Server Software

NGINX: kTLS

Ускоряем отдачу трафика веб-сервером модулем kTLS. Сперва надо убедится, что версия ядра 4.17 или выше. Если с этим все ОК, то продолжаем. Подгружаем модуль ядра и проверяем загрузился ли он: modprobe tls lsmod|grep tls Скачиваем openssl 3, nginx 1.21.4, компилим и устанавливаем: wget https://www.openssl.

Server Software

pfSense: WireGuard Site-to-Site

Собственно сабж. Пост будет дополняться по мере появления чего-нить нового.

Mind Flow

LetsEncrypt: обновление истекшего сертификата УЦ

30.10.21 внезапно истек сертификат ISRGRootX1 удостоверяющего центра LetsEncrypt. Рассмотрим варианты как обновить данный сертификат или обойти ошибку истекшего сертификата.

Development

LetsEncrypt: NIC RU DNS API часть 3

Продолжение статьи про NIC RU DNS API

Server Software

CentOS 7: обновление до Rocky Linux

RedHat скоро прекратит поддержку CentOS 7, так что пока есть время надо обновляться на новый дистрибутив.

Server Software

OpenSSH: сборка с исходников

Когда оська крутится, а программы мутятся совсем нет желания обновлять ось, но и про безопасность забывать не хочется.

Server Software

Docker: перенос проектов

Свершилось! Обновил дистрибутив и один проект отвалился. В связи с этим решил перенести проекты в docker.

Development

Crystal lang

Давайте рассмотрим старый молодой язык программирования Crystal. Надо ли его изучать и есть ли от него толк уже сейчас?

Mind Flow

1С: блокировка из-за лицензий

Компания 1С начала блокировать копии программ и серверов с проблемными лицензиями и почему это плохо.

Mind Flow

Python: нужен ли gunicorn для Flask?

Каждый кто писал веб-приложения на python наверняка задавался таким вопросом.

Development

Python: пишем Slackbot

Есть такой клевый чат Slack. Разберем как писать для него ботов.

Mind Flow

CentOS: мысли о CentOS Stream

Год 2020 поднасрал лишь не только всем, но и IT-шникам. Точнее Red Hat.

Server Software

CentOS: обновление до CentOS 8

Если ранее была возможность обновить CentOS 7 до CentOS 8 только по подписке RHEL, то теперь есть альтернативный вариант.

Development

Python: как писал PKI для СЭД

Потребовалось написать свой PKI посмотрев на то какой же сложный интерфейс у Microsoft CA.

Server Software

LetsEncrypt: NIC RU DNS API часть 2

Продолжение статьи про NIC RU DNS API

Server Software

GitLab: настройка Container Registry

Недавно настраивал сие функционал. Не смотря на простоту настройки тут есть где запутаться. Видимо еще масло в огонь подливают какие-то изменения в gitlab.

Mind Flow

Разговоры о запрете TLS 1.3

Давайте попробуем разобраться хорошая ли идея запретить TLS 1.3 и к чему это может привести.

Mind Flow

Трансфер зоны в GoDaddy

В этой статье изложу свой опыт трансфера зоны с NetworkSolutions в GoDaddy.

Server Software

Bind: внешний DNS сервер

Перед трансфером зоны с одного регистратора на другого выяснилось, что сохраняются только NS записи, которые указывают на DNS серверы.

Server Software

MyCloud EX2 Ultra: OpenVPN

Несколько лет назад приобрели для одного офиса сие чудо. Теперь офис переезжает однако инет будет в новом месте не скоро подключен.

Development

Python: Active Directory

Напишем небольшую библиотеку, чтобы упростить себе работу с Active Directory.

Server Software

LetsEncrypt: Tomcat

Жил был сервер. Все работало и бац сегодня сертификат истек потому что это еще не продакшн и поленился обновлять скрипт для синхронизации сертификатов с этим сервером. Однако после обновления сертификата tomcat начал выдавать ошибку SSL_ERROR_RX_RECORD_TOO_LONG

Server Software

WireGuard: Policy Based Routing

В Keenetic OS начиная с версии 3.3 появилась поддержка WireGuard. Решил поменять OpenVPN на него и заодно потренироваться в настройке.

Server Software

UniFi Cloud Key: сouldn’t get file length when opening mapping

В какой-то момент Unifi Cloud Key перестал логинить через веб-интерфейс. Оказалось проблема в том что MongoDB сломался.

Server Software

Jenkins: миграция в облако

Жил был Jenkins в локальной сети. Когда офисы стали геораспределенными встала необходимость обеспечить всем более-менее одинаковую скорость доступа к мастеру. Потому было решено перенести мастер на Amazon Elastic Cloud.