​​Как сисадмины понимают, что наступило лето?

Небольшая заметка-совет на тему безопасности. Сначала хотел только тут быстро накидать текст с рекомендацией, но в процессе написания понял, что он слишком большой получается. Да и тема актуальна во все времена. Решил оформить в виде отдельного поста на сайте.
https://serveradmin.ru/proverka-otkrytyh-portov-s-pomoshhyu-nmap/

#статья #разное

Подборка бесплатных онлайн мероприятий на следующую неделю. Советую обратить внимание на семинар по Ceph.

📌 Zabbix: Обзор системы мониторинга Zabbix.
16 Июня, (Вторник) в 10:00
https://us02web.zoom.us/webinar/register/WN_VO9b-KdwSB-jJKxLvYxNBg

📌 Rebrain: Менеджмент ресурсов в Kubernetes.
16 Июня, (Вторник) в 19:00
https://rebrainme.com/webinars/kubernetes-resource-management

📌 Слёрм: Ceph: установка в режиме «делай как я». Ceph, установка кластера. Подключение томов к подам sc, pvc, pv.
16 Июня, (Вторник) в 20:00
https://slurm.io/evening

📌 Geekbrains: Интенсив "Python для начинающих".
17 Июня (Среда) в 18:30
https://geekbrains.ru/courses/112

📌 Rebrain: Открытый практикум DevOps by REBRAIN: Gitlab CI.
17 Июня, (Среда) в 19:00 (перенос с этой недели)
https://rebrainme.com/webinars/devops-gitlab-ci/

📌 Rebrain: Архитектор высоких нагрузок: Serverless.
19 Июня, (Пятница) в 19:00
https://rebrainme.com/webinars/highload-serverless/

Новая неприятная уязвимость в smb подъехала. Я только сегодня о ней узнал. Причем для нее уже есть готовый эксплоит. Пример его работы в небольшой демке - https://xakep.ru/wp-content/uploads/2020/06/307087/CVE-2020-0796-RCE-POC-demo.gif Некоторые подробности на Хакере можно почитать - https://xakep.ru/2020/06/11/smbleed/ Надо обновляться, не откладывая.

Всем привет. Написал свою первую статью для хабра. Предложения написания коммерческих статей я получал много. В основном просили писать на хабр, в том числе быть постоянным писателем корпоративного блога. Всегда отказывался по нескольким причинам:

1. Скажу честно, мне не очень нравится эта площадка, хотя альтернатив для нее не вижу. Не нравится в основном токсичностью аудитории и откровенным русофобством. В комментариях много негатива, критики. Как-то все не дружелюбно. Система кармы не справедлива (не считаю, что большинство всегда право). Последнее время обычных статей мало, пишут писатели на зарплате в корпоративных блогах (типа меня :)

2. Написать хорошую статью большой труд и не все это понимают. Уходит много времени на написание. Минимум, полный рабочий день. Плюс, согласования по тексту, правки, подбор изображений и т.д. Иногда нужно тестовую лабу разворачивать, как в моем примере. Написание обычно растягивается на 2-3 дня и тебе каждый раз надо погружаться в контекст и вычитывать написанное, чтобы осмысленно продолжить работу или внести правки. В моем случае проще и быстрее что-то настроить и получить ту же самую оплату.

Кстати, насчет хабра. Не без его участия появился мой сайт. Идея писать статьи пришла ко мне спонтанно лет 8 назад. Я воодушевился и сел писать материал по восстановлению и переносу сервера Freebsd. Постарался, как мог на тот момент. Отправил статью в песочницу и там она осталась навечно. Никто не дал мне инвайта за нее, а регистрация тогда была закрыта.

Я расстроился и решил, что раз вам не надо, больше ничего для вас писать не буду и зарегистрировал свой домен и сделал сайт. Тогда он имел другое доменное имя. Serveradmin он стал значительно позже. Эта статья стала первой на старом сайте. А дальше пошло поехало. Были еще пару статей, которые получили трафик и комментарии. Тогда я понял, что у меня получается неплохо.

У меня уже были обзоры системы Veliam на сайте. Я рекомендую к ней присмотреться тем, кто еще не видел. Особое внимание обращаю на удаленное подключение сотрудников, которое не тарифицируется и полностью бесплатно. Работает удобно. Пробовал лично и кое-где стал использовать.

#заметка

Работаешь в IT-команде? Самое время рассказать о своих достижениях!

@SelectelNews совместно с VMware объявляет награду для IT-шников, которые за время карантина оперативно изменили свою инфраструктуру и бизнес-процессы: отправляли сотрудников на удаленку, поднимали новые IT-системы, участвовали в социально значимых проектах.

3 номинации:
🧙‍♀️ Рост по параметрам
🤖 IT-эволюция
👫 Волонтерский проект

Заполняй заявку на сайте: http://slc.tl/ZXbBw

Всем поделившимся своей историей до 6 июля 2020 — гарантированные подарки. Мы ждем вашу историю!

#реклама

Небольшая статья про настройку fail2ban для защиты классического почтового сервера на базе postfix и dovecot. Баню всех по ip, кто авторизуется с неверными учетными данными.
https://serveradmin.ru/fail2ban-postfix-dovecot/

#статья #mailserver #postfix

На днях смотрел вебинар Настройка производительности Zabbix: 100K проверок в секунду на одном сервере. Прислали по нему презентацию. Она довольно информативная, так что делюсь с вами. Заодно себе на память оставлю :)

#zabbix #pdf

Может кто не знает, существует доменная зона .рус. Принципиальное ее отличие от .рф в том, что последняя явно указывает на принадлежность к конкретной стране, в то время как .рус объединяет русскоязычные сайты без привязки к государству.  Я себе сделал там домен http://серверадмин.рус

Изначально я очень прохладно относился к кириллистическим доменам, так как создают лишние проблемы и неудобства в настройке и управлении. Сейчас поменял свое мнение. В настоящее время русскоязычный сегмент интернета самый большой, после англоязычного. То же самое со статьями в википедии. Больше всего их на английском языке, далее следует русский и все остальные.

Наш прекрасный язык объединяет огромное количество людей по всему миру. Да, сейчас английский язык это язык современной техносферы и это стоит признать и принять. Но лично мне было бы удобнее, если бы это был русский язык. С чего-то нужно начинать движение в этом направлении. Дорогу осилит идущий.

Существует огромное количество обычных пользователей интернета, которых уже сейчас можно полностью замкнуть на работу только на русском языке. Простой пример это мои родители. Они вообще не переключаются на английскую раскладку ни на ноутбуке, ни в смартфонах. Их бы полностью устроила кириллистическая экосистема на устройствах и в интернете. Без отдельного кириллистического домена это невозможно.

Так что лично я поддерживаю развитие всего, что связано с кириллицей в сфере ИТ. А вы?

#заметка

Подборка бесплатных обучающих онлайн мероприятий на следующую неделю. Советую обратить внимание на семинар по RAID. Ведет Андрей Буранов. Он рассказывает очень подробно, материал адаптирован для новичков. Новичкам рекомендую все его лекции слушать.

📌 Rebrain: Serverless Kubernetes - AWS EKS на Fargate. Архитектура и внутреннее устройство.
23 Июня, (Вторник) в 19:00
https://rebrainme.com/webinars/devops-aws/

📌 Слёрм: Disaster recovery Kubernetes.
23 Июня, (Вторник) в 20:00
https://slurm.io/evening

📌 Rebrain: Linux: RAID массивы.
24 Июня, (Среда) в 20:00
https://rebrainme.com/webinars/linux-raid-arrays/

📌 Zabbix: Как правильно обнаруживать проблемы: используем все возможности триггеров.
25 Июня, (Четверг) в 10:00
https://us02web.zoom.us/webinar/register/WN_w03MXV2pShWoBi1l11jO3Q

📌 Rebrain: HighLoad: разработка PHP+PostgreSQL.
25 Июня, (Четверг) в 19:00
https://rebrainme.com/webinars/highload-php+postgreSQL-development/

📌 Mail.ru: Online Databases Meetup #2 в Mail.ru Cloud Solutions
25 июня, (Четверг) в 19.00
https://corp.mail.ru/ru/press/events/databases-2/

Приветствую своих дорогих читателей. 19-го июня в замечательный солнечный (не везде :) летний день прошел очередной Zabbix Meetup в формате online. Программа была следующая:

- Разработка плагинов для Zabbix Agent 2
- Решаем практические задачи мониторинга с помощью JavaScript
📌 Миграция с MySQL на PostgreSQL
- Вопросы и ответы

Особенно интересен последний доклад.
Запись выступлений - https://www.youtube.com/watch?v=soXukhwC-wQ

#zabbix #видео #заметка

Небольшая статья про настройку доступа к Микротику по двум IP или WAN подключениям одновременно. Речь не о резервировании или одновременном использовании двух провайдеров, а только о доступе к самому устройству. В статье помимо несложной настройки, рассказываю, для чего мне это бывает нужно.
https://serveradmin.ru/dostup-k-mikrotik-po-2-ili-bolee-wan-vneshnim-ip-odnovremenno/

#статья #mikrotik

Я регулярно слежу за вакансиями системных администраторов и devops. Это нужно, чтобы понимать стоимость услуг и список востребованных технологий и инструментов, которые хотят видеть работодатели. Решил регулярно делиться некоторыми вакансиями, которые видятся мне наиболее интересными и показательными с точки зрения требований, которые предъявляются к кандидатам.

Это будет полезно тем, кто думает, в какую сторону развиваться в ИТ и какие технологии изучать. Если сами еще не решили, что вам ближе, то ориентируйтесь для начала по рынку, а дальше по ходу дела решите, что вам больше нравится.

Вот пример вакансии devops с зарплатой, сопоставимой с хорошими программистами. Это инфа для тех, кто считает, что хорошие деньги в ИТ на позиции специалистов зарабатывают только программисты - https://hh.ru/vacancy/37393343 Среди основных требований, очевидно, средства автоматизации (Terraform\Ansible) и кластеризации (Kubernetes, кластера БД) и практический опыт работы со всем этим добром. В принципе, никакой магии и чего-то невероятного. По всем этим технологиям есть неплохие курсы, практикумы. Пол года-год надо поучиться, параллельно где-то работая джуном. Потом год-два поработать в хорошем нагруженном проекте, получить опыт. И все, вы сможете претендовать на подобную должность.

Для системного администратора, в качестве старта и переквалификации в devops подойдет вакансия на примере этой - https://ivanovo.hh.ru/vacancy/37251178 Опытному сисадмину достаточно полгода-год, чтобы подтянуть и потренироваться в гит, кубере, докере, если с ними не работал.

Для тех, у кого нет желания развиваться, тоже есть подходящая работа - https://hh.ru/vacancy/37479908

Как считаете, нужна такая рубрика на канале?

#заметка

​​Помните, на днях я писал пост о русском языке и кириллических доменах? А вот свежие позитивные новости подоспели - поддержка процессоров Байкал добавляется в ядро Linux. Не буду говорить, что лед тронулся. Это свершилось уже давно. Он методично и активно тает. Лично я убежден, что российские разработки и русский язык в целом еще займут свое место в ИТ. И это уже происходит.

https://www.baikalelectronics.ru/about/press-center/news/799/

Внимание! IT-канал про серверы, технологии и динозавров разыскивает подписчиков!

🦖 https://t.me/SelectelNews

#реклама

Решил попробовать себя в качестве юмориста и каждую пятницу придумывать по шутке-загадке. Пораскинул мозгами и сегодня придумал вот что. Прошу строго не судить 🙂 Надеюсь, будет интересно.

Небольшая пятничная загадка. Ответ будет завтра. Варианты можно предлагать в комментах в VK.

Рукопопый юзер проспал все сроки и надеется на помощь сисадмина. Последний отказывается помогать. Юзер зовет его и спрашивает, на сколько уменьшится его премия, если он сейчас позвонит боссу и скажет, что он не прислал вовремя отчет из-за того, что комп тормозит. Как следует ответить админу?

#юмор

Вчерашняя задачка удалась. Будет повтор через неделю. Не ожидал, что получу столько ответов. Мне понравилось их читать и сразу родилась идея замотивировать писателей пошевелить извилинами и написать побольше. Я решил, что за понравившийся мне ответ я буду перечислять автору 500р. на Яндекс.Деньги. Так что автора  Дмитрий Тимофеев жду в личке в VK с номером кошелька. Его вариант:

Спросить на сколько сейчас уменьшится его "лицо", если он узнает, что админ все это время записывал его слова на телефон.

А вот мой вариант, который я придумал изначально:

А если я тебе по башке долбану обжимкой, на сколько у тебя кнопок в клавиатуре меньше станет?

Еще интересные варианты:

Ты че, пес. У нас самоизоляция с сохранением заработной платы.

IT-отдел не занимается расчетом премий. Обратитесь в бухгалтерию.

Как вам такой формат?

#юмор

Подборка бесплатных обучающих онлайн мероприятий на следующую неделю. Часовой пояс MSK +3.

📌 Слёрм: Обслуживание кластера Kubernetes, регламентные работы. Обновление версии.
29 Июня, (Понедельник) в 20:00
https://slurm.io/evening

📌 Zabbix: Настройка производительности Zabbix: 100K проверок в секунду на одном сервере.
30 Июня, (Вторник) в 10:00
https://us02web.zoom.us/webinar/register/WN_IGfRuyF3TsiS3FccqBOoIg

📌 Эквио: Как запустить платформу дистанционного обучения по технологии Kubernetes на своих серверах за 30 мин?
30 Июня, (Вторник) в 12.00 - 13.30
https://e-queo.com/events/kubernetis-30-06-2020

📌 Rebrain: Эффективное управление AWS EKS кластером. Оптимизация затрат и мониторинг.
30 Июня, (Вторник) в 19:00
https://rebrainme.com/webinars/devops-management-of-AWS-ECS-cluster+optimization+monitoring/

📌 Слёрм: Траблшутинг Kubernetes.
30 Июня, (Вторник) в 20:00
https://slurm.io/evening

📌 Geekbrains: Интенсив "Python для начинающиx"
1 июля, (Среда) в 18.30
https://geekbrains.ru/courses/112

​​"Эта музыка будет вечной". Попытался вчера обновить свой рабочий ноутбук с Windows 10 последним майским апдейтом. Честно выдержал 1.5 месяца перед тем, как первый раз попробовать. Результат вы видите во вложении.

Ноутбук с i7, 16G памяти и быстрым ssd прогревал процессор на жаре до 90 градусов в течении 2-х часов. Потом пару раз перезагрузился и сказал, что не смог. Хорошо хоть назад без проблем откатился за 10 минут. При этом даже не сказал, в чем проблема и не показал ни одной ошибки.

Я не понимаю, почему Microsoft так лажает с этими обновлениями на протяжении такого большого срока. Те же сервис паки на прошлые системы ставились без проблем. А с Win10 я постоянно наблюдаю глюки обновлений, в том числе на своем ноуте. Как хорошо, что я не обслуживаю парки рабочих станций с этой системой. Какой-то кошмар.

При этом все остальное работает нормально и меня полностью устраивает. С WSL я имею полноценный git клиент и ansible для запуска и настройки своих плейбуков. Все, чего раньше не хватало из мира Linux у меня есть на винде, так что функционал устраивает на 100%. Можно было бы отказаться от винды и перейти полностью на linux, но тут я однозначно потеряю в гибкости и удобстве, так как некоторый софт, который я использую, просто отсутствует в linux.

Да и в целом на переход не хочется тратить время. С обновлениями в той же Убунте или Минт проблем возникает не меньше, судя об отзывах в одной из статей на хабре, которую сегодня прочитал. Меня бы полностью все устроило, если бы Майкрософт навела наконец-то порядок в обновлениях.

Хотя можно и не переходить на следующие редакции, но я не могу обуздать своего внутреннего обновлятора, у которого регулярно чешутся руки обновиться и узнать, что там новое появилось. И так терпел 1.5 месяца :)

А у вас какая система на рабочем ноуте?

​​Почему я не использую поиск Яндекса по ИТ тематике. Одна картинка вместо слов. При этом все, что не касается ИТ, мне в яндексе ищется лучше.

Какой поиск используете?