🐍💩👩‍💻👩‍💻🧑‍💻🧑‍💻🐧👩‍💻🧑‍💻👩‍💻👩‍💻

В сети начали массово сливать курсы и книги известных онлайн школ по айти

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(415 видео, 68 книги) — Frontend
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C#
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(174 видео, 91 книги) — DevOps
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(137 видео, 93 книги) — DS/ML
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

Microsoft выпустила WSL 2.6.0

Microsoft выпустила обновление Windows Subsystem for Linux — версию 2.6.0, первый релиз после открытия исходного кода утилит и сервисов WSL под лицензией MIT.

Ранее были открыты только ядро Linux и графический стек wslg, а инструменты оставались проприетарными.

В этой версии основной упор на исправления и повышение стабильности.

WSL запускает полноценное ядро Linux 6.6 в виртуальной машине с ext4 и виртуальным сетевым адаптером.

⏺С открытием кода в мае 2025 года сторонние разработчики могут участвовать в развитии подсистемы, собирая и улучшая инструментарий из исходников.

Некоторые драйверы Windows остаются закрытыми, например, Lxcore.sys и компоненты для перенаправления файловой системы.

Обнаружение забытых cron-заданий: где искать и как логировать

Система что-то делает по расписанию, но где — непонятно. Cron-логика может быть разбросана по разным местам. Как навести порядок и отследить всё?

1️⃣Проверяем пользовательские crontab-и

Смотрим задания конкретного пользователя:

crontab -l -u user

А чтобы просканировать всех — используем:

for u in $(cut -f1 -d: /etc/passwd); do crontab -l -u "$u" 2>/dev/null; done

2️⃣ Проверяем системные каталоги: /etc/cron.*

Скрипты могут лежать в:
• /etc/cron.daily/
• /etc/cron.hourly/
• /etc/cron.weekly/
• /etc/cron.monthly/
• /etc/cron.d/

Также посмотри сам файл /etc/crontab, там может быть явная привязка скриптов к пользователям.

3️⃣ Проверяем systemd timers

В новых дистрибутивах cron заменяют systemd-timer-ы.

Показываем активные:

systemctl list-timers

Смотрим, откуда запускается таймер:

systemctl cat имя.timer

4️⃣ Проверка логов выполнения

Если cron активен, то результат выполнения должен быть в:

journalctl -u cron

Или в старых системах:

grep CRON /var/log/syslog

Если используется systemd-timer:

journalctl -u имя.service

5️⃣ Аудит на будущее: log + mail

Добавляй в задания cron явный вывод:

*/5 * * * * /opt/script.sh >> /var/log/myscript.log 2>&1

Или настраивай почту через MAILTO=user.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Как работает механизм Copy-on-Write (CoW) в Linux и зачем он нужен?

✅Ответ: Copy-on-Write (CoW) — это оптимизационный механизм, который позволяет нескольким процессам совместно использовать одну и ту же область памяти до тех пор, пока один из них не попытается ее изменить.

При fork дочерний процесс получает копию страниц памяти родительского, но фактически обе копии указывают на одни и те же физические адреса. Только если один из процессов пытается записать в память, ядро создает новую копию изменяемой страницы.

Динамическое управление swap без перезагрузки

Swap — это область на диске, которую система использует как дополнительную виртуальную память, когда оперативная память заканчивается.

Правильное управление swap помогает избежать “тормозов” и падений приложений при высокой нагрузке на память.

1️⃣Проверяем текущее состояние swap

swapon --show
free -h

Узнаём, какие swap-устройства или файлы активны.

2️⃣Добавляем swap-файл на лету

fallocate -l 2G /swapfile2
chmod 600 /swapfile2
mkswap /swapfile2
swapon /swapfile2

Swap-файл — простой способ добавить swap, не создавая раздел на диске. Такой swap доступен сразу после включения.

3️⃣Отключаем и удаляем swap

swapoff /swapfile2
rm /swapfile2

Так можно быстро освободить дисковое пространство или уменьшить swap.

4️⃣Меняем swappiness без перезагрузки

Параметр vm.swappiness регулирует, как активно ядро использует swap: от 0 (почти не использует) до 100 (активно использует).

sysctl vm.swappiness=10

Для постоянного изменения редактируем /etc/sysctl.conf.

5️⃣Автоматизация загрузки swap

Добавляем в /etc/fstab строку, чтобы swap-файл подключался при загрузке:

/swapfile2 none swap sw 0 0

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое Lazy Loading модулей ядра в Linux и зачем он нужен?

✅Ответ: Lazy Loading — это механизм, при котором модули ядра загружаются только тогда, когда они действительно нужны, а не заранее. Это снижает потребление памяти и ускоряет загрузку системы.

Например, модуль для работы с определённой файловой системой или сетевым протоколом может быть не загружен при старте, но автоматически подгрузится при монтировании соответствующего диска или при попытке использования нужного сетевого стека.

Мониторинг и отладка проблем с задержками дисковых операций через iostat, blktrace и perf

Почему важно следить за задержками на дисках?

Высокие задержки на диске вызывают «лаг» приложений, рост времени отклика и даже сбои сервисов.

Особенно критично для баз данных и систем с интенсивным вводом-выводом.

1️⃣iostat — базовый инструмент мониторинга

iostat -x 1

- Показывает загрузку устройств, время ожидания (await), скорость операций.
- Если await слишком высокое — проблема с диском или нагрузкой.

2️⃣blktrace — глубокий анализ блокирующих операций

Позволяет отследить операции чтения/записи на уровне блока:

sudo blktrace -d /dev/sda -o - | blkparse -i -

- Выводит детальные события, задержки и очереди.
- Помогает найти, что именно тормозит — очередь, железо, драйвер.

3️⃣perf и tracepoints для дисков

С помощью perf можно собирать статистику по block-layer:

sudo perf trace -e block:block_rq_issue,block:block_rq_complete -a

• Анализирует время между отправкой запроса и завершением.
• Помогает выявить узкие места на уровне ядра.

4️⃣Анализ и оптимизация
• Если очередь в blktrace растёт — нужно проверить параметры драйвера, scheduler (cfq, noop, deadline).
• Возможно стоит переключиться на более подходящий I/O scheduler:

cat /sys/block/sda/queue/scheduler
echo noop > /sys/block/sda/queue/scheduler

• Увеличить размер очереди или оптимизировать параметры RAID.

Как детально проверить загрузку ЦП в Linux

Для профессионального анализа загрузки процессора в Linux можно использовать продвинутые инструменты и методы.

Это поможет глубже понять, какие процессы или службы перегружают систему, и оптимизировать её производительность.

1️⃣Детальная проверка с top и iotop

top с фильтрацией

Запустите top и используйте команды:
• Нажмите P, чтобы отсортировать процессы по использованию ЦП.
• Нажмите I, чтобы скрыть неактивные процессы.
• Нажмите 1, чтобы отобразить загрузку по каждому ядру.

Добавление iotop для анализа ввода-вывода

Высокая загрузка процессора может быть связана с активными операциями ввода-вывода. Установите iotop:

sudo apt install iotop  

Запустите:

sudo iotop  

Это покажет, какие процессы активно работают с диском.

2️⃣ Использование pidstat

pidstat позволяет отслеживать загрузку процессора на уровне отдельных процессов. Это полезно для определения проблемных приложений.

Установите инструмент:

sudo apt install sysstat  

Чтобы узнать, какой процесс занимает процессор:

pidstat -u 1  

Параметр 1 задаёт интервал обновления в 1 секунду.

Для анализа системных вызовов используйте:

pidstat -w 1  

3️⃣ Анализ c perf

perf — мощный инструмент для профилирования производительности процессора.

Установите:

sudo apt install linux-tools-$(uname -r)  

Запустите краткий отчёт:

sudo perf stat -a  

Для глубокого анализа:

sudo perf record -a  

После завершения работы команды используйте:

sudo perf report  

Это покажет статистику использования процессора и узкие места.

Как настроить Fail2Ban для защиты от атак в Linux

Fail2Ban — это инструмент для защиты серверов от брутфорс-атак, который блокирует IP-адреса после нескольких неудачных попыток входа.

В этом посте рассмотрим, как установить и настроить Fail2Ban.

1️⃣Установка Fail2Ban

Для установки используйте следующую команду:
• Debian/Ubuntu:

sudo apt install fail2ban

• CentOS/RHEL:

sudo yum install fail2ban

Запустите и включите службу:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

2️⃣ Настройка Fail2Ban

Настройки Fail2Ban хранятся в файле /etc/fail2ban/jail.local. Создайте его, если его нет:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Откройте файл для редактирования:

sudo nano /etc/fail2ban/jail.local

Настройте секцию для SSH:

[sshd]
enabled = true
port = ssh
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600
findtime = 600

• maxretry — количество неудачных попыток.
• bantime — время блокировки в секундах.
• findtime — время, за которое нужно зафиксировать ошибки.

Перезапустите Fail2Ban:

sudo systemctl restart fail2ban

3️⃣ Проверка статуса

Для проверки статуса Fail2Ban:

sudo systemctl status fail2ban

Для проверки статуса SSH:

sudo fail2ban-client status sshd

4️⃣ Разблокировка IP-адреса

Для разблокировки IP-адреса используйте:

sudo fail2ban-client set sshd unbanip <IP-адрес>

PPPoE и IPv6 — несовместимы?

Классическое подключение к интернету через PPPoE и так не самое простое. 

Но как только появляется требование получить IPv6, ситуация усложняется: адрес не приходит, маршруты пустые, пинг до google.com по v6 — ноль реакции. Разбираемся, в чём дело.

Что происходит при PPPoE?
1️⃣Вы поднимаете pppoe0 (например, через pppd, rp-pppoe, NetworkManager, systemd-networkd) — и получаете IPv4-адрес.
2️⃣А где IPv6? Он не приходит в самом PPP-сессии.
3️⃣Вместо этого провайдер часто делегирует префикс через DHCPv6-PD (Prefix Delegation) уже после установления PPPoE.

Как получить IPv6 в Linux?

Способ 1 — через dhclient и DHCPv6-PD:

dhclient -6 -P ppp0

• -6 — использовать IPv6
• -P — запросить префикс (PD)
• Если всё настроено правильно, вы получите /56 или /64 префикс

Но dhclient работает не везде стабильно — многие переходят на dhcpcd или systemd-networkd.

Способ 2 — systemd-networkd (современно и удобно):

[Match]
Name=ppp0

[Network]
DHCP=ipv6
IPv6AcceptRA=true

[DHCPv6]
PrefixDelegation=yes

Сделает всё сам: RA, DHCPv6, установка маршрутов.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое RCU (Read-Copy-Update) и зачем он используется в ядре Linux?

✅Ответ: RCU — это механизм синхронизации в ядре Linux, оптимизированный для сценариев, в которых часто происходят чтения и редко — изменения. Он позволяет множеству потоков безопасно читать общие данные без блокировок, обеспечивая при этом консистентность и высокую производительность.

Ключевая идея: при обновлении структуры данных не изменяется оригинал напрямую. Вместо этого создается копия, изменяется, а затем «публикуется» как новая версия. Старую версию продолжат читать те, кто начал до обновления. Когда все старые читатели завершат доступ, старая версия удаляется.