Linux и Линус

описание

Вернули Линуса Разместить рекламу: @tproger_sales_bot Правила общения: https://tprg.ru/rules Другие каналы: @tproger_channels Другие наши проекты: https://tprg.ru/media

← к каналу @linux_n_linus

1 643

подписчиков

Охват к подписчикам

20,9%

ERR

Реакции к просмотрам

0,07%

5 на 21 постов

Пересылки к просмотрам

0,41%

Постов в день

0,0

всего 21

Где отзываются чаще

доля реакций к просмотрам

30 мар.Linux + AMD в играх обошли Windows 11: что изменилось PC Games Hardware сравнила CachyOS и Windows 11 на одинаковом железе (Ryzen 7 9800X3D, 10 видеокарт, 10 игр). Связка AMD + Linux оказалась быстрее: в Metro Exodus и Cyberpunk 2077 RT разрыв доходил до 13–26% в пользу Linux, а 1% low (стабильность кадров) на Linux был заметно выше. NVIDIA на Linux, наоборот, теряет около четверти производительности, а некоторые игры не запускаются. Почему так? Открытый стек Mesa для AMD обновляется быстрее и эффективнее использует Vulkan, чем проприетарные драйверы NVIDIA. Плюс Windows 11 стала тяжелее (телеметрия, Copilot, фоновые процессы). Но Linux остаётся для тех, кто готов мириться с нюансами: античитами, совместимостью не-Steam лаунчеров и настройкой периферии. Детали с графиками и списком игр — в статье: https://habr.com/ru/companies/x-com/articles/1014254/0,70%
27 янв.В telnet нашли уязвимость с root-доступом в одну строку — она скрывалась в коде 11 лет В telnet нашли уязвимость с root-доступом: эксплойт в одну строку скрывался 11 лет и уже используется в атаках GNU InetUtils и CVE-2026-24061 Читать: «В telnet нашли уязвимость с root-доступом в одну строку — она скрывалась в коде 11 лет» #ru @linux_n_linus | Другие наши каналы0,26%
9 февр.🍔 Артефакт №7. Категория: «Производительность» 🍔 Как говорят в интернетах: а вы принесли сегодня пользу бизнесу? Мы — стараемся, а вот ребята из этого кейса уже это сделали. Они смогли ускорить время загрузки страниц сайта онлайн-школы иностранных языков с помощью VPS на базе KVM-виртуализации с серверными NVMe SSD, которые в 600 раз быстрее обычных HDD. В результате бустанулись и бизнес-метрики — конверсии выросли, а операционные затраты снизились. В общем, артефакт абсолютной полезности. 🤩Внутри статьи кроются: принципы архитектуры, семь фич и описание кейса со школой. Кейс в кейсе, спросите вы? Именно так. Погружайтесь: https://tprg.ru/QZ7H0,21%
16 апр.Как сделать развертывание в Kubernetes умным Helm, Kustomize, Argo CD работают, пока ваше приложение простой stateless-сервис. А если нужен строгий порядок запуска, готовая база данных, последовательный пайплайн? Тут либо приходится писать своего оператора (дорого, сложно, долго), либо надеяться на итоговую согласованность и молиться. Есть и третий путь. Yoke + Air Traffic Controller (ATC) предлагают логику приложения как код, скомпилированный в WASM. Вот что вы узнаете из перевода статьи Дэвида Демаре-Мишо: — как построить пайплайн из трёх задач, где каждая следующая стартует только после успешного завершения предыдущей. — как организовать координацию с внешними ресурсами. Если вы еще не знакомы с Yoke и Air Traffic Controller самое время познакомиться.0,00%
15 апр.Постоянный доступ в Kubernetes: как атакующие закрепляются в кластере и остаются незамеченными Вы думаете, что если злоумышленник получил доступ к ноутбуку администратора на пять минут — это не страшно? А зря. Чтобы изменить мнение, советуем почитать перевод статьи Рори Маккьюна «Beyond the Surface» — детальный разбор одного реального вектора атаки на Kubernetes. Автор показывает, как с помощью встроенных механизмов (kubectl debug, containerd, статические манифесты, CSR API, Token Request API) можно: — получить root-доступ к узлу; — запустить скрытый контейнер в обход API; — организовать удалённое управление через Tailscale; — создать вечные учётные данные, которые невозможно отозвать без ротации корневого сертификата. В статье — не только техники атак, но и чёткие признаки обнаружения, а главное — меры защиты: изоляция API-сервера от интернета, минимальные привилегии RBAC, централизованные логи узлов. Полный текст: https://tprg.ru/gfJ60,00%
2 апр.Улучшаем Dockerfile: от примитивной базы к multi-stage-решению Dockerfile можно составить по-разному, и даже самые примитивные его варианты могут работать, но это не значит, что их стоит использовать. Поэтому давайте разбираться, как сделать из Dockerfile конфетку. Для этого читайте статью. Там с каждым шагом Dockerfile становится всё круче с каждым шагом: 🔘 Начинается с наивного подхода — всё работает, но образ тяжеленный, сборка занимает 10 минут, а результат непредсказуем. 🔘 Multi-stage — разделяем сборка и рантайм, финальный образ содержит только бинарник и необходимые runtime-зависимости. Другие два шага, а также отдельный блок о том, почему не все лучшие практики стоит бездумно выполнять — по ссылке.0,00%
5 мар.без подписи0,00%
5 мар.без подписи0,00%
5 мар.без подписи0,00%
5 мар.без подписи0,00%
5 мар.Победителями премии Тпрогер 🐀становятся... Здесь играет барабанная дробь и интригующая музыка... Вам нужно только выждать драматическую паузу перед объявлением победителей — в каждой номинации он один, и определяется большинством голосов. Готовы? В номинации «Продукт года» золотая мышь достается компании: 🐀NetVision за платформу интеллектуального мониторинга СИМ. В номинации «Облачный продукт года» побеждает компания: 🐀Гравитон с паком виртуализации «Гелиус» Звание «IT-ивент года» вручается компании: 🐀Островок! за О!Хакатон И в категории «Дизайн года» первое место занимает компания: 🐀AcademiaDev за интерактивную инсталляцию. Каждый ваш лайк, голос влияли на исход премии. Давайте поддержим всех — ставьте 🏆участникам, которые хоть и не заняли призового места, но точно остались в сердечке. И 🔥, если хотите аналогичных активностей и готовы выбирать еще!0,00%
5 февр.Артефакт №5. Категория: «Мониторинг» Мониторинг сотен серверов и рабочих станций обычно означает агентов на каждом устройстве, лаги в данных и десяток разных консолей. А если обойтись без этого, получать данные в реальном времени и управлять всем из одного интерфейса? Нужна система, которая дает полную observability через стандартные интерфейсы управления, и она есть у нас. Она подключается к оборудованию по протоколам — Redfish, IPMI, SNMP, Prometheus — и не требует установки софта на целевые хосты. 🤩Техническая сторона артефакта 🤩 🤩Отказ от агентов. 🤩Данные в реальном времени. 🤩Гибкие алерты на PromQL вместо примитивных пороговых значений. 🤩KVM через браузер с обходом ограничений CORS для прямого доступа к консоли сервера на аппаратном уровне. Что скрывает этот артефакт? Лучше читайте сами. Ваши предположения, какой будет тематика следующего артефакта?0,00%