Admin Guides | Сисадмин

Более миллиона высоконагруженных операций в месяц в кластерах Kubernetes   Это — потребности PropTech-платформы от компании TrendTech, которые были полностью закрыты сервисом Managed Kubernetes от Selectel.   TrendTech — компания с особенными запросами: более 10 Тб контента, сложная система актуализации данных, множество внешних интеграций с застройщиками и большое количество микросервисов.   Гибридное решение на базе Managed Kubernetes от Selectel позволило: 🔹Обеспечить отказоустойчивость сервисов за счет кластеров с тремя мастер-нодами в разных сегментах пула 🔹Добиться моментального масштабирования с помощью автоскейлинга и гибкого управления вычислительными ресурсами 🔹Развернуть удобные изолированные окружения для восьми команд разработки   Переносите и вы проекты в отказоустойчивые и автомасштабируемые кластеры Managed Kubernetes от Selectel — миграция бесплатная: https://slc.tl/3y0ed Реклама. АО «Селектел», ИНН 7810962785, ERID: 2VtzqxauzQ8

Вышел Tails 6.18 В июле 2025 года вышла новая версия дистрибутива Tails 6.18 — системы для анонимного выхода в интернет на базе Debian 12 с рабочим столом GNOME 43.

    
        Tails загружается с LiveCD/USB, все соединения идут через Tor, а неанонимный трафик блокируется.{}
    

В обновлении добавили поддержку сетевых мостов через WebTunnel — транспорта, имитирующего обычный веб-трафик для обхода блокировок, где obfs4 не работает. Также обновлены Tor Browser и Thunderbird. Ранее проект успешно прошёл аудит безопасности — критических уязвимостей не обнаружено.

🕊🕊🕊🕊🕊🕊🕊🕊🕊🕊 Каналы с IT мероприятиями Подписывайся, чтобы не пропустить 👨‍💻 1. IT мероприятия для стажеров и студентов 2. IT мероприятия по РФ 3. IT мероприятия и хакатоны 4. Бесплатные IT мероприятия 5. IT мероприятия онлайн 6. IT мероприятия Москва 7. IT мероприятия Санкт Петербург

Использование USB Rubber Ducky для автоматизации рутинных задач (и безопасности!) USB Rubber Ducky — устройство, которое выглядит как обычная флешка, но при подключении имитирует клавиатуру и быстро вводит заранее запрограммированные команды.

    
        Часто его ассоциируют с атаками, но он может стать мощным инструментом для легальной автоматизации.{}
    

Как использовать легально и с пользой? ⏺Автоматизация стандартных задач: установка софта, настройка окружения, сбор логов. ⏺Быстрая смена конфигураций на нескольких машинах без ручного ввода. ⏺Помощь при восстановлении доступа, если нужно быстро выполнить сложную последовательность команд. ⏺Демонстрация угроз безопасности и обучение сотрудников защите от подобных атак. Пример простого скрипта для Rubber Ducky (DuckyScript):

    
        DELAY 1000
GUI r
DELAY 500
STRING powershell -NoProfile -Command "Get-EventLog -LogName System -Newest 20"
ENTER{}
    

Этот скрипт откроет окно «Выполнить» в Windows и быстро выведет последние системные логи

Как сказать рутине STOP? Ускорьте рабочие процессы и освободите время для более интересных дел — с помощью курса Слёрма «Python для инженеров» 👈 Это обучение, заточенное на инженеров — в нём нет ничего лишнего, только то, что необходимо именно вам. На курсе вы научитесь: 🔹 писать эффективный и поддерживаемый код; 🔹 писать Kubernetes-операторы и модули для Ansible; 🔹 создавать, использовать и тестировать свои API; 🔹 взаимодействовать с инструментами CI/CD, CVS и DevOps системами. Есть бесплатный демодоступ. Старт 11 августа. Занять своё место на курсе — по ссылке.

Как студенту без опыта начать карьеру в бигтехе? Второй год подряд студенты со всей России и Беларуси встречаются в ИТ-лагере Т1 — бесплатном интенсиве от ИТ-холдинга Т1!🎓 ✅ 7 тысяч начинающих специалистов из 226 городов и 459 вузов приняли участие в отборе ✅ 1,5 тысячи студентов уже начали онлайн-обучение ✅ Впереди — много практики, знакомство с большими идеями и шанс попасть на стажировку в Т1 — бигтех, реализующий проекты для государства, банков и не только. Кстати, 80% финалистов прошлого года стали стажерами и продолжили карьеру в компании по ускоренному треку: из джуна в мидла всего за 1,5 года. Узнай больше о том, какие навыки нужны для старта в IT, а также о других программах Т1 для студентов — присоединяйся к каналу "Куда идти в IT" Подписаться #реклама 0+ О рекламодателе

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое HugeTLB и чем он отличается от Transparent Huge Pages (THP) в Linux? ✅Ответ: HugeTLB — это механизм в Linux, позволяющий вручную выделять большие страницы памяти (например, по 2 MB или 1 GB), чтобы снизить затраты на управление памятью и уменьшить TLB misses. В отличие от THP, HugeTLB требует явной настройки и не работает автоматически. THP удобнее, так как система сама объединяет страницы, но может вызывать задержки при компактизации памяти. HugeTLB же обеспечивает более предсказуемую производительность, но требует от администратора заранее резервировать память и настраивать приложения под её использование.

Подмена DNS через DHCP-опции: контролим резолвинг имен в сети без перенастройки клиентов

    
        Иногда нужно заставить все устройства в сети использовать конкретный DNS-сервер — без ручной правки настроек на каждом клиенте. {}
    

Один из способов — настроить DHCP-сервер так, чтобы он «подменял» DNS через опции DHCP. Как это работает? DHCP-клиенты получают от сервера IP-адрес, шлюз и другие параметры, включая список DNS-серверов (опция 6). Если настроить DHCP так, чтобы он выдавал нужный IP DNS-сервера, клиенты начнут использовать его автоматически. Пример настройки DHCP-сервера ISC DHCPd для подмены DNS:

    
        subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
  option routers 192.168.1.1;
  option domain-name-servers 192.168.1.53;
}{}
    

Здесь клиентам будет раздаваться DNS с IP 192.168.1.53 (например, локальный DNS-сервер или фильтр). Ограничения и нюансы: ⏺Некоторые устройства или ОС игнорируют DHCP-опцию 6 и используют жестко прописанные DNS. ⏺На Wi-Fi часто есть свои DHCP или DNS-релеи, учитывайте это. ⏺В некоторых случаях можно комбинировать с DHCP-опцией 252 (WPAD) для автоматической настройки прокси.