Ребята из команды Яндекса рассказали о мониторинге безопасности Linux с помощью AppArmor и osquery. Про последний инструмент я услышал впервые - интересная тулза для представления логов в виде SQL
Security Operations Center Яндекса рассказали о своей системе, предотвращающей утечку секретов в VCS
Прямо по ссылке идёт трансляция доклада FROM MEMORY FORENSICS TO CLOUD MEMORY ANALYSIS
Питерские конференции продолжаются и сегодня у нас будут посты с Big Monitoring Meetup, что проходит в ЦОД Seelectel.
Программа конференции ниже
Программа конференции ниже
Александр Зобнин из Grafana Labs рассказал о будущем Grafana:
Появятся трейсы, позволяющие определить узкое место в сервисе
Grafana Expression Language позволит делать выборки по разным сущностям :логи, PromQL и трейсы на одной панели
Появятся трейсы, позволяющие определить узкое место в сервисе
Grafana Expression Language позволит делать выборки по разным сущностям :логи, PromQL и трейсы на одной панели
Ещё из доклада Александра Чистякова:
Из всего можно достать метрики, даже если это не предусмотрено. Александр достал из MongoDB какие-то особые метрики. Для этого пришлось добавить в сиплюсплюсный код немного кода на Nim.
Так что вперёд - к мониторингу всего!
Из всего можно достать метрики, даже если это не предусмотрено. Александр достал из MongoDB какие-то особые метрики. Для этого пришлось добавить в сиплюсплюсный код немного кода на Nim.
Так что вперёд - к мониторингу всего!
Кирилл Малеванов из Seelectel подкинул интересную мысль: периодически анализировать конфиги сетевого оборудования на изменения - это позволит построить более стабильную сеть
NOC Project впилили аналитику. Пока непонятно насколько хорошо она работает, но уже можно строить зависимости упавших свитчей от версии их прошивки.
Кажется, другие системы это тоже умеют. Но в любом случае команда NOC молодцы - проект развивается. Помню, в 2014 я не смог его завести, а сейчас многие пользуются.
И на сладкое: зависимость смертей в бассейнах от количества фильмов с Николасом Кейджем
Кажется, другие системы это тоже умеют. Но в любом случае команда NOC молодцы - проект развивается. Помню, в 2014 я не смог его завести, а сейчас многие пользуются.
И на сладкое: зависимость смертей в бассейнах от количества фильмов с Николасом Кейджем
Forwarded from Двач
В Челябинске охуевшие рекламщики из агентства ООО «Метро» закрасили стрит-арт на торце дома — он был согласован с чинушами и жильцами, его в течение месяца рисовали бесплатно. А всё потому, что у рекламщиков были свои планы на этот фасад.
Челябинск должен быть серым и суровым.
Челябинск должен быть серым и суровым.
Чатик Sysadminka подкидывает полезностей:
Кто нибудь юзает IPv6 туннель от Hurricane Electric, приземлённый, например, в офисе, где на внешний интерфес оператор даёт IPv4 по DHCP и есть необходимость периодически обновлять ендпоинт туннеля на сервере Hurricane Electric ?
Налабал микротиковский скрипт-хук на dhcp-client'е для обновления эндпоинта, если кому интересно - вот https://pastebin.com/ZSpp079e
Кто нибудь юзает IPv6 туннель от Hurricane Electric, приземлённый, например, в офисе, где на внешний интерфес оператор даёт IPv4 по DHCP и есть необходимость периодически обновлять ендпоинт туннеля на сервере Hurricane Electric ?
Налабал микротиковский скрипт-хук на dhcp-client'е для обновления эндпоинта, если кому интересно - вот https://pastebin.com/ZSpp079e
:if ($bound = "1") do={
:global prevaddr;
:if (prevaddr != $"lease-address") do={
:local heuser "username";
:local hetunnelpassword "xxxyyyzzz";
:local hetunnelid "123456";
:local urlr "https://ipv4.tunnelbroker.net/nic/update\3Fusername=$heuser&password=$hetunnelpassword&hostname=$hetunnelid";
:do {
delay 3
/tool fetch check-certificate=yes-without-crl mode=https output=none url="$urlr";
:set prevaddr $"lease-address";
:log info "Update Hurricane Electric endpoint done with $prevaddr";
} on-error={
:log error "Update Hurricane Electric endpoint failed";
:set prevaddr "-1";
};
}
}