Все мы храним дома коллекцию чего-то ценного, например фотографий из отпуска. Можно использовать для этого готовый NAS, например от Synology, но стоимость таких решений не вдохновляет. Можно собрать свой домашней сервер в качестве более бюджетного варианта, но использование программного RAID потребует ресурсов CPU, которые являются дефицитом в случае бюджетных решений. […]
linux
Паранойя для системного администратора является нормальным явлением. Все потенциальные риски рано или поздно срабатывают, последний взлом сайта OpenSSL является тому хорошим подтверждением и, наверное, первым официальным взломом виртуальной машины через уязвимость гипервизора. Я уже описывал вариант блокирования потенциально опасных ip-адресов, сегодня я хочу предложить еще один вариант, с использованием провайдера […]
Облачные сервисы хранения данных сегодня находятся на пике своей популярности. Действительно, иметь возможность получить доступ к своим данным из любого места, где есть подключение к интернету — это очень удобно. Однако, все больше людей начинает задумываться о безопасности данных в публичном облаке. Подлила масла в огонь и программа PRISM, о […]
Криптография вот уже около четырех тысяч лет помогает людям защищать информацию от тех, для кого она не предназначена. Делает она это посредством шифрования, т.е. потенциально информация доступна, но для ее прочтения необходимо знать секретный шифр или ключ. Стеганография значительно моложе, годом ее рождения принято считать 1499-й. В отличие от криптографии, […]
Сегодняшняя небольшая запись обзорная и просвещена программам, которые позволяют привести в порядок личную музыкальную коллекцию на домашнем компьютере под управлением ОС Linux. Мотиваторами для появления этой записи стали сайты типа ThankYou.ru и Планета, которые предоставляют доступ к цифровой музыке с возможностью отблагодарить авторов за их творчество. Все эти сайты предлагают […]
Стоимость 1 Гб оперативной памяти (ОЗУ) за последние 10 лет снизилась со 197 долларов до 4, т.е. почти в 50 раз. Это привело к тому, что в современных компьютерах устанавливают все большие объемы ОЗУ и необходимость в таком механизме виртуальной памяти как свопинг становится все меньше. Собственно говоря файл/раздел подкачки […]
Начиная с версии 2.6.24 в ядре Linux содержится очень мощный инструмент — Control Groups (cgroup). Он позволяет ограничить ресурсы центрального процессора, оперативной памяти или подсистемы ввода-вывода, выполнять приоритезацию и изоляцию процессов, прикреплять процессы к конкретным ядрам процессора. Далее будет приведен пример установки и использования cgroup в популярных дистрибутивах Linux.
В этой записи поговорим об управлении пользователями и их паролями с помощью puppet. Однако, прежде чем говорит о puppet, немного поговорим о shadow passwords.
Проект Chromium OS от корпорации Google по созданию операционной системы на базе ядра Linux, основное предназначение которой — работа с веб-приложениями. В основе лежит, конечно же, браузер Chromium. С момента открытия исходных кодов в 2009 году прошло уже достаточно много времени, но, в связи с тем что на завершенном недавно […]
При использовании очереди sfq в Linux получаем практически честное распределения трафика между пользователям, точнее между сетевыми соединениями пользователей. Получается, что чем больше у пользователя соединений, тем больше скорости он получает, а это значит, что не совсем честные пользователи и p2p получают преимущество. Описанных недостатков лишена очередь esfq, поскольку позволяет разделять […]