Комментарии / Профиль AlexGluck / Хабр

Как стать автором

Team Lead SRE

Профиль Публикации 6Комментарии 1.3KЗакладки 4

Microsoft отговаривает от использования iPerf3 для тестирования сети в Windows и рекомендует ntttcp и ctsTraffic

AlexGluck 19 апр в 22:22

Не нашёл что-то сборок предлагаемых инструментов под bsd mips, bsd arm, bsd riscV, linux mips\arm\risсV. У мелкомягких фетиш наверное предлагать несуществующие инструменты, им бы к психиатру.

Посмотреть

Многогранный мониторинг Angie, форка веб-сервера nginx

AlexGluck 30 мар в 01:07

Ну иногда мы автоматизируем скриптами и там бывают ошибки которые человек недоглядел. Тогда вот и всплывают необычные баги)

Посмотреть

Pornhub отключил сайт в Техасе в знак протеста против закона о проверке возраста

AlexGluck 16 мар в 02:59

Всё ещё легко может купить через интернет. В качестве удостоверения личности можно из утечек паспорт найти и его прислать. Делов на 15 минут и 500 рублей.

Посмотреть

Как работает кнопка Mute на Яндекс Станции. Подробный разбор логики и схем

AlexGluck 15 мар в 10:51

Это вы можете и сами проверить, но я разбирал у меня нет)

Посмотреть

Как работает кнопка Mute на Яндекс Станции. Подробный разбор логики и схем

AlexGluck 15 мар в 01:55

Столько извратов и такие странные вопросы...
Чтобы колонка вас не слушала, выключите её из розетки блин, а уж разобрать и поискать аккумуляторы и конденсаторы (в том числе ионисторы) в колонке могут всяко больше людей чем понять схемы.

Посмотреть

Подборка лучших внешних аккумуляторов с USB-C PD для ноутбуков

AlexGluck 15 мар в 01:08

Вообще будет, но ресурс аккумулятора высадится просто в трубу, ведь будет двойное преобразование. Я вот думаю взять ионисторы и переходник usbc(f)-5.5x2.5

Тогда у меня во всём доме все устройства будут питаться одинаковыми бп с одинаковым разъёмом, удобно.

Посмотреть

Дежурства должны оплачиваться

AlexGluck 13 мар в 18:04

Мне в тинькоф предложили прям на собеседовании бесплатно дежурить, после уточняющих вопросов предложения о работе они не сделали.

Посмотреть

Linux на ПК получил 4% рынка десктопов. Это новый рекорд, но чем он объясняется?

AlexGluck 11 мар в 01:41

Попробуйте федору, она даже надёжнее и стабильнее винды. Стоит автоматическое обновление, за 10 лет было 4-7 проблем, решалось откатом обновления как на винде.

Посмотреть

Linux на ПК получил 4% рынка десктопов. Это новый рекорд, но чем он объясняется?

AlexGluck 11 мар в 01:37

snap в принципе нормально не работает, нигде.

Посмотреть

В 2024 году выяснилось, что ПО многих крупных IT-компаний всё ещё не может корректно обрабатывать дату 29 февраля

AlexGluck 2 мар в 02:33

Есть и 45 минут, острова возле австралии. Для часовых поясов и дат (в том числе тайских, японских и других экзотических) есть конверторы, которые корректно работают с базами. Все у кого произошла ошибка обработки даты неквалифицированные.

Посмотреть

Компания «Лайтком» подала в суд на блогера Максима Горшенина

AlexGluck 29 фев в 01:18

Я не стал покупать их инструмент, просто из сравнения исключил. Думаю не я один.

Посмотреть

Запуск домашнего веб-сервера без статического IP с помощью Python

AlexGluck 18 фев в 13:57

Всё ещё есть ngrok)

Посмотреть

Учёные замедлили свет в 10 000 раз в ходе эксперимента

AlexGluck 13 фев в 02:06

Я уже пару месяцев думаю, а как на квантовом уровне работают зеркала с фотонами?

Посмотреть

Как выдавать бесплатные SSL сертификаты с помощью certbot, Nginx и Docker

AlexGluck 11 фев в 02:06

Попробуйте нормальную систему, например podman там нет главного процесса и демона в принципе.

Посмотреть

Как выдавать бесплатные SSL сертификаты с помощью certbot, Nginx и Docker

AlexGluck 10 фев в 14:37

Очень не понравилось решение из статьи.

1. Не тратим время и запускаем сертбот в стендэлон режиме, который сам будет веб сервером для проверки типа http-01

2. Не тратим время и не собираем мусор в наших системах, запускаем сертбота в энтрипоинте офф контейнера

5. Не дрочим в консоли 10 команд, а выполняем одну docker compose up -d

7. Не распыляемся на возможно отсутствующий сервис в системе и запускаем сертбот в контейнере с циклическим слипом.
Не прерываем обслуживание наших клиентов на замену ссл сертификата, а перечитываем конфиг нджинкса.

Ну и файл docker-compose.yaml, который всё это реализует:

---
version: "3"
services:
  init-dhparams:
    image: docker.io/certbot/certbot
    restart: "no"
    entrypoint: /bin/sh
    command: -c 'test -f /etc/letsencrypt/ssl-dhparams.pem || openssl dhparam -out /etc/letsencrypt/ssl-dhparams.pem 4096'
    volumes:
      - cert_volume:/etc/letsencrypt:Z
  certbot-oneshot:
    image: docker.io/certbot/certbot
    restart: "no"
    entrypoint: /bin/sh
    command: -c 'test -d /etc/letsencrypt/live/${STAND:-dev99}.${BASE_DOMAIN:-example.ru} || certbot certonly --standalone --register-unsafely-without-email -d "${STAND:-dev99}.${BASE_DOMAIN:-example.ru},sub1.${STAND:-dev99}.${BASE_DOMAIN:-example.ru}" --rsa-key-size ${rsa_key_size:-2048} --agree-tos --force-renewal'
    ports:
      - 80:80
    volumes:
      - cert_volume:/etc/letsencrypt:Z
  nginx:
    image: docker.io/library/nginx
    entrypoint: /bin/sh
    command: -c 'while :; do sleep 6h && wait $${!}; nginx -s reload; done & nginx -g "daemon off;"'
    configs:
      - source: nginx-defaultserver
        target: /etc/nginx/conf.d/default.conf
    # deploy:
    #   replicas: 2
    ports:
      - 80:80
      - 443:443
    depends_on:
      init-dhparams:
        condition: service_completed_successfully
        required: true
      certbot-oneshot:
        condition: service_completed_successfully
        required: true
    volumes:
      - cert_volume:/etc/letsencrypt:Z
      - acme_challenge:/usr/share/nginx/html/.well-known:Z
  certbot:
    image: docker.io/certbot/certbot
    entrypoint: /bin/sh
    command: -c 'trap exit TERM; while :; do certbot renew; sleep 24h && wait $${!}; done;'
    depends_on:
      nginx:
        condition: service_started
        required: true
    volumes:
      - cert_volume:/etc/letsencrypt:Z
      - acme_challenge:/usr/share/nginx/html/.well-known:Z

volumes:
  cert_volume: {}
  acme_challenge: {}

configs:
  nginx-defaultserver:
    content: |
      upstream back {
        server back-api:8000;
        resolver 127.0.0.11 valid=30s;
        resolver_timeout 5s;
      }

        server {
                server_name _ default_server;
                listen       443 ssl http2;

        # мы уже примонтировали сертификаты в Docker Compose
                ssl_certificate     /etc/letsencrypt/live/${STAND:-dev99}.${BASE_DOMAIN:-example.ru}/cert.pem;
                ssl_certificate_key /etc/letsencrypt/live/${STAND:-dev99}.${BASE_DOMAIN:-example.ru}/key.pem;

                location / {
                        proxy_pass http://back;
                }
        }

      server {
        listen 80;

        server_name _ default_server;
        charset utf-8;

        # max upload size
        client_max_body_size 10M;

        root /usr/share/nginx/html;
        index index.html index.htm;

        location / {
          root /usr/share/nginx/html;
          try_files $uri $uri/ /index.html =502;
        }

        error_page 500 502 503 504 /502.html;
        location = /502.html {
          root /usr/share/nginx/html;
          internal;
        }

        # Django project's static files
        location /static {
          proxy_pass https://back;
          expires max;
          etag on;
        }

        # send REST API request to Django
        location /api {
          proxy_pass https://back;
          proxy_pass_header X-CSRFToken;
          proxy_pass_header X-RecaptchaResponse;
          proxy_set_header X-Forwarded-Proto $scheme;
        }

      }

Заключение, статья мусор, больше половины выкинуть.

Посмотреть

Что будет, если переименовать суперпользователя? Экспериментируем, удивляемся и расстраиваемся…

AlexGluck 9 фев в 17:24

Канон потерлся в стриме

Посмотреть

Что будет, если переименовать суперпользователя? Экспериментируем, удивляемся и расстраиваемся…

AlexGluck 9 фев в 06:51

Вот и меня это заинтересовало)

Посмотреть

Что будет, если переименовать суперпользователя? Экспериментируем, удивляемся и расстраиваемся…

AlexGluck 9 фев в 06:17

Пару раз экспериментировал с переименованием рута, в нормальных системах всё продолжает работать и никаких фантомных рутов не создаётся как в центос\редос.
Правда некоторые уведомления захардкожены, если их поправить, то вообще супер. В линуксе руту даже сменить айдишник можно будет, а не только имя, вот теперь задумал поиграться.

Посмотреть

Мигель де Икаса и его мечта — Linux на десктопах

AlexGluck 5 фев в 17:41

А потом снова стал и перестал, qt любят туда-сюда делать)

Посмотреть

Роскомнадзор пояснил дальнейшие действия российским провайдерам и владельцам автономных систем после инцидента с DNSSEC

AlexGluck 1 фев в 11:38

Да, выбор есть всегда.

Посмотреть

2

3 4 ...