Вышел nginx 1.27.3

В конце ноября 2024 года состоялся выпуск новой версии высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.27.3.

Основные изменения в nginx 1.27.3:

⏺В директиве server (блок upstream) добавлена поддержка параметра resolve для автоматического обновления IP-адресов без перезапуска nginx.
⏺Модуль ngx_mail_proxy_module получил поддержку специфичного режима IMAP LOGIN с нетегированным ответом CAPABILITY для SmarterMail.
⏺Протоколы TLSv1 и TLSv1.1 теперь отключены по умолчанию.
⏺В директивах proxy_bind, fastcgi_bind, grpc_bind, memcached_bind, scgi_bind и uwsgi_bind, а также в модуле ngx_http_realip_module, разрешено указывать IPv6-адреса в квадратных скобках без порта.
⏺Исправлены ошибки в модулях ngx_http_mp4_module и директиве proxy_store.
⏺На платформе DragonFly BSD налажена работа параметра so_keepalive в директиве listen.

О проекте

Исходный код nginx написан на языке C и распространяется под лицензией BSD.

Этот релиз является частью основной ветки 1.27.x, которая в следующем году станет стабильной версией 1.28.

💬Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Как отслеживать блокировки файловых систем и выявлять процессы, их вызывающие?

✅Ответ: Для диагностики блокировок файловых систем используйте утилиты lsof и fuser:

1️⃣lsof — показывает открытые файлы:

lsof +D /path/to/directory

• Выводит процессы, работающие с файлами в указанной директории.
• Полезно для выявления зависших процессов.

2️⃣fuser — идентифицирует процессы, работающие с конкретным файлом или каталогом:

fuser -v /path/to/file

• -v — подробная информация о процессах.
• Указывает PID, что позволяет завершить процесс вручную.

3️⃣Чтобы отслеживать живые блокировки в реальном времени, используйте:

watch -n 1 'lsof +D /path/to/directory'

• Отслеживание изменений с обновлением каждые 1 секунду.

😂 Ситуация: Cisco сделали колесо

Релиз elementary OS 8

В конце ноября 2024 года вышел новый релиз elementary OS 8 — лёгкого и стильного дистрибутива Linux, предлагающего быструю и понятную альтернативу Windows и macOS.

Основные особенности:

⏺Окружение Pantheon: включает оконный менеджер Gala, панель управления Switchboard, верхнюю панель Wing и файловый менеджер Pantheon Files.
⏺Приложения проекта: терминал Pantheon Terminal, текстовый редактор Code, музыкальный проигрыватель Music (Noise) и другие.
⏺Поддержка Flatpak: приложения устанавливаются и обновляются через AppCenter.
⏺Современная основа: дистрибутив базируется на Ubuntu 24.04 с ядром Linux 6.8 и мультимедийным сервером PipeWire.

Elementary OS 8 сохраняет акцент на конфиденциальности, минимальных системных требованиях и качественном дизайне.

ISO-образ доступен на сайте проекта, скачивание бесплатно (можно указать сумму пожертвования).

Команда lsscsi: список SCSI/SATA устройств

lsscsi — утилита, которая выводит информацию обо всех подключенных SCSI и SATA устройствах в удобном формате.

Это простой и эффективный инструмент для диагностики, инвентаризации и управления устройствами хранения данных.

Что можно узнать с помощью lsscsi?

⏺Устройства хранения данных (HDD, SSD).
⏺Оптические приводы (CD/DVD).
⏺Информацию о типе устройства (диск, DVD, лента).
⏺Путь к устройству в системе (например, /dev/sdb, /dev/sr0).

Установка

Если команда lsscsi недоступна, её можно установить:

• Для CentOS/RHEL:

sudo yum install lsscsi  

• Для Ubuntu/Debian:

sudo apt install lsscsi  

Примеры использования

Базовый вывод списка SCSI/SATA устройств:

lsscsi  

Пример результата:

[3:0:0:0]    disk    ATA      WD1600JS-55NCB1  CC38  /dev/sdb  
[4:0:0:0]    cd/dvd  SONY     DVD RW DRU-190A  1.63  /dev/sr0  

• [3:0:0:0] — адрес устройства (хост, канал, идентификатор, логический номер).
• disk/cd/dvd — тип устройства.
• ATA — интерфейс (SATA).
• /dev/sdb — путь к устройству в файловой системе.

Получение более детальной информации:
С ключом -l команда покажет дополнительные данные:

lsscsi -l  

Форматированный вывод:
Вывод в виде таблицы с заголовками:

lsscsi --classic  

Практическое применение

⏺Диагностика подключенных дисков:
Быстрый способ проверить подключение или обнаружить новое устройство.
⏺Работа с CD/DVD-приводами:
Удобно для проверки состояния оптических приводов, перед записью или чтением.
⏺Управление устройствами в серверной среде:
Полезно для администраторов, работающих с большим количеством дисков в SCSI- или SATA-массиве.

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое Vertical Pod Autoscaler (VPA) в Kubernetes и как он работает?

✅Ответ: VPA — это инструмент Kubernetes, который автоматически регулирует ресурсы (CPU и память), выделенные Pod’у, чтобы он работал эффективно.

Принцип работы:
1️⃣Анализ ресурсов: VPA оценивает, сколько CPU и памяти требуется Pod’у, основываясь на исторических и текущих метриках.
2️⃣ Рекомендации: Генерирует рекомендации по корректировке запросов и лимитов ресурсов.
3️⃣ Применение изменений: Автоматически пересоздаёт Pod с обновлёнными настройками ресурсов (требуется рестарт Pod).

Kubesec: анализ рисков в Kubernetes

Kubesec — это мощный инструмент с открытым исходным кодом, предназначенный для анализа рисков безопасности в конфигурациях и манифестах Kubernetes.

Его цель — помочь администраторам и разработчикам выявлять потенциальные уязвимости и улучшать безопасность кластеров.

Ключевые возможности Kubesec

1️⃣Проверка конфигураций Kubernetes:
• Анализ манифестов YAML для оценки безопасности объектов (Pod, Deployment, Service и др.).
• Сканирование нескольких документов YAML из одного файла.
2️⃣ Гибкие способы использования:
• Установка через образ контейнера, двоичный файл или плагин для kubectl.
• Возможность запуска как контроллера допуска в Kubernetes.
3️⃣ Kubesec-as-a-Service: Облачное сканирование через HTTPS по адресу: v2.kubesec.io/scan.
4️⃣ Встроенный HTTP-сервер:
• Локальный сервер для анализа манифестов по запросу.
• По умолчанию доступен на порту 8080.

Как установить Kubesec?

Через контейнер:

docker run kubesec/kubesec:latest  

Через двоичный файл:
1. Загрузите пакет с официального репозитория.
2. Сделайте его исполняемым:

chmod +x ./kubesec  

Для kubectl:
Добавьте Kubesec как плагин:

kubectl plugin add kubesec  

Пример использования

Сканирование локального файла YAML:

kubesec scan pod.yaml  

Сканирование через HTTP:

curl -X POST -d @pod.yaml https://localhost:8080/scan  

Облачный анализ: Загрузите файл манифеста через веб-интерфейс или API.

📶 С 1 декабря для граждан РФ открыт доступ к платным материалам по программированию

Вот отсортированные базы с тонной материала(книги, курсы, ресурсы и гайды). Выбирай своё направление::

👩‍💻 Frontend 👩‍💻 PHP
⚙️ Backend 👩‍💻 Моб. Dev
📱 GitHub 👩‍💻 GameDev
🤓 Всё айти 👩‍💻 DevOps
👩‍💻 Python 🖥 Data Science
👩‍💻 Java 🐞 Тестирование
👩‍💻 C# 🤔 Хакинг & ИБ
👩‍💻 С/С++ 📱 Маркетинг
🖥 SQL 🖥 Дизайн
👩‍💻 Golang 👣 Rust

Скачивать ничего не нужно — все выложили в Telegram с доступом по ссылке

В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн

Но где найти единую "базу" ивентов? Чтобы "заглянул -> увидел все что есть -> выбрал -> пошел"?

🔥 Советуем обратить внимание на канал, в котором публикуют анонсы вебинаров, хакатонов, конференций, мастер-классов, ивентов от гигантов индустрии и лучших специалистов по кодингу, дизайну, аналитике и т.д.

👍  Классный и полезный канал, где вы точно не пропустите ничего важного и интересного.

🗂 IT-мероприятия России / ITMeeting / IT events — подписывайся и будь в курсе ближайших ивентов!

NMS системы: полный контроль над сетью

NMS (Network Management System) — это система управления локальной сетью компании, предназначенная для упрощения конфигурации, сбора и анализа данных о состоянии сети, а также визуализации ее работы.

Она объединяет управление всеми сетевыми устройствами в одном интерфейсе, что особенно важно для крупных организаций с разветвленной инфраструктурой.

Почему компании выбирают их?

Без NMS управление сложными сетями затруднено:
⏺Реакция на проблемы становится медленной, что влияет на эффективность работы.
⏺Поиск неисправностей занимает около 30% рабочего времени инженеров.
⏺Нет контроля доступа, что повышает риск несанкционированных подключений.

С внедрением NMS системы такие задачи решаются быстрее и эффективнее.

Возможности NMS систем:

1️⃣Постоянный мониторинг состояния сети.
2️⃣ Быстрая диагностика и устранение неисправностей.
3️⃣ Визуализация всех устройств и параметров их работы в одном интерфейсе.
4️⃣ Удаленное управление и оперативное решение проблем.
5️⃣ Выявление несанкционированного доступа и предотвращение утечек данных.
6️⃣ Хранение и анализ данных для повышения надежности сети.

Преимущества внедрения NMS:

• Повышение безопасности и надежности сети.
• Экономия рабочего времени инженеров.
• Уменьшение простоев оборудования.
• Своевременное информирование об авариях.

Текстовый редактор Vi: инструмент для админов Linux

Текстовый редактор Vi — это стандартный инструмент в мире Linux. Он включён почти во все дистрибутивы и сборки.

Его знание особенно важно, если вам нужно отредактировать конфигурационные файлы в минимальной установке ОС без подключения к интернету.

Особенности Vi

Vi — это модальный редактор, который имеет два основных режима:
1️⃣Командный режим: вводимые символы интерпретируются как команды.
2️⃣ Режим вставки: позволяет добавлять текст.

По умолчанию Vi открывает файл в командном режиме. Чтобы переключиться в режим вставки, достаточно нажать i (insert). Для возврата в командный режим используйте клавишу Esc.

Базовая навигация в Vi

Для перемещения по тексту можно использовать:
⏺Клавиши курсора или, если они недоступны, h, j, k, l.
⏺Для перехода по словам: e (конец слова) и b (начало слова).
⏺Начало и конец строки: ^ и $.
⏺Начало и конец файла: 1G и G.

Редактирование текста

Vi поддерживает команды для копирования, вырезания и удаления текста:
• Копирование строки: yy, вставка — p.
• Копирование слова: yw.
• Удаление строки: dd.
• Удаление слова: dw.

Удалённый текст сохраняется в буфер, что позволяет его повторно вставлять.

Поиск и команды управления

Поиск осуществляется с помощью / и слова для поиска. Нажмите n для продолжения поиска вниз или N для поиска вверх.

Основные команды:
⏺Сохранение изменений: :w!.
⏺Сохранение под новым именем: :w newfilename.
⏺Отмена изменений: :e!.
⏺Выход без сохранения: :q!.
⏺Сохранение и выход: :wq или ZZ.

Почему Vi важен?

• Vi доступен почти в любой установке Linux.
• Он лёгкий и функциональный, что делает его идеальным для системных администраторов.
• Освоение Vi позволяет быстро и эффективно работать с конфигурационными файлами.