Сборка Docker-образа без ОС. Только ваше приложение, его зависимости и ничего лишнего.
https://github.com/GoogleContainerTools/distroless

Скандалы, интриги, расследования...
На Debian 11 столкнулся с очень интересной ситуацией.
На хосте установлен Docker. Также имеется конфигурация docker-compose для запуска nginx.
В манифесте указаны сертификаты и файлы конфигурации с использованием bind mount
(это когда вы перед символом двоеточия указываете путь на хостовой системе, а после двоеточия -
путь внутри контейнера). Затем вы пытаетесь протестировать конфигурацию, правите файл
на хосте, в контейнере - вводите nginx -t && nginx -s reload. И ваши изменения не подтягиваются.
И дело не в nginx, ведь сам файл конфигурации в контейнере не изменился.
Исторически сложилось так, что на серверах я использую vim в качестве основного текстового редактора.
И внезапно оказалось, что после правки файла через vim, этот же файл не обновляется в контейнере.
А после правки через nano - обновляется.
Оказалось, что все дело было в директиве backupcopy
(https://vimdoc.sourceforge.net/htmldoc/options.html#'backupcopy') редактора vim, которая
после сохранения файла создавала новый и меняла номер индексного дескриптора (inode), что логично с точки зрения файловой системы.
Но вот вся логика работы bind mount как раз строится на том, чтобы файл на хосте и контейнере имел
одинаковый inode. И nano не менял inode (сохранял изменения в уже созданный файл), а vim менял.
Данная проблема решается установкой параметра set backupcopy=yes в ваш личный файл конфигурации vim, который называется .vimrc.

Поздравляю всех с наступающим/наступившим Новым 2022 Годом!
Пусть Новый Год принесёт только положительные эмоции и запоминающиеся события. Пусть ваш скилл растёт не по дням, а по часам (про зарплату тоже не забываем 😉). Обязательно верьте в себя, у вас все получится и вы все сможете!
До встречи в 2022 году!

На днях вышла новая LTS-версия системы мониторинга Zabbix
https://www.zabbix.com/ru/whats_new_6_0
Из интересного - нативный HA-кластер, мониторинг Kubernetes, встроенный мониторинг TLS-сертификатов

Перед 23 февраля Slack решил отдохнуть https://status.slack.com/

В Vmware Workstation в названии машины при нажатии правой кнопкой мыши есть возможность вставить эмодзи. ИТ, которое мы заслужили)

https://www.opennet.ru/opennews/art.shtml?num=57464
Ждём Windows на ядре Linux? 😎

Подборка различных SaaS-решений, которые вы можете развернуть на своих мощностях, начиная от классического VPN-сервера, заканчивая стриминговым сервисом.
https://github.com/Atarity/deploy-your-own-saas
https://github.com/awesome-selfhosted/awesome-selfhosted
https://github.com/awesome-foss/awesome-sysadmin

Если кто-то собирал образ Oracle Linux 9 через Packer, то вы можете столкнуться с kernel panic при использовании QEMU/KVM.
Есть 2 варианта решения (добавление любого набора параметров cpu через qemu-args):
https://bugzilla.redhat.com/show_bug.cgi?id=2094260
https://discuss.hashicorp.com/t/packer-qemu-kvm-redhat-9-kernel-panic/39886/6
P.S. В остальном все взлетает с шаблона Oracle Linux 8.6. Правда пакетов tcpflow, netcat, nload в репозиториях нет. Надеюсь, что в скором времени они там появятся.

На сайте с документацией PostgreSQL протух серт

Настройка асинхронной репликации в PostgreSQL 12
https://selectel.ru/blog/tutorials/how-to-set-up-replication-in-postgresql/

Симпатичный сайт, который показывает окончание срока поддержки для различных Linux-дистрибутивов и приложений
https://endoflife.date/

Релиз системы мониторинга Zabbix
https://www.zabbix.com/ru/whats_new_6_2

Довольно старая статья, что нисколько не мешает ей объяснить, что это за загадочный зверь 0-RTT
https://blog.cloudflare.com/introducing-0-rtt/

У компании Terrasoft (кто знает, тот знает) произошла утечка документов и исходного кода.
https://breached.to/Thread-Terrasoft-Creatio-Data-Leak-Projects-Customer-data

+1 метод выпуска SSL сертификата от Let's Encrypt через DNS-challenge. Только этот метод использует CNAME-запись вместо TXT.
Запись добавляется один раз вручную и больше её добавлять не требуется.
https://www.eff.org/deeplinks/2018/02/technical-deep-dive-securing-automation-acme-dns-challenge-validation
https://www.digitalocean.com/community/tutorials/how-to-acquire-a-let-s-encrypt-certificate-using-dns-validation-with-acme-dns-certbot-on-ubuntu-18-04