Category: Uncategorized

• (c) В каждом айтишнике живет два волка:

1. 1. Чистый код, SOLID, взвешенные архитектурные решения
   2. Работает – не трогай, а то хер его знает где отвалится в этом легаси обосранном

• о code review / код ревью

• (Мониторинг, devops) Как tivoli менеджер проникся puppet и практиками devops для эксплуатации

Развитие технология, изменение стеков, изменение подходов

• Era: mainframe – client/server – cloud
• Language: cobol – c – java
• Cycle time: Years – months – weeks
• Costs: Billion – million – 100k
• Risks: company – product – feature

Разные цели эксплуатации и разработки (operations & development)

Программирование Best Practices

• Почему все не стоит писать на С: Потому что в абсолютном большинстве веб приложений бутылочным горлышком является база данных, а не код приложения.

<br><br> Читать дальше

Американские компании OpenAI и Amazon Web Services (AWS) заключили соглашение о стратегическом партнерстве в области искусственного интеллекта на $38 млрд, сообщает Bloomberg. Соглашение рассчитано на семь лет и предусматривает предоставление OpenAI доступа к облачной инфраструктуре AWS.  Речь идет о сотнях тысяч графических процессоров Nvidia Corp.

<br><br> Читать дальше

• Отдельная статья про оперативную память
• Отдельная статья про диски (эта)
• Отдельная статья про права
• (Disk, enterprise) Mirror.yandex.ru: Storage
  • В текущий момент на трех серверах zfs, на трех серверах использует ext4 (не смог переехать на них на zfs из-за зависимости от старого пропатченного командой storage яндексом драйвера hba как контроллера sas и версии ядра linux для дисковой полки этих серверов; в итоге ядро и драйвер не поменять, а на старом ядре только древняя версия zfs), плюс что если будут проблемы уровня ФС они будут не везде 🙂
  • Планомерно мигрирует storage (все новые репы заводит там) с локального хранения на S3 yandex, но отказываться полностью от локального хранения не планирует (защита от кейса аварии в S3 яндекса и нужны будут недоступные дистрибутивы с зеркала).

<br><br> Читать дальше

• Fpga = плис = Программи́руемая логи́ческая интегра́льная схе́ма (на печатной плате)

• Использование GPU для ускорения обработки сетевых пакетов в ядре Linux

• (Verilog/VHDL, ds proxima) Сергей Платко (цифровые решения) в linkmeup подкасте о L7 балансировке про решения ПЛИС/FPGA/ASIC :

  • • считает что VHDL/Verilog плохо сравнивать с классическими языками программирования, он называет их языками описания аппаратуры и программистов, которые рассказывали ему на собеседованиях о программировании на verilog и при этом описывали паттерны программирования на C – он таких не брал т.к.

<br><br> Читать дальше

Overview

• От простого snort/suricata на хосте есть толк даже при наличии snort/suricata с таким же набором правил на уровне сети – на уровне хоста весь трафик расшифрован и работа идет с нормализованным payload.
• HBF (host-based firewall) встроен во все OS сегодня и даже используется облачными операторами типа yandex cloud

• (enterprise, epp) Hostbase firewall проект в яндекс (hbf): централизованное управление ACL серверов яндекс, поддерживают разные dataplane и можно добавить и другие: linux iptables, freebsd ipfw, bpf.

<br><br> Читать дальше

 

• Эта статья под распил к конкретные, тут заметки именно

• (enterprise, devops) У yandex (да и у google тоже) есть и востребованы “эникейщики aka админы aka devops aka sre” : чел из nocdev (Литвиненко Борис) yandex отвечает за hbf, racktables, mirror и другие проекты – нужны навыки как в сетях, так и в sql/DBA и linux с программированием (раньше писали меньше, сейчас за счет нейросетей больше).

<br><br> Читать дальше

• нормальная задача администратора – поднять radius сервер, прописать его на сетевом оборудовании, настроить интеграцию radius сервера с LDAP каталогом на windows server. В итоге ты логинишься на сетевое оборудование по доменной/AD учетной записи.

Различия Radius/Tacacs

Подробно в статьях Cisco (en/ru): 1 2 и ниже в статьях про RADIUS и TACACS.<br><br> Читать дальше

• Хвалят командную утилиту yt-dlp
• https://mm.anwap.today фильмы на телефон
• https://9xbuddy.com – выгрузка с любого сайта!
• https://en.get-save.com/1-1/ – выгрузка с любого сайта!
• save-tube.ru – выгрузка с rutube (лучше)
• video-saver.ru – выгрузка с rutube (хуже)
• https://bravedown.com/vk-video-downloader – работающая выгрузка из вк (в разном качестве), но потенциально и других сайтов
• y2down.cc

<br><br> Читать дальше

• Summary видео
  • OMG 🙂 Белый дом решил заняться BGP Biden-⁠Harris Administration Releases Roadmap to Enhance Internet Routing Security
  • BGP изначально построен по принципу доверия инженеру, настраивающему его
    • 
  • Множество аварий связанных с BGP, включая утечки маршрутов / bgp hijacking
    •  
    • в 2008 падал youtube 
    • в 2018 amazon S3 dns трафик перенаправлен ; воровство денег из криптокошельков
      • 
      • 
    • в 2021 падал facebook/insta
    • в 2026 падал телеграм, причем bgp hijacking осуществлялся по сути по предписанию органов Индии

Блокировка Telegram в Индии, удаление Telegram из индийских магазинов и сбой по всему миру

Власти Индии предписали временно заблокировать Telegram из-за массовой утечки экзаменационных билетов (NEET-UG).

<br><br> Читать дальше