IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

🙄Кто такие CTO, CIO и COO?

Когда я рос из инженера в управленца, мне казалось, что различия между CTO, CIO и COO во многом формальные. Всё же "про технологии", "про управление", "про процессы". На практике оказалось, что это три разных способа смотреть на компанию. И путаница между ними начинает дорого стоить именно тогда, когда бизнес перестаёт быть маленьким.

➡️Коротко по факту... CIO (ИТ-директор), CTO (Технический директор) и COO (Операционный директор) — топ-менеджеры, отвечающие за разные аспекты бизнеса: COO управляет операциями и реализацией стратегии, CIO фокусируется на внутренней IT-инфраструктуре для поддержки процессов, а CTO — на внешних технологиях и разработке продуктов, создании конкурентных преимуществ компании.  COO (Chief Operating Officer) — Операционный директор

Основная задача: Управление повседневной операционной деятельностью компании, обеспечение эффективной работы всех бизнес-процессов, воплощение стратегии CEO в жизнь. Ответственность: Повседневные операции, координация отделов, повышение операционной эффективности. Фокус: Настоящее, "как мы это делаем". 

CIO (Chief Information Officer) — Информационный директор

Основная задача: Управление всеми информационными технологиями и ресурсами внутри компании. Ответственность: IT-инфраструктура, ПО, безопасность данных, автоматизация внутренних процессов, ИТ-бюджет. Фокус: Внутренние бизнес-процессы, поддержка работы компании. 

CTO (Chief Technology Officer) — Технический директор

Основная задача: Разработка и внедрение технологий в продукты и услуги компании для достижения конкурентных преимуществ. Ответственность: Техническая стратегия, инновации, R&D, разработка новых технологий, технические аспекты продуктов. Фокус: Внешние продукты/услуги и будущее развитие, "как технологии могут помочь нам создавать". 

#cto #cio #управление_проектами #Project #Management

В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда? Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России 📆 в канале размещаются как онлайн, так и оффлайн мероприятия; 👩‍💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие; 🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с известными опытными специалистами, форумы и олимпиады от важных представителей индустрии и многое другое А чтобы не искать по разным форумам и чатам новости о предстоящих ивентах: 🚀 IT-мероприятия России — подписывайся и будь в курсе всех предстоящих мероприятий!

🔐 OpenSSL: Не дай сертификату протухнуть Самый частый факап начала года — истекший SSL-сертификат, про который забыли, потому что админ был в отпуске. Браузер показывает только "зеленый замочек", но не дату смерти. Проверьте дату истечения прямо из консоли (особенно для внутренних сервисов без автообновления). Команда:

    
        echo | openssl s_client -servername google.com -connect google.com:443 2>/dev/null | openssl x509 -noout -dates{}
    

Что смотреть в выводе:

    
        notBefore=Dec 10 08:00:00 2025 GMT
notAfter=Mar  4 08:00:00 2026 GMT  <-- Ваша дата X{}
    

#Security #ssl #openssl #Certificate

🚂 sl: поезд вместо ls sl — консольная утилита, которая запускает анимацию паровоза в ASCII-графике, когда вы вместо ls набираете sl . 👍 Это исторический Unix-розыгрыш: его придумали, чтобы «наказывать» вечных опечатывающихся. Работает как обычная команда: ввёл sl — поехал поезд, терминал на пару секунд превращается в анимированный скринсейвер. 😈 Можно развлечь своих коллег. ⌨️ Установка

    
        # Debian / Ubuntu
sudo apt install sl

# Fedora
sudo dnf install sl

# Arch / Manjaro
sudo pacman -S sl{}
    

#Linux

🌐 Проектирование высоконагруженного мониторинга в распределённых системах 🚀 🔥 22 декабря в 20:00 мск — бесплатный вебинар от OTUS. Современные распределённые системы производят терабайты метрик, логов и событий. Мониторинг превращается в полноценную архитектурную задачу: нужно обрабатывать миллионы метрик в секунду, не теряя точность и скорость реакции. Что обсудим: – типичные проблемы мониторинга в высоконагруженных системах и как их решают крупные компании; – какие инструменты справляются с Big Data в observability: Prometheus, VictoriaMetrics, Mimir, Thanos; – принципы масштабирования — федерация, шардинг, агрегация, сэмплирование; – как снизить нагрузку на инфраструктуру и оптимизировать расходы на хранение данных; – реальные кейсы проектирования мониторинга в продакшене. 👉 Регистрируйтесь здесь: https://otus.pw/9cZ9/?erid=2W5zFJrfMt4 Занятие приурочено к старту курса «Observability: мониторинг, логирование, трейсинг» Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

⚠️⚠️⚠️⚠️ 🖥 Microsoft подтвердила сбои подключения RemoteApp после установки недавних обновлений Windows на Windows 11 версии 24H2, 25H2 и Windows Server 2025 в средах Azure Virtual Desktop. Компания применила временный откат Known Issue Rollback и готовит постоянное исправление.

ℹ️RemoteApp — это технология, которая позволяет пользователям запускать отдельные приложения Windows, транслируемые из облака, без загрузки полного виртуального рабочего стола. Для пользователя такие приложения выглядят и работают как локальные, нативные программы.

Известная проблема возникает после установки необязательного обновления KB5070311, либо более поздних обновлений. В первую очередь она затрагивает корпоративных пользователей, при этом полноценные сессии виртуального рабочего стола продолжают работать без сбоев. Microsoft сообщает, что проблемы с подключением RemoteApp не затрагивают персональные устройства под управлением редакции «Домашняя» и Pro, поскольку Azure Virtual Desktop преимущественно используется в корпоративных средах. Затронутые организации могут временно обойти эту ошибку, вручную добавив ключ в реестр под учетной записью с правами администратора, а затем перезагрузив систему. Для этого ИТ-администраторам необходимо выполнить следующую процедуру: - Открыть командную строку от имени администратора. - Выполнить следующую команду: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\ShellPrograms\RdpShell.exe" /v "ShouldStartRailRPC" /t REG_DWORD /d 1 /f - Перезагрузить устройство, чтобы изменения вступили в силу. Microsoft уже применила смягчающее решение для устройств с Windows Pro и Windows Enterprise с помощью механизма «Отката известных проблем» (Known Issue Rollback, KIR) — функции Windows, которая позволяет откатывать проблемные изменения, доставленные через службу обновления Windows. Пользователям рекомендовано перезагрузить свои устройства, чтобы ускорить применение отката. В корпоративных средах с централизованным управлением обновлениями Windows, где обновления контролируются ИТ-отделами, администраторы могут вручную применить откат, установив и настроив соответствующую групповую политику. Microsoft сообщает:

Для устранения этой проблемы вам потребуется установить и настроить групповую политику для вашей версии Windows. Также необходимо перезагрузить устройство, чтобы применить параметры групповой политики. Обратите внимание, что эта групповая политика временно отключает изменение, которое вызывает данную проблему.

Дополнительные инструкции по развертыванию и настройке групповых политик KIR доступны на сайте поддержки Microsoft. Microsoft также сообщила, что в настоящее время работает над окончательным исправлением данной проблемы, однако сроки выпуска постоянного решения пока не раскрываются. #Microsoft #Updates #RemoteApp

🌐 Nginx для начинающих: точная настройка процессов, заголовков, SSL, keepalive и маршрутизации запросов

Эта статья — о базовых, но часто недооценённых возможностях Nginx. Мы последовательно разберём настройку рабочих процессов, управление HTTP-заголовками, корректную конфигурацию SSL, работу keepalive-соединений и маршрутизацию запросов. Без магии и редких трюков — только то, что действительно используется в продакшене и позволяет сделать конфигурацию понятной, предсказуемой и безопасной даже для начинающего администратора.

➡️ Далее под катом... #Nginx #DevOps

Пост для тех, кто устал от бесконечных отказов на собеседованиях. Все говорят: «Войти в IT легко!» Но на практике собеседования валятся одно за другим. И это не потому что вы «не подходите». А потому что на джуна смотрят не по сертификатам и не по словам «ничего не знаю, но легко обучаем!», а по конкретным хард-скиллам. К сожалению или счастью, но это именно так. Эти хард-скиллы ждут уже на входе: • умение работать с логами • понимание, как работает API и авторизация • базовый SQL • умение разобрать ошибку, а не гадать • техническое мышление хоть на уровне основ Без этого кандидат теряется, и это чаще всего видно сразу. В канале Кирилла, руководителя технической поддержки T-Банка – эти навыки разбираются простыми, рабочими примерами: что спрашивают на собесах, что проверяют в тестовых, какие ошибки чаще всего допускают новички. Если хотите подготовиться, а не просто смотреть курсы ради мнимой уверенности на собесе – начните отсюда: 🔥@openstudyiteng

Бесплатный курс "Docker для начинающих" (+ практический опыт)

🖥 Docker - это открытая платформа для разработчиков и системных администраторов, позволяющая создавать, доставлять и запускать распределенные приложения как локально, так и на виртуальных машинах в ЦОД или облаке.

ℹ️О курсе

Этот курс знакомит с Docker любого абсолютного новичка с помощью простых и понятных лекций. За лекциями следуют демонстрации, показывающие, как настроить и начать работу с Docker. Упражнения по кодированию, прилагаемые к этому курсу, помогут вам попрактиковаться в командах Docker и разработке собственных образов с использованием файлов Dockerfiles, а также попрактиковаться в Docker Compose. Вы будете разрабатывать файлы Docker для различных вариантов использования прямо в браузере. Таким образом, вам не нужно будет настраивать собственную среду, чтобы попрактиковаться. Наши лабораторные будут сами проверять команды и Dockerfiles, и вы будете уверены, что написали их правильно. Этот курс предназначен для новичков в DevOps.

- 9 уроков - 43 темы - сертификат 👨‍🎓 Ссылка на курс #Docker #DevOps #Обучение

⚠️⚠️⚠️⚠️ Опасные уязвимости подтвержденные производителем Microsoft 1. CVE-2025-64661 Уязвимость командной оболочки Shell операционных систем Windows связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии. 2. CVE-2025-62565 Уязвимость проводника Windows (Windows File Explorer) операционных систем Windows связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем отправки специально созданного вредоносного файла. 3. CVE-2025-64678 Уязвимость службы Routing and Remote Access Service (RRAS) операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного запроса. 4. CVE-2025-64672 Уязвимость пакета программ Microsoft SharePoint Server связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки. 👍 IT-KB #Microsoft #Security #Updates