/usr/bin

Tatarnetes: как мы научили Kubernetes говорить по-татарски, цитировать Габдуллу Тукая и останавливаться на чай с молоком

Мы выкатили Татарнетес — национальную обёртку над Kubernetes, где команды, сообщения, ошибки и даже перерывы на чай с чак-чаком и т.п. на татарском. Рядом — TatarOS Linux (обёртка над Talos, которая поднимает кластер с Татарнетесом) и Татарнетес UI (панель на фоне татарского келәма). Всё под собственной лицензией Tatarch 2.0. Под капотом i18n на чистом bash 3.2 без единой зависимости, три системы письма (кириллица, яңалиф, гарәп язуы), детерминированный чайный график (кластер рандомно останавливается на попить чай с молоком и бабушкиными кыстыбыями) и первый черновик татарской IT-терминологии Kubernetes. А ещё мы прогнали всё на реальном кластере CozyStack — с живыми kubectl/talosctl, RBAC, метриками и одним пойманным багом.

Читать дальше на Хабре @usr_bin_linux

Ваш sudo не так безопасен, как вы думаете — вот где всё идёт не так В статье разобрано, как sudo работает на самом деле, где он может стать небезопасным и как исправить распространённые ошибки конфигурации. sudo разработан так, чтобы быть безопаснее, чем использование учётной записи root, но неправильная конфигурация может превратить его в источник угрозы безопасности. Во многих реальных инцидентах проблема возникает не потому, что sudo имеет уязвимости, а потому, что его настройки выполнены неправильно. Читать как правильно → @usr_bin_linux

Чем заменить top, ps и netstat в 2026 году, и когда их лучше не трогать

Netstat давно считается устаревшим, ps aux может обрезать командные строки, а стандартный top придётся донастраивать… Однако мы всё равно набираем эти три команды для проверки, потому что так было написано в учебниках. Для тех, кто не в теме, top, ps и netstat — это классическая троица из каждого Linux-учебника. Эти утилиты нужны, чтобы следить за процессами, памятью и сетевыми соединениями. 

В статье рассказывают, что реально стоит использовать вместо классики, и где старое-доброе всё ещё уместно. @usr_bin_linux

Автоматизация платформы не отбирает у вас интересные задачи. Она забирает рутину. Deckhouse Platform берёт на себя обновление, масштабирование и поддержку инфраструктуры «из коробки». Освободившееся время остаётся вам — на то, что вам действительно нравится. Обсудите с инженерами Deckhouse, что можно автоматизировать в вашем стеке 👈

Сети в Kubernetes: глубокое погружение В этом переводе статьи разобраны принципы сетевого взаимодействия между компонентами Kubernetes. В помощь к подготовке к CKA и CKAD. @usr_bin_linux

Kubernetes дешевле managed. Или только кажется? Есть вполне рациональная логика: зачем платить за managed Kubernetes, если можно собрать кластер самостоятельно? VM уже есть. Kubernetes - open source. Команда умеет его поддерживать. На первый взгляд выбор очевиден, но если посчитать не стоимость VM, а полную стоимость владения, экономическая модель выглядит иначе. В самостоятельный Kubernetes незаметно начинают входить: — время SRE на обновления и обслуживание; — стоимость экспертизы и bus factor; — простои и работа с инцидентами; — безопасность и развитие платформы; — время, которое команда тратит на инфраструктуру вместо новых продуктов. И тогда возникает вопрос не столько о стоимости кластера, а "сколько на самом деле стоит владеть этим кластером на долгой дистанции?" 24 сентября RCloud вместе с Deckhouse разберут именно эту задачу на цифрах. Сравним три сценария: → vanilla Kubernetes своими силами → базовый managed-кластер → enterprise-платформа на Deckhouse Плюс покажем модель TCO и дадим калькулятор, с которым можно посчитать собственную инфраструктуру. Если Kubernetes у вас уже есть или его только выбирают - полезно хотя бы раз свести все эти расходы в одну таблицу. 24 сентября, 11:00 МСК. Участие бесплатное. Регистрация на вебинар → Реклама. ООО «Русские облака», ИНН 7703799100, erid: 2VtzqucjGeg

13 небольших Bash-скриптов, которые ежедневно экономят время В этом переводе статьи разобраны простые shell-скрипты, которые можно использовать каждый день и которые повысят производительность. В статье найдете скрипты для: 🚀 Создания резервной копии перед редактированием файлов 🚀 Создания каталога и перехода в него 🚀 Распаковки любого архива 🚀 Сжатия файлов и каталогов удобным способом 🚀 Быстрого поиска больших файлов 🚀 Обзора состояния системы 🚀 Удаления дубликатов файлов 🚀 Мониторинга сервисов 🚀 Формирования сводки git-репозитория 🚀 Проверки записей SSH 🚀 Проверки прослушиваемых портов 🚀 Снимка сетевых подключенмй 🚀 Пакетного переименования файлов @usr_bin_linux

Мощнее — не значит дороже Главные расходы при расширении 1С и баз данных — это не само железо, а лицензии ПО за каждое ядро. Оптимизировать затраты можно с помощью высокочастотных процессоров. Selectel запустил кластер AMD HiFreq в публичном облаке на базе VMware. Частота процессоров до 4.8 ГГц позволяет получить нужную производительность на меньшем количестве ядер. Высокая частота процессоров сглаживает разницу в производительности при переходе с Oracle и MS SQL на российские СУБД: Postgres Pro, Tantor и другие. Быстрые диски снимают ограничения при обработке тяжелых нагрузок в 1С и аналитике. Рассчитайте стоимость в удобном калькуляторе и разверните кластер для ваших задач: https://slc.tl/x33j5 Реклама. АО "Селектел". erid:2W5zFHDvX8m

Как настроить Arch Linux, чтобы он обошёл Windows 11 по производительности и стилю В этой статье рассказывают, как из базового неудобного Linux сделать мощную систему, которая превосходит Windows 11 в производительности и стиле. Читать дальше на Хабре @usr_bin_linux

ggh GGH — лёгкая обёртка над SSH, которая запоминает предыдущие подключения и позволяет быстро находить серверы через интерактивный поиск. Синтаксис почти не меняется: вместо ssh root@server.com пишем ggh root@server.com, а затем вызываем ggh без аргументов, чтобы выбрать соединение из истории. Репыч на Гитхаб @usr_bin_linux

Линус и Linux: решительный финский хобби-проект, который покорил мир

Сентябрь 1991 года. Студент из Хельсинки в халате выкладывает в новостную группу первый релиз своей операционной системы Linux и почти извиняясь пишет: «Большим не будет». Внутри – 10239 строк кода и ноль юристов. Спустя тридцать с лишним лет эта «небольшая» система стоит за 3 миллиардами смартфонов, 95% веб-серверов и Международной космической станцией. Это история о том, как финский хобби-проект Линуса Торвальдса стал крупнейшей опенсорсной коллаборацией в истории.

Читать дальше на Хабре @usr_bin_linux

22 октября встречаемся в Москве: Kuber Conf уже совсем скоро! Что будет на конференции: – доклады про эксплуатацию Kubernetes, observability, AI и облачную инфраструктуру; – обсуждение Service Mesh, безопасности и экономики платформ; – темы про bare metal, железо и инфраструктуру ЦОДов; – активности партнеров и общение с участниками. После основной программы можно будет продолжить общение на афтепати, познакомиться с коллегами из индустрии и обсудить конференцию уже в более неформальной обстановке! 📍 Москва, 5-й Донской проезд, 17, Connect 📅 22 октября, 11:00–19:00 Кстати, после 15 сентября стоимость участия вырастет, так что сейчас самое время присмотреть билет и добавить конференцию в календарь 🔥 А если вы хотите выступить на Kuber Conf, до 15 сентября можно подать заявку на доклад и поделиться с Kubernetes-сообществом своими кейсами и опытом. 👉 Программа, билеты и подробности – на сайте Kuber Conf от АОТ!

10 Linux-инструментов, которые изменили всё В статье разобрано 10 полезных утилит. Среди них: fzf, tmux, mosh, zoxide, bat, btop, ripgrep, fd, delta и lazydocker. Ссылка на статью

В поисках лучшего аудита событий Linux: auditd vs eBPF-решения В этой статье рассмотрен классический подход к логированию auditd и приводится сравнение с осовремененными решениями на базе eBPF – tetragon, kunai, falco и Sysmon for Linux. Читать дальше @usr_bin_linux

Linux 7.2: ускоренная работа с файлами, USB4STREAM и окончательный отказ от i486

На днях Линус Торвальдс объявил о выходе Linux 7.2. Новое ядро получило улучшенный планировщик, ускоренную работу с файловыми системами, поддержку передачи данных между компьютерами через USB4 и множество обновленных драйверов. Значительная часть изменений касается оборудования AMD, Intel и Apple. Одновременно разработчики продолжили избавляться от кода, который был нужен устаревшим процессорам и совсем уж древним девайсам. Речь идет не только об Intel® i486®, прощание с которым началось еще в Linux 7.1. Из ядра постепенно убирают поддержку целой группы старых x86-процессоров, которые мало где используются.

Подробности в статье на Хабре @usr_bin_linux

databasement Утилита для управления резервным копированием баз данных MySQL, PostgreSQL, MariaDB, Microsoft SQL Server, MongoDB, SQLite, Firebird и Redis. Репыч на Гитхаб @usr_bin_linux

tmux у сисадмина — разбивает терминал, реанимирует сессии, уносит хаос

Каждый, кто работает в терминале, держит открытыми сразу несколько вкладок: в первой смотрит логи, во второй следит за списком запущенных процессов через htop, в третьей работает с Git, в четвертой запускает миграции базы данных. При переключении между вкладками легко запутаться, закрыть нужную, а при обрыве связи — потерять запущенные процессы и сессии. 

В этой статье автор делится своим опытом, как с помощью tmux упорядочить этот хаос и сделать работу удобнее: разделение окна терминала на панели, запуск сессии, которая не прервется при закрытии окна, автоматизация настройки рабочего пространства. Читать дальше на Хабре @usr_bin_linux

IT Elements — два дня про непрерывность в ИТ 💙 9-10 сентября в Москве и онлайн пройдет IT Elements — инженерная конференция о том, как строить, защищать и развивать ИТ в России. Главная тема — «Непрерывность 2.0». Обсудим, какая архитектура станет стандартом в ближайшие 5-7 лет. В программе: 4 тыс. участников, 100+ спикеров, 5 треков и 30+ российских вендоров. Участников ждут реальные кейсы от «Росатома», «Сбера», «Газпромбанка», МТС, «Билайна», Т-Банка и других компаний. Тематические треки: 🧳Строим инфраструктуру в России — импортозамещение, совместимость и решения под реальной нагрузкой. 🧳Эксплуатируем сложные системы — мониторинг, observability, автоматизация, AIOps и NOC/SRE. 🧳Защищаем критические системы — SOC, харденинг, киберустойчивость и защита данных. 🧳Восстанавливаем после сбоев — BCP, DR, кризисные штабы и ИБ-учения. 🧳Развиваем ИТ дальше — ИИ, автоматизация, новые роли и технологическая зрелость. На уличной сцене пройдет научпоп-трек — о будущем, ИИ, психологии, математике принятия решений и человеческом потенциале. Участие бесплатное: офлайн в Москве или онлайн. 🔹 Программа регулярно обновляется на сайте.

Linux Capabilities: новый root, объяснения и примеры работы

Раньше все процессы делились на категории: обычные пользовательские процессы, проходившие проверки прав доступа (owner, group, mode), и процессы с идентификатором пользователя UID = 0 (root). Процессы суперпользователя обходили любые проверки ядра. Основная проблема - слишком большие полномочия. Ради одной root операции нужно выдавать права и на все остальное, что создает дыру в безопасности. В случае обнаружения уязвимости в таком приложении атакующий получал полный контроль над всей системой. Начиная с версии ядра 2.2 полномочия root были разделены на отдельные Capabilities.

Читать дальше на Хабре @usr_bin_linux

htop explained Описание того как устроен htop @usr_bin_linux