Прежде чем постить ссылку на новость о том, что дистрибутив Fedora (а в некоторых СМИ до исправления и вовсе Linux был) заблокирован для Крыма, пожалуйста:

1. Дождитесь исправления проблем с DNS проекта (а проблема там затронула почти все ресурсы).
2. Дождитесь обновления кешей DNS (особо упоротые провайдеры могут его до двух дней обновлять).
3. Проверьте, будут ли доступны серверы и сайты Fedora тогда.

По ситуации с блокировкой отдельно. Да, Fedora Project - это проект Red Hat, и да, Red Hat зарегистрирована в США, и обязана следовать экспортным ограничениям. Формально, запрет конечно же есть. И в этом запрете нет совершенно ничего хорошего.

На деле же, в Fedora Project существует принцип - Don't ask, don't tell - при загрузке дистрибутива вас не спрашивают откуда вы, а вам совершенно не обязательно проявлять инициативу в прояснении этого момента. Технически, при этом, доступ для вас никто ограничивать не будет.

И даже если, техническая блокировка произойдёт, совершенно ничего не помешает вам просто указать другое зеркало для пакетного менеджера. Или на этом канале кто-то действительно верит что блокировки в интернете приносят результат? Вот то-то и оно.

P. S. А ведь CentOS, сейчас тоже под крылом Red Hat.

#естьмнение #белкиистерички #fedora

Утилита для запуска простых контейнеров в юзерспейсе, без необходимости использования root привилегий.

https://github.com/indigo-dc/udocker

#docker #udocker

NGINX тут выкатили свой сервер приложений. Заявлена мультиверсионность, поддержка Go, PHP, и Python. Java и Node.JS обещают в будущем.

Имеется возможность запускать приложения на разных языках в рамках одного сервера. И, судя по всему, ожидается ещё много интересного.

Забирать здесь https://unit.nginx.org/

А здесь документация https://unit.nginx.org/docs-nginx-unit.html

#nginx

Удобный вывод команды mount:

# mount | column -t

Убить процесс, который работает с файлом. Полезно, например, в случае когда отмонтировать партацию не удаётся:

# fuser -k file.log

#будничное #mount

Тем временем, Red Hat открыли Ansible Tower. И это хорошо.

https://www.ansible.com/awx-project-faq

#ansible

Большая (112 штук) подборка PDF'ок c актуальными бенчмарками от CIS (cisecurity.org). В комплекте разные ОС (не только Linux), разное ПО, разные платформы.

#книга #security

В коллекцию ссылок. Online генератор DKIM:

https://dkimcore.org/tools/keys.html

#dkim

AWS Certified SysOps Administrator.

Курс от CBT Nuggets. О развёртывании и управлении платформой AWS.

#видео

📈 Заметка с примерами тестов дисковой подистемы с помощью утилиты fio.

📗 Открыть на сайте

#будничное #fio

📝 И вот ещё короткая заметка от подписчика, о том как можно защитить страницу авторизации (на примере Wordpress) с помощью Cloudflare.

📙 Открыть на его сайте

#фидбечат #wordpress #cloudflare

Пополнение в коллекцию ссылок - .bashrc генератор.

https://bashrcgenerator.com/

#bash

Попытка стандартизировать вопросы безопасности веб-ресурса. Безусловно выглядит интересно и местами упрощает коммуникацию между владельцем ресурса, и тем, кто его безопасностью озаботился.

https://www.ietf.org/id/draft-foudil-securitytxt-00.txt

К слову, на гитхабе, ещё с августа доступен вот такой репозиторий:

https://github.com/EdOverflow/security-txt

#security

Если лицензия на Cloudlinux была выписана и активна, но на сервере её проверка всё равно не проходит...

# cldetect --check-license
No valid license found, last successful check was on Aug 28, 17

... имеет смысл выполнить её обновление командой...

clnreg_ks --force

После этого валидация лицензии происходит без проблем.

#будничное #cloudlinux

🎛 Заметка о нагрузочном тестировании сайтов с помощью утилиты Siege.

📗 Открыть на сайте

#будничное #siege

Видео скорее для начинающих. Настройка Let's Encrypt для Apache с помощью certbot.

PDF со шпаргалкой для тех кто не любит смотреть видео ниже. 🤓

#видео #ssl #apache #certbot

Сertbot и Let's Encrypt для Apache.

Apache я в работе почти не использую (на серверах клиентов, разве что встречается), но кому-то материал обязательно будет полезен. 🤓

#книга #ssl #apache #certbot

Для случаев, когда нужно быстро состряпать валидный SSL сертификат, а тащить что-то на сервер нет желания, возможности, или времени, можно воспользоваться, например, таким вот генератором:

https://www.sslforfree.com/

#ssl