Цифровая тень

Как защитить свои данные и психику в сети Отложи на минуту телефон. Взгляни на экран. Там — твои переписки с близкими, банковские уведомления, личные фото, история поисковых запросов. Вся твоя жизнь в цифровом срезе. 30 ноября, в Международный день защиты информации, самое время спросить: а что, если этот срез может увидеть кто-то чужой?

https://habr.com/ru/articles/971720/

#gdpr #безопасность_данных #конфиденциальность #мессенджеры #киберугроза #кибербезопасность #высшее_образование #среднее_образование #администрирование #блокчейн

Рецензия на книгу “Инжиниринг платформ: техническое и управленческое руководство”

На календаре 2025 год, и термин platform engineering прочно вошел в лексикон всех инженеров и менеджеров, занимающихся вопросами ИТ-инфраструктуры предприятий — примерно так же, как когда-то «DevOps», а еще раньше «Agile». К слову, предыдущие тренды порой превращались в модный хайп, под которым каждая компания понимала свое видение процессов разработки и развертывания. Но платформенная инженерия сегодня — это не просто набор практик, а системный ответ на тот уровень сложности, к которому индустрию привели облака, микросервисы, CI/CD, SRE и бесконечный поток обновлений в экосистемах OSS (Open Source Software, мир open-source инструментов).

https://habr.com/ru/companies/ssp-soft/articles/968360/

#devops_kubernetes #devops #devops_трансформация #kubernetes #iaas #iaasкейсы #администрирование #книга_по_devops #управление_проектами #инфраструктура

Автоматизируем развертывание Kaspersky Security Center с помощью Ansible

Когда-нибудь ловили себя на мысли, что половину рабочего дня тратите на одно и то же? Открываешь консоль, подключаешься по SSH, вводишь команду за командой, ждешь, проверяешь, переходишь к следующему серверу. Особенно «весело», когда таких серверов не три, а тридцать. Заказчик попросил развернуть Kaspersky Security Center на десяти серверах. Час на установку — если все идет гладко. Умножаем на десять серверов, добавляем неизбежные косяки и перекуры — получается несколько рабочих дней. А все это время в бэклоге лежат куда более интересные задачи, то самое, ради чего мы вообще шли в профессию. Меня зовут Максим Гусев, системный инженер направления защиты ИТ-инфраструктуры в К2 Кибербезопасность . Мы вместе с коллегой Артемом Емельяненко написали три Ansible-плейбука, которые превратили 60 минут ручной работы в 16 минут автоматической установки. Минус 73% времени, плюс куча освободившихся часов на настоящую инженерию. Сейчас расскажу, как они работают, и почему этот проект изменил не только наши процессы, но и культуру команды.

https://habr.com/ru/companies/k2tech/articles/966062/

#автоматизация #информационная_безопасность #kaspersky_security_center #ansible #postgresql #администрирование #open_source

Как открыть большие файлы: лучшие программы и способы для Windows, Linux и Mac

Узнайте, как открыть большие текстовые файлы (TXT, CSV, лог-файлы) размером в ГБ или ТБ. Обзор топ-программ: Notepad++, Vim, EmEditor, Far Manager. Советы по экономии RAM, потоковой обработке и редактированию на разных ОС. Быстро и бесплатно!

https://habr.com/ru/articles/965754/

#windows #linux #администрирование #notepad++

Почему не взлетают внутренние платформы?

Привет, Хабр! Меня зовут Александр Коротков, я — тимлид продуктовой команды в Т-Банк и член программного комитета конференции DevOps Conf. Разрабатывал системы автоматизации тестирования, пять лет посвятил работе над IDP, лидировал разработку бизнесовой платформы. Эта статья родилась из моего доклада для

https://habr.com/ru/companies/oleg-bunin/articles/958930/

#devops #devopsconf #управление #администрирование #платформа #менеджмент

Кризис – это возможности для роста: как мы переходили на отечественный софт

Привет, Хабр! Меня зовут Денис, я руковожу технической поддержкой в одной из крупнейших компаний России. Более 16 лет я работаю в IT, а последние годы занимаюсь управлением поддержки и автоматизацией процессов. Хочу поделиться нашим опытом перехода на новый ИТ-стек, построенный на полностью российских решениях (Astra Linux, R7 Office, TrueConf и другие), и преодоления всех сложностей. Возможно, кого-то из вас это оградит от пары седых волос и сэкономит сотни часов работы поддержки. Это мой первый подход в написании статьи, прошу не закидывать тапками. Статья вводная, но, если вам будет интересно, я готов рассказать про каждый инструмент подробнее.

https://habr.com/ru/companies/digital_solutions/articles/962508/

#Импортозамещенние #софт #автоматизация #linux #astralinux #astra_lunux #поддержка #администрирование #администрирование_linux #операционная_система

Замена APM-платформы: опыт перехода с Instana на Proto

Здравствуйте, меня зовут Юрий Юшкевич, я руководитель ИТ-разработки/CTO. В этой статье я расскажу о процессе замены APM-решения в крупной финтех-компании: почему мы ушли с Instana, как выбирали альтернативу и что изменилось после внедрения Proto Observability Platform.

https://habr.com/ru/articles/961868/

#observability #devops #импортозамещение #инфраструктура #администрирование

Спокойствие админа: автоматический мониторинг и Telegram-уведомления с Monit

Мониторинг процессов на сервере — ключевой элемент для безопасности и стабильности работы всей системы. Даже если на сервере всего несколько процессов, бывает очень критично вовремя узнавать об их сбоях и недоступности, чтобы своевременно восстановить доступ. Для автоматического отслеживания удобно использовать специализированный под эти задачи сервис, такой как Monit — лёгкий, но при этом мощный инструмент, позволяющий не только отслеживать работу процессов (например, nginx , apache , mysql , postgres , redis , node , java) и перезапускать их автоматически, но и направлять уведомления об этом (например, в Telegram).

https://habr.com/ru/companies/ultravds/articles/960846/

#ultravds #monit #мониторинг_сервера #администрирование #админ #telegram

Чем опасен открытый RDP в интернет. «Home Edition» vs «Enterprise»

Прямой проброс RDP — это не «немного рискованно», а осознанный выбор в пользу уязвимости . А что часто публикуют таким образом? — Серверы баз данных, — Системы видеонаблюдения, — RDP для «админов из дома».

https://habr.com/ru/articles/954786/

#безопасность #сетевые_технологии #администрирование

Анализ вакансий ИТ в Москве: системное администрирование, 2025г

С момента публикации предыдущей статистики прошел год и пора опять обновить данные, провести анализ по предложениям работы в сфере системного администрирования для планирования индексаций на 2026 год. У нас уже есть статистика за 2022 , 2023 и 2024 года, будем смотреть динамику изменений с ними, пока позволяет ширина таблиц на Habr. Цели, условия, методика и формат анализа остались без изменений, их можно прочитать в предыдущих статьях или спойлером ниже. Данные по каждой должности сравним с предыдущими периодами по количеству вакансий и по заработным платам.

https://habr.com/ru/articles/954424/

#системное_администрирование #devops #карьера_итспециалиста #сисадмин #начало_карьеры #заработная_плата #зарплата_itспециалиста #зарплата_в_it #администрирование #рынок_труда_it

Как мы вшили нагрузочное тестирование в CI/CD, чтобы не хоронить фичи в проде глубокой ночью

Привет Хабр! Я Дима, DevOps-инженер в IT-компании. Эпик-фейлы бывают разные. Можно забыть закоммитить config.json. А можно так упаковать новый эндпоинт, что всё апи ляжет костьми в час-пик и будет тихо плакать под лавиной реквестов. Ручные нагрузочные тесты — это как проверять тормоза на уже летящем с горы автомобиле. Сегодня говорим о том, как автоматизировать эту магию — вшивать проверку производительности прямо в CI/CD, чтобы не краснеть перед продом и спокойно спать по ночам. Запускайте свои пайплайны, щупальцы в руки — погнали!

https://habr.com/ru/articles/946304/

#администрирование #javascript #yaml #devops #нагрузочное_тестирование #системное_администрирование #программирование

Как мы заменили MS WSUS и SCCM в распределенной инфраструктуре: пилот РОСА Центр управления

В предыдущей части кейса мы рассказали о внедрении Службы каталогов Dynamic Directory – отечественного аналога Active Directory, который позволил заменить MS AD и решить задачи централизованного управления учетными записями и политиками. Однако для зрелой распределенной инфраструктуры этого недостаточно: необходим инструмент централизованного управления жизненным циклом рабочих станций и серверов – тот самый функционал, который в Windows‑мире обеспечивают Microsoft System Center Configuration Manager (SCCM) и Windows Server Update Services (WSUS). В этой статье речь пойдет о том, как мы в рамках пилота внедрили платформу РОСА Центр управления (РОСА ЦУ) и с ее помощью заменили WSUS и SCCM в инфраструктуре заказчика.

https://habr.com/ru/companies/rosa/articles/943424/

#разработка #кейс #администрирование #внедрение #itинфраструктура #роса #центр_управления

Цифровые часы ZABBIX для версии ниже 7.0

В этой статье показано, как создать электронные часы и описано, как создавать виджеты для Zabbix младших версий, ниже версии 7.0, где этого функционала не предусмотрено инструкцией Zabbix. Данная статья актуальна, так как до сих пор на большинстве проектов используется Zabbix младших версий. Особенно часто используется Zabbix младших версий из репозитория Astra Linux для проектов на этой системе. В репозитории для Astra Linux ниже 1.8, а также в других репозиториях Linux часто используется Zabbix версии ниже 7.0. В результате чего, на объектах, от системных инженеров поступают замечания на стандартные аналоговые часы Zabbix, которые совершенно не информативны. Эта статья решает проблему отсутствия электронных часов в Zabbix путём изменения стандартного виджета Zabbix clock, добавляя ему возможность выбора типа часов, сохраняя остальные настройки. Результат работы кода показан на рисунке 1 и 4.

https://habr.com/ru/articles/940302/

#часы_zabbix #цифровые_часы_zabbix #виджеты_zabbix #администрирование #мониторинг #заббикс #zabbix #monitoring #clock #widget_zabbix

[Перевод] etcd в Kubernetes: разбираемся с задержками

Эта статья будет полезна DevOps-инженерам, SRE-специалистам и всем, кто работает с Kubernetes и хочет глубже понять его внутренние механизмы. Если вы настраиваете, масштабируете или устраняете неполадки в кластере K8s, важно разобраться в etcd — распределенном key-value-хранилище, которое лежит в основе отказоустойчивости Kubernetes. Надо отметить, что etcd обеспечивает консистентность и надежное хранение критически важных данных: состояния нод, конфигураций, секретов и другой информации кластера. Без него Kubernetes не мог бы гарантировать высокую доступность и согласованность данных. В этой статье мы разберем распространенные мифы о etcd, а также дадим практические рекомендации по его настройке и эксплуатации. В основе материала — перевод опубликованных исследований инженеров Red Hat. Примечание редактора: Нам показалось, что авторы хорошо знакомы с механизмами etcd, но мало разбираются в работе СХД, поэтому мы дополнили перевод своими комментариями.

https://habr.com/ru/companies/chislitellab/articles/934526/

#etcd #отказоустойчивость #kubernetes #k8s #базы_данных #администрирование #штурвал

Как мы заменили MS Active Directory, WSUS и SCCM в распределенной инфраструктуре: пилот Dynamic Directory

В условиях ограничений на использование зарубежного ПО все больше российских компаний начинают масштабные проекты по переходу на отечественные решения. Один из таких кейсов — пилотное внедрение нашей системой управления каталогом Dynamic Directory в территориально распределенной организации с десятками филиалов и тысячами рабочих мест. В этой статье мы расскажем о технической стороне проекта: как была устроена инфраструктура заказчика, как мы проектировали пилот, какие решения принимали на ходу и какие технические возможности Dynamic Directory помогли достичь результата.

https://habr.com/ru/companies/rosa/articles/934226/

#разработка #кейс #itинфраструктура #роса #служба_каталогов #администрирование #внедрение

[Перевод] Чеклист по приложениям реального времени в Linux

Может ли ядро Linux при всей своей гибкости обеспечивать гарантированное время отклика при работе с приложениями? Ядро Linux является универсальным и приспособлено к работе как с крошечными встраиваемыми устройствами, так и с титаническими серверами… а также со всем спектром машин между этими крайностями! Но может ли такое поразительно адаптивное ядро обеспечить гарантированную скорость отклика для приложения, работающего на всех этих платформах? Если в вашем приложении допустимая задержка при отклике укладывается в 200 микросекунд — то уверенно отвечаем на этот вопрос «да»! (Кстати, для Linux такая планка совсем не высока, но, чтобы её держать, потребуется тщательно подбирать аппаратное обеспечение и, возможно, обратиться ха консультацией к специалисту по системам Linux, работающим в режиме реального времени). Итак, почему же в приложении, работающем под Linux, иногда могут возникать задержки свыше 200 микросекунд? Универсальность ядра Linux требует сбалансировать пропускную способность, время отклика и честность распределения процессорной мощности, чтобы соответствовать требованиям такой универсальности. Если по одному из этих аспектов предъявляются жёсткие требования, то необходимо тонко настраивать как само ядро, так и поведение приложения. В этом посте рассмотрим 10 основных пунктов, которые необходимо учитывать при разработке системы Linux, к которой предъявляются строгие требования по работе в режиме реального времени. По каждому пункту также упомяну, в каком аспекте легко засыпаться разработчику-новичку, только приступающему к программированию систем реального времени под Linux.

https://habr.com/ru/companies/timeweb/articles/932404/

#timeweb_статьи #linux #ядро_linux #программирование #операционная_система #администрирование #ram

Три истории из жизни насекомых

Привет, Хабр! Сегодня поделимся не историями грандиозных IT-побед, а скромными буднями борьбы с коварными, но редкими багами. Нам "повезло" столкнуться сразу с тремя такими на одном проекте. Спойлер: виноваты были забытые обновления Windows, коварный апдейт Касперского и упрямый PCI-райзер. Читайте, как мы их ловили, и берите на заметку наши шишки! ⚠️ Дисклеймер: Подвигов не будет, только серая, но поучительная реальность. Хотим напомнить, что путь настоящего самурая иногда состоит из мелких неудач и разного масштаба трудностей. Но самурай идет вперед.

https://habr.com/ru/companies/jetinfosystems/articles/924894/

#инфраструктура #баги #ошибки #администрирование

Ansible, bash и я: три мушкетёра в мире автоматизации управления компьютерами на Linux

В мире, где биты и байты движутся в такт машинного кода, где каждый файл — как драгоценный камень, а каждая команда — словно заклинание, живут три героя: Ansible, Bash и их друг-администратор. Здесь каждый день приносит новые задачи, а каждая задача — захватывающее приключение. Не стойте на пороге - читайте дальше!

https://habr.com/ru/articles/922854/

#ansible #bash #bashскрипт #bashпрограммирование #автоматизация #автоматизация_рутины #администрирование_linuxсистем #администрирование

Сложности при создании инфраструктурных схем

За последние годы мы создали сотни схем для проектов, которые поддерживаем. Некоторые — довольно простые, другие же настолько сложные, что без трехкратного увеличения и легенды в них не разобраться. Схемы — важный элемент инфраструктурной документации. Они помогают наглядно показать, как работает проект: где находятся сервисы, как они взаимодействуют, как проходит трафик и какие есть внешние интеграции. Такие схемы полезны всем. Инженеры используют их для быстрой диагностики, стажеры — при онбординге, менеджеры — для согласования изменений, а клиенты — чтобы лучше понять архитектуру. Какие бывают схемы Несмотря на то, что все схемы служат одной цели — отразить устройство системы, на практике они сильно различаются в зависимости от контекста. Почти в каждом проекте мы начинаем с общей схемы работы. На ней отображаются ключевые компоненты: серверы, кластеры, хранилища, managed services в облаках, точки входа трафика, внешние интеграции, а также маршруты и логика взаимодействия между всеми этими элементами.

https://habr.com/ru/companies/itsumma/articles/917422/

#ITSumma #инфраструктура #схемы #блоки #системы #вебразработка #администрирование #вебсервисы

[Перевод] Сервер, которому не суждено было жить

На днях я прочитал новость, которая оживила воспоминания о важном — и болезненном — эпизоде моей карьеры. Это история о доверии, технологиях… и задачах, которые не всегда можно решить. Где-то 16 лет назад со мной связался давний друг. Его беспокоила ситуация, связанная с одним общим знакомым. Если в двух словах, то дело было в том, что один наш знакомый предприниматель — администратор и владелец нескольких компаний — внезапно скончался. Это был человек, который рулил всеми процессами, и его уход поставил жену с детьми в затруднительное положение.

https://habr.com/ru/companies/ruvds/articles/911044/

#ruvds_перевод #администрирование #обслуживание_серверов #бизнес #системное_администрирование #linux #netbsd