Администрирование

Современные прокси-серверы имеют исчерпывающий функционал для контроля и мониторинга трафика — хорошее решение для офисов и государственных учреждений, в которых нужно огородить работников от нежелательных ресурсов, а также предоставлять доступ в интернет с дополнительной авторизацией и различной пропускной способностью канала для разных пользователей.

Какой бы сценарий использования прокси у вас ни был, использовать шлюз по умолчанию в большинстве случаев удобнее. Хотя бы потому, что некоторые приложения не умеют работать через прокси.

Едва ли не каждая современная технологическая компания продает облачные вычислительные мощности или что-то с ними связанное. Это нормально: облачный рынок год от года растет, становится богаче и шире. Однако вряд ли хотя бы один современный маркетолог или разработчик хотя бы раз всерьез задавался вопросом, откуда вообще пришел этот термин. Что под ним понимали авторы оригинальной концепции? Под катом мы исправим эту историческую несправедливость и назовем имена основоположников облачного подхода.

Вы заинтригованы? Добро пожаловать под кат!

Microsoft выпустила плановые обновления безопасности для закрытия 81 уязвимости, 3 из которых были классифицированы как критические. Среди прочих 3 уязвимости были обнародованы публично (0-day), а эксплуатация одной уязвимости была зафиксирована в реальных атаках. Максимальный рейтинг CVSS среди всех закрытых уязвимостей составил 9.0 из 10. В данной статье я расскажу о самых важных моментах октябрьского вторника обновлений.

Мы рады представить вам релиз GitLab 14.3 с правилами запуска сканирований безопасности для проектов, следующим поколением SAST для снижения количества ложных срабатываний в Ruby, установкой разрешений для защищённых окружений на уровне группы, групповым доступом к GitLab Kubernetes Agent и многим другим!

Ранее я описал различные методы ускорения ваших Maven сборок. 

Сегодня я хотел бы расширить их область применения и сделать то же самое для сборок Maven внутри Docker.

Нарисовать карту лесных пожаров и распознать препятствие на железнодорожных путях — обсудим эти и другие кейсы, подготовленные для AI Journey Contest 2021. Также поговорим о формате, призах и о том, как принять участие в чемпионате.

Вы наверняка видели таких людей: у них отсортированы чаты и важные статьи, ведётся список прочитанных книг с подгрузкой метаинформации из Libgen, три планировщика на смартфоне, напоминалки для питья, еды, таблеток и спорта, на их рабочих ПК стоят реально десятки трекеров, блокировщиков, информаторов, аддонов для изучения языков и заметок, обязательно установлены файловые менеджеры, пара систем управления задачами (он ещё не выбрал лучшую), Notion, NotePad и проч. Смотришь на него и невольно завидуешь его организованности, собранности и погружению в мир автоматизированной жизни. Кажется, именно так нужно владеть информацией, чтобы завладеть миром.

Но не тут-то было. На поверку оказывается, что вот эта технологическая паранойя по сути мешает человеку работать — он маниакально фиксирует всё что можно во всём, что доступно и… не успевает ни жить, ни работать. Призванная помогать и убивать рутину автоматизация порождает ещё большую рутину, отнимает силы и время, выдавая в обмен дашборды и напоминания. Наш герой оказывается вполне себе заурядным, а то и вовсе отстающим коллегой. И если в случае человека мы можем списать такое явление на личные психологические проблемы и стремление к гиперконтролю, то в случае распространения таких явлений на компанию всё становится гораздо сложнее и опаснее. Просто потому что компания — это люди, и далеко не все из них готовы работать 2 часа, а 6 часов вносить в 100500 систем то, что наработали. Что это, если не гиперавтоматизация?

Всем привет! Меня зовут Александр Паринов, я эксперт по ВКС в компании TrueConf. Наверное, всем знаком этот кадр из фильма «Матрица: Перезагрузка». Если бы в комнате Архитектора проводили видеоконференции, то подобную раскладку было бы непросто сформировать без транскодирующего сервера (MCU). Мы сделали такой сервер. Если вам интересно, зачем мы его сделали и чем он отличается от других MCU – добро пожаловать под кат!

Люди видят то, что хотят видеть. На этом их и ловят мошенники
– сериал «Касл»

Приветствую. В этой статье я постарался рассмотреть самые резонансные кейсы по мошенничеству в 2021 году и выделить основные направления, к которым они относятся.

Как-то раз, листая сообщения в профильном systemd чате, в телеграм, я наткнулся на следующий кусок man systemd.special…

xdg-desktop-autostart.target
   The XDG specification defines a way to autostart applications using XDG desktop files.
systemd ships systemd-xdg-autostart-generator(8) for the XDG desktop files in autostart
directories. Desktop Environments can opt-in to use this service by adding a Wants=dependency
on xdg-desktop-autostart.target.

О как интересно, подумалось мне. Можно реализовать функционал полноценныхDesktop Environments, по автоматическому запуску приложений, при старте. А у меня как раз i3wm, который таковым не является и которому такой функционал не помешал бы. Надо это дело исследовать. Тогда я ещё не знал во что ввязался. Как оказалось, не всё так просто.

BYOD (Bring Your Own Device) — это IT-политика, которая позволяет и даже поощряет использование собственных устройств для выполнения рабочих задач. Сегодня многие крупные производители создают полноценные сервисы для работы именно в BYOD-режиме, поэтому можно говорить о том, что концепция уже обрела и свой рынок.

Например, производители оборудования для ВКС, в том числе, Yealink, адаптируют свои решения с учетом использования пользовательских ноутбуков при участии в видеоконференциях. Новинка этого сезона в сфере унифицированных коммуникаций, рабочая станция Yealink UC Workstation, поддерживает соединение сразу с несколькими устройствами (смартфон, ПК), позволяя управлять ими из одной точки. Мобильные и десктопные клиенты 3CX и Linkus становятся все более функциональными, фактически приближая возможности мобильных пользователей к функционалу полноформатной офисной коммуникационной системы.

Всех приветствую! Недавно перед нашей командой DBA предстала задача по перемещению ансамбля ZooKeeper на другие сервера. Проблема оказалась в том, что в просторах интернета нет доступного руководства для ZooKeeper версии 3.6.2 и выше. Нашлось руководство для версии 3.4.5, но таким образом расширить и переместить наш ансамбль мы не решились.

Может появиться вопрос: Почему нельзя просто переместить файлы на другой сервер и запустить ансамбль там? Наш ансамбль хранит данные по слиянию и реплицированию данных кластера Clickhouse.

Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Поскольку мы уходили в отпуск и прошлый выпуск был две недели назад, этот дайджест получился весьма объёмным, но он стоит того!

Главные темы нового выпуска:

1. Google выделил миллион долларов на работу по повышению безопасности открытого ПО.
2. В России планируют создать свой Фонд открытого ПО.
3. Выпуск мобильной платформы Android 12.
4. Фонд повышения безопасности открытого ПО получил финансирование, размером 10 млн долларов.
5. Линус Торвальдс о 30 годах Linux, Rust и Open Source сообществе.
6. Python вышел на первое место рейтинга TIOBE, и Гвидо высказался на эту тему.
7. Вышел язык программирования Python 3.10.0.
8. Microsoft обеспечил поддержку открытого формата ODF 1.3 в MS Office 2021.
9. Canonical представила оболочку Ubuntu Frame для встроенных дисплеев.
10. GitLab подняла оценку для IPO до $ 10 млрд.
11. Исследование показало, что смартфоны на Android постоянно следят за своими владельцами, Google отрицает.
12. Релиз Plasma 5.23, приуроченный к 25-летию KDE.
13. Выпуск дистрибутива Ubuntu 21.10.
14. Компания Apple вошла в число ключевых спонсоров проекта Blender.
15. Опубликовано исследование о влиянии СПО на технологическую независимость, конкурентоспособность и инновации в экономике ЕС.
16. Linux на Apple M1 наконец-то готов к использованию.
17. От разработки СПО до обучения: опыт «Базальт СПО» высоко оценили участники Russia Open Source Summit 2021.
18. Минцифры РФ разработало открытую лицензию.
19. Школа Open Source-разработчика COMMoN от Samsung: видео, итоги.

И многое другое…

В составлении дайджеста мне помогали qark, invasy и 4 пользователя нашего бота [→]

В 2021 году все еще многие компании используют файловые серверы для совместной работы, поэтому остается актуальным вопрос разграничения доступа на общих ресурсах.

Как правильно организовать доступ к файловым ресурсам описано в Best Practices от Microsoft, в том числе и в документе Windows Productivity for IT Professionals из Microsoft Resource Kit. В Сети можно найти множество статей на русском языке по организации файлового сервера, в том числе и на Хабре.

Например, вот эти:

Аспирин от настройки прав на файловом сервере
Правила хорошего тона для дизайна разрешений на файловых серверах

В статьях хорошо описано, что необходимо создавать группы доступа в Active Directory и уже потом раздавать права на папки шары этим группам и в свою очередь в эти группы доступа помещать пользователей или ролевые группы. Подход достаточно здравый и применим в большинстве практических ситуаций.

А что делать, если необходимо, раздать доступ на ресурсе, в котором 200 папок? И таких ресурсов у вас несколько штук.

Я не экономист, но в свете текущих событий с криптовалютами и в принципе с экономикой, хотел бы поделиться мыслями о некой идеальной экономике, вокруг которой всё сейчас и происходит.

Всем привет!

Как показала практика от сбоев в IT системах никто не застрахован, даже у мамонтов индустрии. А убытки от простоев, после таких событий, достигают заоблачных цифр. К примеру, простои от последних событий для Facebook обошлись в миллиарды долларов.

Сбои неизбежны – это факт, но когда – это вопрос. Компаниям нужны решения здесь и сейчас, и эти решения предлагает молодое направление в IT – Chaos Enginering.