7 полезных команд в Linux

Рассмотрим еще 7 команд для эффективной работы в системе Linux.

Прошлый пост тут

⏺strace — один из самых мощных инструментов мониторинга и диагностики, позволяющий проводить трассировку системных вызовов и сигналов.

⏺sdiff — находит различия между двумя файлами и объединяет их в интерактивном режиме.

⏺tee — считывает данные из стандартного устройства ввода и записывает их на стандартное устройство вывода или в файл.

⏺tsch — командный интерпретатор TENEX C Shell.

⏺tee — считывает данные из стандартного устройства ввода и записывает их на стандартное устройство вывода или в файл.

⏺timex — время выполнения команды (с отображением более подробной информации).

⏺todos — конвертирование текстовых файлов Unix в формат DOS.

Операторы связи в РФ и антизамедление YouTube

Некоторые операторы связи в России начали внедрять собственные решения для обхода замедления YouTube, чтобы сделать этот процесс менее заметным для абонентов.

Операторы прибегли к этим мерам на фоне отсутствия официальных разъяснений регуляторов по поводу замедления работы сервиса.

Вместо маршрутизации трафика через российские серверы Google (GGC), операторы перенаправляют его на европейские серверы, которые не подвергаются замедлению.

В крупных телекоммуникационных компаниях, таких как «Вымпелком», «МегаФон», МТС и «Ростелеком», от комментариев отказались.

Эксперты отмечают, что такие меры могут помочь операторам привлечь новых абонентов.

Тем не менее, юридические риски остаются: манипуляции с трафиком могут привести к санкциям вплоть до лишения лицензий. 

🔥 Ситуация продолжает развиваться, и операторы связи уже обратились за помощью к Минцифры и Роскомнадзору.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Объясните, как включить root-вход в систему Ubuntu?

✅Ответ: Команда, которая включает корневую регистрацию:

#sudo sh-c 'echo «greater-show-manual-login=true» >>/etc/lightdm/lightdm.conf'

3 протокола для работы в сети

Сетевые протоколы играют ключевую роль в обеспечении обмена данными между устройствами в сети. 

Помимо хорошо известных протоколов, таких как TCP/IP, HTTP, и FTP, существуют менее известные, но не менее важные протоколы, которые могут значительно облегчить работу сетевых администраторов и улучшить производительность сети.

NTP (Network Time Protocol)

NTP — протокол для синхронизации времени на устройствах в сети.

Обеспечивает точность времени на всех устройствах.

Практическое применение:

⏺Синхронизация времени: Обеспечивает единое время на всех устройствах, что важно для логов и диагностики сетевых проблем.

⏺Безопасность: Помогает в обнаружении аномалий и несанкционированного доступа, фиксируя точное время событий.

⏺Координация действий: Необходим для работы некоторых сетевых приложений и протоколов, требующих синхронизации времени.

Команды на Cisco:

Switch(config)# ntp server 192.168.1.1
Switch# show ntp status

IGMP (Internet Group Management Protocol)

IGMP — протокол, используемый для управления группами мультикастинга в IP-сетях.

Он позволяет устройствам сообщать о своем желании присоединиться или покинуть мультикаст-группы.

⏺Эффективное использование полосы пропускания: Мультикаст позволяет отправлять данные группе получателей одновременно, снижая нагрузку на сеть.

⏺Стриминг и трансляции: Используется для приложений, требующих передачи данных множеству получателей, таких как видеотрансляции и аудиоконференции.

Команды на Cisco:

Switch(config)# ip igmp snooping
Switch# show ip igmp groups

VRRP (Virtual Router Redundancy Protocol)

VRRP — протокол, обеспечивающий резервирование маршрутизаторов.

Позволяет нескольким маршрутизаторам совместно использовать один виртуальный IP-адрес для повышения надежности сети.

⏺Обеспечение отказоустойчивости: В случае выхода из строя основного маршрутизатора, резервный маршрутизатор автоматически берет на себя его функции.

⏺Балансировка нагрузки: Распределение трафика между несколькими маршрутизаторами для улучшения производительности сети.

Команды на Cisco:

Router(config)# interface GigabitEthernet0/0
Router(config-if)# vrrp 1 ip 192.168.1.1
Router(config-if)# vrrp 1 priority 120
Router# show vrrp

4 лучших сканера для поиска уязвимостей в Kubernetes

Kubernetes стал одной из ведущих платформ для управления контейнерами, и обеспечение безопасности этих контейнеров — критически важная задача для организаций.

Хотя Kubernetes предлагает базовые меры безопасности, для полноценной защиты требуется использование сторонних инструментов. Рассмотрим четыре лучших сканера для поиска уязвимостей в Kubernetes.

1️⃣Kube Hunter

Kube Hunter — это мощный инструмент для выявления уязвимостей, разработанный Aqua Security. Он предлагает несколько вариантов сканирования, включая удаленное, чересстрочное и сетевое. Инструмент эффективно идентифицирует большинство уязвимостей в кластерах Kubernetes, обеспечивая более высокий уровень безопасности.

Преимущества:

• Позволяет выбирать между тремя способами использования: установка на машину, запуск в Docker-контейнере или работа в виде пода внутри кластера Kubernetes.
• Обнаруживает и устраняет уязвимости как в кластере, так и в приложениях.

2️⃣ Checkov

Checkov — это инструмент безопасности, ориентированный на предотвращение неправильных настроек облачных инфраструктур во время сборки. Он поддерживает Terraform, Cloudformation, Kubernetes и другие сервисы, что делает его незаменимым в мире Infrastructure-as-Code.

Преимущества:

• Более 500 встроенных политик безопасности.
• Поддержка различных форматов вывода, включая JSON и JUnit XML.
• Легкая интеграция в CI/CD конвейеры, что позволяет оперативно выявлять и устранять проблемы.

3️⃣ Kubei

Kubei предназначен для оценки рисков в кластере Kubernetes. Инструмент, написанный на Go, проводит сканирование всех образов, используемых в кластере, и предоставляет подробную информацию об уязвимостях через графический интерфейс.

Преимущества:

• Охватывает все эталонные тесты CIS для Docker.
• Обеспечивает различные варианты настройки сканирования и уровня уязвимости.
• Предоставляет визуализацию найденных уязвимостей и рекомендации по их устранению.

4️⃣ Kubeaudit

Kubeaudit — это инструмент для аудита безопасности Kubernetes, который помогает находить неправильные настройки в кластере. Написанный на Go, Kubeaudit предлагает рекомендации по устранению проблем и предотвращению распространенных уязвимостей.

Преимущества:

• Три режима аудита: манифест, локальный, кластер.
• Уровни серьёзности результатов: ошибка, предупреждение, информация.
• Встроенные аудиторы проверяют контейнеры, модули и пространства имен на наличие проблем с безопасностью.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое файловый дескриптор? Какая информация там хранится?

✅Ответ: Файловый дескриптор - неотрицательное целое число, которое используется в интерфейсе между пространством пользователя и пространством ядра (kernel) для идентификации ресурсов файла / сокета.

Когда создаётся новый поток ввода-вывода, ядро возвращает процессу, создавшему поток ввода-вывода, его файловый дескриптор.

Процесс-зомби и процесс-сирота: в чем разница?

В операционных системах семейства UNIX существует два специфических состояния процессов, с которыми могут столкнуться администраторы и разработчики: процесс-зомби и процесс-сирота.

Оба эти состояния связаны с тем, как операционная система управляет завершением и контролем за процессами.

Что такое процесс-зомби?

Процесс-зомби — это дочерний процесс, который завершил своё выполнение, но остаётся в списке процессов операционной системы.

Это происходит для того, чтобы родительский процесс мог считать код завершения дочернего процесса. 

Зомби-процесс не активен, он не выполняет никаких операций, но его запись остаётся в таблице процессов до тех пор, пока родительский процесс не прочтёт его статус завершения.

Особенности процесса-зомби:

• Невозможно убить: Зомби-процесс уже завершился, и поэтому его нельзя "убить" стандартными способами. Однако можно завершить или перезапустить родительский процесс, что автоматически приведёт к удалению зомби.
• Идентификация зомби: Чтобы найти зомби-процессы, можно использовать команду ps ajx | grep -w Z. В колонке PPID будет указан PID родительского процесса.
• Удаление зомби: Для удаления зомби нужно завершить родительский процесс командой kill -9 <PID родительского процесса>.

Что такое процесс-сирота?

Процесс-сирота — это процесс, у которого завершился родительский процесс, оставив его без "опекуна".

Когда родительский процесс завершается, его оставшиеся процессы-сироты передаются на контроль процессу init (с PID 1), который становится их новым родителем.

Особенности процесса-сироты:

⏺Активен: Процесс-сирота продолжает свою работу после завершения родительского процесса и под контролем init.

⏺Идентификация сирот: Процессы-сироты можно обнаружить с помощью утилит top или htop, отслеживая процессы с PPID равным 1.

⏺Использование ресурсов: В отличие от зомби, процессы-сироты продолжают использовать системные ресурсы и могут потреблять значительное количество оперативной памяти и процессорного времени.

Как самостоятельно сделать зомби-процесс?

Создать процесс-зомби можно искусственно, если заставить родительский процесс игнорировать завершение своего дочернего процесса.

В реальной системе это может произойти из-за ошибки в коде или неправильного управления процессами.

Опрос: IT-инфраструктура российских компаний на 75% состоит из зарубежных решений

Согласно результатам опроса, проведенного интегратором «К2Тех» и аудиторско-консалтинговой компанией «Технологии Доверия» (ТеДо), IT-инфраструктура российских компаний в среднем на 75% остается зависимой от зарубежных решений.

Опрос охватил более 100 IT-директоров и руководителей IT-инфраструктуры компаний с годовой выручкой от 2 млрд рублей.

Ключевые выводы

⏺Импортозамещение: В среднем, российские продукты занимают лишь 25% в IT-инфраструктуре компаний-респондентов.

⏺Госсектор лидирует: В государственных организациях 43% IT-инфраструктуры составляют отечественные решения.

⏺Промышленность и ТЭК: Эти сектора смогли заместить 31% своих IT-решений на отечественные продукты.

⏺Ретейл и АПК: В этих отраслях на российские решения пришлось только 21%, преимущественно в сегменте системного ПО.

Сложности вендорозамещения

По словам опрошенных, замена западных IT-решений на отечественные затруднена тем, что инфраструктура строилась десятилетиями на основе западных технологий.

В результате переход на новые решения может занять годы.

Только 7% компаний находятся на финальной стадии перехода на отечественные продукты, а 25% компаний еще только внедряют новые решения.

Переход на китайские решения

30% респондентов сообщили о внедрении китайских продуктов в свою IT-инфраструктуру, особенно в сферах телекоммуникаций, транспорта и логистики.

Проблемы с отечественными решениями

77% респондентов сталкивались с трудностями при использовании новых продуктов, а 40% отметили, что функциональность отечественных решений не соответствует заявленным возможностям или уступает западным аналогам.

Специалист также указывает на отставание российских систем хранения данных и полное отсутствие отечественных ленточных библиотек, что вынуждает заказчиков обращаться к азиатским продуктам или к решениям, поставляемым параллельным импортом.

Arduino vs Raspberry Pi – что выбрать?

Одноплатные компьютеры стали невероятно популярными благодаря их применению в разработке и обучении.

Эти компактные устройства, обладая микропроцессором, памятью и интерфейсами ввода-вывода, могут выполнять функции полноценного компьютера.

Среди одноплатных компьютеров Arduino и Raspberry Pi занимают лидирующие позиции. Оба устройства популярны среди студентов, инженеров и любителей, но выбрать между ними непросто.

В этом посте мы рассмотрим их основные различия, чтобы помочь вам сделать правильный выбор для вашего проекта.

💬Raspberry Pi — это мини-компьютер размером с кредитную карту, который включает в себя оперативную память, процессор и графический модуль.

Он может работать под управлением различных операционных систем, включая специализированную версию Linux. Разработанный для обучения информатике, Raspberry Pi быстро стал популярным инструментом для создания роботов, медиаплееров и других сложных проектов.

💬Arduino — это одноплатный микроконтроллер с тремя основными компонентами: аппаратной платформой, языком программирования Arduino и интегрированной средой разработки (IDE).

В отличие от Raspberry Pi, Arduino не работает под управлением операционной системы. Основное предназначение платы — взаимодействие с внешними устройствами и датчиками, что делает ее идеальной для простых проектов.

Сравнение

⏺Кривая обучения: Arduino проще в освоении, особенно для новичков, благодаря низкому барьеру для входа. Raspberry Pi требует больше знаний в области Unix/Linux, но предлагает более широкие возможности для опытных пользователей.

⏺Простота использования: Arduino легко взаимодействует с датчиками и другими компонентами с минимальными затратами времени на настройку. Raspberry Pi, обладая большей функциональностью, требует больше времени и усилий для настройки простых задач.

⏺Языки программирования: Raspberry Pi поддерживает широкий спектр языков программирования, включая Python, JavaScript и C++. Arduino использует свой язык, схожий с C++, что делает его подходящим для менее сложных проектов.

⏺Сетевые возможности: Raspberry Pi обладает встроенными модулями для подключения к сети через Ethernet, Wi-Fi и Bluetooth. Arduino требует дополнительных модулей для сетевого подключения, что может усложнить проект.

⏺Скорость процессора: Raspberry Pi значительно превосходит Arduino по скорости процессора и объему оперативной памяти. Однако для задач, не требующих высокой производительности, Arduino будет более чем достаточно.

⏺Потребляемая мощность: Arduino потребляет меньше энергии и может работать от батареек, что делает его идеальным для автономных проектов. Raspberry Pi требует постоянного источника питания, но предлагает большую вычислительную мощность.

Microsoft выпустила Windows 11 24H2 для ПК без Copilot+

Microsoft начала развертывать обновление Windows 11 версии 24H2 для ПК без функции Copilot+. 

Пользователи могут протестировать сборку 26100.863 (обновление KB5039239) на таких системах, если производители уже предустановили эту версию.

Основные изменения:

⏺Исправлена проблема с максимальной громкостью Bluetooth-устройств.
⏺Решена ошибка с BattlEye на устройствах Arm64.
⏺Copilot теперь закреплен на панели задач как приложение.
⏺Обновление командной строки WMIC: FoD по умолчанию отключено для новых установок, но включено при обновлении до 24H2.
⏺File Explorer теперь помечает файлы из ненадежных источников, что влияет на временные метки.

Как отметил Брэндон Леблан из Windows Insider Program, ПК без Copilot+ могут получать регулярные обновления после чистой установки 24H2.

Однако устройства на версии 23H2 пока не могут обновиться до 24H2.