Записки админа
12.6K subscribers
627 photos
28 videos
221 files
2.4K links
Пишу о Linux и администрировании серверов.

Связаться с автором: @servers

Заметки в браузере: https://sysadmin.pm/

Буст канала: https://tttttt.me/sysadminnotes?boost
Download Telegram
🐧 le9-patch - патч для ядра, создатели которого пытаются решить проблемы замедления работы Linux в ситуациях, когда образуется нехватка памяти в системе. Патч используется в pf-kernel, zen-kernel и linux-xanmod.

https://github.com/hakavlad/le9-patch

Не использовал этот патч на проде никогда, но вдруг кому-то будет просто интересно с ним познакомиться и поковыряться в настройках.

#linux #kernel #фидбечат
Патчишь ядро на проде, камрад? Если да, то для решения каких задач? Делись в комментариях.
Anonymous Poll
15%
Патчу
85%
Не патчу
🛠 Process Scheduling In Linux - очень базово (что делает, типы процессов и т. п.) о планировщике процессов. #proc #scheduer
Forwarded from OpenBSD
By default, scp(1) now uses SFTP protocol.

Thanks to a commit by Damien Miller (djm@), scp(1) (in -current) now defaults to using the SFTP protocol:

https://undeadly.org/cgi?action=article;sid=20210910074941

#ssh #scp #sftp
🔧 sysz - tui утилита для работы с systemd юнитами:

https://github.com/joehillen/sysz

#systemd #fzf #фидбечат
🐧 Instructions and scripts to build Linux From Scratch (LFS) as simply as possible - немного скриптов, которые могут пригодиться при сборке LFS. #lfs #linux
🐧 Посмотреть можно здесь: https://lpc2021.org #видео #linux
🎛 Помните, bashtop и bpytop? Тут вот ещё на C++ реализацию завезли - btop++ называется: https://github.com/aristocratos/btop

#top #btop #фидбечат
🛠 Я как-то упустил этот момент, а у OpenVPN, оказывается, есть модуль ядра, который может ускорить работу VPN соединения.

- Анонсирован был здесь: https://openvpn.net/blog/openvpn-data-channel-offload/
- На русском недавно написали на OpenNET: https://www.opennet.ru/opennews/art.shtml?num=55843
- Github репозиторий проекта: https://github.com/OpenVPN/ovpn-dco

Немного смущает только, что какой-то активности в репозитории нет в последнее время. Но выглядит всё равно интересно.

#openvpn #напочитать #kernel
(По мотивам комментариев к одному из рекламных постов.) Камрады, я вот обычно, ну примерно в 97% случаев встаю на сторону потребителя различных курсов и онлайн-школ, и более того, возмущения по поводу сбора данных и приватности мне понятны, но...

- Если вы планируете оплатить курс, пройти его и т. п., то с большой долей вероятности вы передадите какие-то свои данные компании. И в этом случае, переживания о передаче данных не совсем понятны.

- Если вы не планируете ничего оплачивать, хотите только присмотреться или поучаствовать в бесплатной части мероприятий компании, то почему бы не завести условный "левый" аккаунт с рандомно придуманными данными. В этом случае, опять же, переживать за свои реальные данные не придётся.

В моей голове есть мир, в котором все уважают приватность друг-друга, не собирают данные друг на друга, и информация, и те же самые перс. данные не являются чем-то важным для зарабатывания денег. Жалко, что всё это только в голове, да. На деле же, всё очень грустно.

К сожалению, реальный мир уже сложился так, что о нас все, везде и всегда стараются собрать максимум данных. И мне правда странно в 2021 веке, на канале с линупсоедными темами видеть людей, которые ещё не имеют под рукой в закладках сервиса для временных почтовых ящиков, или хотя бы лишнего ящика для спама. Не имеют отдельной симкарты, которая используется только для регистрации вот в таких вот случаях, когда свой повседневный номер передавать никому не хочется.

И конечно же, есть люди, которые принципиально не передают свои данные, при этом принципиально не вводят какую-то недостоверную информацию, и принципиально не имеют отдельных ресурсов для приёма мусора, но #естьмнение, что наличие таких вот отдельных ящиков и номера телефона - это норма современной цифровой гигиены. Норма, которая позволяет и нужную информацию получать, и при этом жизнь свою не засорять последующим маркетинговым шумом, последствиями утечек и прочими "радостями", которые почти ежедневно происходят с теми, кто свои данные где-то там засветил.
🔓 The Strange State of Authenticated Boot and Disk Encryption on Generic Linux Distributions - статья показалась занятной.

С одной стороны, проблема местами выглядит надуманной, с другой стороны, текущая установка любого популярного Linux дистрибутива, даже с включением шифрования, зашифрует систему от корня, но, например, не зашифрует загрузчик, что конечно же даст возможность потенциальной атаки на устройство.

И да, неплохое обсуждение статьи на Reddit, с некоторым количеством полезных ссылок доступно здесь.

#security #linux #напочитать
🆖 Ухожу на выходные, но что бы было не скучно, вот вам крутая штуковина от Julia Evans - https://nginx-playground.wizardzines.com/

Теперь, свои и без того красивые конфиги, вы сможете протестировать в реальном времени, и сделать ещё красивее.

О том что это, как появилось, как работает, написано здесь: https://jvns.ca/blog/2021/09/24/new-tool--an-nginx-playground/ Там же есть ссылки на другие подобные утилиты.

#nginx #напочитать #будничное
🗜 SRE deep dive into Linux Page Cache - Вячеслав детально разбирает работу page cache. С картинками, примерами и ссылками.

#linux #напочитать #system
🛠 Examining btrfs, Linux’s perpetually half-finished filesystem - автор попытался посмотреть на btrfs для использования оной на рейдах, и в качестве альтернативы ZFS. Получилось как-то не очень весело. #btrfs #filesystem #напочитать
Статья The Speed of Time - очень крутой кейс от самивидитекого, о том, как один "винтик" (в виде источника времени) может повлиять на производительность и работу всей системы:

На английском: https://www.brendangregg.com/blog/2021-09-26/the-speed-of-time.html
И на русском на OpenNET: https://www.opennet.ru/opennews/art.shtml?num=55870

Если пропустили её как и я, обязательно ознакомьтесь.

#perf #напочитать #будничное
🔍 А это просто ещё один сервис, обрабатывающий awesome списки https://www.trackawesomelist.com/ #линк #будничное
Линк в копилку - быстрая проверка работы с TLS https://tls.support/

На сервисе можно получить код, и открывать результаты конкретной проверки. Удобно для случаев, когда мы хотим попросить конкретного человека протестировать работу, и показать результаты.

#линк #tls #ssl