Записки админа
12.9K subscribers
648 photos
28 videos
227 files
2.46K links
Пишу о Linux и администрировании серверов.

Связаться с автором: @servers

Заметки в браузере: https://sysadmin.pm/

Буст канала: https://yangx.top/sysadminnotes?boost
加入频道
#️⃣ Customizing Bash - донастраиваем bash по своему вкусу и делаем его удобнее. #bash #shell #напочитать
🔎 vgrep.

И вот ещё интересный pager для grep и подобных ему утилит. Vgrep ищет то что нам нужно, индексирует найденное и позволяет с ним работать используя привычные утилиты - less для просмотра и предпочитаемый текстовый редактор. Выглядит интересно, хоть и не привычно на первый взгляд.

#vgrep #grep | Блог | Канал
🔩 А как вам вот такой подход к управлению настройками firewalld через REST application - A REST application to dynamically update firewalld rules on a linux server

#firewalld #напочитать | Блог | Канал
🐧 The SELinux Notebook - теперь книга доступна на Github. Начинать чтение можно отсюда.

#selinux #книга | Блог | Канал
📊 Человек сделал странное, но вдруг собранные им данные вам как-то пригодятся.

Mining DNS MX Records for Fun and Profit.
All your SPF are belong to us: Exploring trust relationships through global scale SPF Mining.

В первом случае автор собрал данные об MX записях популярных доменов, во втором случае сделал всё то же самое, но для SPF записей. Собранные данные проанализировал, составил различные топы, попытался нарисовать связи. Если кому-то вдруг понадобится исследование того, как обстоят дела с почтой на сегодняшний день - можно попробовать использовать эти данные. :)

#mail #напочитать | Блог | Канал
🛠 Sandboxing in Linux with zero lines of code - статья от Cloudflare о том, каким полезным может оказаться seccomp в повседневной работе для ограничения приложений в системе.

#seccomp #bpf #напочитать| Блог | Канал
⚙️ nsenter.

Что такое nsenter, с чем его едят и как с ним работают - Manage containers in namespaces by using nsenter.

#nsenter #containers #напочитать | Блог | Канал
OReilly-WebApplicationSecurity-NGINX.pdf
20.1 MB
🆖 Web Application Security

Available compliments of NGINX, this O’Reilly Media eBook features practical security tips and advice that your development and security teams can use right away.

#книга #nginx #security
📺 Тут ребята выгрузили плейлист докладов fwd:cloudsec 2020. По ссылке некоторое количество секурити для AWS, облаков, микросервисов и Kubernetes. #security #aws #видео | Блог | Канал
🎛 Analyzing IO Amplification in Linux File Systems. Авторы сравнили работу нескольких файловых систем - ext2, ext4, xfs, f2fs, btrfs. #filesystem #напочитать | Блог | Канал
⚙️ virt-top - удобная top утилита для просмотра информации о запущенных в системе виртуалках.

# dnf install virt-top
# virt-top
# 0, 1, 2, 3 для переключения между статистикой.

#kvm #virt #будничное
This media is not supported in your browser
VIEW IN TELEGRAM
🎛 Oha - простая утилита для нагрузочного тестирования с приятным tui интерфейсом.

#load #loadtest | Блог | Канал
⌨️ Pi-KVM - реализация IP KVM "на коленке" из Raspberry Pi. Под капотом Arch Linux ARM, VNC сервер, web ui, ipmitool.

Система готова для использования, достаточно просто собрать нужную версию и записать её на карту памяти. #hardware #ipkvm #фидбечат | Блог | Канал
Confidential_VMs_2_tn2.gif
16.9 MB
🔐 Кстати, если вы, так же как и я пропустили эту новость - загляните. Google анонсировал Confidential VM.

Построили они их на 2nd Gen AMD EPYC процессорах с использованием AMD SEV фичи. Заявлено, что ни другие VM, ни сам Google доступа на виртуалку, равно как и доступа к памяти, которая будет зашифрована, иметь не будут. #google #security #напочитать | Блог | Канал
🔧 Strace in Linux: History, Structure and Usage. Хорошее чтиво о работе strace, с кодом и примерами.

#strace #напочитать | Блог | Канал
🗜 Automating Network Devices with Ansible - управляем сетью через Ansible. #ansible #напочитать | Блог | Канал
Use systemd timers instead of cronjobs - systemd таймеры, как с ними обращаться, как заменить ими cron, что из этого может получиться. #напочитать #systemd | Блог | Канал
🔑 How SHA-2 Works Step-By-Step (SHA-256) - пошаговое объяснение того, что делает алгоритм. #sha2 #crypt #напочитать | Блог | Канал