💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое slab shrinker в Linux и как он участвует в освобождении памяти?

✅Ответ: Slab shrinker — это механизм ядра Linux, который отвечает за освобождение памяти, занятой кэширующими структурами (slab caches). Когда системе не хватает памяти, ядро вызывает shrinker-функции, зарегистрированные подсистемами, чтобы те попытались вернуть часть неиспользуемых объектов в общий пул памяти.

• Каждый кэширующий объект (например, inode cache, dentry cache, buffer head) имеет свой shrinker, который знает, какие элементы можно безопасно удалить.
• Процесс может быть запущен как фоновым демоном kswapd, так и напрямую при page reclaim.
• Shrinker сообщает ядру, сколько объектов он может освободить, и постепенно очищает кэш, не разрушая актив

Как отследить утечки памяти у демонов?

Иногда сервисы начинают «распухать» по памяти, особенно те, что работают месяцами без рестартов.

В Linux это можно заметить и даже ограничить — без внешних мониторингов.

🔍 Проверяем использование памяти

Посмотреть, кто сколько ест:

smem -p | sort -k 4 -h

или подробнее по процессу:

pmap -x <PID>

Если сервис запущен через systemd — можно сразу смотреть в разрезе cgroup:

systemd-cgtop

или точечно:

systemctl status myservice

⚙️ Автоматическое ограничение памяти

В unit-файле можно задать предел, после которого systemd перезапустит сервис:

[Service]
MemoryMax=500M
Restart=on-failure

После изменения — не забыть:

sudo systemctl daemon-reload
sudo systemctl restart myservice

Программисты, это вам 👇

Держите 5 каналов, которые реально помогают изучать программирование и IT с полного нуля:

🖥 Easy Coder — все направления IT.

👩‍💻 Easy Python — всё о Python.

🌐 Easy WebDev — Frontend, Backend.

🔠 Easy InfoSec — ИБ, Хакинг.

🐱 Easy GitHub — лучшее с GitHub.

Тонны полезной инфы для любого уровня подготовки ✔️

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое Linux PSI (Pressure Stall Information) и как его использовать для мониторинга?

✅Ответ: PSI — это механизм ядра Linux, позволяющий отслеживать давление на ресурсы: CPU, память и I/O. Он показывает, сколько времени процессы провели в ожидании этих ресурсов, что помогает выявить узкие места до того, как ситуация станет критичной (например, до вмешательства oom-killer).

PSI не измеряет загрузку напрямую — он измеряет «stall time» — сколько процессов одновременно не могли продолжить работу из-за нехватки ресурса. Это дает более реалистичную картину деградации системы.

Проверка PSI осуществляется через:

cat /proc/pressure/cpu
cat /proc/pressure/memory
cat /proc/pressure/io

БЕСПЛАТНЫЙ СЕРВЕР НА МЕСЯЦ ОТ @biil_robot

1 vCPU | 1GB RAM | 15GB NVME - 0р/мес

Чтобы получить бесплатный сервер, вам нужно:

1️⃣Запустить нашего бота: @biil_robot
2️⃣Нажать на кнопку "Бесплатный сервер"
3️⃣Выбрать локацию и операционную систему
4️⃣В течение 90 секунд сервер будет установлен

*пост соответствует реальности, мы не просим вас привязать карту/приобрести доп услуги

Честная акция от крупнейшего хостинг-провайдера. Серверы в пяти локациях, круглосуточная поддержка, выдача в течение 90 секунд

⌨ Бот-поддержки: @biilhelp_bot
🪙 Бот-автопродаж: @biil_robot

Как сделать аварийный SSH-вход при падении сети

Бывает, обновил firewall или NetworkManager — и основной SSH отвалился.

Чтобы не остаться без доступа, можно поднять резервный sshd — на другом порту и интерфейсе.

⚙️ Создаём копию конфигурации

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config_alt

В файле sshd_config_alt укажи, например:

Port 2222
ListenAddress 192.168.100.10
PidFile /run/sshd-alt.pid

(адрес — интерфейс, который не трогают твои основные правила).

🚀 Запускаем второй sshd вручную

sudo /usr/sbin/sshd -f /etc/ssh/sshd_config_alt

или через systemd:

sudo systemctl start [email protected]

(в некоторых дистрибутивах можно создать отдельный unit-файл).

🧭 Проверяем доступ

С другой машины:

ssh -p 2222 [email protected]

Если всё работает — можно спать спокойнее: при сбое сети или блокировке основного порта резервный SSH всё ещё жив.

Айтишники, это вам — в телеграм есть комьюнити по каждому направлению в IT

Там есть буквально всё: чаты для общения, тонны материала(книги, курсы, ресурсы и гайды), свежие новости и конечно же мемы

Выбирайте своё направление:

💩 Frontend 🐍 Python

🐧 Linux 👩‍💻 С/С++

👩‍💻 C# 🤔 Хакинг & ИБ

📱 GitHub 🖥 SQL

👩‍💻 Сисадмин 🤟 DevOps

⚙️ Backend 🖥 Data Science

🧑‍💻 Java 🐞 Тестирование

🖥 PM / PdM 👩‍💻 GameDev

🧑‍💻 Golang 🤵‍♂️ IT-Митапы

🧑‍💻 PHP 💻 WebDev

🖥 Моб. Dev 🖥Анали.(SA&BA)

👩‍💻 Дизайн 🖥 Нейросети

💛 1C 🤓 Книги IT

➡️ Сохраняйте в закладки

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Чем отличается fork() от exec() в Linux и когда использовать каждый из них?

✅Ответ: fork() — это системный вызов, создающий новый процесс путём копирования текущего. Получившийся дочерний процесс будет точной копией родительского: он унаследует дескрипторы файлов, переменные окружения и текущее состояние. Основное отличие — у него будет свой PID. Это полезно, если вы хотите создать процесс, который продолжит выполнять ту же программу, но, например, с другими параметрами.

exec() — это семейство функций (execl, execp, execve и др.), которое заменяет текущий процесс на новый, загружая в его адресное пространство другую программу. После вызова exec() оригинальный код процесса больше не выполняется — он полностью замещается. Это удобно, если вы после fork() хотите в дочернем процессе запустить другую программу (что и делает большинство шеллов при запуске команд).

Как замерить время DNS, TCP и TLS при подключении?

Порой сайт вроде открывается, но медленно, и непонятно, где затык: DNS, сеть или сервер.
curl умеет показать время на каждом этапе.

curl -o /dev/null -s -w \
"DNS: %{time_namelookup}s\nTCP: %{time_connect}s\nTLS: %{time_appconnect}s\nStartTransfer: %{time_starttransfer}s\nTotal: %{time_total}s\n" \
https://example.com

🤚Что показывает:
⏺DNS — сколько ушло на резолв домена
⏺TCP — время установки соединения
⏺TLS — рукопожатие HTTPS
⏺StartTransfer — когда сервер начал отдавать ответ
⏺Total — общее время запроса

Если DNS кеш мешает, можно сбросить его:

systemd-resolve --flush-caches

или указать IP напрямую:

curl --resolve example.com:443:1.2.3.4 https://example.com

Microsoft заблокировала KMS38 в Windows 11

В последних обновлениях Windows 11 (Patch Tuesday, ноябрь 2025) удалили функционал, позволяющий продлевать активацию ОС до 2038 года через KMS38 и скрипты MAS.

Метод работал через обход GatherOSstate, теперь он полностью отключён. 

Разработчики MASSGRAVE советуют использовать другие способы активации, например HWID или TSforge.

⏺Интересно, что Microsoft официально почти не против подобных обходов: ключи для KMS и проекты GitHub остаются доступными, пока они не мешают обновлениям и телеметрии.

Как Windows ломает старые драйверы после крупных апдейтов

После больших апдейтов Windows 11 часто «падает» старый драйверный зоопарк:
➖ отключаются устаревшие цифровые подписи,
➖ выносятся WDM-драйверы,
➖ перестают грузиться модули KMDF < 1.11.

Как быстро понять, что именно сломалось

1️⃣Проверить, грузится ли драйвер

driverquery /v /fo list | more

Ищем свой .sys. Если State: Stopped и Start Mode: Manual, хотя раньше был Loaded — подозрительно.

2️⃣ Посмотреть логи установки драйверов

notepad C:\Windows\inf\SetupAPI.dev.log

Красные флаги:

!!!  sig: Error 0x800b0109
!!!  sto: Failed to install driver...
!!!  dvi: Device failed to start

Это почти всегда подпись или несовместимость.

3️⃣ Проверить ошибки Kernel-PnP

Get-WinEvent -LogName System | where {$_.Id -in 219,411} | select TimeCreated,Id,Message

Что попробовать сделать

⏺Установить старый драйвер вручную

pnputil /add-driver "C:\old_driver\*.inf" /install

⏺Включить тестовую подпись (только временно!)

bcdedit /set testsigning on
shutdown /r /t 0

Отключение:

bcdedit /set testsigning off

⏺Проверить версию KMDF драйвера

Get-Item "C:\Windows\System32\drivers\имя.sys" | Format-List -Property *

Если видишь KMDF Version < 1.11, то Windows может его «убивать» после обновлений.

⏺Вытянуть предыдущую версию драйвера из DriverStore

pnputil /export-driver oemXX.inf C:\backup_driver\