IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

Как сделать своё хранилище образов контейнеров В статье описаны шаги для самостоятельного хостинга container registry. Узнайте, как управлять своими образами, оптимизировать рабочие процессы и защищать свои приложения от внешних рисков. ➡️ Подробнее

Надоело следить за стабильностью Kafka? Пора на YDB Topics Администрировать крупные кластеры Kafka — непростая задача. В Яндексе пошли другим путём и разработали YDB Topics — брокер сообщений, совместимый с Kafka, но со встроенными механизмами масштабирования и отказоустойчивости.

На специальном вебинаре расскажут: - как автоматическая балансировка нагрузки и моментальное подключение новых ресурсов делают систему стабильной без вмешательства инженеров - вы узнаете, как достигается 99.99% доступности - как работают транзакции между топиками и таблицами в YDB - почему вам больше не понадобится outbox-паттерн - обсудят механизмы CDC для трекинга изменений и перенос данных внутри базы - покажут, как встроить Topics в корпоративную среду с безопасностью уровня зрелых компаний.

😏Интересный контент и новые технологии ждут Вас на вебинаре. ➡️Регистрация по ссылке

Как мониторить диски и избегать аварий

    
        Жесткие диски и SSD рано или поздно выходят из строя, но их отказ редко бывает внезапным. {}
    

Зная, какие параметры мониторить, можно заранее выявить проблемы и заменить диск за недели до его полной поломки. В этом разберемся сегодня. Какие параметры критичны? Самый простой способ оценить состояние диска — анализ S.M.A.R.T.-атрибутов. Вот ключевые показатели, на которые стоит обратить внимание: ⏺Reallocated Sectors Count – количество переназначенных секторов. Рост этого значения — первый тревожный сигнал. ⏺Pending Sectors – секторы, ожидающие перераспределения. Если диск не может их исправить, он может скоро выйти из строя. ⏺Uncorrectable Sectors – необратимо поврежденные сектора, которые диск не может ни исправить, ни перенести. ⏺CRC Errors – ошибки интерфейса SATA/NVMe, указывают на проблемы с кабелем или контроллером. ⏺Power-On Hours – возраст диска. HDD редко живут больше 5-7 лет, SSD – до 3-5 лет при высокой нагрузке. ⏺SSD Wear Leveling Count – степень износа ячеек памяти у SSD. Если значение приближается к 100%, диск скоро выйдет из строя. Эти параметры можно отслеживать вручную, но лучше автоматизировать процесс. Мониторинг S.M.A.R.T. в Linux Чтобы проверить диск вручную, можно использовать smartmontools:

    
        smartctl -a /dev/sda{}
    

Но вручную это делать неудобно, поэтому подключаем мониторинг в Zabbix и Prometheus. Автоматический мониторинг дисков в Zabbix В Zabbix есть готовые шаблоны для S.M.A.R.T. Чтобы подключить мониторинг: Устанавливаем Zabbix Agent (если он еще не установлен):

    
        sudo apt install zabbix-agent{}
    

Для CentOS/RHEL:

    
        sudo yum install zabbix-agent{}
    

Добавляем модуль для работы с S.M.A.R.T.

    
        sudo apt install smartmontools{}
    

Настраиваем Zabbix Agent для сбора данных о дисках. Добавляем в /etc/zabbix/zabbix_agentd.conf:

    
        UserParameter=smartctl.discovery, sudo /usr/local/bin/smartctl_discovery.sh
UserParameter=smartctl.info[*], sudo smartctl -A /dev/$1 | grep "$2" | awk '{print $10}'{}
    

Перезапускаем агент:

    
        sudo systemctl restart zabbix-agent{}
    

Импортируем шаблон “SMART Monitoring” в Zabbix и привязываем к хосту. Теперь Zabbix будет автоматически отслеживать состояние дисков и присылать алерты при критических изменениях. #Zabbix #Monitoring

⏰Регистрируйся на вебинар 🔋 Миграция приложений с Oracle Apex, Oracle Forms на Postgres. На вебинаре расскажем как сохранить команду разработчиков и перейти с Oracle Apex, Oracle Forms. • 10 лет за 5 минут как мы делали клон Oracle Apex/Forms/Reports на PostgreSQL • Разработка приложений с применением только SQL / plpgSQL • Oracle Apex на PostgreSQL на стероидах Visual Studio Code  • Пару слов об xDac for Postgres. Презентация XSQUARE – DAC for ORACLE 📌Обещаем технический вебинар, без слайдов и маркетинга. #реклама О рекламодателе erid: 2W5zFGc1bje

Вышел nginx 1.27.5 В середине апреля 2025 года состоялся выпуск высокопроизводительного HTTP‑сервера и многопротокольного прокси‑сервера nginx 1.27.5. Исходный код проекта nginx написан на языке C и распространяется под лицензией BSD. Проект nginx 1.27.0 вышел в релиз в мае 2024 года. Версия nginx 1.26.0 вышла в апреле 2024 года. На базе основной ветки 1.27.x будет сформирована стабильная ветка nginx 1.28. В стабильную ветку 1.26.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. Релиз nginx 1.25.0 состоялся в мае 2023 года.

По информации OpenNET, основные изменения и дополнения в nginx 1.27.5: для соединений, использующих протокол QUIC, добавлена поддержка алгоритма управления сетевой перегрузкой CUBIC (RFC 9438), работа которого сводится к постепенному увеличению размера окна перегрузки до появления потери пакетов, после чего размер окна откатывается на значение до начала потери. В проведённых тестах использование CUBIC позволило сократить время передачи файла размером 500МБ на 24% при задержках 40ms и BDP 750K (Bandwidth Delay Product) и на 73% при задержках 100ms и BDP 9M; максимальный размер кэшируемых в разделяемой памяти сеансов SSL увеличен до 8192; налажена сборка с С‑библиотекой Musl; проведена работа по оптимизации производительности и устранению ошибок в реализации HTTP/3; исправлены ошибки в реализации директив «grpc_ssl_password_file», «proxy_ssl_password_file» и «uwsgi_ssl_password_file», проявлявшиеся при загрузке SSL‑сертификатов и ключей шифрования из переменных; устранены проблемы с выставлением переменных $ssl_curve и $ssl_curves при использовании подключаемых реализаций эллиптических кривых в OpenSSL.

#nginx

По оценкам AWS, облако Microsoft Azure лишилось бы половины нагрузок корпоративных клиентов, если бы не «заградительные пошлины» на уход от редмондской компании. Заявление фигурирует в очередной жалобе Управлению по конкуренции и рынкам Великобритании (CMA) в рамках расследования Cloud Services Market Investigation, сообщает The Register.

С 2019 года использование Windows Server и ряда других продуктов в облаках прямых конкурентов Microsoft вчетверо дороже, чем в Azure. Сама Microsoft не видит в этом никакой проблемы.

➡️Подробнее #Microsoft

Как я настраивал Observability для своих pet-проектов. Часть 1 Это в какой-то степени продолжение статьи — История создания идеального Docker для Laravel. В ней автор рассказывал о том, как собрал идеальный Docker-образ для Laravel с Nginx Unit. Это был один из первых шагов по оптимизации его инфраструктуры. У автора есть несколько pet-проектов, запущенных на VPS в docker-compose, и он хотел не только отслеживать их состояние, но и прокачать навыки в области Observability. ➡️ Подробнее #DevOps #Docker

🔥 ОТ ДЖУНА ДО СЕНЬЁРА ЗА 2 ГОДА — МОЙ ПУТЬ В IT. Привет! Я сеньёр, который прошёл путь от джуна до эксперта за два года. И я делюсь с вами абсолютно всем, что узнал на этом пути. Всё, что работает, всё, что не сработало — и как я из этого сделал выводы. 💻 IT Sharks — это не просто канал с полезными советами. Это реальный опыт, который я прошёл, работая с крупнейшими проектами, получая оферы с зарплатами до 800.000₽ и сталкиваясь с падениями и взлётами. На канале я делюсь всем этим опытом: ▪️Советы по карьерному росту — что я делал, чтобы попасть в большие компании, и как получать офферы с высокими зарплатами. ▪️Менторство до оффера — буду помогать вам, делиться инсайтами, чтобы вы могли сделать правильные шаги в своём пути. ▪️Процесс прохождения собеседований — лайфхаки, как пройти собеседование, переговоры, как не упасть в цене, и как не бояться ставить амбициозные цели. Если я прошёл этот путь, то сможете и вы. Но я не буду обещать, что это будет легко. Это путь, который потребует усилий, но результат того стоит. Подписывайтесь на канал, и я буду делиться с вами всеми фишками, которые помогли мне стать сеньёром.

👋 Персональные данные на сайте компании: главные правила Недавно прогремела новость: Роскомнадзор будет отслеживать нарушения требований к обработке ПДн с помощью автоматизированных систем. Сервисы регулятора будут сканировать сайты, проверяя наличие cookie, правильность согласий и политик об обработке, а также локализацию данных. ➡️ В новом материале разбираем, кого будут проверять, что будет смотреть регулятор, и как выполнить требования.

🔐 А ваш сайт готов к проверкам?

Выпуск дистрибутива для создания сетевых хранилищ TrueNAS 25.04

Компания iXsystems опубликовала дистрибутив TrueNAS 25.04, в котором используется ядро Linux и пакетная база Debian. После перевода ветки TrueNAS Core, основанной на FreeBSD, в режим сопровождения, Linux-редакцию вместо TrueNAS SCALE стали именовать TrueNAS. Размер iso-образа 1.9 ГБ. Исходные тексты специфичных для TrueNAS сборочных сценариев, web-интерфейса и прослоек опубликованы на GitHub. Из особенностей TrueNAS отмечается возможность создавать хранилища, размещаемые на нескольких узлах, использование изолированных контейнеров и пригодность для создания программно-определяемых инфраструктур. В качестве файловой системы применяется ZFS (OpenZFS). Предоставляется поддержка контейнеров Docker, виртуализации на базе KVM и масштабирования на несколько узлов при помощи Minio или Syncthing.

➡️Подробнее #NAS #Linux