/usr/bin

FreeBSD в 2025 году: виртуализация, эмуляция и новые правила для AI FreeBSD в 2025 г. считается одной из самых стабильных и производительных ОС для серверов, рабочих станций и встраиваемых устройств. Система продолжает развиваться, и достаточно активно. Недавно разработчики опубликовали отчет за второй квартал этого года. Там много всего интересного: от улучшений в виртуализации до экспериментов с совместимостью кода и строгих подходов к использованию искусственного интеллекта. Подробности в статье.

Подключаем SSL от Let's Encrypt Статья о том, как обновлять сертификаты от Let's Encrypt при помощи скрипта (сам скрипт приложен). Ведь сертификаты выдаются на 3 месяца, а потом их надо обновлять.

AI Linux (Sbnb Linux) Sbnb Linux — минималистичный дистрибутив Linux, предназначенный для загрузки серверов на «голом железе» и работе с LLM. Репыч на Гитхабе

Механизм запуска процесса в Linux В этой статье автор рассказывает о том, что происходит внутри ядра Linux, когда процесс вызывает execve(), как ядро подготавливает стек и как затем передаёт управление пользовательскому процессу для выполнения. Читать на Хабре.

📝  У каждого свой «план дня»… Мы знаем, как выглядит ваш план без решений Avanpost 👆 Начинаем день не с боли, а с кофе тут 🔗

How I Reduced Kubernetes Pod Startup Time by 80% Автор рассказывает как ускорить загрузку подов, чтобы они загружались быстрее, чем ноутбук с Windows XP у его бабушки. Какие проблемы разбирает: 🚀 Образы контейнеров раздуты 🚀 Хелсчеки настроены неправильно (замедляют загрузку) 🚀 Проблемы с контейнерами init (зачем загружать весь интернет ещё до того, как приложение запустится) 🚀 Ограниченность ресурсов До: Извлечение образа: 45 сек Контейнеры инициализации: 40 с Проверка готовности: задержка 30 с Готовность пода: ~2 минуты После (ускорение на 80%): Извлечение образа: 6 с. Контейнеры инициализации: 5 с Проверка готовности: задержка 5 с Готовность пода: ~20 секунд Подробности в статье ❗️статья на medium.com

Хотите получить оффер за 5 дней и стать частью YADRO? ➡️ Присоединяйтесь к команде информационной безопасности! 1️⃣ Оставьте заявку до 28 сентября и пройдите HR-скрининг 2️⃣ Пройдите техническое и менеджерское интервью 3️⃣ Получите оффер за 5 дней О команде: В YADRO специалисты по безопасности интегрируют защиту во все процессы — от разработки и CI/CD до инфраструктуры и телеком-решений. Инженеры исследуют новые векторы атак, выявляют уязвимости и внедряют практики SSDLC и DevSecOps, чтобы продукты были надежными и устойчивыми к угрозам. Направления, которым вы нужны: 🚀 Application Security: анализ кода, моделирование угроз, PoC решений 🚀 DevSecOps: проектирование безопасной архитектуры CI/CD, автоматизация процессов, внедрение security-инструментов 💙 Станьте частью масштабных проектов YADRO и внесите свой вклад в создание безопасных технологий будущего!

Почему в Linux «Всё есть файл»? Или почему гениальные абстракции UNIX настолько гениальны Многие слышали, что в Linux «Всё есть файл». Хоть эта концепция и может показаться тривиальной для опытных людей, новичков она вводит в ступор. Да что там новичков, даже более менее опытных программистов, так как весь этот слой абстракций скрывается от них под библиотеками языков программирования, что являются ещё более высоким уровнем абстракции, и они просто о нём не задумываются. Что будет разобрано в статье: 🚀 Что из себя представляют современные жёсткие диски (SSD) на физическом уровне; 🚀 Сколько статуй свободы понадобится, чтобы записать 1 триллион байт; 🚀 Каким образом на диске хранится файловая система и как компьютер в ней разбирается; 🚀 Поймём, что системные вызовы – это всё, что у нас есть (больше реально ничего нет); 🚀 Разберём на пальцах модули ядра и драйверы и даже напишем простой модуль ядра Linux!; 🚀 Поймём, какие фундаментальные идеи стоят за концепцией «Всё есть файл» и как это реализуются программно. Приведём простые примеры; 🚀 Удивимся тому, что процессы – это файл; 🚀 Удивимся тому, что мышь и тачпад – это файл; 🚀 Удивимся тому, что интернет соединение – это файл. Читать статью

Сравнение транзакционных систем Oracle и PostgreSQL А вот интересное чтиво на выходные. Кажется, Oracle и PostgreSQL имеют много общего, однако, есть и отличия. Они кажутся неприметными, но в корне влияют на принципы работы каждой БД. А ещё в настоящее время, многие пытаются перейти с Oracle на PostgreSQL. Для миграции приложений важно понимать различия в реализации работы транзакций, иначе можно столкнуться с неприятными сюрпризами, которые могут поставить под угрозу производительность и целостность данных. Статья-сравнение на Хабре

Arch Linux на ZFS для людей: новый TUI-установщик archinstall_zfs Установка Arch Linux на ZFS всегда была не очень тривиальным делом: нужно знать много тонкостей, прочитать кучу статей и различные вики, разобраться с флагами создания датасетов и пула, с конфигурацией initramfs и с тем, какие systemd сервисы стоит включать, с параметрами командной строки ядра и правильными конфигами. Если ставить вручную, то установка занимает целый вечер, с вдумчивым раскуриванием мануалов перед черной консолью. (Небольшой лайфхак: если у вас есть второй компьютер, гораздо приятнее ставить арч с него, подключившись к таргету по ssh, именно из‑за возможности копипастинга команд). Подробности в статье.

Как мы мигрировали на новый шардированный кластер ClickHouse Объём продаж в Ozon растёт стремительными темпами, и нешардированный ClickHouse уже не справляется с постоянно увеличивающимися потоками данных. Чтобы решить эту задачу, они построили шардированный кластер, преодолев на пути несколько интересных технических вызовов. В этой статье автор рассказывает о своем опыте и решениях, которые помогли масштабировать систему и обеспечить стабильную работу при росте нагрузки.

IT Elements 2025: конфа от айтишников для айтишников 10-11 сентября снова пройдет уютная конференция для ИТ-сообщества — IT Elements 2025. Ее главные темы: ИТ-инфраструктура, сетевые технологии, кибербезопасность, данные и AI/ML. Что будет: 2000+ участников ежедневно, 6 тематических залов, 100+ спикеров и десятки дискуссий, 30+ вендорских демозон, лаборатории и хардкорные воркшопы. Главные темы инфраструктурного трека — антихрупкость архитектуры, контейнеры и Kubernetes, DevOps, гибридные облака, ИТ-стратегии. Что мы отметили в программе: 📌 Демонстрацию работы катастрофоустойчивой платформы виртуализации на базе сетевой репликации. 📌 Круглый стол со спикерами из Т-Банка, Газпромбанка и Ozon Tech о том, как строят кубер очень большие ребята. 📌 Кейсы внедрения GPT-моделей в корпоративные процессы. 📌 Круглый стол на тему «Место объектных хранилищ в современном рынке СХД». Регистрация проходит на сайте конференции. Участие бесплатное.

Systemd’s Nuts and Bolts — A Visual Guide to Systemd В этой статье подробно разобрано устройство systemd: от D-Bus через cgroups и далее везде. ❗️статья на medium.com

(x)RDP broker for Linux Что же делать, если вы остановили свой выбор на практически идеальном решении Xrdp, но количество пользователей продолжает расти, и перестает вмещаться на один сервер? В целом ответ прост, нужен еще один Xrdp сервер! Но тут же возникает проблема, а как балансировать доступ пользователей к двум Xrdp серверам? А если серверов больше двух? Теперь ответ есть здесь: Xrdp broker project Статья с описанием на Хабре Репыч на Гитхабе

Тихий герой воскресного утра: как bash-скрипт спас нас от OOM Killer В воскресенье утром основной API-гейтвей пережил маленькую апокалиптическую битву с памятью и выиграл без участия автора этой статьи. Вы узнаете о небольшом скрипте, который отработал аварию линуксового OOM Killer (Out‑of‑Memory Killer). Читать дальше.

👾 Освойте полный цикл управления уязвимостями с экспертами кибербезопасности за 4 недели Количество уязвимостей в ИТ-системах растет, но хаотичное их устранение тормозит бизнес и создает напряжение между ИТ и ИБ. Пора выстроить систему. 🚀 Практикум «Управление уязвимостями: от теории к практике» стартует 8 сентября, она станет вашим ключом к организованной и эффективной стратегии управления уязвимостями.

Чему вы научитесь: • Строить систему управления уязвимостями. • Проводить инвентаризацию активов и оценивать риски. • Настраивать MaxPatrol VM: сканеры, теги, фильтры, автоматизация. • Приоритизировать и устранять уязвимости системно. • Анализировать отчеты и выделять критические уязвимости. • Обеспечивать слаженную работу ИТ и ИБ.

Программу разработали Павел Попов и Михаил Козлов — профессионалы кибербезопасности с глубоким многолетним практическим опытом в области управления уязвимостями. Практикум можно проходить не только индивидуально, но и командой! 👉 Больше подробностей — на странице практикума.

💻Бесплатный курс для начинающих системных администраторов Начните самостоятельно выстраивать эффективную работу с инфраструктурой на базе Linux с курсом от Академии Selectel. Вы научитесь: — Управлять пакетами и обновлениями программного обеспечения, — Настраивать сети, SSH-соединения и мониторинг системы, — Управлять пользователями, файлами и правами доступа, — Работать с командной строкой Linux и основными утилитами. 👉Смотрите полную программу и начинайте обучение: https://slc.tl/t06iv Реклама. АО «Селектел», ИНН 7810962785, ERID: 2VtzqwV6YPt

Вышел Debian 13 "trixie"! Что нового: 🚀 Официальная поддержка архитектуры RISC-V (64-bit riscv64) 🚀 Расширенная безопасность с усилением защиты от атак ROP и COP/JOP для amd64 и arm64 (поддержка Intel CET и ARM PAC/BTI) 🚀 Поддержка загрузки через HTTP в установщике Debian Installer и образах ОС для систем с UEFI/U-Boot 🚀 Обновленный стек приложений: GNOME 48, KDE Plasma 6, Linux kernel 6.12 LTS, GCC 14.2, Python 3.13 и т.д. Подробнее

6 статей-заметок для понимания устройства маршрутизации в Linux 1. Network Namespace and Virtual Ethernet (VETH) 2. Unveiling the Secrets of How IP and ARP Work 3. A First Look at Linux Bridge 4. Understand Linux Routing System 5. Understand Linux Routing System - Part 2 6. Understanding the Relationship Between iptables, Docker, and Linux Bridge

Генеральная уборка. Чистим Arch Linux от мусора Arch Linux — это дистрибутив, любимый продвинутыми пользователями за его минимализм, гибкость и контроль над системой. Однако с течением времени даже самая аккуратная система может накапливать временные файлы, кэш, неиспользуемые пакеты, остатки удалённых программ. В этой рассказано как провести генеральную уборку Arch Linux.