Всем привет™!

Продолжаем дайджесты новостей и других™ материалов о свободном и открытом ПО и немного о железе™. Всё самое главное про пингвинов и не только™, в России™ и мире.

Главные темы нового™ выпуска:

1. Linux Foundation создаёт альянс™ по квантовым вычислениям для обеспечения совместимости.
2. В основной ветке Python™ появилась возможность сборки™ для работы™ в браузере.
3. Microsoft стала предупреждать пользователей Windows 10 и 11, что Edge лучше Google™ Chrome™.
4. В РФ наблюдаются проблемы с подключением к Tor.
5. Переход на Ubuntu™ LTS: шесть фактов™ для пользователей CentOS™.
6. Linux Vacation / Eastern Europe™ (LVEE 2021) снова пройдёт онлайн™.
7. Ubuntu™ управляет Xiaomi™ CyberDog.
8. OPEN SOURCE™ трибуна на HighLoad++.
9. Linux-way. Куда развивается самый…
10. HyperStyle — адаптация системы машинного обучения StyleGAN для редактирования изображений

И многое™ другое™…

В составлении дайджеста мне помогали qark, invasy™ и 2 пользователя через нашего™ Telegram бота [→], приглашаем вас тоже помочь™ нам через этого бота.

Ещё — мы не только™ составляем FOSS дайджесты, но и автоматизируем процесс, все 3 проекта автоматизации тоже являются FOSS, их можно посмотреть на GitHub™ [→]

Привет™, Хабр! В современном мире абсолютное большинство сайтов™ используют HTTPS (Google™ даже снижает рейтинг сайтов™ работающих по HTTP в поисковой выдаче™), а подключение к различным системам происходит по протоколу TLS/SSL. Поэтому любой разработчик рано или поздно™ сталкивается с этими технологиями на практике. Данная™ статья™ призвана помочь™ разобраться, если вы совершенно не в курсе что это такое и как оно устроено. Мы разберем как работает соединение по протоколу TLS, как выпустить собственные сертификаты и настроем TLS в Spring™ Boot приложении. Поехали!

Недавно один весьма™ прогрессивный молодой человек назвал™ меня ретроградом, за то что я предложил по его мнению™ слишком ламповый способ™ хранения данных™.

Поэтому полагаю что все очень прогрессивные молодые люди будут огорчены моей статьей - ведь в ней нет ни ссылок™ на гитхаб™, ни облаков, ни даже строчки питона™. Всего лишь описание способа, который позволил мне не потерять нисколько моих работ и данных™ за 15 лет, несмотря на не менее 10 ситуаций, когда жесткий диск с этими данными либо выходил из строя, либо терялся.

Всем фанатам светодиодов дальше™ лучше не читать™.

Большинство современных людей постоянно имеет при себе хотя бы одно Bluetooth-устройство, будь то смартфон, ноутбук или фитнес™-браслет. Однако™ все эти устройства, поддерживающие стандарт Bluetooth Low Energy™, непрерывно рассылают так называемые рекламные сообщения для взаимодействия между собой. Чтобы усложнить идентификацию устройств, стандарт позволяет использовать при рассылке рекламных сообщений случайно сгенерированный MAC-адрес, однако™ это не исключает полностью возможность отслеживания местоположения пользователей.

Недавно мой коллега спросил у меня, а занимался ли я когда-нибудь™ Red Team’ингом? Я ответил, что «Да», но ничего™ не сказал™ конкретного. Вначале написания этой статьи™ я бы хотел упомянуть, что всё, что вы увидите далее – не имеет призыва к действию и носит только™ ознакомительный характер. Любая кража - данных™, денег или интеллектуальной собственности влечет™ за собой уголовную ответственность.

Всем привет™! Это мой дебют на Хабре с переводом классной статьи™ по теме инжиниринга данных™.

Оригинал статьи™:

From Data Driven™ to Driving Data— The dysfunctions of Data Engineering

О том, как дата инженерам перестать быть сервисной командой в компаниях, "управляемых данными", и перебраться за руль в этом сложном процессе.

В этом посте я расскажу о нашем первом™ опыте полного переноса офиса в дата-центр в 2017 году.

Основная задача™: обеспечить доступ™ всех сотрудников в единую™ систему.

Вводные данные™:

1. Небольшая, по количеству сотрудников, компания, разнесенная географически: центральный офис, производство и 2 склада™;

2. Сотрудников около 20 человек;

3. На всех объектах есть стационарные компьютеры или ноутбуки и принтеры, сканеры, либо МФУ.

Проблемы:

1. Большая нагрузка на центральный офис по работе™ с документооборотом;

2. Ошибки™ в отгрузках на удаленных площадках, т.к. в корпоративное ПО нет доступа и учет фактически производится в excel, либо необходимо заказывать отгрузочные документы в офисе, что тормозит процесс отгрузки.

После таких вводных начался дополнительный аудит и проработка концепции. По итогам™ аудита™ выяснилось, что сотрудникам необходим доступ™ в систему 1С Комплексная автоматизация и общим папкам™ обмена™.

Идея просто™ предоставить всем доступ™ к серверу в офис разбилась сразу по причине узких и не очень стабильных каналов связи на объектах. 1С грузилась бы часами™, а с файлами можно было работать только™ скачав™ их к себе.

С 14 по 16 ноября™ 2021 года на киберполигоне The Standoff происходило третье™ противостояние между атакующими и защитниками. Сражения прошли™ в стремительно развивающемся городе™-государстве F. Реализовывать недопустимые события ринулись десять™ суперскилованных команд™ атакующих, а на бастионах защиты™ их встречали пять команд™ защитников. Как обычно™, сторонним пристальным наблюдателем всего происходящего на киберарене был security operations center™ (SOC).

Несколько команд™ экспертного центра™ безопасности Positive Technologies — PT Expert™ Security Center™ (PT ESC), в том числе и наш отдел обнаружения вредоносного ПО — не смогли™ удержаться и таки засунули свои носы сенсоры в гущу событий. С помощью песочницы PT Sandbox мы старательно изучали все файлы, которые влетали в инфраструктуру противостояния, и, вооружившись различными технологиями, искали™ вредоносный код. По традиции знакомим вас с результатами анализа. А вспомнить, как это было полгода назад, вам поможет прошлый рассказ.

"Читатель проживает тысячу™ жизней™, прежде™ чем умрет.. Человек, который никогда не читает™, проживает только™ одну "

- Джордж™ Р.Р. Мартин™.

Автор выражает благодарность людям, которые помогли в написании статьи™:

И в особенности Махешу™ Балакришнану, к числу почитателей которого я присоединился:

Ничто как фундаментальный архитектурный подход™

В работе™ над проектом Образовательной Платформы Сбера мы столкнулись с ситуацией, когда интенсивность влития™ изменений в центральную ветку репозитория git существенно превысила время прохождения Quality Gate (статический анализ™, сборка™, автотесты) внесённых изменений. В статье™ я расскажу, как нам удалось решить™ эту проблему, не утратив скорости разработки и добившись стопроцентной зелёной ветки master™.

Одним из трендов при проектировании сервисов в последнее время выступает использование в качестве баз данных™ NoSQL-систем™. Мы также стараемся идти в ногу со временем и, конечно же, имеем в своем IT-ландшафте несколько таких решений. Одно из них — шардированный кластер MongoDB. Эксплуатация этой СУБД сопряжена с проблемами производительности, архитектуры, взаимодействия и т.д. Удивительно, но факт - зачастую, все мы сталкиваемся с тем, что ошибаются разработчики самой СУБД. Кто бы мог подумать.., что после штатной перезагрузки узла конфигурационного сервера MongoDB в процессе обновления может произойти аварийное завершение работы™ сервиса базы данных™ и наш стенд превратится в «тыкву»!

Об одном из таких случаев хотим рассказать в этой статье™ и, возможно, уберечь наших читателей от опрометчивых шагов при работе™ с MongoDB.

Дисклеймер: нижеописанные события произошли после того, как была опубликована рекомендация производителя не использовать версию™ 4.4.4.

Однажды к нам прилетел интересный запрос™: необходимо обеспечить резервирование каналов связи (2х3G/4G и/или Ethernet+3G/4G) для подключения серверов к удаленному оборудованию, которые работают по принципу запрос™-ответ, и обязательное условие – обеспечить постоянный статический IP адрес для подключения к каждой™ единице оборудования.

Имея большой опыт организации удаленной работы™ для различных компаний в наше ковидное время и, после внутреннего мозгового штурма™, была рождена концепция:

1. Создаем закрытую виртуальную сеть на базе нашего™ действующего решения
2. Подключаем в нее сервера заказчика
3. Подключаем оборудование
4. Назначаем статические адреса™ всем

Концепция согласована и утверждена и начинается самое интересное.

Вот и подходит к концу AWS re:Invent™ 2021 - одно из главных событий года в мире облачных технологий. И в этой статье™ мы хотели™ бы поделиться финальной порцией анонсов. Очень много интересных новостей, начиная со снижения цен на хранилище S3, запуска EC2 на базе M1, расширения сетевых возможностей, заканчивая множеством новинок и для разработчиков. Можно не только™ почитать, но и подключиться к стриму™, где архитекторы из AWS обсудят эти новинки и ответят на ваши вопросы. Регистрация здесь

Скорость вывода™ продукта на рынок или добавление новых функций часто определяют коммерческую успешность компании. Поэтому исследовательские работы™, этапы разработки, анализа всеми правдами и неправдами пытаются ускорить. Для этого требуется увеличить объём вычислительных ресурсов. Облачные технологии позволяют быстро™ сформировать пул мощностей, необходимых для выполнения задачи™ в максимально короткий срок. А благодаря GPU-вычислениям стало удобно™ создавать под масштабные проекты настоящие облачные суперкомпьютеры. О перспективах этого направления и расскажем.

Если вы используете gentoo™ и отслеживаете уведомления о грядущих изменениях, то еще в июле вы могли видеть™, что с нового™ года gentoo™ перестает поддерживать eudev. Если вы попытаетесь обновить систему сейчас™, вы увидите

!!! The following installed packages are masked™:
- sys-fs/eudev-3.2.10-r1::gentoo™ (masked™ by: package.mask)
/var/db/repos/gentoo™/profiles/package.mask:
# Mike Gilbert <floppym@gentoo™.org> (2021-11-27)
# eudev will be removed on 2022-01-01.
# Please™ see the news item published on 2021-08-24 for more information.

К сожалению переезд с eudev на альтернативы имеет свои особенности, которые мне хочется осветить в этом посте пока память™ свежа. Мне давно было интересно попробовать mdev, так что новость о конце поддержки eudev я расценил как намек на то, что пора исполнять задуманное. Важное™ замечание: у меня gentoo™ работает на headless серверах. Если вам нужно обновить десктопную машину™ все может быть несколько сложнее, читайте документацию.

XXI век уверенно шагает™ по планете. Холивары вспыхивают не только™ в секторе Газа, но и на форумах, в комментариях, телеграмм-каналах. Лет 50 назад люди думали™, что FIDO -- это лучшая™ система для общения людей по всему миру: быстрая и... ну, относительно, надёжная. Но какой это был кайф -- пять минут t(k)-mail мучает™ модем и выкачивает архивы™ "эх", парматоссер раскладывает всё по местам™, и в финале™ ты запускаешь своего™ любимого голого™ деда... Тихо-тихо, GoldEd™ -- редактор почты, всего-лишь. Запускаешь -- и ты соединился с миром! Ты можешь™ общаться с миллионами людей по всему миру... в формате текста™. Да-да, никаких тебе гиперссылок, картинок, крутых™ интерфейсов. Даже мышки нет, всё на клавиатуре.

Нет-нет, Интернеты в то время уже были. Кое-где в этих Интернетах даже были картинки, естественно -- для взрослых. Странички на сайтах™ были настолько простыми. что сейчас™ за подобную поделку в школе, в первом™ классе™ ставили бы 2. Но, имея модем и повременку особого выхода™ небыло™. Помните знаменитое "только™ не дисконнект, только™ не дисконнект..."? Да, интерфейс был самым простым...

Сегодня всё совсем™ не так! Знали бы мы, сегодня в часах процессоры будут в разы производительнее, чем в те годы? Мечтали, конечно. Нам думалось, что скучный NC или, позднее, windows 95, Far, да и вообще™ всё в компе станет™ чуточку круче. Таким, как нам рисовали в фильмах -- с крутыми дисплеями, офигенными интерфейсами, космически-футуристичными... Да, мы мечтали.

А что же мы получили в итоге, и так ли это круто -- иметь супер технологичный интерфейс, безумно красивый и неимоверно навороченный, или лучше попроще, но удобный? Давай смотреть!

Всем привет™.

Многие™ из вас читали™ статью™ «Как создавать понятные логические (L3) схемы сети», после которой возникало непреодолимое желание задокументировать своё сетевое хозяйство. Два-три подхода, потом легко удавалось договориться с собой что изменения будут внесены в конце недели™, месяца™ и т.д. По прошествии некоторого количества времени приходило понимание, что точечными изменениями уже не обойтись — надо так много двигать и компоновать, что проще всё сделать заново™.