Forwarded from Zhovner Hub
Оказывается, уже во всю используется новый типа DNS записи SVCB (HTTPS). Смысл в том, что браузер сразу подключается по протоколу HTTP/3 выполняя всего один DNS запрос.
Да, этой штуке уже 3 года, но я только узнал 😊
Раньше для апрегйда на HTTP/3 сначала происходило подключение по старому протоколу и только внутри существующего коннета поднималась версия протокола, на это уходило лишнее время.
Блог Флиппера, кстати поддерживает эту DNS запись. Проверить можно так:
Для нового dig в линуксе:
Для старого dig в макосе:
Да, этой штуке уже 3 года, но я только узнал 😊
Раньше для апрегйда на HTTP/3 сначала происходило подключение по старому протоколу и только внутри существующего коннета поднималась версия протокола, на это уходило лишнее время.
Блог Флиппера, кстати поддерживает эту DNS запись. Проверить можно так:
Для нового dig в линуксе:
dig https blog.flipperzero.oneДля старого dig в макосе:
dig -t type65 blog.flipperzero.oneForwarded from Код и Капуста
Не самые популярные но полезные HTTP коды
https://blog.frankel.ch/leverage-richness-http-status-codes/
https://blog.frankel.ch/leverage-richness-http-status-codes/
👎1
https://gist.github.com/mcastelino/b8ce9a70b00ee56036dadd70ded53e9f#cpu-resource-management
#k8s #cgroups #cpu #gist #github
#k8s #cgroups #cpu #gist #github
Gist
Kubernetes and cgroups Resource Management/Static cpuManagerPolicy/Memory and Resource Isolation & Scheduling
Kubernetes and cgroups Resource Management/Static cpuManagerPolicy/Memory and Resource Isolation & Scheduling - kcgroups.md
Forwarded from Технологический Болт Генона
There are three phases to the setup:
1. Install the LocalAI server
2. Install the K8sGPT operator
3. Create a K8sGPT custom resource to kickstart the SRE magic!
Слишком много магии, а магию я не люблю 🌝
K8sGPT + LocalAI: Unlock Kubernetes superpowers for free!
https://itnext.io/k8sgpt-localai-unlock-kubernetes-superpowers-for-free-584790de9b65
За ссылку спасибо подписчику
https://www.sobyte.net/post/2022-03/kubelet-quality-of-service-management-for-pods/
#pod #cgroup #QoS
#pod #cgroup #QoS
www.sobyte.net
Quality of Service Management for Pods by Kubelet
The previous article, Kubelet Pod Creation Workflow, explained how kubelet creates pods and how the components collaborate with each other. Based on the previous article, this article will explain how kubelet performs quality of service management for pods.…
👍1
Scaling Kubernetes to 7,500 nodes
https://openai.com/research/scaling-kubernetes-to-7500-nodes
#k8s #kubernetes
https://openai.com/research/scaling-kubernetes-to-7500-nodes
#k8s #kubernetes
Openai
Scaling Kubernetes to 7,500 nodes
We’ve scaled Kubernetes clusters to 7,500 nodes, producing a scalable infrastructure for large models like GPT-3, CLIP, and DALL·E, but also for rapid small-scale iterative research such as Scaling Laws for Neural Language Models.
I'm done with Red Hat (Enterprise Linux) | Jeff Geerling
https://www.jeffgeerling.com/blog/2023/im-done-red-hat-enterprise-linux
#redhat #rh
https://www.jeffgeerling.com/blog/2023/im-done-red-hat-enterprise-linux
#redhat #rh
Forwarded from Мониторим ИТ
Sample vs Metrics vs Cardinality
В статье объясняются три эти понятия относительно работы с TSDB. Читать дальше.
В статье объясняются три эти понятия относительно работы с TSDB. Читать дальше.
https://medium.com/@eliran89c/for-the-love-of-god-learn-when-to-use-cpu-limits-on-kubernetes-2225341e9dbd
#cgroups #limits #requests
#cgroups #limits #requests
Medium
For the love of god, learn when to use CPU limits on Kubernetes.
The world of Kubernetes is full of opinionated articles trying to tell you what’s best for your workload. One of the most controversial…
Forwarded from k8s (in)security (r0binak)
Одно из интересных свойств
Это означает, что вы можете использовать их для хранения и извлечения практически всего. Одна из идей заключается в том, что если, например, вам нужен определенный бинарь на хосте, вы можете просто извлечь его из любого образа контейнера, если вы знаете расположение файла.
Например, с помощью
Узнать про другие возможности
Если вы хотите изучить файловую систему контейнера на разных слоях это можно сделать с помощью dive или онлайн ресурса https://explore.ggcr.dev/
К слову,
container registries заключается в том, что они по сути являются большими хранилищами файлов.Это означает, что вы можете использовать их для хранения и извлечения практически всего. Одна из идей заключается в том, что если, например, вам нужен определенный бинарь на хосте, вы можете просто извлечь его из любого образа контейнера, если вы знаете расположение файла.
Например, с помощью
crane:crane export raesene/alpine-containertools - | tar -Oxf - usr/local/bin/kubectl > kubectlУзнать про другие возможности
crane можно тут.Если вы хотите изучить файловую систему контейнера на разных слоях это можно сделать с помощью dive или онлайн ресурса https://explore.ggcr.dev/
К слову,
registries можно также использовать при пентесте для эксфильтрации данных.