مقاله‌هاTerraform State در Production؛ Lock، Backend، Drift و رازهایی که نباید در State بمانند
State قلب تصمیم Terraform است؛ اگر آن را مثل فایل عادی ببینیم، هم concurrency و هم امنیت زیرساخت به خطر می‌افتد.
9 دقیقه مطالعهبخوانید ↗
IROSG / ARTICLES
مقاله‌ها.
راهنماهای عمیق IT؛ برای فهمیدن، ساختن و عیب‌یابی.
راهنماها و نوشته‌های روز برای فهم بهتر فناوری و تصمیم‌های فنی آگاهانه‌تر.
کشف محتوا 214
مقاله‌ها
مقاله‌هاCeph را از داخل بفهمیم؛ RADOS، OSD، MON، CRUSH و مسیر یک Object
Ceph را بدون حفظ‌کردن اسم سرویس‌ها بفهمیم: داده کجا می‌رود، CRUSH چه تصمیمی می‌گیرد، MON چه چیزی را نگه می‌دارد و چرا failure domain مهم است.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاZero Trust در شبکه؛ Identity، Policy و Automation بدون شعار
Zero Trust محصول واحد نیست. هویت، context، least privilege، segmentation و automation باید در یک چرخهٔ قابل اندازه‌گیری کنار هم قرار بگیرند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاBGP و امنیت مسیر؛ Route Leak، RPKI و ASPA را چطور بفهمیم؟
اینترنت به اعتماد بین ASها متکی است. RPKI origin را کمک می‌کند؛ ASPA به path validation نزدیک می‌شود. معماری را بدون ترس باز کنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاSecure by Design در Open Source؛ SBOM، Provenance و کنترل زنجیرهٔ تأمین
زنجیرهٔ تأمین نرم‌افزار فقط اسکن CVE نیست. منشأ، dependency، build provenance، امضا و policy release را در یک مدل دفاعی قرار دهیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاOpenSSH و Post‑Quantum؛ Hybrid Key Exchange یعنی چه؟
گذار Post‑Quantum قرار نیست یک‌شبه الگوریتم‌های کلاسیک را حذف کند. Hybrid KEX در OpenSSH چگونه ریسک امروز و فردا را ترکیب می‌کند؟
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاTLS 1.3 چگونه کار می‌کند؟ Handshake، Certificate، SNI و Forward Secrecy
HTTPS فقط «قفل مرورگر» نیست. مسیر ClientHello تا کلید جلسه و نقش CA/Certificate را با نگاه عملی بررسی کنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاDNSSEC از پایه؛ DS، DNSKEY، RRSIG و زنجیرهٔ اعتماد DNS
DNSSEC رمزنگاری ترافیک DNS نیست؛ authenticity پاسخ را امضا می‌کند. زنجیرهٔ اعتماد از Root تا Zone را مرحله‌به‌مرحله باز کنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاeBPF برای Observability؛ از Kernel Event تا پاسخ عملیاتی
eBPF می‌تواند syscall، network و latency را بدون تغییر application مشاهده کند؛ اما دادهٔ زیاد بدون سؤال دقیق فقط noise است.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاAnsible در Production؛ Inventory، Idempotency، Canary و Rollback
اتوماسیون خطا را هم سریع‌تر می‌کند. Playbook را طوری طراحی کنیم که تغییر گسترده قابل مشاهده، مرحله‌ای و برگشت‌پذیر باشد.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاBackup واقعی PostgreSQL؛ Base Backup، WAL و Point‑in‑Time Recovery
Backup وقتی ارزش دارد که Restore شود. طراحی PITR، RPO/RTO و آزمایش بازیابی PostgreSQL را مرحله‌به‌مرحله ببینیم.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاOpenTelemetry چیست؟ Trace، Metric، Log و Context در یک مدل واحد
Observability را از dashboard جدا کنیم؛ instrumentation، context propagation، Collector و OTLP چگونه به هم متصل می‌شوند؟
9 دقیقه مطالعهبخوانید ↗