مقاله‌هاOpenSSH Certificates؛ به‌جای پخش Public Key، یک SSH CA بسازیم؟
SSH Certificateها امکان trust مرکزی، principal و expiry می‌دهند و می‌توانند مدیریت authorized_keys را ساده‌تر کنند.
10 دقیقه مطالعهبخوانید ↗
IROSG / ARTICLES
مقاله‌ها.
راهنماهای عمیق IT؛ برای فهمیدن، ساختن و عیب‌یابی.
راهنماها و نوشته‌های روز برای فهم بهتر فناوری و تصمیم‌های فنی آگاهانه‌تر.
کشف محتوا 214
مقاله‌ها
مقاله‌هاKubernetes Pod Security Admission؛ Baseline و Restricted را چطور انتخاب کنیم؟
Pod Security Admission استانداردهای Pod Security را در سطح namespace enforce می‌کند و می‌تواند warn/audit/enforce را جدا تنظیم کند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاLinux Namespaces؛ Process، Network، Mount و User Isolation واقعاً کجا جدا می‌شوند؟
namespaceها بخش مهم container isolation هستند؛ اما هر namespace فقط یک view مشخص از kernel objectها را جدا می‌کند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاAppArmor؛ Profile، Mode و Rule را بدون خاموش‌کردن کنترل اجباری بفهمیم
AppArmor کنترل دسترسی اجباری را با profileهای مسیرمحور اعمال می‌کند؛ تفاوت enforce و complain و طراحی ruleها را عملی مرور می‌کنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاLinux PSI؛ فشار CPU، Memory و IO را قبل از OOM ببینیم
Pressure Stall Information زمان stall شدن workload به‌خاطر کمبود CPU، Memory یا IO را گزارش می‌کند و برای autoscaling و incident diagnosis مفید است.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاZabbix Proxy؛ مانیتورینگ شعب و شبکه‌های جدا چگونه مقیاس می‌گیرد؟
Proxy می‌تواند جمع‌آوری داده را نزدیک monitored hosts انجام دهد و در قطع ارتباط موقت داده را buffer کند؛ اما جای server مرکزی نیست.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاLinux Audit؛ Rule، Event و ausearch را برای Timeline امنیتی درست بچینیم
Audit subsystem برای ثبت رخدادهای امنیتی سطح kernel مفید است؛ rule زیاد می‌تواند نویز و هزینه ایجاد کند و rule کم evidence را از بین ببرد.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاKeepalived و VRRP؛ Virtual IP چگونه بین دو Node جابه‌جا می‌شود؟
VRRP برای ownership یک آدرس مجازی election انجام می‌دهد؛ health check و failover درست نیازمند فهم priority، advert و split-brain است.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاSigned Commit در Git؛ امضا چه چیزی را ثابت می‌کند و چه چیزی را نه؟
GPG، SSH یا S/MIME می‌توانند commit را امضا کنند؛ اما Verified badge فقط بخشی از زنجیره اعتماد و هویت توسعه‌دهنده است.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاOpenSSL Provider؛ الگوریتم رمزنگاری چگونه از Core جدا می‌شود؟
در OpenSSL 3، Provider محل ارائه implementation الگوریتم‌هاست و property query انتخاب implementation را کنترل می‌کند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاLinux Capabilities؛ چرا شکستن قدرت Root به قابلیت‌های کوچک‌تر مهم است؟
Capabilityها privilegeهای سنتی root را به واحدهای کوچک‌تر تقسیم می‌کنند، اما inheritable، permitted، effective و bounding set باید با هم فهمیده شوند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاLogical Replication در PostgreSQL؛ Publication و Subscription چه چیزی را منتقل می‌کنند؟
Logical replication از WAL تغذیه می‌شود اما روی تغییرات منطقی جدول کار می‌کند؛ با streaming replication و backup یکی نیست.
9 دقیقه مطالعهبخوانید ↗