Представьте следующую ситуацию: ваш CI/CD-пайплайн запускает миграцию базы данных, которая выполняет стандартную операцию ALTER TABLE — например, добавляет колонку или изменяет тип поля. Ожидается, что такая операция займет считанные секунды, но вместо этого она зависает, и вскоре вы получаете тревожное…
В мире DevOps постоянно происходят значительные изменения и обновления, направленные на улучшение безопасности, производительности и удобства работы с современными инфраструктурами. Представляем обзор ключевых релизов и нововведений в популярных инструментах, которые могли остаться без внимания. GitLab, версия 18.9 Этот крупный релиз…
eBPF (extended Berkeley Packet Filter) — это мощная и гибкая технология, которая позволяет динамически расширять функциональность ядра Linux без необходимости его модификации или перезагрузки. Этот механизм открывает беспрецедентные возможности для глубокого мониторинга, повышения безопасности, оптимизации сетевого стека и трассировки системных…
Управление процессами в Linux: Основы диагностики и контроля Когда операционная система замедляется, приложение перестает отвечать, или сервер демонстрирует нестабильное поведение, одной из первых задач системного администратора становится выявление и, при необходимости, завершение проблемных процессов. В Linux каждый запущенный скрипт, фоновый…
При работе с Linux-системами часто возникает необходимость быстро создать файл большого размера. Это может потребоваться для тестирования производительности дисковой подсистемы при заполнении, проверки лимитов дисковых квот или имитации работы с объемными данными. Традиционный метод, использующий команду dd if=/dev/zero of=test bs=1M…
Администрирование Docker-контейнеров зачастую требует выполнения множества команд в командной строке: docker ps для списка запущенных контейнеров, затем docker logs для просмотра журналов, docker exec для входа в оболочку контейнера. Постоянное переключение между командами для перезапуска, мониторинга или инспекции может быть…
В мире кибербезопасности постоянно появляются новые угрозы и методы их обнаружения. Недавно исследователь безопасности, известный под псевдонимом Magic Claw, представил проект LOLAPI — структурированный и постоянно пополняющийся каталог системных API, активно используемых злоумышленниками в современных атаках. Этот проект представляет собой…
Знаете ли вы, что даже после завершения SSH-сессии информация о вашем взаимодействии с системой не исчезает бесследно? Linux тщательно ведет журналы, которые могут стать бесценным источником данных для системных администраторов и специалистов по цифровой криминалистике. Эти системные журналы играют ключевую…
Для эффективного управления дисковым пространством в Linux часто используется утилита du (disk usage). Однако ее вывод может быть избыточным и включать данные из директорий, которые не представляют интереса для текущего анализа, таких как кеши, временные файлы или пользовательские загрузки. К…
Что такое PatchMon? PatchMon — это мощный инструмент с открытым исходным кодом, разработанный для глубокого и точного мониторинга уязвимостей в Linux-инфраструктуре. В отличие от систем автоматического обновления, PatchMon не выполняет патчинг напрямую. Его основная задача — предоставить администраторам и специалистам…