Server

První díl z nové série článků, která se bude zabývat ukázkou návrhu a postupu realizace některých základních funkcí distribuovaného informačního systému. Centrálním bodem bude message broker.

Ve třetím a zároveň posledním článku z naší série o stavbě CDN bychom rádi doplnili tipy a doporučení, jak si vlastní CDN zabezpečit, ochránit před útoky, jak ji monitorovat či jak ji rozvíjet dál.

Minulý týden Cloudflare, Apple a Fastly navrhly nový DNS standard pro větší soukromí. Je založený na DoH (DNS over HTTPS), ale i když obsah DoH komunikace je šifrovaný, reslover bude znát IP adresu, která dotaz zasílala. Toto má odstranit…

V minulém článku jsme popsali jaké komponenty ke stavbě CDN potřebujete, a dnes se zaměříme na SW konfigurace serverů a samotné reverzní proxy, která bude obsah kešovat, aby byla data vždy co nejblíž koncovým návštěvníkům.

Popíšeme si rozdíly mezi dvěma rozšířenými protokoly pro šifrování DNS: DNS-over-TLS (DoT) a DNS-over-HTTPS (DoH). Porovnáme technické aspekty těchto protokolů a jejich vliv na soukromí uživatelů.

Internetová infrastruktura je ohrožena novým útokem SAD DNS, o kterém jsme vás podrobně informovali minulý týden. Vývojář Petr Špaček dnes vydal článek, ve kterém shrnuje situaci v projektu Knot Resolver. Ten je podle jeho slov proti útoku odolný…

AMD jede na vítězné 7nm vlně a představuje ryze výpočetní kartu postavenou na obřím GPU (dle odhadů ~750mm², resp. 50 miliard tranzistorů) s 32 GB HBM2 paměti u sebe, s celkovou propustností RAM na hodnotě 1,229 TB/s. GPU nese celkem 8192 stream…

Laboratoře CZ.NIC zveřejnily novou verzi Knot Resolveru (5.2.0), která přináší dvě novinky související s vylepšením výkonu. První z nich je nový modul pro DNS-over-HTTPS (DoH), který se vyznačuje především výrazně vyšším výkonem, stabilitou a…

Jestliže mají vaše projekty vysokou návštěvnost a potřebujete doručovat hodně statických souborů, není nic jednoduššího než pořídit si komerční CDN. Pokud jste ale technologičtí nadšenci jako my, skutečnou CDN si můžete postavit sami.

V pondělí 26. října 2020 vyšla nová vývojová verze Zabbix 5.2. Nových funkcionalit je celá řada. Podrobný přehled je na stránkách výrobce. Mezi nové vlastnosti patří. Export např. šablon ve formátu YAML, XML a JSON, nové šablony pro různé…

Nedávno jsme se podívali, jak dokáže Seznam spustit novou službu za 14 dní. Některé z vás zaujal výběr databáze, API a backend, proto se na ně v tomto článku podíváme zblízka.

Online konference s názvem Den ze života aplikace se zabýval především softwarovou stránkou dnešních datacenter. Ta byla dříve zaměřena na hardwarové prvky, čím dál více tu ale podstatnou roli hraje software.

Před týdnem vyšla nová verze autoritativního DNS serveru Knot DNS 3.0, která přináší mimo jiné i podporu XDP. Ukážeme si, jak jsme připravili trochu specifické prostředí, v létě testovali a následně spustili do ostrého provozu.

Open-source implementace autoritativního DNS serveru Knot DNS vyšla ve verzi 3.0. Navzdory kulatému číslu se na dosavadní funkcionalitě software nic nemění: jen je novinek o něco více než v běžné desetinkové verzi.

Seznam.cz stojí na moderních open-source technologiích a skvělých lidech, díky kterým dokáže rychle spustit novou službu. V tomto článku nahlédneme Seznamu pod pokličku a podíváme se, jak takový proces vypadá.

CZ.NIC na svém blogu oznámil úpravy konfigurace otevřeného resolveru (ODVR). Ten měl od začátku zapnutou ochranu proti útoku DNS Rebinding, který obchází princip same-origin policy v prohlížečích a umožňuje útočníkovi z JavaScriptu oslovovat další…

Oba současní velcí výrobci GPU si nadále polepšují v podílech na serverovém trhu. Jeho GPU část přitom generuje slušné příjmy, Nvidia si za loňský rok se svými GPU kartami vydělala na serverovém trhu téměř 3 miliardy dolarů, AMD pak kolem…

Sítě jsou nervovým systémem všech organizací. Žádná firma by bez nich dnes nemohla fungovat. Sítě se ovšem vyvíjejí, nejnovější standard Wi-Fi 6 přinesl mnoho novinek. Zjistěte jaké a vyhrajte moderní řešení.

NXNSAttack je nová zranitelnost protokolu DNS, která postihuje všechny rekurzivní DNS resolvery. Umožňuje provádět útok dotazováním na náhodné subdomény pomocí delegačního mechanismu DNS. Aktualizujte co nejdříve.

Na blogu sdružení CZ.NIC dnes vyšel článek Petra Špačka, vedoucího projektu Knot Resolver, s názvem NXNSAttack: upgrade resolvers to stop new kind of random subdomain attack. Jeho autor se v něm věnuje zranitelnosti NXNSAttack (CVE-2020–12667),…

Red Hat spolu s AWS představil Amazon Red Hat OpenShift – novou, společně spravovanou a podporovanou podnikovou službu Kubernetes v AWS. Amazon Red Hat OpenShift bude plně spravovaná služba, která umožní IT organizacím rychle vytvářet a nasazovat…

Dnes vychází Zabbix 5.0 LTS. Nová verze přináší mnoho novinek, asi nejzajímavější vizuální novinkou je přechod od horizontálního menu k vertikálnímu. Dále se Zabbix Agent 2 v jazyce Go dočkal i verze pro Windows. A již není jen experimentální ale…

Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.1.0), která mimo jiné vylepšuje chování garbage colletoru, vykazuje vyšší výkon TCP při velké zátěži, obsahuje nové policy příkazy pro debugování nebo umožňuje přepsat odpovědi na vybrané dotazy…

Jak jsme již několikrát avizovali, po masivních upgradech DNS anycastu pro .CZ doménu v posledních letech a vybudování 100GE DNS infrastruktury se nyní zaměřujeme spíše na cílené ladění provozu anycastu.

Přihlašování na SSH pomocí veřejného klíče je dnes už snad velmi rozšířený standard. Dá se ale dělat ještě lépe, protože nejnovější verze OpenSSH implementuje podporu U2F. Klíč tedy můžete mít ukrytý v tokenu.

Motivací pro vznik tohoto článku byla nutnost uspokojivě řešit přístup uživatelů na jejich stanice v zaměstnání z domova. Jako odpůrce NATu mne myšlenka na tunelování portů odpuzovala, nasadil jsem tedy Guacamole.

Při psaní bashových skriptů číhají na každém kroku nějaké záludnosti. Programátoři proto vymýšlejí, jak by skripty nahradili něčím spolehlivějším. Proto vznikl nástroj Ansible. Nedalo by se něco podobného napsat v Bashi?

V nedávné době se na nás shodou okolností obrátily hned dva subjekty, zda bychom jim nepomohli s hostováním jejich DNS zón. Byli to NIX.CZ a národní registr státu Guatemala. V obou případech jsme rádi vyhověli.

Současná situace je kvůli koronaviru a vládním opatřením velmi složitá a dopadá také na informační technologie. Komunita spolku vpsFree.cz na svém blogu oznámila, že nabízí pomocnou ruku při řešení nejrůznějších problémů či poskytnutí vlastní…

Společnost Ampere oznámila dostupnost prvních testovacích kusů procesorů Ampere Altra, které jsou určeny pro serverové nasazení. Jedná se o 80jádrový procesor architektury ARM se spotřebou 210 wattů. Renee James, dřívější šéfka Intelu a současná…