Server

Vloni jsme začali pracovat na projektu celkového posílení infrastruktury autoritativních DNS serverů zabezpečujících provoz .CZ domény. Hlavní motivací bylo zvýšit odolnost DNS infrastruktury proti DoS útokům.

Projděte se s námi po Národní technické knihovně v pražských Dejvicích, kde si můžete prohlédnout serverovnu a podívat se na zdejší linuxové počítače.

Internet Systems Consortium vydalo čtyři údržbová vydání DNS serveru BIND – 9.9.13, 9.10.8, 9.11.4 a 9.12.2. V řadách 9.9 a 9.10 se jedná o vydání poslední, jejich podpora končí s vydáním těchto posledních verzí. Řada 9.11 je označena jako Extended…

Canonical představil novou variantu své distribuce nazvanou Minimal Ubuntu. Ta je určena pro virtualizované cloudové prostředí a zaměřuje se na velikost, výkon a stabilitu. Připravený systém s malou sadou základních balíčků je o 50 % menší a podle…

CZ.NIC vydal zdrojové kódy projektu dns-collector, což je vstupní část systému pro monitorování a analýzu provozu DNS serverů. „Spolu s pokročilou analýzou shromážděných dat můžeme nejen sledovat provoz DNS a detekovat naléhavé problémy, ale také…

Nginx je dnes přibližně na polovině web serverů na internetu. Je výkonný, spolehlivý, má spoustu funkcí a dobře se spravuje. Přijďte se naučit, jak s ním dobře zacházet a využít naplno jeho vlastností. Připravili jsme pro vás školení, na kterém se…

V polovině dubna Google oznámil, že na jeho infrastruktuře přestala fungovat technika známá jako domain fronting. Tu používá řada služeb jako metodu proti snahám cenzorů jednoduše filtrovat provoz směrovaný na některé domény. Nyní se ke stejné…

Servery Hewlett-Packard se vzdáleným přístupem iLO 4  (Integrated Lights-Out) jsou napadány útočníky požadujícími výkupné. Útočníci nejprve získají přístup do iLO, poté změní „Login Security Banner“, kde se zobrazí vyděračská zpráva. Dále připojí…

V novém vydání Knot Resolveru (verze 2.3.0) je opravena bezpečnostní chyba CVE-2018–1110, která umožňovala shodit resolver zasláním podvrženého DNS dotazu. V nové verzi také vývojáři z Laboratoří CZ.NIC zvýšili odolnost resolveru proti útoku…

Na začátku roku 2017 jsme začali pracovat na posílení infrastruktury autoritativních DNS serverů domény .CZ. Hlavní motivací bylo zvýšit odolnost DNS proti DoS útokům, jejichž riziko se zvyšuje stále více.

V minulosti se výrobci DNS softwaru pokoušeli řešit problémy s interoperabilitou DNS protokolu a jeho rozšíření zvaného EDNS tak, že do svého software dočasně přidávali schopnost přijmout různé nestandardní chování.

Nové vydání Knot Resolveru (2.1.1) přináší opravy několika chyb, které zlepšují fungování cache a TLS forwardingu. Mimo to dnes členové vývojového týmu představili nové repozitáře s balíčky Knot Resolveru, kde uživatelé najdou poslední stabilní…

Na začátku roku 2017 jsme začali pracovat na projektu celkového posílení infrastruktury autoritativních DNS serverů zabezpečujících provoz .CZ domény. Hlavní motivací bylo zvýšit odolnost DNS infrastruktury proti DoS útokům.

O experimentu získat představu o rychlosti zpracování dat s využitím technologie Hadoop a pak to srovnat s „klasickým způsobem”, jsem přemýšlel už velmi dlouho. Vše začalo, když jsem se poprvé s Hadoopem seznámil.

Když se jeden Linux admin a jeden backend vývojář rozhodnou vyzkoumat příčinu problému, který je pravidelně otravuje při restartech distribuované cloudové služby, můžou se postupně ponořit opravdu hluboko…

Uživatelé chtějí používat bezpečný a dobře podporovaný kanál pro přenos souborů. Nabízí se protokol SSH, který umí vše potřebné. Bohužel trpí velmi špatným výkonem a přenáší soubory pomalu. Proč to tak je a jak to řešit?

Tisíce optických kabelů, Syfilis i Krteček. Byli jsme se podívat v operačním a dohledovém centru v pražské centrále kabelového operátora UPC, kudy tečou data i televizní vysílání. Projděte se s námi.

Společnost WEDOS staví v Hluboké nad Vltavou druhé datacentrum. Chce v něm chladit servery výhradně olejem a odpadní teplo pak dodávat na nedaleké koupaliště. Byli jsme se podívat, jak stavba vypadá.

Základ clusteru máme postavený, běží nám i úložiště. Těšíte se, až váš cluster bude reálně poskytovat nějakou službu? V tomto díle si ukážeme, jak nakonfigurovat vysoce dostupný web pomocí httpd.

V úvodním díle jsme probrali základní pojmy týkající se vysoké dostupnosti na Linuxu a sestrojili úplně jednoduchý cluster. Tentokrát si nakofigurujeme sdílené úložiště pomocí iSCSI a multipathingu.