⚡️ Тестназнание Kubernetes (K8s) ⚡️
 
Ответьте на 15 вопросов за 30 минут и проверьте свои знания. Квиз является частью онлайн-курса  «Инфраструктурная платформа на основе Kubernetes» от Отус.
 
➡️  ПРОЙТИ КВИЗ:  https://otus.pw/gaAM/?erid=LjN8KZEHM
 
🔥 Это курс для девопсов, администраторов, разработчиков и CTO, которые хотят получить квалификацию платформенного инженера и самостоятельно создать инфраструктурную платформу в своей компании.
 
🎁 Сможете пройти успешно тест, бонусом получите доступ к записям прошедших вебинаров курса.

​​USB 3.x и Wi-Fi 2,4 ГГц

Что у них общего? На первый взгляд ничего, где USB и где Wi-Fi, абсолютно разные технологии.

Но если копнуть немного глубже, то перед нами электронные устройства, предназначенные для скоростной передачи данных, а следовательно, работающие на высоких частотах и способные производить помехи другим электронным устройствам.

USB 3.x не исключение, частотный спектр сигнала которого пересекается с диапазоном Wi-Fi 2,4 ГГц и способен серьезно нарушить работу последнего, вплоть до полного пропадания связи.

Это, например, коротко описано в разделе техподдержки TP-LINK:

Согласно спецификации интерфейса USB 3.0, передача данных по данному стандарту затрагивает частотный диапазон в 2,4-2,5 ГГц.

В результате, большое количество шумов или интерференций сигнала возникает на частоте 2,4 ГГц, и как следствие, мешает корректной работе роутера.

Если устройство USB 3.0 расположено близко к антеннам роутера, роутер пользователя может испытывать серьезные воздействия на частоте 2,4 ГГц.

Кому интересны подробности – могут ознакомиться с более детальным документом: https://www.usb.org/sites/default/files/327216.pdf

Выводы из него просты: если вы используете USB 3.x устройства с недостаточным экранированием кабелей или самих устройств, то можете получить серьезные проблемы с работой Wi-Fi в диапазоне 2,4 ГГц.

Особенно это касается роутеров, к которым пользователи любят присоединять накопители делая из них мини-медиацентры. Уровень широкополосного шума от USB 3.0 жесткого диска показан на картинке к посту.

Можно увидеть, что в среднем он на 20 дБм превышает фоновый шум, что является серьезной помехой, вызывающей различные негативные эффекты.

Аналогичный эффект могут испытывать клиентские устройства, такие как ноутбуки. Активное USB устройство, вставленное со стороны размещения беспроводного адаптера или его антенн может существенно ухудшить условия приема.

Также кроме Wi-Fi могут страдать и иные беспроводные устройства, например, беспроводные клавиатуры и мыши, также работающие в диапазоне 2,4 ГГц.

Поэтому если ваши устройства ввода вдруг начали вести себя неадекватно, то проверьте, не воткнул ли кто-то рядом с ними USB 3.x устройство.

Чтобы убедиться, что это не теоретическая вероятность, а суровая правда жизни могу привести реальный пример, когда человек столкнулся с подобным эффектом от углового адаптера порта: https://mysku.club/blog/aliexpress/99897.html

При этом на диапазон 5 ГГц устройства USB 3.х никакого негативного влияния не оказывают, на него приходится минимум помех, а следующая гармоника проявит себя уже в диапазоне 7,5 ГГц, но это уже совсем другая история.

​​Снова лето, снова дети

Сегодня интернет плотно проник во все сферы нашей жизни и превратился в столь же привычный и необходимый предмет, как электричество или водоснабжение.

И это не преувеличение: работа, обучение, онлайн-сервисы — все это требует доступа в сеть, что не только открывает новые возможности, но порождает новые проблемы.

Одна из них - защита детей от неподходящей для их возраста информации, а также контроль времени, проводимого ими в сети.

При том, что решать данную задачу следует гибко, с учетом возраста и реальных потребностей детей, не ограничивая при этом возможности родителей.

А сейчас как раз закончился учебный год и свободного времени у детей стало больше, поэтому самое время проверить и актуализировать настройки родительского контроля.

В целом родительский контроль преследует две основные цели:

🔹Ограничить время нахождения детей во всемирной паутине.

🔹Заблокировать нежелательный контент.

Первый вопрос может решаться как в лоб, так и путем ограничения скорости доступа.

Второй вариант предпочтительнее, так как оставляет возможность использовать те же мессенджеры, которые сегодня у многих основное средство коммуникации.

Второй вопрос должен рассматриваться гибко, в зависимости от возраста ребенка.

Если самым маленьким можно блокировать практически все, то тем же подросткам следует дать относительную свободу, заблокировав только ну совсем взрослый и вредоносный контент.

Как это сделать на примере Mikrotik описано в нашей статье: Настраиваем родительский контроль на роутерах Mikrotik

🎓 Освойте одну из самых востребованных IT-специальностей на рынке труда в рассрочку и получите помощь с трудоустройством!

🔸 Открыт набор от ТГУ по программе: "1C разработчик". ТГУ входит в 100 сильнейших вузов мира и Топ-5 России, а также использует лучшие практики преподавания ведущих университетов: MIT, Stanford, Carnegie Mellon.

🔸 Стартуйте в профессии сейчас, пока на рынке не хватает специалистов и действует скидка на обучение 19%.
https://tglink.io/1f4b25a4b450

🔸 Курс подойдет как новичкам, так и действующим специалистам.

🔸  После прохождения курса вы получите два документа: Сертификат «1С:Профессионал» и диплом профпереподготовки. Они подтвердят уровень ваших навыков, помогут быстрее привлечь внимание работодателей и получить работу в крупной компании.

🎓 Подписывайтесь на наш телеграм @tsuproject

​​Используем ImDisk для эмуляции флешек и других типов накопителей

Современный мир все больше и больше переходит к использованию онлайн-хранилищ и привычные типы физических накопителей потихоньку становятся историей.

При этом необходимость их использования все еще остается, а некоторый специализированный софт может прямо требовать наличие физического накопителя.

Но это не всегда возможно, например, в виртуальных средах или на удаленных системах. В этом случае нам на помощь придут эмуляторы.

В данной статье мы рассмотрим работу с ImDisk - простым и мощным решением для работы с виртуальными накопителями.

https://interface31.ru/tech_it/2024/05/ispol-zuem-imdisk-dlya-emulyacii-fleshek-i-drugih-tipov-nakopiteley.html

​​И на старуху бывает проруха

26 мая в воскресенье СДЭК неожиданно прекратил обработку посылок объяснив это техническими причинами.

27 мая компания прекратила прием и выдачу заказов, а ее сайт и мобильное приложение перестали работать. Данные проблемы также объяснялись некоторым масштабным техническим сбоем.

В ночь на 28 мая хакерская группировка Head Mare взяла на себя ответственность за взлом инфраструктуры СДЭК и предоставила подтверждающие скриншоты. Для атаки использовался шифровальщик, что вполне объясняет возникшие у компании проблемы. Также со слов хакеров резервные копии делались раз в полгода, и они также уничтожены.

В последнее, если честно, верится с трудом, но если это действительно так, то IT-отделу СДЭКа я не позавидую. А ответственным за резервное копирование уже сейчас можно искать новую работу по вакансиям дворника или разнорабочего на стройке.

Но даже если резервные копии были и уцелели, то процесс восстановления также способен занять продолжительное время. Хотя компания пообещала сегодня восстановить свою работу как минимум в области приема и выдачи посылок.

Вообще, по предварительным оценкам в СДЭК застряло около 2-3 миллионов отправлений.

Данная история еще раз показывает, что проблемы подобного рода могут случаться у организаций любого объема, в том числе и лидеров рынка, имеющих бюджеты и на ИТ, и на ИБ. Хотя эффективность их использования – это уже совсем другой вопрос.

В любом случае это повод еще раз пересмотреть свою стратегию резервного копирования и планы восстановления, а также спланировать и провести учения, дабы убедиться, что вы сможете восстановиться после фатального сбоя.

А заодно можно еще раз прочитать нашу статью: Как правильно организовать резервное копирование и спать спокойно

Привет!
Это команда Концепт-Разработка. Мы занимаемся развитием и внедрением продуктов в сфере больших данных, корпоративных хранилищ данных, BI и систем управления данными. У себя в канале развиваем сообщество бизнес и системных аналитиков, разработчиков и data-инженеров.
+ Актуальные вакансии;
+ Интересные разработки;
+ Проекты федеральных заказчиков;
+ Новости индустрии и многое другое.

Подписывайся на канал, мы будем рады и экспертам, и начинающим специалистам!

Реклама. ООО "КОНЦЕПТ РАЗРАБОТКА". ИНН 7703471165. erid: LjN8KcYfR

​​Вести с полей блокировок

Третьего дня поступили к нам новые POS-терминалы АТОЛ. Но с удивлением обнаружили, что установленная на них Windows LTSC не проходит активацию и даже соответствующую надпись внизу вывела.

Странно, терминалы идут с предустановленной системой и никогда раньше таких проблем не было. Обратились к производителю, на что в ответ получили следующую инструкцию:

Активация Windows на пос-компьютере/пос-терминале производится через VPN.

Важное условие: VPN должен быть поднят на уровне сетевого оборудования.

VPN не должен быть как-либо связан с российскими ip-адресами!

В случае установки VPN непосредственно на терминал возможно возникновение ошибки соединения с серверами Microsoft.

Вот такие дела, оказывается. При этом механизм активации работает весьма хитро и это явно было заложено в него достаточно давно, потому как мы не обновляли ОС на терминале.

Почему хитро? Да потому что умеет даже при поднятом VPN вычислять региональную принадлежность по основному соединению. Потому что мы сначала хотели обойтись малой кровью и быстро настроили PPTP до сервера за рубежом, но не прокатило.

В результате пришлось поставить перед терминалом еще один Mikrotik с поднятым туннелем в Германию, после чего постояв с полчаса система активировалась сама.

А сталкивались с подобными проблемами вы?

​​Установка и базовая настройка DHCP-сервера Kea

DHCP-сервер является одним из ключевых элементов сети любого размера и представить без него даже небольшую сеть сегодня невозможно.

Одним из наиболее популярных продуктов на платформе Linux был ISC DHCP, но в конце 2022 года разработчики заявили о прекращении его поддержки, а все силы и средства теперь направлены на развитие нового DHCP-сервера Kea.

В данной статье мы познакомимся с новым продуктом и рассмотрим процесс его установки и базовой настройки для использования в небольших сетях.

https://interface31.ru/tech_it/2024/05/ustanovka-i-bazovaya-nastroyka-dhcp-servera-kea.html

❓Хотите разобраться с Kubernetes, но не знаете, с чего начать?

Приглашаем 3 июня в 20:00 мск на бесплатный вебинар «Основы K8s: архитектура и абстракции» от Отус.

Вебинар является бесплатной частью онлайн-курса «Инфраструктурная платформа на основе Kubernetes».

➡️ Регистрация на вебинар: https://vk.cc/cxgg9V?erid=LjN8KJW4Y

🎙️ Спикер — Senior DevOps Engineer с широким технологическим стеком и множеством сертификаций от IBM, Google и Microsoft.

На вебинаре мы разберем:

✅ ключевые аспекты Kubernetes для упрощения разработки и эксплуатации приложений;
✅ совместную работу абстракций, обеспечивающую высокую доступность, масштабируемость и безопасность приложений.

Записывайтесь сейчас, а мы потом напомним. Участие бесплатно.

​​Docker Hub присоединился к блокировкам

Вчера утром репозиторий образов контейнеров Docker Hub перестал принимать запросы с российских подсетей. При обращению к ресурсу появляется ошибка "403 Forbidden" с пояснением, что доступ ограничен, так как американская компания обязана выполнять требования законодательства США по экспортному контролю:

Since Docker is a US company, we must comply with US export control regulations. In an effort to comply with these, we now block all IP addresses that are located in Cuba, Iran, North Korea, Republic of Crimea, Sudan, and Syria.

При этом в отдаваемом сообщении Российской Федерации в списках нет, но факт блокировки присутствует.

Экспортное законодательство США запрещает предоставлять резидентам подсанкционных стран коммерческие сервисы или сервисы, которые могут использоваться в коммерческих целях. При этом данные ограничения не распространяются на открытое ПО, доступное публично.

Последним моментом пользуется тот же GitHub, не блокируя доступ пользователей из подсанкционных стран к публичным репозиториям.

Что касается Docker, то в настоящий момент российским пользователям следует использовать зеркала или прокси для доступа к ресурсам Docker Hub.

Одним из доступных отечественных прокси является dockerhub.timeweb.cloud

​​Настраиваем Visual Studio Code для удаленной работы через SSH

Сегодня все чаще и чаще для конфигурационных файлов используются продвинутые текстовые форматы, такие как JSON или XML, имеющие строгий синтаксис и структуру.

Их применение облегчает программную обработку данных, но при этом они все еще остаются легко читаемыми человеком.

Однако работа с ними в привычных консольных редакторах имеет ряд неудобств, в частности связанных с соблюдением синтаксиса и формата разметки.

Поэтому гораздо удобнее использовать для этого специальные среды разработки, например, VS Code, тем более что он прекрасно умеет работать через SSH.

https://interface31.ru/tech_it/2024/05/nastraivaem-visual-studio-code-dlya-udalennoy-raboty-cherez-ssh.html

​​Kaspersky Virus Removal Tool теперь и для Linux

Несколько дней назад была выпущена утилита Kaspersky Virus Removal Tool для Linux, это готовое приложение в формате .run, которое не требует установки и совместимо практически со всеми актуальными дистрибутивами Linux.

Утилита не содержит механизма обновления баз, поэтому вам нужно будет каждый раз скачивать актуальную версию. Это не является проблемой и подобный подход практикуют все антивирусные вендоры в отношении подобных утилит.

Это связано с тем, что чаще всего подобные утилиты применяют для лечения уже зараженных систем, в которых активное вредоносное ПО может отслеживать подобную активность и препятствовать доступу к обновлениям. А так мы всегда имеем актуальные базы прямо на борту и можем начать работу немедленно.

Утилита может работать как в графическом окружении, так и в режиме командной строки. Для полной проверки системы ей потребуются права суперпользователя, без них она может проверить только файлы доступные пользователю.

При работе Kaspersky Virus Removal Tool использует ресурсы облачной сети Kaspersky Security Network (KSN) для анализа угроз, также все обнаруженные подозрительные образцы направляются в KSN для дальнейшего анализа, вместе с информацией об обнаруженных экземплярах.

Однако данное поведение тоже не является чем-то там удивительным, так поступают все антивирусы, включая встроенный в Windows Defender.

А в целом можно только порадоваться появлению еще одного инструмента для Linux от одного из ведущих игроков на рынке информационной безопасности.

Скачать Kaspersky Virus Removal Tool можно здесь: https://www.kaspersky.ru/downloads/free-virus-removal-tool

​​Ximper Linux - всегда свежий GNOME на базе ALT Sisyphus

Говоря об отечественных дистрибутивах, в первую очередь на ум приходят системы для импортозамещения, основная цель которых обеспечить рабочую среду и минимально нацеленных на домашних пользователей.

А некоторые исключения, такие как Simply Linux только подчеркивают вторичность таких систем.

Однако данная тенденция начиняет меняться и поэтому мы предлагаем ознакомиться с дистрибутивом Ximper Linux, который представляет роллинг-релиз систему со всегда свежей оболочкой GNOME и построена она на базе отечественной платформы ALT Sisyphus.

https://interface31.ru/tech_it/2024/06/ximper-linux---vsegda-svezhiy-gnome-na-baze-alt-sisyphus.html

👉Приглашаем на бесплатный вебинар онлайн-курса «Электроника и электротехника» - «Программирование адресных светодиодов на Arduino»: регистрация

На бесплатном уроке вы:
-получите знания о том, как программировать адресные светодиоды с помощью платформы Arduino:
- рассмотрим введение в технологию адресных светодиодных лент, их подключение к Arduino
- обучим основам написания кода для управления цветом и анимацией света
- разберем популярные библиотеки, которые упрощают процесс создания сложных световых эффектов.

🤝Понравится урок — продолжите обучение на курсе по спеццене и даже в рассрочку!

erid: LjN8KGmgk

​​Режим «инкогнито» в браузере помогает следить за пользователями

Под таким интригующим названием вышла очередная статья на Хабре, причем не просто от очередного интернет-чудака, а в корпоративном блоге.

После ее прочтения создалось тягостное впечатление, полностью описываемое поговоркой: я стою на асфальте, ноги в лыжи обуты…

В статье раздаются рыдания и стенания, а также даже повествуется о судебных исках по поводу каких-то обманутых ожиданий, которые пользователи сами себе и придумали.

При этом то, чем является, а чем не является режим инкогнито прямо написано в браузере и эти скриншоты есть в статье.

Режим инкогнито позволяет скрыть вашу активность от других пользователей данного ПК, ни более, ни менее.

Скрыть от владельца сайта какие-либо данные пользователя он не в состоянии. В логи веб-сервера все равно запишутся ваш IP-адрес, User-Agent и еще куча сопутствующих данных.

А если вы еще и зайдете на сайт под собственным именем, то считайте, что вы официально представились.

Также никто не мешает самому браузеру собирать информацию о вас в этом режиме. Да и, собственно, никто не обещал вам иного.

Поэтому хоть вы используете режим инкогнито, хоть не используете – для внешнего сайта или браузера нет абсолютно никакой разницы.

А что же дает этот режим? Основное его назначение – скрыть вашу активность на чужом компьютере. Скажем вы хотите у друзей зайти в свой аккаунт в социальных сетях и не хотите, чтобы браузер случайно запомнил пароль или сохранил cookies.

Ну и скрыть свою активность от других пользователей ПК, причем именно на этом ПК. В тех же корпоративных сетях админы будут прекрасно видеть вашу активность на шлюзе.

По большому счету режим инкогнито – это «замок от добрых людей», который не позволит вашим коллегам, гостям или домочадцам случайно засунуть любопытный нос туда, куда вы не хотите.

Также инкогнито позволяет успешно решать ряд чисто технических задач. Например, посмотреть на сайт глазами внешнего пользователя, что полезно при разработке и отладке.

А еще он позволяет войти на сайт с другого аккаунта, не выходя из своего основного. А такая необходимость время от времени может возникнуть.

Вот и все, никаких иных чудес режим инкогнито предложить вам не сможет и тем более он не обещает вам ни приватности, ни анонимности в интернете.

Поэтому весьма странно видеть на когда-то серьезном техническом ресурсе такую статью, хотя последнее время Хабр более проходит по разряду околотехнического медиа.

А всем нашим читателям можем только посоветовать проявлять благоразумие и думать собственной головой, подвергая критическому осмыслению информацию из любых источников.