Системное администрирование *

Hilbert Team и Yandex Cloud проведут бесплатный вебинар по автоматизации создания окружений для R&D-команд

12 октября в 12:00 мск приглашаем CTO и DevOps-инженеров на вебинар «Автоматизация создания окружений для R&D-команд».

Чтобы сделать процесс разработки цифровых продуктов максимально быстрым и эффективным, важно избавить своих разработчиков от рутинной настройки окружений и помочь им сосредоточиться на главном – написании кода.

На вебинаре мы расскажем расскажем, как облегчить жизнь вашим разработчикам и внедрить подходы по автоматизации создания R&D-окружений, а также покажем, как вы можете организовать это на практике в своей организации.

Программа
1. Создание динамических окружений в Kubernetes (пример реализации; плюсы и минусы),
2. Создание статических окружений с помощью Terraform и Terragrunt (пример реализации; плюсы и минусы),
3. Создание окружений с помощью CrossPlane и ArgoCD (пример реализации; плюсы и минусы; планы Yandex Cloud на развитие CrossPlane),
4. Как выбрать подходящий сценарий в зависимости от требований бизнеса.

Спикеры
Михаил Кажемский – ведущий DevOps-инженер Hilbert Team.
Антон Брехов – партнерский архитектор Yandex Cloud.

Вебинар бесплатный, для участия нужно зарегистрироваться по ссылке: https://hilbertteam.timepad.ru/event/2563423/

Компания Selectel анонсировала ML‑платформу. Платформа представляет собой облачное решение с преднастроенными аппаратными и программными компонентами, предназначенное для обучения и развёртывания ML‑моделей. Сервис разворачивается индивидуально для каждого клиента и может включать в себя востребованные в профессиональной среде Open Source‑инструменты ClearML или Kubeflow, позволяющие организовать полный цикл обучения и тестирования ML‑моделей. Анонс платформы был на конференции Selectel Tech Day 2023.

Кроме ML‑платформ, Selectel анонсировала запуск управляемого сервиса по развёртыванию кластеров Kubernetes на базе выделенных серверов. По словам разработчиков, использование сервиса на выделенных серверах позволит пользователям улучшить производительность своих микросервисных приложений.

Кроме того, пользователи смогут использовать собственные выделенные серверы для развёртывания воркер‑нод Kubernetes, а мастер‑ноды будут оставаться в облаке. Также Selectel заявила, что для реализации особо высоконагруженных вычислений, например, ML‑проектов возможна аренда кластеров Kubernetes на базе выделенных серверов с GPU.

Компания «Киберпротект» совместно с Yandex Cloud представила шлюз резервного копирования в хранилище Yandex Object Storage. По словам разработчиков, шлюз резервного копирования «Кибер Бэкап» помогает развернуть в Yandex Cloud инфраструктуру и использовать объектное облачное хранилище S3 как место назначения для резервных копий.

Создатели заявили, что «Кибер Бэкап» реализует правило «3–2–1» — общепризнанный стандарт резервного копирования, по которому создаются три копии данных на двух разных типах носителей и ещё одну копию хранят удалённо, на случай локального происшествия.

Приложение «Шлюз резервных копий СРК „Кибер Бэкап“» доступно в магазине Yandex Cloud Apps. В процессе автоматического развёртывания создаются все облачные ресурсы: виртуальные машины, виртуальные диски, корзина для хранения резервных копий (S3 bucket), сетевой балансировщик нагрузки, сервисные учётные записи и другие, настраивается балансировка запросов к шлюзу резервного копирования. После установки приложения шлюз резервного копирования готов к работе и резервные копии можно сохранять в объектное хранилище, минуя панель управления шлюзом.

Группа компаний Applite рассказала о миграции 2,1 тысячи автоматизированных рабочих мест и касс в 400 магазинах сети в 101 населенном пункте группы компаний «Командор» на операционную систему(ОС) «Атлант». По словам Applite, миграции была связана с необходимостью управления большой распредёленной IT‑инфраструктурой без увеличения бюджета на администрирование. Об этом информационной службе Хабра рассказали в пресс‑службе Applite.

Архитектура управления IT‑инфраструктурой в ГК «Командор» реализована в виде каскада с локальными серверами репликации. Серверы хранят конфигурации программного обеспечения, забирая их с центрального сервера. Это позволяет проводить обновление и восстановление ПО для множества машин одновременно по локальной сети и снизить зависимость от скорости каналов передачи данных. Инженеры «Атланта» разработали роли сотрудников и процессов, для управления централизованно.

Команда разработчиков «Атланта» разработала и развернула решение по управлению IT‑инфраструктурой. Инженеры обеспечили совместимость со специализированным торговым оборудованием.

ОС «Атлант» представляет собой программный комплекс с централизованной системой удалённого управления рабочими станциями под названием LayerPIE. По словам разработчиков, LayerPIE позволяет устанавливать, обновлять, удалять ПО, централизованно обновлять ядро операционной системы, переносить пользовательские данные и персональные настройки ПО и многое другое. В основе ОС «Атлант» лежит Debian Buster с LXQt.

Группа компаний (ГК) «Астра» и компания «Такском», заявили об успешном завершении тестирования ОС Astra Linux Special Edition 1.7 и приложения «Такском‑Агент» 3.1.8. После серии испытаний эксперты гарантируют затирание удаляемых данных. Решение компании «Такском» было сертифицировано в рамках программы технологической кооперации IT‑производителей Ready for Astra. Об этом информационной службе Хабра рассказали в пресс‑службе ГК «Астра».

ПО «Такском‑Агент» представляет собой приложение‑посредник между компьютером пользователя ПО «Онлайн‑Спринтер» и ПО «Такском‑Файлер». Решение выполняет криптографические операции (подписание документов, проверку электронной подписи, шифрование и расшифровку), автозагрузку файлов в онлайн‑сервисы, а также настройку рабочего места для полноценного их применения. Сами ПО «Онлайн‑Спринтер» и ПО «Такском‑Файлер».

«Онлайн‑Спринтер» и «Такском‑Файлер» работают в браузере, но для прохождения авторизации и заверения с помощью электронной подписи отправляемых и получаемых документы нужен криптопровайдер «КриптоПро». С криптопровайдером «Такском‑Файлер» и «Онлайн‑Спринтер» взаимодействуют только через «Такском‑Агент».

Компании «Тантор Лабс» (входит в ГК «Астра») и ООО «Руми» начали сотрудничество в рамках программы технологической кооперации IT‑производителей Ready for Astra. Стороны будут вести сотрудничество в части проверки и обеспечения работоспособности своих решений. Об этом рассказали информационной службе Хабра в пресс‑службе ГК «Астра».

В июне 2023 года было проведено тестирование на совместимости СУБД Tantor и RPA‑решения ROOMY bots для автоматизации повторяющихся алгоритмических процессов с применением программных роботов. Испытания прошли успешно и зафиксированы сертификатом, удостоверяющим корректность работы указанных решений.

ROOMY bots представляет российское решение, включающим в себя функционал выявления и анализа рутинных операций для последующей роботизации и платформу для управления бизнес‑процессами.

Microsoft в тестовой сборке Windows 11 Insider Preview Build 25921 перешла на новый уровень эффективности в рамках работы с сетевой службой DHCP. Новая опция асинхронной обработки ошибок в службе DHCP-клиента позволит значительно сократить время отклика для некоторых запусков ipconfig/renew в командной строке Windows 11. Улучшения будут варьироваться в зависимости от состояния системы и сети, но в идеальных случаях время отработки команды уменьшится с ~4,1 секунды до ~0,1 секунды за каждый запуск.

Добавлено 126 команд в "Краткий справочник по «всем-всем» командам Linux"

Итого там 842 команд (05/08/2023) - в 2.8раз увеличилось с первых 300 команд выложенных год назад.
Всё кажется вот-вот насыщение наступит и будут добавляться несколько команд в месяц (а в мае 2023 было 716 команд), но прошло несколько курсов про вирутализацию в Linux и добавилась сотня ранее не упомянутых команд.

Больше всего команд на буквы: s/87, p/62, l/56, f/54, m/51.
Меньше всего на буквы: j/7, y/7, q/10, z/10, k/11.

? 549 - пользовательские
⚫ 248 - админские
? 44 - встроенные в bash
☑️ 51 - TUI-приложение
✅ 150 - GUI-приложение
➡️ 32 - команды-фильтры
? 139 - дополнительно устанавливаемое
? 32 - относятся к доп.службам
? 22 - устаревающее

----------------------------------------------------

? 92 - специфичные дистрибутиву:
35 - AstraLinux
22 - ALT
15 - Debian
13 - RedHat
6 - RedOS
12 - другие (SUSE, Ubuntu, Kali, Arch, ...)

Небольшое обновление 2023.07.21 сборки DogLinux для тестирования, обслуживания ПК, ноутбуков

Скрипт запуска /root/Startup/volumeicon теперь определяет звуковые карты у которых в микшере нет контрола "Master", а есть только "PCM"
Скрипт winpasswd теперь корректно отрабатывает если смонтировано одновременно несколько ОС Windows на разных разделах.

Обновлены CPU-X 4.5.3, Hard Disk Sentinel Linux Edition (FREE) 0.20, memtest86+ 6.20 и PassMark memtest86 10.5

Сборка выполнена на базе наработок проекта DogLinux - Puppy sized Debian Linux
Bookworm build script. By fredx181
Debian GNU/Linux https://www.debian.org/

LiveUSB сборка DogLinux Debian 12 Bookworm (nvidia-drivers, FurMark, Unigine Heaven, ddrescue, WHDD, DMDE) для тестирования, обслуживания ПК, ноутбуков

ГК «Астра» и ООО «Лаборатория МБК» подтверждают корректную работу операционной системы Astra Linux Special Edition и почтового сервера TEGU 1.28.6.

TEGU — современный отечественный почтовый сервер, разработанный в России с нуля. Работает на оборудовании заказчика (on‑premise) под управлением ОС семейства Linux. В TEGU реализована симметричная кластерная архитектура, монолитный код, асинхронный режим обработки запросов.

По словам разработчиков, сервер устойчив к кибератакам, устойчив к DDoS, у него повышен уровень информационной безопасности, он способен работать в закрытых контурах, во встроенных средствах миграции. Результаты тестов зафиксированы в протоколе № 11 439/2023 от 14.06.2023 Ready for Astra.

ГК «Астра» и компания Аладдин завершили проект по технологической совместимости продуктов Aladdin Enterprise CA и ALD Pro. Теперь корпоративный центр сертификации Aladdin Enterprise CA может контролировать подлинность учётных записей компьютеров, пользователей, устройств и служб, входящих в домен ALD Pro.

Aladdin Enterprise CA принимает и обрабатывает запросы от пользователей PKI на получение цифровых сертификатов, проверяет на правомерность и выдаёт сертификаты в соответствии с уровнем доступа пользователя и политикой безопасности.

Подтверждённая совместимость ALD Pro и Aladdin Enterprise CA позволяет обеспечить сертификатами пользователей, компьютеры и устройства внутри домена ALD Pro, организовать строгую аутентификацию пользователей и устройств в домене, а также основу для доверенных серверов различного назначения, АРМ сотрудников и внешних пользователей, сетевого аппаратного обеспечения, IIoT‑устройств, контроллеров домена.

Управлять пользовательскими сертификатами для реализации степеней защиты учётных записей пользователей можно через механизм двухфакторной аутентификации с использованием смарт‑карт и токенов JaCarta.

По словам разработчиков из Aladdin, интеграция х центра сертификации с ALD Pro представляет собой альтернативу Active Directory Certificate Services. Работа по развитию интеграционных сценариев использования и обслуживания корпоративной PKI заказчиков продолжается.

Автоматическая загрузка драйвера Intel RST VMD для Windows 10/11 средствами Ventoy

На многих платформах с мобильными процессорами Intel начиная с 11 поколения по умолчанию включен VMD контроллер. И при установке Windows из оригинального образа, для того чтобы система увидела NVMe SSD - требуется подгрузка соответствующего драйвера. Это можно делать вручную, но можно и автоматизировать с помощью функции Injection в Ventoy.

Скачиваем установщик драйвера SetupRST.exe с сайта intel.com / intel.ru. Текущая версия 19.5.2.1049. Для распаковки нужно запустить: SetupRST.exe -extractdrivers RST

Драйвер находится в папке RST\production\Windows10-x64\15063\Drivers\VMD

Создадим файл VentoyAutoRun.bat следующего содержания:

if "%PROCESSOR_ARCHITECTURE%"=="AMD64" drvload "X:\VMD\iaStorVD.inf"

Запакуем папку VMD и файл VentoyAutoRun.bat в архив IRST-VMD-19.7z и скопируем его на флешку с Ventoy.

Далее на флешке нужно создать или отредактировать конфиг ventoy.json в папке ventoy.

{
    "injection": [
        {
            "parent": "/win1011",
            "archive": "/IRST-VMD-19.7z"
        }
    ]
}

Здесь мы указываем Ventoy при загрузке образов которые находятся в папке win1011 применять архив IRST-VMD-19.7z

Теперь при загрузке .ISO образов Windows 10/11 из папки win1011 драйвер будет загружаться автоматически незаметно для пользователя.

Выкладываю готовый архив с драйвером и конфиг IRST-VMD-19-ventoy.

Краткий справочник по «всем-всем» командам Linux

разросся почти в 2.5 раза за 260 дней со дня публикации.

300 команд (25/08/2022), ..., 716 команд (11/05/2023):

? 463 - пользовательские
⚫ 211 - админские
? 42 - встроенные в bash
☑️ 52 - TUI-приложение
✅ 108 - GUI-приложение
➡️ 29 - команды-фильтры
? 114 - дополнительно устанавливаемое
? 14 - относятся к сетевым службам
? 22 - устаревающее

? 69 - специфичные дистрибутивам (ALT, Astra, RedOS, Debian, RedHat, SUSE, ...)

При обслуживании компьютерной техники есть необходимость в ОС для проведения функционального и нагрузочного тестирования. Как в процессе диагностики, так и после выполнения ремонта. Но часто техника поступает в ремонт с извлеченными загрузочными HDD/SSD.

Обычно в таком случае используется Windows 10 (To Go) на внешнем HDD/SSD. И это довольно удобно. Так как Windows 7 такой возможности вообще не имела. Но есть минусы - нужно тратить время на установку и удаление драйверов под разные поколения железа, и первая загрузка на незнакомом железе долгая.

Для решения данной задачи я собрал LiveUSB на основе DogLinux и пакетной базе предстоящего релиза Debian 12 "Bookworm".

Он содержит три версии драйверов NVIDIA - актуальная 525.x, и legacy 390.x и 340.x. Необходимый для загрузки модуль драйвера определяется автоматически.

Позволяет проверить работоспособность оборудования, нагрузить процессор и видеокарту, мониторить температуру, проверить SMART HDD и NVMe SSD.

Размер дистрибутива оптимизирован для использования в режиме copy2ram (дает возможность после загрузки извлечь USB-накопитель/сетевой кабель). При этом копируются в оперативную память только те squashfs-модули, которые используются.

Вместо относительно не дешевого HDD/SSD с Windows 10 (To Go) достаточно даже 2Gb USB флешки. При этом с неё можно запустить в режиме copy2ram одновременно по очереди сразу несколько ноутбуков (с железом разных поколений). Запустить на каждом FurMark или Unigine Heaven, а флешку извлечь.