ITSM Дао 😎
Відкрити в Telegram
ITSM. Управление IT инфраструктурой и IT сервисами. Авторский канал Артёма Береснева. @ArtemBeresnev
Показати більше3 021
Підписники
Немає даних24 години
-27 днів
+5930 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+36
в 0 каналах
вересень '26
+280
в 0 каналах
Get PRO
серпень '26
+28
в 0 каналах
Get PRO
липень '26
+12
в 0 каналах
Get PRO
червень '26
+15
в 0 каналах
Get PRO
травень '26
+8
в 0 каналах
Get PRO
квітень '26
+11
в 0 каналах
Get PRO
березень '26
+20
в 0 каналах
Get PRO
лютий '26
+18
в 0 каналах
Get PRO
січень '26
+26
в 0 каналах
Get PRO
грудень '25
+51
в 1 каналах
Get PRO
листопад '25
+27
в 0 каналах
Get PRO
жовтень '25
+61
в 1 каналах
Get PRO
вересень '25
+373
в 2 каналах
Get PRO
серпень '25
+31
в 0 каналах
Get PRO
липень '25
+12
в 0 каналах
Get PRO
червень '25
+15
в 1 каналах
Get PRO
травень '25
+32
в 0 каналах
Get PRO
квітень '25
+34
в 0 каналах
Get PRO
березень '25
+38
в 0 каналах
Get PRO
лютий '25
+86
в 0 каналах
Get PRO
січень '25
+26
в 0 каналах
Get PRO
грудень '24
+41
в 0 каналах
Get PRO
листопад '24
+67
в 0 каналах
Get PRO
жовтень '24
+47
в 1 каналах
Get PRO
вересень '24
+454
в 0 каналах
Get PRO
серпень '24
+31
в 0 каналах
Get PRO
липень '24
+33
в 0 каналах
Get PRO
червень '24
+42
в 0 каналах
Get PRO
травень '24
+21
в 0 каналах
Get PRO
квітень '24
+30
в 0 каналах
Get PRO
березень '24
+35
в 0 каналах
Get PRO
лютий '24
+65
в 0 каналах
Get PRO
січень '24
+26
в 0 каналах
Get PRO
грудень '23
+33
в 0 каналах
Get PRO
листопад '23
+33
в 0 каналах
Get PRO
жовтень '23
+45
в 0 каналах
Get PRO
вересень '23
+219
в 0 каналах
Get PRO
серпень '23
+33
в 0 каналах
Get PRO
липень '23
+11
в 0 каналах
Get PRO
червень '23
+25
в 0 каналах
Get PRO
травень '23
+8
в 0 каналах
Get PRO
квітень '23
+19
в 0 каналах
Get PRO
березень '23
+55
в 0 каналах
Get PRO
лютий '23
+58
в 0 каналах
Get PRO
січень '23
+7
в 0 каналах
Get PRO
грудень '22
+47
в 0 каналах
Get PRO
листопад '22
+1 389
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 18 жовтня | +1 | |||
| 17 жовтня | 0 | |||
| 16 жовтня | +2 | |||
| 15 жовтня | 0 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | 0 | |||
| 12 жовтня | +1 | |||
| 11 жовтня | +1 | |||
| 10 жовтня | +2 | |||
| 09 жовтня | +5 | |||
| 08 жовтня | +6 | |||
| 07 жовтня | +2 | |||
| 06 жовтня | +1 | |||
| 05 жовтня | +2 | |||
| 04 жовтня | +2 | |||
| 03 жовтня | +3 | |||
| 02 жовтня | +6 | |||
| 01 жовтня | +2 |
Дописи каналу
+2Итоги первого для конфы DevOops 2026 от JUG.RU
1. Конференция очень интересная, доклады на любой вкус и подготовку.
2. Спикеры открытые для общения и см радостью отвечают на вопросы.
3. Организация на высоте (JUG веников не вяжет)
4. Общий эмоциональный фон подпортила атака украинских дронов на Яндекс. По ощущениям многие не пришли на первый день потому, что работали все последние дни и ночи, восстанавливая и перенося на другие площадки порушенные сервисы. Кто то "чинит Ламоду", кто то "Циан". Константин @top1ceo на мой вопрос - придешь ли ты к нам на стенд - сказал, что все выходные работал, пас.
5. И да, у нашего факультета прикладной информатики на конфе свой стенд. Наши студенты показывают свои работы по умным системам для SRE и DevOps. Спасибо организаторам!
6. Кроме докладов и общения мне удалось пошалить 👁 сборка сервера на время - ✅, задание на систем дизайн PaaS - ✅, квест на историю ИТ - чек, сессия вопросов по тралшутингу - ✅, аукцион по агентам - 😦, ставка не сыграла. Приятно чувствовать себя в форме (спасибо Селектелу, РТЛабс, deckhouse) !
#devOops2026 #пин #конфа
| 2 | 🔄 Обновление по инциденту:
Нарушение электропитания в зоне доступности ru-central-a
Команда продолжает работу по восстановлению и стабилизации ключевых сервисов. Делимся апдейтом о работе сервисов:
- Yandex Cloud Console и API доступны;
- Compute: доступно в зонах ru-central1-d и ru-central1-e;
- MDB: большинство HA-кластеров баз данных переключились, часть может работать в режиме read-only или быть недоступна.
- S3: доступен на чтение, могут наблюдаться проблемы на запись;
- Managed Service for Kubernetes: доступен, могут сохраняться проблемы с отдельными кластерами;
- Yandex Monium недоступен;
- Yandex Container Registry работает;
- Yandex AI Studio: сервисы частично доступны, подробнее о статусе.
- Сервисы безопасности частично доступны, подробнее о статусе.
Команда Yandex Cloud работает над возобновлением работы каналов коммуникации технической поддержки. Основная рекомендация прежняя: пожалуйста, задействуйте альтернативные площадки для восстановления ресурсов.
Подробнее | 1 254 |
| 3 |  Немає тексту... | 1 396 |
| 4 | Коллегам из инфраструктурных команд Яндекса терпения и скорейшего завершения восстановительных работ.
То, что о таких событиях мы узнаём из лент новостных агентств, а не из-за упавших сервисов - плод большой инженерной и организационной работы.
Всем добра.
#воттакаяфигнясобачка | 2 123 |
| 5 |  Ктати да.
Всем удачной недели!
#юморвпонедельник | 3 109 |
| 6 |  На e-code можно нафармить и опыт и контакты. Еще можно пообщаться с жителями робозоны.
#e-code | 3 566 |
| 7 | Нужен совет!
Хочу приучить первокурсников к MD. Чем начинающим лучше\удобнее читать\редактировать этот формат?
🤔 | 2 812 |
| 8 |  На этой неделе оцениваем свои силы правильно.
#юморвпонедельник | 2 614 |
| 9 | Сегодня в рублике #посредственнаятулза поговорим о утилите ss, которая выводит на консоль сетевые сокеты во всех их состояниях. 🥺 Да, это наследник хорошо известных lsofи netstatи с виду все тоже самое, но есть нюансы 😈.
netstat- старая утилита из пакета net-tools который не обновлялся со времен царя гороха 😣. Все очень похоже, вплоть до ключей, но netstat ходит по /proc/net/tcp и /proc/net/tcp6 и парсит, парсит, парсит. А ss ходит за данными прямо через netlink-интерфейс в ядро. Так что если сокетов мульен, то ss работает гораздо быстрее.
С lsofсложнее, так как взгляд на проблему тут со стороны всех файловых дескрипторов. То есть сначала строим список всех дескрипторов, потом уже среди них можно найти сокеты. Кстати, сразу после того, как утилита отработает виден контекст безопасности.
Но это все сказочка, а вот быль.
Пришли ко мне коллеги. У них пропал доступ к web-консоли их любимого локального сервиса. Рестарт не помог, спасите-помогите. Пробую подключиться – коннекшен таймаут. Сервис жив, сетевая связанность с другими службами на хосте есть. Фаервол не блокирует. Ага, думаю, надо посмотреть жив ли сокет.
Набираю ss -ltn | grep 8888 и вижу:
[u1@gate2 ~]# ss -ltn
LISTEN 0 128 [::]:8888 [::]:*
Сокет есть, но только по ipv6, а по ipv4 нет. Логично предположить, что или службу научили 🥷 плохому слушать только ipv6, или стоит параметр net.ipv6.bindv6only = 1 или служба падает по ошибке.
Сижу проверяю. Конфиг стандартный, sysctl net.ipv6.bindv6only показывает 0, journalctl -u servicename --since "10 min ago" после перезапуска ничего не показывает (обожаю в journalctl эти фишечки с "10 min ago»).
Если бы курил, закурил бы. 🤙
Интуиция шепчет, проверь подключение. Подключаюсь через vpn открываю вебморду по ipv4 – работает. Я на секунду зависаю и меня осеняет.
Пишу ss -ltne | grep 8888 и вижу:
LISTEN 0 128 [::]:8888 [::]:* ino:14724 sk:ffff96ed319f8840 v6only:0 <->
Для сравнения другой Ipv6 сокет:
LISTEN 0 128 [::]:50022 [::]:* ino:22872 sk:ffff96ed33328840 v6only:1 <->
Прикольно, да? Одна маленькая циферка и такое разное поведение! Это, друзья мои, нормальное поведение Linux при dual-stack. По-модному делать отдельный сокет для ipv4 сейчас не надо. Когда приходит "чистый" IPv4-пакет на dual-stack хост, сетевой стек ядра автоматически превращает адрес отправителя в IPv4-mapped адрес и передаёт его наверх, в единственный IPv6-сокет приложения — приложению даже не нужно знать, что это был IPv4-пакет, оно просто видит входящее соединение. Вот как выглядит открытый сокет:
ESTAB 0 0 [::ffff:10.11.0.77]:8888 [::ffff:10.13.0.3]:55640 uid:997 ino:2621265 sk:ffff96ed21636300 <->
Как строится маппед адрес по RFC 3493 хорошо видно.
Так почему эти дуалстеки часто отключают и делают разные сокеты по ipv4 и ipv6? Да, админы 👁 консерваторы осторожные. С этим механизмом и с SSRF (Server-Side Request Forgery) есть целый куст уязвимостей.
Легкое гугление показало сразу CVE-2026-42449 и CVE-2026-70367.
Но жизнь не стоит на месте. Надо переходить на новое, потому, что заставят.
Пытливый читатель спросит, а почему сначала сервис был не доступен? 😮Оказалось, что все банально. На уровне сервиса сделали белый список адресов 👮 и забыли. К счастью, локальные адреса в нем были.
#посредственнаятулза #ipv6
| 2 892 |
| 10 |  Последняя неделя лета. Еще можно успеть 🥺
#юморвпонедельник | 2 135 |
| 11 |  С праздником всех причастных! 👉😏👈 | 2 095 |
| 12 | Какой сегодня день?
О чём в 2000 придумал человек с странной фамилией Кекатос? | 1 817 |
| 13 |  Всё записываем!
#юморвпонедельник | 2 351 |
| 14 | В интернетах врут, что: | 2 225 |
| 15 |  Держимся, скоро отпуск.
#юморвпонедельник | 2 284 |
| 16 |  Немає тексту... | 1 |
| 17 | Держимся, скоро отпуск.
#юморвпонедельник | 1 |
| 18 | Сегодня в рубрике #пятничноймудростипост рассуждаем о животрепещущей теме "ИИ и наше профессиональное будущее". 😅 Я пока коплю свои мысли на этот счет, а пока рекомендую прочитать две статьи.
Первая - это нашумевшая в начале 2026 годя публикация Мета Шуммера "Происходит что-то Большое". Эта статья лежит распечатанная в моем кабинете и я периодически ее перечитываю.
Вторая - очередная публикация канала "Малоизвестное и интересное" о выборе жизненного пути (сейчас как раз в разгаре пора поступлений в вузы) https://t.me/theworldisnoteasy/2503
Тут я полностью согласен с автором.
#пятничноймудростипост | 2 204 |
| 19 | Сегодня среда и в рубрике #посредственнаятудза поговорим об утилите rclone (https://rclone.org/). Давно я не удивлялся (приятно) утилиткам. 🥺
А rclone меня удивил тем, что при лаконичности и простоте использования под катом оказалось действительно много возможностей. Причем rclone делает, по сути, одну вещь, но делает ее превосходно (ооо unix way 👼) – она, как написано на github в mdшнике – «manage files on cloud storage». То есть сценариев то не много. Есть удаленное хранилище, есть хост и мы можем скопировать в хранилище файлы, забрать файлы, удалить, перенести файлы и синхронизироваться с удаленным хранилищем. Получается такой rsync но для облаков. Правда есть еще интересные моменты – кроссплатформенность, это шифрование на лету, расчет хэшей, экспорт списков файлов в JSON, скачивание больших файлов чанками и монтирование удаленных хранилищ в локальную файловую систему через FUSE. 🐙
Самый сок в том, какие хранилища поддерживаются. Конечно S3, но еще SFTP, HTTP, WebDAV, FTP и DLNA. То есть это не иной взгляд на aws, это комбайн. Я посчитал, нативно поддержвиается 115 провайдеров, включая самого распространенного в мире - The local filesystem Впечатляет.
Но что мне понравилось особо – это милосердие к пользователю. 👁
Можно не писать 100500 ключей подключаясь к разным стораджам, можно не править JSON или YAML 😅 с профилями подключений. Можно настроить профиль в приятном текстовом мастере. Это здорово, потому что тебе не надо читать доку в поисках ключей, которые нужны для конкретного странного S3 (мы же помним, что S3 это концепция+API, а потом каждый делает что хочет 🤡). Да, есть общие параметры access_key_id, secret_access_key, region, но например endpoint хоть и является обязательным, для Amazon остается пустым, а параметр force_path_style ставится в true для всех провайдеров, которые на поддерживают URL virtual-hosted-style, а это и MinIO, и Ceph, и кажется Cloud.ru.
Короче часть работы делают за нас, и это очень хорошо.
Вот базовые команды:
rclone config – мастер настройки
rclone ls remote:path – получить список файлов
rclone lsd remote:path – и директорий
rclone copy src/ remote:dst/ - скопировать без удаления в dst)
rclone sync src/ remote:dst/ - синхронизировать src с dst. Милая деталь, если в src какого-то файла нет, а в dst он есть, то файл удалится 😐
rclone check src/ remote:dst – безопасно свериться
rclone mount remote:path /mnt/point – смонтировать в локальную ФС.
А еще есть … Web-GUI. Запускается командой
.\rclone rcd --rc-web-gui --rc-user admin --rc-pass mypassword
У меня правда только под VPN завелся, поскольку из РФ нельзя скачать часть бинарей.
Про то, как это можно обернуть в юнит systemd и синхронизироваться по timer рассказывать не буду. Кажется выше на канале все есть 🪄
На этом все!
#поСредственнаяТулза | 2 323 |
| 20 |  Курить вредно!
#юморвпонедельник | 1 714 |
