Category: Uncategorized

• Linux Performance Observability Tools: strace ltrace ss nstat gethostlatency sar proc dmesg dstat opensnoop laof fatrace filelife pcstat execsnoop mpstat profile runqlen offcputime softirqs turbostat show boost rmdsr perf fteace LTTng BCC bpftrace ext4dist ext4slower top atop ps pidstat vmstat slabtop free tiptop perf numastat hardirqs criticalstat nicstat netstat ip lldptool snmpget ethtool tcplife tcpretrans udpconnect tcpdump perf tiptop mdflush iostat biosnoop biolatency biotop blktrace swapon

• Мониторинг призван уменьшать значение времени исправления проблем (MTTR) или даже предотвращать возникновение аварийных ситуаций (подробнее ниже)
• Задача классического админа, решаемая мониторингом – сделать алерты в системе мониторинга на уменьшение количества краски в принтерах
• Существует разная глубина взросления «мониоринга» – реакция по негативному фидбеку/инцидента от пользователя, реакция на события мониторинга еще до обращения клиента, автоматизация на события мониторинга (напр.

  Читать дальше

• нормальная задача администратора – поднять radius сервер, прописать его на сетевом оборудовании, настроить интеграцию radius сервера с LDAP каталогом на windows server. В итоге ты логинишься на сетевое оборудование по доменной/AD учетной записи.

Различия Radius/Tacacs

Подробно в статьях Cisco (en/ru): 1 2 и ниже в статьях про RADIUS и TACACS.  Читать дальше

• МТС юзает Allure TestOps для автоматизации функциональных сценариев, API и здесь же автоматизация методик нагрузочного
• Мвидео и сбер юзают Zyphir Scale (плагин для jira), интегрируется с jenkins, запускаются автотесты с очтетами
• Мвидео где-то юзает и TestRail
• Кто-то хвалит Test IT (импортозамещение)
• Те кто построил изначально разработку на продуктах MS используют azure devops/tfs

zephyr scale

A scalable, performant test management solution inside Jira with advanced test planning, reporting, and reusability features

allure testops

Хорошая система тест кейсов (как функциональные, так и нагрузочные) с отчетами, которая легко интегрируется

• • в CI (gitlab, jenkins, tfs/azure, etc)
  • в код

 

   Читать дальше

  Читать дальше

• Fpga = плис = Программи́руемая логи́ческая интегра́льная схе́ма (на печатной плате)

• Использование GPU для ускорения обработки сетевых пакетов в ядре Linux

•  
• Есть Китайские ПЛИС, есть даже Воронежские (для специальных задач)
• ”CPU и FPGA – микросхемы общего применения, туда спецзакладку для сети запихивать накладно, а вот в специализированный сетевой чип, который примерно весь Blackbox со своими закрытыми процами внутри – святое дело)” (c)
• Язык Verilog/VHDL.

  Читать дальше

Overview

• От простого snort/suricata на хосте есть толк даже при наличии snort/suricata с таким же набором правил на уровне сети – на уровне хоста весь трафик расшифрован и работа идет с нормализованным payload.
• HBF (host-based firewall) встроен во все OS сегодня и даже используется облачными операторами типа yandex cloud

• (enterprise, epp) Hostbase firewall проект в яндекс (hbf): централизованное управление ACL серверов яндекс, поддерживают разные dataplane и можно добавить и другие: linux iptables, freebsd ipfw, bpf.

  Читать дальше

 

• Эта статья под распил к конкретные, тут заметки именно

• (enterprise, devops) У yandex (да и у google тоже) есть и востребованы “эникейщики aka админы aka devops aka sre” : чел из nocdev (Литвиненко Борис) yandex отвечает за hbf, racktables, mirror и другие проекты – нужны навыки как в сетях, так и в sql/DBA и linux с программированием (раньше писали меньше, сейчас за счет нейросетей больше).

  Читать дальше

• Хвалят командную утилиту yt-dlp
• https://mm.anwap.today фильмы на телефон
• https://9xbuddy.com – выгрузка с любого сайта!
• https://en.get-save.com/1-1/ – выгрузка с любого сайта!
• save-tube.ru – выгрузка с rutube (лучше)
• video-saver.ru – выгрузка с rutube (хуже)
• https://bravedown.com/vk-video-downloader – работающая выгрузка из вк (в разном качестве), но потенциально и других сайтов
• y2down.cc

  Читать дальше

• Summary видео
  • OMG 🙂 Белый дом решил заняться BGP Biden-⁠Harris Administration Releases Roadmap to Enhance Internet Routing Security
  • BGP изначально построен по принципу доверия инженеру, настраивающему его
    • 
  • Множество аварий связанных с BGP, включая утечки маршрутов / bgp hijacking
    •  
    • в 2008 падал youtube 
    • в 2018 amazon S3 dns трафик перенаправлен ; воровство денег из криптокошельков
      • 
      • 
    • в 2021 падал facebook/insta
    • в 2026 падал телеграм, причем bgp hijacking осуществлялся по сути по предписанию органов Индии

Блокировка Telegram в Индии, удаление Telegram из индийских магазинов и сбой по всему миру

Власти Индии предписали временно заблокировать Telegram из-за массовой утечки экзаменационных билетов (NEET-UG).

  Читать дальше