Size: a a a

Админим с Буквой

2019 July 31
Админим с Буквой
Вам нужно проапгрейдить ядро и операционную систему на ста одинаково настроенных серверах. Как вы будете решать эту задачу?
Анонимный опрос
17%
Посмотреть результаты
2%
Буду запускать на серверах по-очереди что-то вроде apt dist-upgrade
8%
Воспользуюсь какой-нибудь системой наподобие ansible и запущу в ней apt dist-upgrade
27%
Обновлю руками один сервер, а потом запущу ansible
46%
Вопрос на самом деле гораздо более глубокий и требует изучения софта, который установлен на сервере.
Проголосовало: 721
источник
Админим с Буквой
А теперь немного моего ИМХО по этому поводу.
Существует несколько нюансов при выполнении этой задачи.

1) Никогда нельзя быть твердо уверенным что обновление сервера, с уставновленными из репозитория пакетами пройдет без сучка и задоринки, поэтому нельзя быть уверенным, что если мы запустим ансибл по 100 серверам у нас вообще все это выживет. Бывали случаи когда какие-то пакеты конфликтовали, и новый дистр не поднимался успешно. Ну и наконец где ваша уверенность что софт, установленный из репозитория текущего дистрибутива есть в новом??? Таким образом 2,3 варианты ответов отметаем сразу.

2) как сказано в условиях задачи "одинаково настроенные". На самом деле нет. Это в идеальном мире можно условно "расклонировать" 100 раз службу и получить одинаковый результат. По факту всегда найдется какой-то "любимый" некоторым сисадмином сервер, на который тот ходит руками. Не важно зачем - логи читать или статус софта запрашивать. А еще бывает иногда необходимость выкатить условно-релизную версию софта на сервер, чтобы убедиться, что релиз не положит весь поток продового трафика. И вот уже у нас вроде бы 100 одинаковых серверов, а вот уже и нет, даже если потом все сервера приводятся к одинаковой версии софта.

3) самое важное - это как раз необходимость изучить, какую же вообще выполняют задачу эти 100 серверов.
3.1) У нас 100 серверов-воркеров. на сервере крутится служба, которая ходит в очередь и выполняет задание. При простое одного такого воркера вообще никто не заплачет. Можно выдергивать и обновлять.
3.2) У нас кластер на 100 машин. Например куб. или эластик. Опа, а вот тут уже начинаются первые вопросы. Если мы обновим дистрибутив, сможет ли вообще наше приложение существовать в новом окружении? не посыпется по зависямостям? ничего лишнего не снесется? Все ли нужные пакеты запинены? не приведет ли новое ядро к тому что будет падать в корку приложение? Что вообще произойдет с подами куба если мы выведем ноду из обслуживания? А вдруг у нас настроено афинити и приложение жестко привязано к этой ноде и когда мы ее положим оно нигде не поднимется? С базами тоже интересно, нужно знать, достаточно ли у нас реплик, что шардинг разнесен правильно. В случае  с тем же эластиком, например пишется такой плейбук, который дожидается пока не поднимется предыдущий сервер, прежде чем обновлять следующий.

Поэтому такие задачи требуют глубокого изучения, построения сценариев обновления, написания автоматизации, а возможно подъема различных стендов, на которых все это будет обкатываться. А уж какой командой мы обновлять будем сервер и ядро - это никому не интересно.. 😃
источник
2019 August 01
Админим с Буквой
Новости IT, четверг, 01.08.2019

Юристы обсудили криптовалюту в бухгалтерском учёте РФ: единый кросс-курс, льготы для майнеров  
https://u.to/KDr6FQ

Состоялась первая в мире гонка автономных автомобилей Roborace  
https://u.to/7iT6FQ

Baidu выпустила ERNIE 2.0 — новую модель для понимания человеческого языка при помощи ИИ  
https://u.to/8Sf6FQ

«Мой офис» и ICQ. Эксперты составили список российского ПО для обязательной предустановки на смартфоны  
https://u.to/5Cj6FQ

Компания Valve выпустила Proton 4.11, пакет для запуска Windows-игр в Linux  
https://u.to/Air6FQ

#news
источник
Админим с Буквой
Бесплатный онлайн практикум DevOps by REBRAIN: Ansible

Регистрация - http://bit.ly/2MeA7ft
Количество мест строго ограничено!

Практикум по освоению DevOps

Время проведения:
6 Августа (Вторник) в 19:00 по МСК

Что будет на практикуме?

🔹Зачем нужны системы управления конфигурациями?
🔹Обзор систем управления конфигурациями
🔹Основы работы с ansible - настраиваем первый сервер
🔹Деплоим докер с помощью ансибла

Кто ведет?

Василий Озеров - основатель агентства Fevlake (fevlake.com) и действующий Devops-инженер (опыт в Devops более 5 лет). Регулярно выступает на RootConf, DevOpsConf Russia, HighLoad.

Открытые еженедельные DevOps практикумы - http://bit.ly/2J5Jts2
Присоединяйтесь!

#реклама
источник
Админим с Буквой
PayloadsAllTheThings - коллекция полезной нагрузки ко всему, вот серьёзно.
Тут и вектора атак для CRLF, и к Path Traversal, различные пэйлоады для imagemagic и ffmpeg, XXE, ссылки на разборы и мануалы, даже старый добрый SecLists больше не нужен. Обязателен в коллекции любого bounty hunter'а. А уж сколько заданий в CTF было решено за счёт него!
А чего еще нет, добавляется с помощью комьюнити, подключайтесь!
источник
2019 August 02
Админим с Буквой
Новости IT, пятница, 02.08.2019

Intel представила первые процессоры Core 10-го поколения — мобильные 10-нм Ice Lake  
https://u.to/Own8FQ

Facebook создаёт систему набора с помощью мысли  
https://u.to/2wn8FQ

«Яндекс.Карты» начали показывать поэтажные схемы зданий  
https://u.to/MQr8FQ

Велосипед за $3000, который невозможно украсть, угнали за минуту. Производитель всё отрицает  
https://u.to/Lwv8FQ

Инициатива по сокращению размера приложений в Fedora  
https://u.to/mwv8FQ

#news
источник
2019 August 04
Админим с Буквой
⏳7 августа в 20:00 по мск в прямом эфире - открытый вебинар курса "Безопасность Linux": «Пост-эксплуатация в Linux»

❗️Чтобы посмотреть вебинар, а также получить больше информации о курсе – пройдите вступительный тест: https://otus.pw/SaST/

На практическом вебинаре мы с вами:
• рассмотрим самые популярные и проверенные в практике пентеста рабочие инструменты, используемые на фазе разведки и пост-эксплуатации для серверов под управлением Linux.

☝🏻Эти знания пригодятся и на соревнованиях по CTF и для пентеста, и конечно же, для общего понимания практики обеспечения ИБ в собственной корпоративной сети.

🗣Делиться с вами своей экспертизой будет преподаватель, Павел Стаценко – специалист по системному администрированию, системной архитектуре и информационной безопасности с 16-летним опытом работы в отрасли.

Сдавайте тестирование и подключайтесь к трансляции - учитесь на боевых задачах у настоящих профессионалов.

#реклама
источник
2019 August 05
Админим с Буквой
Новости IT, понедельник, 05.08.2019

Uber Eats испытала процедуру доставки еды дроном в городе  
https://u.to/UeABFg

Новые уязвимости в технологии защиты беспроводных сетей WPA3 и в EAP-pwd  
https://u.to/YeEBFg

 Google Assistant научился читать и отвечать на сообщения из мессенджеров
https://u.to/veEBFg

Как включить новый раздел «Обзор» в Chrome на Android?  
https://u.to/K_IBFg

 В Firefox будет проведён эксперимент, связанный с DNS-over-HTTPS
https://u.to/fuIBFg

#news
источник
2019 August 06
Админим с Буквой
Новости IT, вторник, 06.08.2019

Google вернула в Chrome функцию, которую признавала опасной. Как ее отключить  
https://u.to/ogQEFg

Обновления Android больше не имеют значения  
https://u.to/BQUEFg

 «Скучная» «ламповая» соцсеть «Яндекса» заработала на настольных ПК
https://u.to/cQUEFg

Обновление свободного антивирусного пакета ClamAV 0.101.3  
https://u.to/cAYEFg

Новый сервис «Сбербанка» позволяет оплачивать покупки по QR-коду  
https://u.to/IQgEFg

#news
источник
Админим с Буквой
👨‍🎓Профессиональный курс “DevOps практики и инструменты”

Знакомьтесь с программой, проходите тестирование и присоединяйтесь к новой группе: https://otus.pw/WYNe/

Что будет на курсе?
● 5 месяцев насыщенного обучения;
● интенсивные домашние задания;
● практические занятия, проводимые действующими инженерами компании Express 42;
● выпускной проект, который можно использовать в качестве портфолио;

👤 Для кого подойдет курс? Для разработчиков, системных архитекторов и администраторов, для тестировщиков и QA инженеров.

📌 На занятиях будут подробно изучены инструменты и конкретные приемы для реализации следующих практик:
• инфраструктура как код;
• непрерывная поставка ПО;
• непрерывный сбор метрик (мониторинг и логирование).

👉🏻ПРОЙТИ ТЕСТИРОВАНИЕ: https://otus.pw/WYNe/

⚠️ Лучших выпускников курса уже ждут на собеседования крупнейшие IT-компании страны и партнеры образовательного проекта OTUS.

#реклама
источник
Админим с Буквой
python в очередной раз пытаются закопать поддрежку pyhon2 (https://pythonclock.org). А как вы к этому относитесь?
Анонимный опрос
23%
Посмотреть результаты
5%
Никуда они ее не дропнут
3%
Использовал 2й питон и буду дальше, пока все совсем плохо не станет
7%
Буду потихоньку переходить на 3й
36%
Давно перешел на 3й
15%
В основном работаю с 3-м, но есть незначительная чать на 2м
12%
Python - говно!
Проголосовало: 642
источник
Админим с Буквой
Ну и в догонку к предыдущему опросу, ваш ансибл использует...
Анонимный опрос
30%
Посмотреть результаты
11%
pyhon2
29%
python3
16%
хз.. а как посмотреть?
14%
ansible - говно!
Проголосовало: 636
источник
2019 August 08
Админим с Буквой
Вебинар "Управление кластерами Kubernetes® в Яндекс.Облаке"
Начало: 15 авг. 2019, 12:00
Длительность: 1 час

https://events.webinar.ru/yandex/2557219/
источник
Админим с Буквой
Открыт набор в новую группу онлайн-курса «Data Engineer». На этом курсе для разработчиков, админов и даже девопсов собраны лучшие практики по приготовлению данных с использованием современных инструментов, от загрузки до доступа. Сдайте вступительный тест в новую группу https://otus.pw/8ibx/

Что даст вам этот курс?
– понимание ключевых способов интеграции, обработки, хранения больших данных;
– умение работать с компонентами экосистемы Hadoop, распределенными хранилищами и платформами;
– практические навыки разработки дата-сервисов, витрин и приложений;
– знание принципов организации мониторинга, оркестрации, тестирования.

Делиться с вами своей экспертизой будет целая команда практиков и экспертов своего дела:
•  Егор Матешук, Senior Data Engineer, MaximaTelecom
•  Артемий Козырь, Data Engineer, СИБУР
•  Иван Трусов, Data Engineer, Zalando SE
•  Антон Задорожный, Principal Engineer, Teradata Global Delivery Center
•  Владимир Дроздецкий, Разработчик инфраструктуры letundra . com, exposcan . ru, crispmessenger . com
•  Илья Маркин, Senior software engineer в insolar . io.

Сдавайте вступительный тест и приходите учиться на боевых задачах у настоящих профессионалов в OTUS.

#реклама
источник
Админим с Буквой
Новости IT, четверг, 08.08.2019

PHP microservices framework — Swoft 2.0.5 published  
https://u.to/lwgIFg

ФСБ наделена полномочиями инициирования разделегирования доменных имён Рунета  
https://u.to/jhMIFg

Ядро Linux не может мягко обрабатывать ситуации с нехваткой памяти  
https://u.to/FhUIFg

Выпуск Red Hat Enterprise Linux 7.7  
https://u.to/DRcIFg

Представлена первая современная серверная платформа на базе CoreBoot  
https://u.to/iRcIFg

#news
источник
2019 August 12
Админим с Буквой
Новости IT, понедельник, 12.08.2019

Доступен Freedombone 4.0, дистрибутив для создания домашних серверов  
https://u.to/VF0PFg

В Gentoo объявлена стабильной поддержка архитектуры AArch64 (ARM64)  
https://u.to/m10PFg

 Linux Journal закрывается после почти 30 лет работы — на этот раз окончательно  
https://u.to/H14PFg

Face ID на iPhone можно обмануть очками и изолентой (не синей)
https://u.to/914PFg

Нейросеть «Beeline AI - Поиск людей» поможет найти пропавших
https://u.to/amEPFg

#news
источник
Админим с Буквой
Отличная возможность узнать все подробности о профессиональном онлайн-курсе «Data Engineer»! 16 августа в 20.00 (мск) подключайтесь к вебинару – Дню открытых дверей. Запишитесь и получите напоминание в день трансляции https://otus.pw/sLTQ/

Курс адресован администраторам СУБД, разработчикам, и всем, кто стремится освоить новые инструменты и заниматься интересными задачами в сфере работы с данными.
Если слова Hadoop, MapReduce, Spark для вас не пустой звук – это ваш курс.

Пока есть время, сдайте вступительный тест в новую группу https://otus.pw/GfKMh/  

Проведет День открытых дверей один из преподавателей онлайн-курса Егор Матешук, Senior Data Engineer в MaximaTelecom. Он расскажет о формате обучения, о программе и выпускном проекте, о перспективах выпускников после окончания. И конечно, ответит на ваши вопросы.

Подключайтесь 16 августа – будет интересно!

#реклама
источник
2019 August 13
Админим с Буквой
Новости IT, вторник, 13.08.2019

Telegram научился маскироваться под HTTPS  
https://u.to/ynQRFg

В Chrome 77 и Firefox 70 будет прекращена маркировка сертификатов с расширенной верификацией  
https://u.to/sY8RFg

В Ubuntu 19.10 появится экспериментальная поддержка ZFS для корневого раздела  
https://u.to/fJARFg

У 17 вендоров найдены серьезные уязвимости в драйверах
https://u.to/ApIRFg

 В мобильных гаджетах найдены уязвимости, который превращают их в «звуковое оружие»
https://u.to/rpIRFg

#news
источник
2019 August 14
Админим с Буквой
⚡️ Привет, на связи Слёрм @slurmnews.

Хочешь лучше понять DevOps? 4-6 сентября ждём тебя в Санкт-Петербурге, в конференц-зале Selectel, на курсе Слёрм DevOps.

Мы начнем с азов: правильной работы с Git. Гитом пользуются все, но знали бы вы, какие ошибки нам приходилось встречать.

Потом посмотрим на DevOps глазами разработчика. Выстроим CI/CD. Разберем IaC. Настроим тестирование и мониторинг. Сделаем сборку, вывод и аналитику логов. Обсудим SRE.

Семь инженеров и архитекторов расскажут о своем подходе и своих кейсах. Будут выступать Иван Круглов (Principal Developer в Booking.com), Артем Галонский, (CTO «БюроБюро»), Эдуард Медведев из stackstorm.com, Павел Селиванов, архитектор решений Southbridge, Сергей Бондарев и Владимир Гурьянов, инженеры Southbridge.

По всем темам будут практические задания, чтобы можно было вернуться на работу и внедрить то, что понравилось. Будут бонусы, например, Ansible-плейбук создания отказоустойчивого кластера БД, которым пользуются в Southbridge.
👉 Регистрация clck.ru/HaEZ8
источник
2019 August 15
Админим с Буквой
Новости IT, четверг, 15.08.2019

Google избавит пользователей Android от необходимости вводить пароли от учётной записи  
https://u.to/oQMVFg

Релиз EPEL 8 с пакетами из Fedora для RHEL 8  
https://u.to/ng0VFg

Mail.ru Group ведёт переговоры о предустановке своих приложений в устройства Huawei  
Mail.ru Group ведёт переговоры о предустановке своих приложений в устройства Huawei  
https://u.to/OA4VFg

В Ubuntu 19.10 появится экспериментальная поддержка ZFS для корневого раздела  
https://u.to/5Q4VFg

Honor Smart Screen — единственный в мире телевизор с тремя разными пультами  
https://u.to/yQ8VFg

#news
источник