то перезапускать Потренировать это можно на траблшутингах. Ты получаешь доступ к инфраструктуре, в которой что-то сломано, твоя задача найти проблему и устранить её как можно быстрее. После финиша можно посмотреть запись вебинара с разбором и сравнить свой путь с решением автора. Какие траблшутинги можно пройти бесплатно на платформе Rebrain: Kubernetes 🔹Ghosty Kubernetes 🔹Kubernetes Hardcore 🔹Лог, сервис и мёртвый под Linux 🔹Linux & Systemd 🔹Поиск и устранение неисправностей ФС в Linux Веб и сервисы 🔹Nginx Reverse Proxy Hardcore 🔹WebApp Gateway Timeout 🔹Почтовая система Выбирай, с какой системы начать, жми «Начать бесплатно» на странице траблшутинга и регистрируйся на платформе.