Серверное администрирование *

Несмотря на то, что Linux по праву считается более защищенной системой, чем MS Windows, самого по себе этого факта мало.

Поэтому я хочу рассказать про базовую настройку безопасности в семействе Linux. Статья ориентирована на начинающих Linux-администраторов, но возможно и матерые специалисты почерпнут для себя что-нибудь интересное. В тексте не будет пошаговых инструкций – лишь базовое описание технологий и методов, а также несколько личных рекомендаций.

На этой неделе произошли два важных события, которыми мы спешим с вами поделиться. Итак, по порядку.

Выпуск бета-версии 3CX v15.5 Update 1 (SP1)

В разгар летних отпусков мы выпустили бета-версию 3CX v15.5 Update 1 (так мы теперь называем сервисные пакеты), в которой добавлено несколько интересных возможностей для пользователей и администраторов.

Возможности для администраторов

Централизованная настройка дополнительных параметров IP телефонов

Для поддерживаемых IP телефонов существенно расширено количество настраиваемых параметров. Администратору теперь не нужно разбираться в документации и создавать собственный шаблон автонастройки того или иного телефона. Все дополнительные параметры указываются централизованно из интерфейса управления 3CX.

Список параметров:

• выбор мелодии вызова
• установка MWI режима работы LED индикатора питания телефона – мигание при наличии голосового сообщения, пропущенного вызова и т.п.
• снижена яркость логотипа 3CX на заставке телефонов Yealink, Fanvil и Htek
• индивидуальная установка часового пояса для каждого телефона
• установка формата отображения времени: AM / PM, 12 часовой или 24 часовой
• установка типа перевода вызова по умолчанию (несопровождаемый или сопровождаемый)
• включение или отключение подсветки дисплея телефона
• настройка таймаута включения скринсейвера дисплея, которая устраняет мигание логотипов в некоторых моделях
• настройка сетевых параметров VLAN IP телефона
• настройка BLF (DSS) кнопок на режим Line или BLF. Ранее первые две кнопки большинства телефонов могли работать только в режиме Line

Зачем и почему это?

• SSH
• RDP
• ...

Docker замечательно справляется с изолированием приложений и их окружений, облегчая распространение и репликацию состояний между различными средами (dev, test, beta, prod и т. д.). Его использование позволяет избавиться от проблемы «на моей машине все работает» и помогает с легкостью масштабировать приложение по мере его роста.

Docker особенно хорош в том случае, когда у приложения много зависимостей или оно требует использования специфических версий библиотек и инструментов конфигурирования.

В этой статье мы возьмем простое приложение на Rails и подготовим его для использования в Docker-контейнере («докеризуем»).

Введение

Я долго ждал и просил автора исследования 2014 года повторить его. Не дождался, несмотря на регулярные просьбы. Видимо, представляя какой титанический труд предстоит, автор эту идею откладывал.  Но так совпало, что не только мне, но и моей знакомой для ее компании потребовались облачные услуги, и она предложила мне свою помощь по сбору информации. Так родилась шальная идея повторить статью. Возражений у автора предыдущего обзора не было, поэтому мы принялись за дело, взяв за основу его методику подсчета
В этот раз в обзор вошли 36 компаний, а совместная работа по сбору и анализу информации затянулась аж на 5 месяцев. Конфигурацию мы взяли, опираясь на предыдущее сравнение  с поправкой на требования компании моей знакомой.

• баклажан починки сервера: дабы крутили вы его и не утруждали себя.
• сисьадминский квест: для эстетического и интеллектуального удовлетворения.