Admin Guides | Сисадмин

📣 Как мигрировать 100+ рабочих станций за 20-25 минут на российскую ОС: технический разбор Astra Migration 18 августа в 11:00 вебинар про технологическую часть Astra Migration — инструмента для параллельной миграции с Windows на Astra Linux. В программе: 🔹 Архитектура и…

tc filter: когда пакет меняется ещё до выхода из интерфейса Иногда маршрут выбран правильно, firewall ничего не блокирует, но трафик всё равно уходит не таким, каким его отправляет приложение. Между сетевым стеком и интерфейсом пакет может пройти через tc — Traffic Control…

setcap: как бинарник получает привилегию без SUID Обычно для запуска программы с дополнительными правами вспоминают SUID: chmod u+s ./app Но Linux умеет выдавать процессу отдельные capabilities, не делая весь бинарник root. Например: sudo setcap cap_net_raw=ep ./ping-like…

Почему nscd может отдавать старые DNS-ответы nscd кеширует DNS-ответы, поэтому после изменения записи домена сервер ещё некоторое время может получать старый IP. Причём TTL DNS и время жизни записи в nscd - не всегда одно и то же. Проверяем, используется ли nscd: systemctl…

Бесплатный PAM, который уже используют в крупных компаниях! Jumpserver PAM -- для компаний любых масштабов. Бесплатная версия с открытым исходным кодом закрывает большинство задач для наведения порядка в сети и безопасного доступа специалистов и подрядчиков к серверам и…

Claude по одному промпту и нескольким итерациям спроектировала печатную плату в KiCad с нуля, а другой ИИ написал для неё ПО. Пользователь Reddit a6m-zero подключил Claude Fable 5 к KiCad через MCP и поручил создать плату с Raspberry Pi RP2350, E-ink-дисплеем, четырьмя…