В первой части мы разворачивали приложение в Oracle cloud. Теперь попробуем сделать то же самое в AWS и зададимся вопросом так ли уж нужны Rails. Итак у нас: SPA приложение, REST api, Terraform как средство деплоя и управления ресурсами в облаке.
Новости
ДСА-2022: А не пора ли нам устроить вылазку в стиле Дикого Запада?
Привет, Хабр! Менее чем через неделю начинается XVII Слет Системных Администраторов. Уверяю, тебе это не нужно, если ты уже натусовался этим летом, прекрасно знаешь, как весело провести следующие выходные, уже напечатал себе свою фирменную футболку и тебя не интересует ни пиво, ни текила, ни файер-шоу. Всем остальным очень рекомендую обратить внимание на предстоящий ивент и махнуть на следующие выходные в сторону Ярославля, чтобы отлично оттянуться на природе.
Мягкое удаление чаще всего не нужно
Перевод
Те, кто знаком хотя бы с парой разных окружений баз данных продакшена, скорее всего, знают паттерн «мягкого удаления» (soft deletion) — вместо удаления данных напрямую конструкцией
DELETE таблицы получают дополнительную временную метку deleted_at и удаление выполняется конструкцией обновления:UPDATE foo SET deleted_at = now() WHERE id = $1;Мягкое удаление необходимо для того, чтобы удаление выполнялось безопаснее и было обратимым. После того, как запись удалили «жёстким»
DELETE, теоретически её всё равно можно восстановить, углубившись в слой хранения, но нужно сказать, что вернуть её очень сложно. В теории, при мягком удалении достаточно снова присвоить deleted_at значение NULL, и на этом всё:-- и волшебным образом всё вернулось на место!!
UPDATE foo SET deleted_at = NULL WHERE id = $1;
Известные баги ядра Linux и борьба с ними
Блог компании RUVDS.com Настройка Linux *Информационная безопасность *Системное администрирование **nix *
Перевод
Поскольку с каждым днём в современном цифровом пространстве появляются все новые кибер-угрозы, важность безопасности IT-систем переоценить сложно. При этом уязвимыми являются не только онлайн-сети, но и операционные системы. И хотя Linux отличается более высоким уровнем безопасности в сравнении с другими ОС, на 100% от угроз не защищена и она.
В действительности наблюдается повышение количества атак на операционные системы Linux. Наиболее ценные мишени зачастую работают именно на этой ОС, что ставит её безопасность во главу угла. Например, организации, которые стремятся сохранять свои коммуникации совместимыми с HIPAA, должны убедиться, что каждый элемент используемого ими ПО, включая операционные системы (англ.) и даже программы для цифрового рабочего пространства (англ.), максимально защищён.
Self-hosted EXPLAIN: наглядно и безопасно
С момента первой же хабрапубликации о возможностях нашего сервиса визуализации планов запросов PostgreSQL explain.tensor.ru (а было это уже больше 2 лет назад) пользователи задавали резонный вопрос: "Все у вас круто, но у нас в запросах и планах есть коммерческая инфа, которую отправлять куда-то наружу низзя... Можно как-то ваш сервис развернуть на своей площадке?"
Ну, а почему бы и нет, подумали мы - тем более, некоторые пользователи уже интересовались возможностью интеграции нашего сервиса в свои системы.
Наняли админов? Разобрались с DevOps? Время подумать об SRE
Блог компании ITSumma Разработка веб-сайтов *Системное администрирование *Управление персоналом *DevOps *
ИТ-индустрии нашего региона потребовалось некоторое время, чтобы осознать принципиальную разницу между DevOps и системным администратором, хотя путаница в вакансиях и описаниях продолжалась вплоть до конца десятых годов, а в отдельных случаях, мы уверены, девопсов принимают за сисадминов и по сей день. Однако развитие IT-сектора как в России, так и в целом по миру привело к следующему витку специализации сотрудников. И если DevOps возникли из-за необходимости увязать между собой разработку серверную часть и наладить пути доставки обновлений и коммуникацию между командами, то SRE — уже следующая ступень эволюции, с новыми требованиями по глубине скиллов и их комплекту.
Особенности применения полноповоротных антенных систем в наземных комплексах радиомониторинга
Tutorial
Введение
Для наземных комплексов радиомониторинга искусственных спутников Земли (ИСЗ), находящихся на низко- и высокоэллиптических орбитах, требуется проектирование и производство соответствующих антенных систем. При этом возникает необходимость повышения эффективности систем автоматического сопровождения ИСЗ. Под эффективностью в данном случае будем понимать получение требуемого эффекта (точности наведения) при минимизации затрат при реализации системы.
Анализ современных методов наведения
Современные методы наведения можно классифицировать
по следующим группам [7]:
Онлайн-заявка на перевозку: от идеи до прототипа
Онлайн-заявка на перевозку: от идеи до прототипа
Дмитрий Бохан занимается развитием личного кабинета клиента Первой грузовой компании. В прошлой статье он уже рассказывал, как строился путь от идеи до интерфейса нашего сервиса, который клиенты используют каждый день. Новая его статья о том, как мы формировали требования и создавали прототип на примере одной из функций сервиса – онлайн-подачи заявки на перевозку.
Process Mining по шагам: как настроить и запустить процессную аналитику в компании
Неэффективный бизнес-процесс – это недополученная прибыль. Из-за сложных процедур компания теряет время и клиентов, а большие объемы рутинных операций, выполняемых вручную, выматывают сотрудников и приводят к ошибкам. Обнаружить проблемные участки в бизнес-процессах и найти гипотезы по их улучшению помогают системы Process Mining. В этой статье разберемся, как внедрить процессную аналитику и на что обратить внимание при реализации проекта.
Хватит создавать хрупкие инфраструктуры
«Работает — не трогай». Практически каждый IT-специалист в начале своего пути сталкивался с этой прекрасной фразой. Кто-то просто слышал. До кого-то пытались ее донести (настойчиво или не очень). Кто-то воспринял эти слова как догму и с тех пор проносит через всю свою карьеру (и жизнь), попутно передавая сию истину в молодые неокрепшие головы.
Проработав системным администратором 10 лет и занимаясь последние 2 года тестированием на проникновение, я только недавно окончательно осознал, что эта фраза — самый вредный совет, который мы только можем дать младшим специалистам.
Львиная доля этого утверждения в мире системных администраторов приходится на установку (вернее, неустановку) обновлений программного обеспечения. Кстати, речь идет не только о Microsoft. Для любого (в смысле, ЛЮБОГО) ПО, которое есть на белом свете, выпускаются или выпускались обновления.
Если хотите познакомиться с другой, менее популярной точкой зрения про обновления, а также узнать советы по внедрению, то милости прошу.
Data Quality: новые правила
Перевод
В нашем мире проблемы с данными делятся на два типа: предсказуемые (известные неизвестные) и непредсказуемые (неизвестные неизвестные). Вот какой комплексный подход применяют лучшие специалисты по работе с данными для решения этих проблем в крупномасштабных системах. Команда VK Cloud Solutions перевела статью о новых способах повышения качества данных с помощью тестирования и наблюдаемости (observability).
Обхода блокировок много не бывает на роутерах Keenetic
С помощью действий, описанных в этой статье, Вы сможете подключить все устройства домашней сети (телефоны, смарт-тв, компьютеры и ноутбуки и другие "домашние" устройства) к данному обходу блокировок, а также подключаться к Вашему роутеру не из дома и пользоваться его обходом блокировок для доступа к любимым сайтам и приложениям. Кроме того, из обеих этих сетей (домашней и через подключение к роутеру), из любого браузера можно будет пользоваться onion-сайтами.
В данной статье будет описана работа телеграм-бота, написанного на python. С его помощью будет возможна установка данного обхода с небольшими предварительными настройками, а также работа со списками блокировок.
Cardano в 2022: от недееспособной PAB до форсирования конкурентности
Recovery mode
Cardano (ADA) входит в топ-10 криптовалют по рыночной капитализации. Cardano — много больше чем криптовалюта: это масштабируемая и экологически устойчивая блокчейн-платформа для запуска смарт-контрактов, которая работает на основе протокола консенсуса с механизмом Proof of Stake Ouroboros и разрабатывается академическим сообществом экспертов и учёных-программистов на базе исследований, основанных на фактических данных. Цель Cardano — создание полностью децентрализованного блокчейн-проекта, управляемого и финансируемого системой голосования пользователей.
Несмотря на очевидные преимущества, Cardano часто критикуют за медленный прогресс в разработке. В 2021 году Cardano запустили несколько обновлений, представив наконец платформу Plutus для написания смарт-контрактов, и анонсировав возможность совместимости со смарт-контрактами на основе Ethereum. Что представляют собой эти обновления, с какими проблемами мы с командой столкнулись, работая на Cardano и что предстоит предпринять, чтобы их решить — расскажу в этом материале.
Проект — электрический помощник для редакции
Tutorial
Казалось бы, для чего редакции может понадобиться telegram-бот? Мы смогли вполне точно ответить на это, когда число наших авторов начало превышать разумные возможности редакторов. В новых экономических реалиях ценна каждая рабочая минута, потому встала задача убрать часть работы, связанной с повторяющимися вопросами, которые можно было бы свалить на бота, для улучшения комфорта взаимодействия всех сторон и, конечно, экономии бесценного времени. А учитывая, что большая часть общения происходит именно внутри телеграма, то и было принято решение завести себе там электрического помощника. Как говорится: телеграм-бот — это не только 40 строчек кода, но ещё и очень полезный выхлоп.
С Windows 7, похоже, рано прощаться — ее будут поддерживать еще три года, хоть и не для всех. Но зачем?
На днях на Хабре писали о том, что Microsoft планирует продлевать срок платной поддержки ОС Windows 7 еще на три года. Правда, это пока не точно — о том, что эта версия операционной системы «останется жить», известно после анализа новых обновлений безопасности, где содержатся необходимые лицензии и ключи ESU для получения выпусков обновлений безопасности до января 2026 года.
Тем не менее, вероятность этого очень высокая, и если так, то возникает вопрос — зачем все это? Давайте посмотрим.
Современные цифровые интерфейсы в слаботочных системах и их защита с помощью УЗИП
Опыт работы последних лет в области защиты слаботочных систем от импульсных воздействий позволяет сделать вывод, что на практике эта тема вызывает много вопросов, в частности по типам и видам интерфейсов и выбора УЗИП для защиты слаботочного оборудования.
К нам ежедневно обращаются проектировщики и менеджеры с просьбой подобрать УЗИП для проекта, с вопросами о подключении УЗИП к оборудованию, его заземлению в связке с УЗИП.
Промышленный мониторинг качества данных в Feature Store. Предпосылки и реализация
Привет, Хабр! Меня зовут Алексей Лямзин, я работаю аналитиком в финтех направлении Big Data МТС. Мы с коллегами разрабатываем предиктивные модели на данных крупнейшего телеком-оператора и сегодня я расскажу вам о том, как мы строили автоматизированный контроль за качеством данных в нашем Feature Store.
Добро пожаловать под кат!
NAS взломали. Как трояны проникают в сетевые хранилища и как от этого защититься
На днях мне позвонил старый приятель, и в панике сообщил, что у него что-то случилось с домашним файлохранилищем NAS QNAP. При обращении к девайсу на экране демонстрируется вот такая вот забавная картинка, вынесенная в заглавие этого поста, а файлы на дисках теперь имеют расширение .encrypt. Вердикт, в общем-то, был очевиден и неутешителен: NAS подвергся атаке трояна-шифровальщика. Несмотря на то, что большинство подобных устройств используют в качестве операционной системы одну из реализаций Linux, вредоносы проникают с завидной регулярностью и туда. И этот случай — лишь один из многих, с которыми мне, так или иначе, доводилось сталкиваться. Как вообще происходят подобные заражения? Возможны несколько вариантов.