11261
Самый официальный канал единственного и неповторимого подкаста linkmeup. Хотите с нами поговорить? @LoxmatiyMamont
А кто помнит, зачем и почему на микросхему с биосом пластырь клеили?
Хакинг паяльником (не крипторектальный термоанализ, а нормальный) всегда был чем-то отдельным. Но это не делает его менее интересным.
https://blog.cybercx.co.nz/bypassing-bios-password
Да не утихнут анонсы нашего линкмитапа! Ибо они просто прекрасные.
Итак, сегодня для вас новый доклад.
Гузарев Антон, Ведущий инженер по разработке ПО, Yadro, расскажет всем нам Почему заглючил L3 коммутатор.
Трафик перестал ходить без видимых причин. Вы спешно открываете консоль и начинаете вводить show-команды. Но чтобы правильно определить реальную причину проблем, нередко нужно понимать как устроен коммутатор под капотом. В этом докладе он расскажет про процессы, которые запускает обычная команда добавления маршрута на пути от CLI до уровня чипа. Почему она применяется не «моментально». И где мог потеряться маршрутизируемый трафик.
https://meetup.linkmeup.ru/
Заявки принимаются здесь. Места ещё есть, но лучше не откладывать в долгий ящик.
P.S. Срочно нужна помощь диванных лингвистов из чата. Сотрудники Yadro они работают в Ядре? Или в Ядро? Или на Ядро? Или есть ещё более интересные варианты?
P.P.S. Дизайн футболки готов. Скоро покажем тестовый образец, как вы и просили.
Занятная штука про сеть в кубере: сколько про него ни пиши, всегда найдётся комментарий о том, что в статье упущена очень важная деталь.
Что же, давайте продолжим эту игру. Чего здесь не хватает?
Точно есть:
- контенер-контейнер
- под-под-svc
- ингресс\регресс
- кубпрокси и iptables
- ipvs
https://www.learncloudnative.com/blog/2023-05-31-kubeproxy-iptables
Доведи джуна до истерики своей старпёрской ностальгией.
https://github.com/Swordfish90/cool-retro-term
Хорошая статья по мониторинговые тулзы на линуксах. Как раз к недавнему подкасту на ту же тему.
https://www.cyberciti.biz/tips/top-linux-monitoring-tools.html
В OpenBSD завозят прорывные технологии: куищще и шатдаун теперь требуют наличия юзера в отдельной группе _shutdown.
Молодцы, ловко придумано.
https://www.undeadly.org/cgi?action=article;sid=20230620064255
Неумолимый график релиза телеком-подкастов неумолим и уже не меняется 11 лет. Приятная стабильность.
Кто забыл: недавно говорили про мониторинг сети. Возможно, не последний раз.
https://www.youtube.com/watch?v=EgPsqsZWzr0
https://linkmeup.ru/podcasts/2368/
HAProxy выкатили официальную версию решения задачи включения QUIC и балансировки HTTP/3.
TL;DR Полторы строчки в конфиге. Даже скучно.
https://www.haproxy.com/blog/how-to-enable-quic-load-balancing-on-haproxy
Ровно 10 лет назад в этот день вышла статья СДСМ про BGP: https://linkmeup.ru/blog/1198/
В ней eucariot писал "В данный момент в интернете более 450 000 маршрутов" и приложил даже скриншот.
К сегодняшнему дню размер Full View вырос больше чем вдвое до почти миллиона IPv4-маршрутов.
Любопытно также и то, что число IPv6-маршрутов выросло в 13 раз.
Опять всё неспокойно в линуксовом королевстве.
Редхат сказали: https://www.redhat.com/en/blog/furthering-evolution-centos-stream
В Альме забеспокоились: https://almalinux.org/blog/impact-of-rhel-changes/
Нет, они, конечно, могли вообще ничего не говорить, как это зачастую бывает. А тут даже озаботились предупредить.
TL;DR Red Hat публично выпускала исходники RHEL, но теперь они будут доступны только клиентам или партнерам с миллиардом ограничений на распространение.
Oracle, Rocky, Alma и прочие RHEL-based очень круто напряглись.
В профильных комьюнити вой до небес, мамкины юристы трясут GPL, и много нехороших слов про IBM.
P.S. Debian и последователи истинного культа курят в сторонке и посмеиваются в кулачок.
Сетевики снова нужны!
@Night_Snake ищет сетевого инженера в команду эксплуатации.
Что делать:
- поддерживать бесперебойную работу сети от Москвы до Владивостока
- тестировать новые решения/дизайны/оборудование
- улучшать и развивать нашу сеть
- документировать и автоматизировать свою работу
Идеальный кандидат:
- имеет опыт работы с сетями ЦОД, в т.ч. распределёнными
- умеет работать с Arista/Cisco/Juniper
- знает/умеет/практикует: STP, LACP, VPC/MLAG, FHRP, IPSec, OSPF, ISIS, BGP, MPLS (L2VPN, L3VPN), VxLAN (EVPN), QoS
- умеет автоматизировать рутину с помощью bash/python/go
- понимает специфику сетей для CDN и DDoS-защиты
Офис/удалёнка, дмс-печеньки и так далее.
Вилки/ложки обсуждаемы в индивидуальном порядке.
А у вас тоже бывает такое чувство, что ждал-ждал, дождался, а оно нафиг уже не надо и непонятно, что делать, потому что цели больше нет?
Кому очень надо было, все уже линуксовые роутеры используют, и ломать работающую схему просто ради того, что завезли в микрот – ну так себе затея.
Ну завезли, и завезли (с)
https://www.youtube.com/watch?v=RBVmqaYxNB4
Красиво. Молодцы. Одобряем и ждём продолжения.
https://habr.com/ru/companies/selectel/articles/741680/
Девиз всех наших митапов.
Кто уже забыл:
- 10 Октября/ ул. Покровка, д. 47 / ЦДП / Москва
- Старт продаж билетов в июле
https://meetup.linkmeup.ru/
- Подавать доклады здесь.
Прямой эфир telecom №124 про мониторинг сети на тысячи устройств через час.
https://linkmeup.ru/blog/2365/
Бронируйте своё время.
Ну и пусть сегодня будет день постов про кубер.
Для тех, кому сеть вообще – это скучно, есть статейка про тротлинг, классы QoS и PriorityClass'ы для шедулера и деплоя.
https://loureirovinicius.medium.com/throttling-qos-and-priorityclass-finding-out-what-is-happening-to-your-pods-in-kubernetes-9602a22d1173
У кого лето – мёртвый сезон, а у кого ивенты прут со всех щелей. Завтра, например, случится большой онлайновый митап «NGFW Континент 4: новые горизонты и возможности».
29 июня с 10:30 до 13:00.
Заявлены темы:
• Обзор текущего рынка;
• История линейки Континент;
• Ключевые механизмы NGFW Континент 4;
• Что такое сети нулевого доверия и как их строить;
• О сервисе и технической поддержке.
Вся инфа и регистрация здесь: https://securitycode.online/
А вот это хорошо: как развернуть MPLS сеть на живом провайдере без простоев.
https://ipng.ch/s/articles/2023/03/11/mpls-core.html
Страсти вокруг Red Hat настолько не утихают, что там уже целый Vice President of Core Platforms Engineering выступил с заявлением.
TL;DR Мы работаем за деньги, кому не нравится - переходите на Debian.
Mike McGrath – человек уважаемый, и в шапке работает уже 16 лет. Весь посыл его выступления, что они код не переупаковывают, как некоторые, а прям полноценно переписывают плохо написанное, попутно вносят массу изменений. И всё это под соусом соблюдения GPL.
Они даже по доброте душевной помогали халявщикам из CentOS, которые занимались исключительно переупаковкой и вообще лентяи, т.к. за них приходилось даже копирайты шапки убирать.
Но со временем пришло осознание, что почётное звание сотрудника красной шапки не даёт права получать еду в магазинах бесплатно. А вот халявщики типа центоси наоборот получают деньги ни за что и как-то это обидно.
Ну вот, собственно, они и порешили как порешили.
https://www.redhat.com/en/blog/red-hats-commitment-open-source-response-gitcentosorg-changes
Вебинар для всех желающих. Хоть разработчиков, хоть сисадминов. 28 июня в 20:00 мск «Авторизация и аутентификация в микросервисной архитектуре». Случится сие счастье в преддверии старта онлайн-курса «Microservice Architecture» в OTUS.
Спикером выступит Сергей Кривонос, руководитель по развитию платформы API Management в АО ДОМ.РФ, эксперт с 8-летним опытом создания архитектуры систем и преподаватель курса OTUS.
На занятии:
- расскажут про различные паттерны аутентификации и авторизации,
- рассмотрят сессионную аутентификацию на основе кук и токенов (jwt),
- объяснят работу identity провайдеров.
Кнопки для регистрации здесь: https://otus.pw/Mczn/
Реклама. Информация о рекламодателе на сайте www.otus.ru
Хорошо-то как! Вроде и матан, а всё понятно.
И читается как ненапряжный детектив.
Особой суперпрактической пользы от реверса именной этой тулзы, может, и нет, но как образец для подражания и учебный материал это очень хорошо.
https://habr.com/ru/companies/usergate/articles/743080/
Я как-то даже комментировать это никак не буду. Сам с таким поведением не сталкивался, но коллеги с рутом на ZFS грустно вздохнули.
https://blog.mnus.de/2023/03/archlinux-zfs/
Картинка с человечком в синей кепке, который пинает толстую животинку с надписью "DNS" с призывом порезолвить, ну пожалуйста.
https://blog.projectdiscovery.io/guide-to-dns-takeovers/
Небольшая предыстория.
Осциллографы HP – это просто кладезь подобных EE. Уровень угара инженеров HP достиг того уровня, когда можно не бояться встраивать менюшку Hardware Hacking, настолько ты уверен в своей крутости. Менюха эта отпускала практически все тормоза, позволяя разгонять встроенное железо в разы.
Каждая модель имела свою игру. В одной был тетрис, в других Астероиды, и так далее.
Это были золотые дни HP.
Не устаём вас приятно радовать обалденными докладами и спикерами грядущего линкмитапа. Сегодня будет ещё одна крутая история из реальной жизни. Алексей Константинов, руководитель отдела инфраструктуры и эксплуатации в Нетологии, расскажет, как они за 14 дней перенесли к себе и полностью переписали мониторинг работы сайта и баз данных.
Завязка уже классическая. В 2022 году 2 важных для них сервиса, Data dog и Sentry, уведомили, что прекращают работу с клиентами из РФ и дали 14 дней на перенос данных. За это время они с нуля написали собственный мониторинг и перенесли критичные данные, но работа в этом направлении только начиналась. Ждём рассказ о том, как процесс переноса был организован, как еще 6 раз переделывали новое решение и продолжают его развивать.
Прочие доклады потихонечку публикуем здесь: https://meetup.linkmeup.ru/doklady
А если тоже хочется выступить, то свою заявку всё ещё можно смело подавать через элементарную форму: https://forms.gle/G1g8rgp26CNhDabn8
#linkmeetup #доклад
Как пел Сергей Владимирович: "Но только ты, мониторинг моей мечты".
Публикуем запись последнего эфира для наших любимых и обожаемых поддерживальщиков.
Спойлер: не каждый день удаётся узнать детали внутрянки гиперскейлеров. Совсем не каждый.
https://www.patreon.com/posts/telecom-no-124-84945752
https://boosty.to/linkmeup/posts/e740b58e-4d3f-4097-8d48-7e529bb2263d
https://sponsr.ru/linkmeup/35221/telecom_124_Monitoring_mechty/
Да на боже ты мой! Они всё ещё продолжают искать в IT какой-то смысл и пытаться натягивать задачу на инструмент.
Я сначала подумал что эти типа статья прикол, так нет же, на 300 коментов обсуждение.
P.S. Такие топики можно использовать как чёрные списки на собеседовании. Отметился в сраче винда vs линь, иди срись дальше, а не записывайся в уважаемые коллеги.
https://habr.com/ru/articles/740966/
Не буду скрывать, но сам так и не постиг дзен работы с Windows Core. Затея отличная, но есть нюансы.
Ну а всех тех, кто хочет быть более умненьким, зовут на вебинар 26 июня в 20:00 мск, приуроченном к старту онлайн-курса «Администратор Windows» в OTUS.
Тема вебинара: «Установка в режиме Server Core».
На открытом уроке будут как раз разбирать Windows Server Core. Зачем, почему, какие преимущества и отличия от Windows Server with GUI, установка и преднастройка сервера для дальнейшего выпуска в прод.
Также обещают научить:
— Адаптировать Windows Server Core под инфраструктуру
— Устанавливать, настраивать и ориентироваться в командах Windows Server Core
Регистрация: https://otus.pw/m8g0/
Нативная интеграция информация о продукте www.otus.ru
Ну мы уже включили музычку для вас:
https://live.linkmeup.ru/
https://www.youtube.com/watch?v=Sz8VSjZunjg
Прямой эфир telecom №124 про мониторинг сети на тысячи устройств через 10 минут.
Подключайтесь, пожалуйста.
Задавайте вопросы с тегом #вопроc124
А что уважаемые доны и доньи скажут о проекте самоуничтожающейся флешки?
Фокус в том, чтобы правильно её вставлять в порт. Воткнул как надо - вот тебе данные. Просто воткнул - вот тебе, вроде бы, корапченная флешка. Продолжаешь тыкать не по феншую - данные стираются.
Всё опенсорсное, кто любит сидеть с паяльником, полный вперёд.
https://www.crowdsupply.com/interrupt-labs/ovrdrive-usb
