ServerAdmin.ru

▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились. ⇨ Как я прошёл путь от эникея до Lead DevOps | Моя карьера в IT Личная история карьеры конкретного человека. Такая первичка, мне кажется, всегда интересна. Но мало кто готов её выкладывать. Так что автору однозначно плюс за то, что сделал это. 🔥TrueNAS решила одну из главных проблем с хранилищами в Proxmox Авторы ОС для хранилища TrueNAS выпустили плагин для интеграции с PVE. TrueNAS и так часто выбирают для отказоустойчивых хранилищ в том числе под диски виртуальных машин. А с интеграцией стало ещё удобнее. Например, теперь диски VM могут напрямую размещаться в ZFS томах на TrueNAS, и их снепшоты создаются там же. Получается хорошая open source связка продуктов. В видео автор демонстрирует, как всё это вместе работает. ⇨ Домашняя сеть мечты: Wi-Fi 7 + 10Gb от UniFi — ОПРАВДАНО или НЕТ? Быстрая локальная сеть на богатом. Админка у UniFi контроллера, конечно, топ. Мне лично дома пока 1Гбит/c хватает. ⇨ A Better Way to Run Terminal Agents! Обзор терминального мультиплексора Herdr. Это что-то типа Tmux, с заточкой под работу с ИИ-агентами. Мне лично понравилось, буду пробовать. Думаю, сделаю заметку по нему. ⇨ TUIOS заставляет Herdr и Tmux выглядеть пережитками прошлого Предыдущий автор хвалит Herdr, а этот его хоронит и предлагает замену - TUIOS. Похоже на рэп-баттлы прошлого 😁. Этот терминальный менеджер выглядит действительно необычно и функционально, но лично меня не впечатлил. То ли дело клавиатура автора. Ниже обзор похожей клавиатуры. ⇨ Год с эргономичной клавиатурой. Действительно ли удобно? К сожалению, в видео в основном обзор устройств, а не опыт работы с ними. Тем не менее, я получил представление, что это такое. Навскидку, очень сильно отличается от обычной клавиатуры, придётся долго привыкать. У меня к обычным клавам претензий нет, поэтому для себя не вижу смысла. ⇨ Which Proxmox Storage Should You Use? База по хранилищам в PVE: локальная директория, LVM и LVM-thin, ZFS, NFS, Ceph. Плюс некоторые советы автора по тому, где и что использовать. Интересно будет только тем, кто с темой не знаком. По сути - пересказ документации с комментариями. ⇨ Mimo 2.6 Flash | Лайт-модель от Xiaomi Кому интересно, чисто для справки. У Xiaomi тоже есть своя открытая модель. Модель, как модель, ничего особенного. Из-за того, что маленькая, можно спокойно погонять на обычном домашнем компе. Автор привёл примеры, на что она способна. ⇨ Как использовать ИИ-Агенты на МАКСИМУМ | Роадмап База по современным агентам. Автор хорошо структурирует и рассказывает. Но это чисто теория для тех, кто ещё не в теме. Остальным интересно не будет. ⇨ LiteLLM - Прокси для твоих llm! Зачем? И что он дает? Обзор популярного в наше время софта для проксирования запросов в LLM в зависимости от условий. Что-то уходит в те или иные облачные модели, что-то в локальные и т.д. Для личного использования не особо актуально, если вы прям не кодите с утра до вечера и не выедаете все лимиты. Хотя я много видел отзывов на эту шутку в том числе и у себя на канале в комментариях. Кто-то использует LiteLLM для обхода ограничения Claude Code при использовании неподдерживаемых моделей. ⇨ БОЛЕЕ 2 МЛРД токенов в день: МОЩНЕЙШАЯ станция NVIDIA DGX от Gigabyte Обзор рабочей станции за 15 млн. рублей😳, которая выглядит почти как обычный десктоп. Не знаю, насколько реально её у нас купить, но в нескольких магазинах выставлена на продажу. В США она $100 000+ стоит. ⇨ 477к за ИИ-сервер, оно того стоило? Наш ответ на дорогущие рабочие станции. Автор рассказывает про свои изыскания при построении рабочей станции под локальный AI. Тут уже народные решения на базе Авито. Можно повторить, при желании. Видео, без шуток, интересное, особенно для тех, кто что-то подобное собирает. Тут концентрированный личный опыт и советы автора, а не рассуждения. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #видео

Астра Мониторинг впустил ИИ-агентов в системы мониторинга заказчика И приглашает вас увидеть, что получилось. Новый продукт команды AMAIA — агентный ИИ-слой над мониторингом. ИИ-агенты объединяют данные из разных систем, сами пишут инструменты для проверок, находят причины ошибок и помогают их устранить. Опыт разборов копится в базе знаний. Вебинар «ИИ над мониторингом: одна платформа, разные задачи, ваши модели» 📅 16 октября в 14:00 (МСК) Команда Астра Мониторинга покажет: 💠 чем ИИ-слой отличается от чат-ботов и систем автоматизации; 💠 как в рознице ИИ-агенты находят застрявшие заявки и следят за ценами конкурентов; 💠 как AMAIA оценивает загрузку ресурсов и помогает планировать размещение проектов; 💠 почему выбор модели решается настройкой; 💠 как начать: один процесс, один доступ, один человек. 🤩 Участникам — специальные условия запуска AMAIA. Зарегистрироваться

В пятницу расскажу про один сервис, который не имеет отношения к теме канала, но который мне очень понравился. Развернул у себя дома и пользуюсь постоянно. Речь пойдёт про open source проект Audiobookshelf. С его помощью я не только удобно слушаю аудиокниги, но и наконец-то начал наводить порядок в своём архиве. Книги в печатном и аудиоформате я читаю и слушаю почти всю жизнь. Во многом мы состоим из того, какой контент в себя погрузили, поэтому я стараюсь хоть каким-то способом загружать в себя интересные книги. На чтение у меня катастрофически не хватает времени. За последние пару лет, как переехал в дом, наверное ни одной книги не прочитал, хотя кучу накупил. Стоят как напоминание о себе на столе в моём кабинете рядом с рабочим местом. Заботы о детях и по хозяйству сыпятся как из рога изобилия и занимают всё свободное время. Даже не знаю, глобально хорошо это или плохо, но пока так. Есть только 20-30 минут чтения перед сном для детей. Себе остались аудиокниги, которые я слушаю, ложась спать. Уже давно вошла эта привычка. Заменила собой просмотр всякой видеоерунды на смартфоне. Аудиокнига успокаивает, отвлекает от различных мыслей и помогает засыпать. Возможно, это не совсем полезно, слушать прямо перед сном, но мне реально так проще засыпать. Если не отвлекаться, то постоянно всякие свои заботы и проблемы перебираю в голове. Я заметил ещё с рождения первого ребёнка, что с аудиосказкой проще заснуть, да и в целом интересно слушать, когда ставил ему сказки или полноценные аудиоспектакли. Это вообще кайф. С тех пор и сам стал слушать. Так вот, возвращаясь к Audiobookshelf. Она очень легко устанавливается и настраивается. Буквально один Docker контейнер. Запустил - и всё готово. Если не хочется Docker - есть apt и rpm репозиторий и пакет. Для смартфона бесплатное приложение из Google Play или RuStore. Отмечу то, что лично мне понравилось в Audiobookshelf: ▪️Умеет склеивать разбитую на файлы книгу в один общий трек. Аудиокниги с торрентов качаются постоянно разбитые на разные части, главы, книги и т.д. Обычно это куча файлов, которые без какой-то программы слушать неудобно. Audiobookshelf сама распознаёт различное разбиение и склеивает его. Я не знаю, что там за алгоритмы, но все мои книги она склеила нормально. ▪️Если у аудиофайлов есть метаданные, Audiobookshelf забирает их сама. Если ничего нет, то вручную заполняется название и автор, а дальше она ищет книгу на публичных площадках и заполняет недостающие метаданные - жанр, описание, год выхода, обложка и т.д. ▪️Удобное приложение для смартфона, которое запоминает, на чём остановился, имеет таймер сна, оглавление и переход по главам. Пользоваться им удобно. Заполнение архива книг ручное. Может его можно как-то автоматизировать, особенно с учётом возможностей ИИ, но я заполняю сам, в том числе для того, чтобы перебрать свой архив, который состоит из сетевой папки на NAS, куда просто всё копировалось без какой-то системы и не разбиралось. Теперь я всё это аккуратно перебираю, загружаю в Audiobookshelf. Программа пересохраняет это в своё хранилище на диске, и на выходе я получаю ту же папку со всеми книгами, только уже в формате Автор - Книга. И уже это хранилище можно бэкапить, а из первоисточника - удалить. Опубликовал Audiobookshelf по доменному имени через reverse proxy, настроил доступ через VPN и при желании из любого места со смартфона по интернету или в локалке могу слушать книги. В случае необходимости книгу можно сохранять в смартфоне, чтобы слушать в офлайн. Можно создавать разных пользователей и давать им доступ. Подключил сына, научил пользоваться. Он тоже любит слушать. Если любите аудиокниги - рекомендую программу. Она простая, удобная, бесплатная. Да, надо один раз заморочиться и наполнить, но зато потом нет никаких привязок к сервисам или интернету. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #разное

Рассказываю про одну простую, но очень полезную в хозяйстве штуку для передачи файлов между устройствами. Я уже не раз упоминал, что использую LocalSend в локальной сети. Работает просто и удобно. Есть похожее, но более продвинутое приложение со своим relay сервером, чтобы быстро передавать файлы не только в локалке, но и по интернету - DashBeam. Про него и пойдёт дальше речь. 💡 DashBeam - бесплатное кроссплатформенное приложение. Перечислю основные особенности: ▪️Поддерживает Windows, Linux, Mac, Android. Есть CLI под Bash и Powershell. ▪️В локальной сети сам находит устройства для передачи, во внешней может использовать публичные relays, или свои приватные. ▪️Передаваемые данные шифруются на клиентах, релеи содержимое файлов не видят, только техническую информацию. ▪️Передаёт как файлы, так и директории. Умеет докачивать при разрыве во время передачи. ▪️Между устройствами можно настроить доверие, чтобы отправляемые файлы принимались автоматически. ▪️Умеет отправлять файлы как между одиночными устройствами, так и делать массовую отправку с одного сразу на несколько! ▪️Приложение простое, маленькое (10 МБ), есть портабельная версия. Виндовый антивирус на удивление на него не выдал предупреждение, хотя установщик без цифровой подписи. ▪️Self-hosted relay работает поверх HTTP и TLS 1.3, может получать и использовать сертификаты Let's Encrypt. Доступ к релею можно ограничить аутентификационными токенами, настроенными в клиентах. По совокупности возможностей получается идеальное приложение для передачи файлов между устройствами. Подойдёт и для ручной передачи в GUI, и для автоматизации через CLI. Даже не знаю, что ему ещё не хватает. Есть всё, что надо. И архитектурно организовано просто и понятно. Релей работает по HTTPS, можно поместить за привычные reverse proxy. Есть, конечно, некоторые переживания за публикацию такого сервиса в открытый интернет, но это тоже решаемая задача, если круг пользователей ограничен. Поверх аутентификации самого DashBeam, сверху можно навесить возможности reverse proxy. Я потестировал пока в локалке между устройствами и отправку через публичный relay. Работает нормально, мне понравилось. Уже решил, что себе подниму свой relay, чтобы можно было через интернет со смартфонов передавать файлы. Пока думаю над реализацией. Либо с доступом в интернет делать, либо ограничить работу внутри своих VPN каналов. Хочется первым способом реализовать, но надо будет подумать над безопасностью и удобством. Если всё настрою, как задумал, то потом отдельно напишу с подробностями. Если кто-то уже использовал DashBeam, особенно со своими relay серверами, поделитесь впечатлениями. Как я понял, продукт относительно новый. У него было раньше другое название - AltSendme, но его пересобрали, улучшили и назвали DashBeam. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #fileserver

❓Какие реальные возможности у 1С:Расширенная корпоративная лицензия (1С:РКЛ) и как компании выжать из неё максимум? На вебинаре разберём, что компания на самом деле получает вместе с РКЛ, где проходят границы поддержки и какую роль в решении реальных проблем играет партнёр. Без пересказа регламентов на конкретных кейсах покажем, какие вопросы можно решить ещё до обращения в 1С, как правильно расследовать сложные инциденты и что делать, если проблема формально выходит за рамки РКЛ. Отдельно покажем, чем отличается подход ИТ-Экспертизы. Для нас РКЛ — не просто передача обращений в 1С. Мы: 1️⃣ Подключаем собственную технологическую экспертизу 2️⃣ Работаем как дополнительная «четвёртая линия» поддержки 3️⃣ Используем собственный проактивный мониторинг 4️⃣ Помогаем локализовать причины инцидентов и готовим воспроизводимые кейсы для вендора. В результате клиент получает не только саму РКЛ, но и дополнительный экспертный слой между своей командой и 1С. Обсудим, когда РКЛ недостаточно. Производительность, архитектура, миграции, аудит ландшафта и сложные эксплуатационные проблемы требуют другого подхода. Поможем понять, что именно нужно вашей системе, и как выстроить поддержку, чтобы проблема не просто «ушла в обращение», а действительно двигалась к решению. 🗣 Спикеры: ◽️Елена Скворцова — директор департамента технологической экспертизы, 1С:Эксперт ◽️Георгий Бяков — ведущий эксперт по технологическим вопросам, 1С:Эксперт, 1С:Эксплуататор 🗓 Когда: 15 октября, в 11:00 по Московскому времени Запишитесь на вебинар прямо сейчас, чтобы не пропустить, а после мероприятия получить полезные материалы! Реклама, ООО "ИТ-Экспертиза", ИНН 7725373193.

Столкнулся на днях с типичной ситуацией, когда катастрофически вырос Load Average на сервере до 125, но на первый взгляд не понятно из-за чего. Если зайти на сервер, посмотреть на top, vmstat, ps, то ничего там не увидишь. Я, собственно, именно это и сделал. Ещё напряг 3 разные ИИ - qwen, deepseek и chatgpt помочь мне разобраться, что на сервере не так, но они не особо подсказали. Мне в мониторинг вместе с высоким LA сразу упало уведомление о недоступности NFS сервера, поэтому я сразу знал, в чём проблема. LLM предлагали посмотреть: ▪️в top на iowait (он не вырос), ▪️в vmstat 1 на столбец b, который показывает количество процессов, заблокированных в ожидании ввода-вывода (был 1 процесс, что не привлекает внимание) ▪️в ps -eo pid,stat,wchan,cmd | grep '^D' найти процессы в состоянии D (их не было) Ну и некоторые другие вещи. На самом деле я не смог найти какой-то конкретной метрики, которая бы указала на проблемы с примонтированным диском, кроме явной проверки доступности этого диска через тот же findmnt, df или банальную попытку обратиться к этому диску. Все эти операции зависают. Ну и в системном журнале тоже была информация о недоступности диска: # dmesg -T | grep -iE "blocked|hung_task|nfs" | tail -n 10 [Mon Oct 5 12:16:39 2026] nfs: server 192.168.137.51 not responding, still trying Для меня осталось неясным, почему в этой истории не вырос iowait. На картинке снизу скриншот мониторинга с метриками CPU и LA. Явно видно, что LA сильно вырос, а метрики процессора все на месте. С метрикой iowait много нюансов. Будьте с ней аккуратны. Я уже приводил пример тестов, когда iowait может показывать низкие или почти нулевые значения при жёсткой нагрузке на дисковую подсистему, которую с трудом переваривает сервер. Это связано с особенностью подсчёта этой метрики. По ссылке выше есть объяснение. Рекомендую внимательно ознакомиться для общего образования. Как показал мой случай, ИИшки не раскурили эту проблему. Я лично уже давно привык смотреть сразу top или htop и если там нет чего-то явно жрущего процессор, то сразу начинаю проверять диски. #linux #perfomance

🎉 10 лет Kaspersky Anti Targeted Attack — юбилейный стрим! Друзья, делимся анонсом важного события наших партнёров — «Лаборатории Касперского». За десятилетие кардинально изменились киберугрозы, технологии и подходы к защите корпоративной инфраструктуры. Вместе с ними развивалась и KATA — от базовой системы обнаружения вторжений до зрелого комплексного NDR-решения. 📅 На юбилейном стриме разберут: • Каким был рынок кибербезопасности 10 лет назад и какие задачи стояли перед защитой инфраструктуры • Ключевые этапы развития продукта и главные достижения • KATA 10.0 — новый функционал и вектор развития платформы 🎙 В эфире: эксперты «Лаборатории Касперского» и специальный гость — не пропустите! 🔗 Регистрация и подробности по ссылке Присоединяйтесь — будет полезно и интересно! 🚀 #Kaspersky #KATA #NDR #Кибербезопасность #Стрим #Партнёры

Компания Selectel выкатила в public preview своего бесплатного ИИ-агента aish. Далее будет рекламная заметка про него, но написал её полностью я сам. Точнее не заметка, а полноценная статья-обзор. Информация из неё может многим пригодиться, поэтому рекомендую не проматывать, а почитать. Она про полезный полностью бесплатный продукт. У компании есть бесплатная, в том числе для коммерческого использования операционная система SELECTOS. Она распространяется свободно без каких-либо ограничений. Можно просто скачать образ и развернуть где угодно. При желании приобретается корпоративная версия, которая включает консультации, техподдержку, патчи, SLA, помощь с внедрением и некоторые другие вещи. SELECTOS построена на базе Debian и по сути мало чем от неё отличается. Стремления как-то это скрыть или изменить её поведение не просматривается. Она собрана для решения прикладных задач провайдера в виде интеграции с собственными сервисами, оптимизации под своё железо и т.д. Одной из таких интеграций и является aish. ИИ-агент aish входит в состав открытого репозитория SELECTOS и доступен всем пользователям ОС. Отмечу основные его особенности: ▪️модель, обеспечивающая работу агента, развёрнута локально в инфраструктуре Selectel, данные не выходят за её пределы, при желании можно подключить свою модель, либо другую публичную ▪️агент принимает задачи на разговорном человеческом языке, формирует команды на исполнение, сам их не выполняет, ждёт подтверждения, может вносить изменения в систему ▪️в агент по умолчанию загружен контекст сервера, не нужны дополнительные пояснения ▪️на момент написания статьи действовали лимиты бесплатной версии - 10 сообщений в минуту, 60 - в час, 150 - в день По сути это классический ИИ-агент, но сильно упрощённый в плане настроек. Запускается на конкретном сервере, уже настроен, погружён в его контекст и может выполнять какие-то задачи. Сам ничего не делает. На любые команды для исполнения он ждёт подтверждения. Я написал обзор этого агента с конкретными примерами его работы: ⇨ Обзор ИИ-агента aish в SELECTOS С его помощью я делал некоторые базовые настройки системы, типа настройки файрвола, добавлял в систему новый диск, полностью разворачивал Zabbix Server, бэкапил его и т.д. Агент довольно умный, сильно не тупил, каких-то явных косяков за ним не замечал. Для полностью бесплатной версии и качество нормальное, и лимиты для задач эксплуатации. Можно не только конкретный сервер с ним настраивать, но и писать универсальные скрипты, плейбуки и всё остальное. Сам он мне ответил, что работает на базе Qwen. Не знаю, насколько это правда, но скорее всего так и есть. Это наиболее функциональная и производительная из открытых LLM под эти задачи. Если ещё не работали с ИИ-агентами - это отличный способ попробовать. Не нужно ни VPN, ни зарубежная оплата, ни регистрации, ничего. Просто качаете ISO образ SELECTOS, разворачиваете систему, как обычную Debian. Ставите агента: # apt install aish Запускаете его: # aish И пробуете общаться, решать свои задачи. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #ai

На прошлой неделе Mikrotik сделал рассылку с обзором своих новых продуктов. Я последние года мельком её просматриваю, потому что большая часть того, что там обозревается, мне не нужна. Хотя устройства Микротик я активно эксплуатирую как на работе, так и дома. В доме у меня сейчас трудятся три устройства и одна виртуалка: ◽️hAP ax³ - основной роутер с входящим интернетом ◽️RB951G-2HnD - дополнительная точка доступа Wifi, использую просто потому что есть от стародавних времён ◽️RB260GS - гигабитный свитч, которому уже лет 15, работает до сих пор, поэтому не меняю ◽️CHR - виртуальная машина с RouterOS, использую для тестов В моей квартире, у родителей, у тёщи с тестем тоже стоят Микротики. Надёжные устройства, который не требуют к себе внимания и какого-то обслуживания. Главное к ним доступ извне заблокировать. Просто работают, будучи один раз настроены. Их не приходится перезагружать по питанию. Так вот, в рассылке рассказали про новый тип устройств - CLAIRÉ. Это анализатор воздуха. Последнее время эти типы устройств стали популярны. Я сам использую подобный - Qingping Air Monitor 2 (CGS2). Покупался вроде как игрушка, нужды как-будто особой не было. Но на деле я им постоянно пользуюсь, привык к нему. Если сломается, буду покупать замену. Меня конкретно интересуют только показался CO2, ну и немного температура, так как живу в частном доме и отопление настраивается, в том числе термоголовкой на радиаторе, до которой я дотягиваюсь, сидя в рабочем месте. На основе показаний ppm я регулирую открытие форточки, так как другой вентиляции у меня в доме нет. Например сегодня я увидел, что ppm в районе 1000. Это такое пограничное значение, которое лично я не ощущаю. Если больше - становится заметно, что душновато, но 900-1000 я уверенно не ощущаю. Так что сходил открыл окно посильнее. Летом эта тема почти не актуальна, так как окна всегда открыты и воздух свежий. А как холодает, начинаешь уже искать положение форточки такое, чтобы и воздух был свежий, и не сильно дуло холодом. Ещё заметил, что когда перенёс рабочее место в угол, воздух стал хуже. Из угла проветривание не такое интенсивное. Когда сидел напротив окна, было комфортнее. Там постоянно шёл воздух от окна к двери, даже если она закрыта, так как поддувает через щель под дверью. А в углу нет такого воздухообмена. Буду куда-то вентилятор ставить, чтобы это исправить. К чему я всё это. Штука на самом деле полезная. Если бы сейчас выбирал, то думаю, что попробовал бы анализатор от Mikrotik. Заявленная стоимость не выше, чем моя текущая станция. Из плюсов - полная автономность без связи с внешними облачными сервисами и интеграция с Home Assistant. Больше, собственно, ничего и не надо. У меня вообще нет Home Assistant, и станция никуда ничего не отправляет. Я по факту смотрю на экран и всё. Никакими историческими данными не пользуюсь. Метрики PM2.5, PM10, eTVOC тоже не смотрю. Это анализ различных частиц в воздухе типа пыли, сажи и прочих мелких частиц. Я во-первых, не очень верю, что в таких устройствах это всё корректно измеряется, так как сами датчики быстро запылятся. Их надо чистить и обслуживать, чтобы доверять показаниям. У меня в станции ещё и мелкий вентилятор стоит, который гоняет воздух и со временем начинает шуметь. А во-вторых, не понятно, что с этими показаниями делать, если они превышены. Второй прикольной штукой из анонса является небольшая 10-дюймовая настольная стойка 5U. Это уже чисто игрушка, поставить на стол. У меня нет устройств под эту стойку, но сама идея понравилась. И стоит не особо дорого ($49). Может ещё для каких-то классов, где проходит обучение, будет актуально. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #mikrotik

🚀 Zabbix 8.0 на подходе. Запланируйте обучение команды уже сейчас В ближайшее время ожидается новая версия Zabbix, поэтому мы открываем набор на Zabbix Certified Specialist 8.0 и Zabbix Certified Professional 8.0. 🔥 До 15 октября включительно на оба тренинга действуют специальные условия участия. Оставьте заявку — расскажем подробности и поможем выбрать подходящий курс. 📅 25–27 ноября 2026 — Zabbix Certified Specialist 8.0 Научитесь собирать метрики, настраивать обнаружение проблем и оповещения, управлять шаблонами и создавать понятные дашборды. В программе: Zabbix agent, SNMP, веб-мониторинг, работа с логами, триггеры и предобработка данных. Для тех, кто хочет увереннее решать повседневные задачи мониторинга и систематизировать знания. 👉 Программа Specialist 8.0 📅 16–18 декабря 2026 — Zabbix Certified Professional 8.0 Следующая ступень после Specialist 8.0: развертывание компонентов Zabbix, распределённый мониторинг через proxy, высокая доступность, балансировка нагрузки, автоматическое обнаружение ресурсов и корреляция событий. Для тех, кому нужно масштабировать мониторинг и сокращать объём ручной настройки. 👉 Программа Professional 8.0 Оба тренинга — онлайн, на русском языке, по три дня. Практика на лабораторных стендах, обучение у сертифицированных тренеров и официальный сертификат после успешной сдачи экзамена. Можно пройти Specialist в ноябре и продолжить обучение на Professional в декабре. Для допуска к экзамену Professional нужен успешно сданный экзамен Specialist 8.0. Оставьте заявку через форму обратной связи или напишите @gals_software либо на hello@gals.software, чтобы узнать про специальные условия и запланировать обучение для себя или команды. ➡ P.S. Подписывайтесь на наши каналы @zabbix_ru и @usr_bin_linux, где мы делимся опытом и публикуем много полезностей по Zabbix и Linux. Реклама, ООО ГАЛС СОФТВЭР, ИНН 5047195298

В комментариях к недавней заметке про рабочее место один читатель в комментариях упомянул любопытную связку Sunshine + Moonlight для удалённого подключения к компьютеру для игры в современные игры. Меня очень заинтересовала эта тема, поэтому навёл справки с сразу попробовал. Кратко сразу скажу, что тема реально рабочая. На своём компьютере с видеокартой запустил сервер Sunshine, а на ноутбук установил клиент Moonlight. С помощью клиента подключился к серверу. Реально можно играть в игры, смотреть фильмы, как-будто ты сидишь за компьютером. В локальной сети задержка не ощущается вообще. Я поиграл для теста в Танки Онлайн, без проблем провёл бой. То же самое с фильмом. Развернул на весь экран на своём 2К мониторе. Но ноут картинка приезжает без лагов. Далее подключился на ноутбуке через 4G по VPN к своей локальной сети по интернету и попробовал поработать так. Лаги тоже почти незаметны, качество картинки очень хорошее. Можно играть в игры или делать что-то ещё с 3D графикой. Посмотрел, сколько канала занимает. В среднем 10-20 мегабит/c в зависимости от интенсивности картинки. У меня 4G канал хороший, работал без каких-то особых проблем. Я даже не знал, что существуют такие простые и удобные решения. Ранее я использовал Parsec, когда нужно было подключаться удалённо к компьютерам с камерами, чтобы можно было посмотреть потоки с них. По VNC или RDP это делать очень неудобно. Огромные задержки с обновлением картинки, всё дергается и подвисает. А тут вообще никаких проблем. Специально подключался по интернету и смотрел камеры. И всё это добро полностью бесплатно и кроссплатформенно. Сервер Sunshine есть под Windows, Linux, macOS, причём под обе архитектуры - AMD и ARM. Клиент Moonlight работает под всеми популярными системами, как на десктопе, так и смартфоне, плюс на игровых приставках - Nintendo Switch, Nintendo Wii U, PSP, Xbox и некоторых других. Смотрел видео, как люди подключаются к своим десктопам и играют в тяжёлые игры на Nintendo Switch, который выступает в виде обычного джойстика. В общем и целом связка очень интересная, функциональная, всеплатформенная и бесплатная. Найдёт применение как для развлечений дома, так и для работы и подключения к рабочим местам. В локалке может выступить заменой VNC. Установка и настройка очень простые. Я справился минут за 10. Фактически всё работает автоматом, достаточно только установить. Даже клиент находит сервер в сети автоматически. Достаточно только сопряжение на основе PIN кода сделать. Я очень надеялся, что с помощью Sunshine можно будет к одному серверу подключать несколько клиентов. Но, к сожалению, это невозможно. В таком виде этот режим работы не поддерживается. Надо искать какие-то другие решения. В общем случае это уже разновидность VDI и надо смотреть в ту сторону. Наиболее простой и доступный вариант - Сервер PVE с проброшенными видеокартами в системы и подключение к рабочим местам по протоколу SPICE. Я это пробовал в своё время, но выглядело это немного костыльно и неудобно. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #remote

Мне Селектел прислали прикольный светильник, которым я сейчас стал постоянно пользоваться. Работаю по вечерам и ночам без верхнего света, только с этим светильником. Он сделан в виде серверной стойки чёрного цвета. Причём у меня почти такая же стойка в бойлерной стоит с серверами. Светильник был подарком и приглашением на их ближайшее мероприятие ТехноДень. Я, кстати, на него приеду, послушаю выступления. Я и так собирался показать своё рабочее место, а тут как раз повод появился. Правда я сейчас его модернизирую. Сделал перестановку недавно. Поставил своё рабочее место так, чтобы рядом можно было к столу прицепить второй монитор. Сейчас там временно стоит обычная подставка и старый монитор. Задача была просто прикинуть, насколько это удобно. Мне в целом понравилось, поэтому я заказал другое хорошее крепление с газлифтом под тяжёлые мониторы и новый 4К монитор, который всё никак не доставят. У меня очень удобная рабочая станция. Я про неё уже писал ранее. Работаю в ней каждый день по 8-10 часов с января. Очень сильно меня выручила. У меня основная проблема с мышцами верхней части спины и шеи. Без поддержки головы не могу долго сидеть, устаёт шея, начинаются головные боли, шум в ушах. В этой станции голова постоянно лежит на подголовнике и не устаёт. Станцию в лежачее и полулежачее состояние я не раскладываю. Работаю либо сидя, либо когда немного устаю - полусидя. Ты получается постоянно размазан по креслу, упираешься в него всем телом - от головы до пяток в прямом смысле. Это позволяет сидеть максимально расслабленно без напряжения мышц. У меня ещё электромассажёр удобный есть, который массирует поясницу и шею. Тоже хорошо помогает. В этом рабочем месте мне очень комфортно работать. Я могу без проблем проработать часов 10, чего раньше никак не мог себе позволить. Это не значит, что такая работа не вызывает проблем. Сидеть столько не надо даже в удобном месте. Но сам факт, что могу. У него есть один существенный недостаток. Штанга, на которую крепится монитор, болтается даже от банального набора текста на клавиатуре. Повесить на неё более крупный монитор, или тем более два монитора, я не могу. Всё будет болтаться ещё сильнее. Я проверял на других подобных станциях. Это очень некомфортно и меня постоянно раздражает, но ничего не поделать. Если надо сохранить вариативность рабочих положений, никак штангу не укрепить. Поэтому я поставил станцию к столу и второй монитор решил крепить на него. Как приедет, и я всё сделаю, если мне понравится, то может видеообзор запишу. Если у вас больная спина, подобную станцию или хотя бы похожее рабочее положение однозначно рекомендую. Главный принцип - сидеть максимально расслабленно, чтобы не было статического напряжения в каких-либо группах мышц. У меня всё расслаблено - тело размазано по креслу, локти на подлокотниках, руки на столе. Ничего не устаёт, кроме попы, если долго сидишь и не разминаешься. Раньше мучался со спиной. Писал об этом не раз. Постоянно болела. Сейчас это рабочее место, плюс профилактика в виде пеших прогулок и миопрессуры проблемных мест, позволяют нормально жить и трудиться. Кто-то скажет, что это дорого стоит (я покупал станцию за 230 000 р.). Спорить не буду, так и есть. Я долго не решался купить. Но когда на лечение спины я потратил денег больше, чем стоит эта станция, решил, что время пришло. Сейчас вообще не трачу. Ко мне обращались продавцы этой станции, предложили партнёрскую программу, если кто-то купит станцию по моей рекомендации, я получу какой-то процент. Не публикую никаких ссылок и промокодов, чтобы не обесценивать свои слова. Написал всё искренне, как есть, без какой-то материальной выгоды для себя. Буду рад, если кому-то эта информация поможет. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #разное #спина

20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform». Разработчики сервиса: ✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform Покажут в прямом эфире, как экспортировать их в SIEM-системы ✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате. 🗓 20 октября в 12:00 Зарегистрироваться

На днях задачка небольшая была по сохранению команд пользователя в консоли. В ней ничего особенного, раньше делал подобное, но всё равно запишу по горячим следам, чтобы не забыть. Немного подработал решение. Есть одиночная VPS, где крутятся сайты. Доступ к исходникам по SFTP. Разработчики попросили сделать SSH доступ. На всякий случай решил добавить сохранение набранных консольных команд. Решений этой задачи много. Я в своё время делал подборку. Мне не захотелось ставить какие-то сторонние программы. Централизованной системы управления нет. Поэтому рассматривал 2 варианта, которые я уже раньше использовал: ▪️Через настройку PROMPT_COMMAND ▪️С помощью auditd Последнее более целостное и надёжное решение. Но лично мне не нравится смотреть логи auditd. Очень ненаглядно, много лишнего. Постоянно вспоминать надо, как сделать выборку, чтобы что-то найти. Решил в итоге использовать первый вариант. Для этого пользователю, чьи команды мы будем сохранять, добавляем в ~/.bashrc:

export PROMPT_COMMAND='EX_CODE=$?; logger -p local6.debug "{\"user\":\"$(whoami)\",\"path\":\"$(pwd)\",\"command\":\"$(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//")\", \"status\":\"$EX_CODE\"}";'

Тут всё просто. Используем возможности bash в виде PROMPT_COMMAND. Значение этой переменной выполняется каждый раз перед появлением приглашения на ввод команды в оболочке. То есть вы ввели какую-то команду, она выполнилась, отработала команда в PROMPT_COMMAND и снова появилось приглашение на ввод. В этот момент мы просто используя logger записываем в системный лог некоторые переменные и очищенный вывод команды history 1, которая выводит последнюю введённую команду. В итоге получаем то, что надо. Выведем эти логи в отдельный лог-файл. Для этого добавляем конфигурацию в rsyslog. Создаём файл /etc/rsyslog.d/command-audit.conf: # cat > /etc/rsyslog.d/command-audit.conf <<'EOF' local6.debug  /var/log/command-audit.log EOF Перезапускаем rsyslog: # systemctl restart rsyslog Заходим пользователем по SSH, что-то делаем в консоли и смотрим результат в файле /var/log/command-audit.log: 2026-10-01T20:03:43.038407+03:00 debian13 devbitrix01: {"user":"devbitrix01","path":"/var/www","command":"free -m", "status":"0"} 2026-10-01T20:03:47.192911+03:00 debian13 devbitrix01: {"user":"devbitrix01","path":"/var/www","command":"htop", "status":"0"} Мне нравится такой формат - просто и наглядно. Ещё и в json сразу обёрнут. У обычного пользователя доступа к этому логу нет, изменить он его не сможет. При желании этот лог легко отправить в централизованное хранилище с помощью любого сборщика логов (vector, alloy и т.д.), если оно используется. Ничего дополнительно на сервер ставить не надо, что очень удобно. Я не люблю донастраивать и что-то менять в уже введённых в эксплуатацию серверах. Обычно все подобные вещи делаю сразу в момент настройки, чтобы можно было всё проверить. ☝️ Важно понимать, что этот аудит легко отключить самим пользователем, или просто обойти. Он банально может обнулить переменную PROMPT_COMMAND. То есть это не инструмент повышения безопасности, а скорее просто модернизированная версия history для удобства пользователей, особенно если их несколько и администратора. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #ssh #webserver

Делал на днях некоторые покупки компьютерных комплектующих и периферии. От новых цен натурально рыдать хочется. Как же всё подорожало. Год назад я купил мини системник за 27 500 р., а сейчас одна память для него почти столько же стоит 😭 Жёсткий диск покупал за 10 900, сейчас - 25 700. , SSD стоил 6 600, сейчас - 23 700. Это просто мрак 🙈 Причём это не только у нас так. На днях смотрел ролик одного англоязычного блогера. Он там железку за $500 обозревал и нахваливал, какой это топ за свои деньги. Каждый второй комментарий на тему того, что она сейчас дешевле $1500 не продаётся. Весной покупал себе новый комп, и ещё сомневался, стоит ли брать с такими ценами. Казалось, что выше уже некуда. Как же хорошо, что я его в итоге купил. Все комплектующие подорожали. Одна только видюха 16к прибавила, а вся сборка стала на 25к дороже, или на в относительный цифрах на 27% дороже. Двоим детям надо бы компы обновить. Я вот думаю, сейчас брать или всё же подождать. Не может же оно ещё дороже стать. Выше некуда 😁 Я максимум на каждый системник могут 50к потратить. А что там можно купить на эти деньги? Одна дохлая видюха столько стоит, или новая память. Неужели не будет отката по ценам и это наша новая нормальность? Мне почему-то кажется, что отката не будет. Рынок окончательно оформился и монополизировался. Какие цены назначат, такие и будут. Выбирать больше не из чего. Себе заказал средненький 4К моник новый. Хочу его основным сделать, а текущий 2К - дополнительным. Как приедет, попробую, поделюсь впечатлениями. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #железо #печаль

Вся правда о безопасности контейнеров 8 октября в 11:00 приходите на стрим «Лаборатории Касперского», чтобы узнать, как совместить требования ИБ и эксплуатацию без головной боли. Демонстрация Kaspersky Container Security, обзор контейнерных угроз, роль антивирусного компонента и Managed Kubernetes. Ответы в прямом эфире на горячие вопросы. Регистрация

В сентябре постоянно то тут, то там гремели новости об ужасных уязвимостях Mikrotik. CVE сыпались, как из рога изобилия. Там можно было и аутентификацию пройти, и привилегии повысить до административных. Не везде и не всегда, но тем не менее. Даже наши провайдеры отметились новостями и рекомендациями по обновлению устройств, иначе грозили заблокировать к ним доступ извне. На моей памяти это не первая и не вторая такая история. С Микротиками такое периодически случается. Была уязвимость и похуже, когда прям многотысячные ботнеты формировали из роутеров. Тогда вроде в аутентификации Winbox была какая-то эпичная дыра. Меня как-то знакомый просил помочь разобраться со взломанным Микротиком. У него в устройстве закрепились, подняли VPN, получили доступ к локальному VOIP серверу и начали звонить заграницу в выходной день. Хорошо, что у голосового провайдера были лимиты на максимальные дневные траты. Они быстро заблокировали учётку, прислали письмо. Это помогло понять, что внутри сети есть злоумышленники. Быстро вышли на взломанный Микрот. К нему был доступ по Winbox и SSH по интернету. Я уже давно практикую полную блокировку доступа из интернета к любым устройствам и серверам, в том числе и по SSH. Оставляю только белые списки статических IP или Port knocking. Это позволяет спать спокойно и не суетиться от вновь найденных уязвимостей. Когда вышли новости о Микротиках, я прочитал подробности и понял, что без внешнего доступа к SSH беспокоиться особо не о чем. Спокойно подождал пару дней, когда уже нормально протестировали обновления и везде обновился. Сразу Микротики никогда не обновляю, как и прочие системы. С этим тоже бывают сюрпризы. Я не сразу к этому пришёл. Ещё лет 5-7 назад не практиковал на постоянной основе закрытие SSH. Мог Zabbix Server оставить доступным из интернета для подключения агентов, если у них настроен TLS. Сейчас постоянно веду списки доступа для различных сервисов и строго всё ограничиваю. Следующий уровень безопасности - делать всё то же самое и для локальных сетей. Врать не буду, в локалке не всегда и не всё закрываю на всех хостах файрволом. Пока только для хостов с бэкапами стал это делать. Не было негативного опыта на этот счёт, поэтому пока не пересмотрел свои подходы. Это существенно усложняет настройку и последующую эксплуатацию, дебаг. Надо более внимательно составлять схемы взаимодействия сервисов и пользователей внутри сети, учитывать сетевые ограничения при разборе проблем или внесении изменений в настройки. Сейчас как-будто бы уже пора к этому переходить, потому что ИИ упростил автоматизацию, учёт и контроль. ❓Кстати, интересно узнать, много ли людей так же внимательно следят за файрволами на внутренних сетях, как и на внеших? Я тут имею ввиду не файрволы на шлюзах, которые делят сети на сегменты, например на пользовательские, административные, voip сегменты и т.д., а конкретные хосты. То есть если в каком-то сегменте есть 10 серверов, доступ к сегменту извне ограничен, например, списками IP адресов машин администраторов, которые управляют серверами. Будете ещё и на самих серверах внутри сегмента настраивать файрвол с какими-то ограничениями? Например, на сервере работает PostgreSQL, к которой доступ нужен только с двух серверов в сегменте. Будете настраивать файрвол на PostgreSQL и разрешать доступ только с двух конкретных серверов? Я понимаю, что в теории надо, но все ли делают это на практике? То, что видел я в малом с среднем бизнесе, такое почти никто не делал. А в полной мере не делал вообще никто. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #совет #security

Что крупные заказчики проверяют на пилоте NGFW Чем крупнее сеть, тем выше требования к NGFW. Выдержит ли он пиковую нагрузку при активных IPS и инспекции зашифрованного трафика? Сохранятся ли соединения при отказе узла? Как отработает переключение между каналами при росте задержек и потере пакетов? Обнаружит ли обращения к ИИ-сервисам в обход ИБ? За год Novum прошёл проверку в реальной эксплуатации у крупных заказчиков. 📅 1 октября, 11:00 (мск) «Ideco NGFW Novum год спустя: новые возможности для крупных инфраструктур» Расскажем: ▪️ что нового в масштабировании, отказоустойчивости и управлении; ▪️ что проверяли заказчики на пилотах и с какими результатами; ▪️ SD-WAN и QoS на нагруженных каналах; ▪️ Shadow AI Discovery: 84 AI-сервиса, распознавание без расшифровки TLS; ▪️ независимые оценки и планы развития. Онлайн с записью, участие бесплатное. Зарегистрироваться ➡️

Компания Microsoft давно анонсировала возврат настройки по управлению размещением панели задач на экране не только снизу, но и в других частях экрана. В Windows 11 эта настройка почему-то исчезла. И вот её вернули. Она несколько месяцев назад появилась в инсайдерских сборках. С нетерпением ждал этого "нововведения", потому что с момента распространения широкоформатных экранов расстояния по высоте не хватает, а по ширине наоборот с избытком. Это касается дизайна практически всех веб-сайтов и многих приложений. По краям экрана просто белые полосы без полезной информации, в то время высота как правило используется вся. Добавляем сюда ещё и вкладки браузера, которые забирают расстояние по высоте, и картина совсем неудобная вырисовывается. Как только в Chromium завезли вертикальные вкладки, сразу их включил. И вот наконец-то винда вернула эту настройку. Вчера она ко мне приехала в предварительном обновлении (KB5124010) (26200.9550). Но реализация - полный провал. Как можно было сделать это так убого? Ведь есть тот же ExplorerPatcher, где обычный человек в одно лицо сделал это нормально ещё несколько лет назад. Можно же было посмотреть у него. Вместо этого они фиг знает сколько времени это писали, потом полгода тестировали и выкатили. Вертикальное расположение панели задач не позволяет управлять шириной этой панели. Из-за этого в трее значки все расползлись. Да и просто панель слишком широкая. Плюс, не очень визуально заметно, какое приложение запущено из тех, что закреплены на панели задач. На картинке ниже показал, как это выглядит у меня. Помучался в течении дня и вернул обратно ExplorerPatcher. Рядом картинка, как вертикальные вкладки выглядят с ним. Не люблю ставить какие-то твики или "исправления" системы. Давно уже этим не занимаюсь без крайней необходимости. Хотел избавиться от ExplorerPatcher, но пока, видимо, не судьба. Подождём ещё пару лет, пока доработают и сделают удобно. #windows