Хаки и трюки
Виртуалки
Сисьадминство
BASH-скрипты
Парусные суда
Праздники
Моё чтиво
Игра KSPИгры с keepalived
В продолжение поста о системном демона Keepalived, позволяющем организовать отказоустойчивость сервиса и балансировку нагрузки. Возник вопрос — как узнать, какая нода в каком состоянии запущена? Для этого я создал две ВМ, к примеру:
d1 IP=172.16.32.31/24
d2 IP=172.16.32.32/24
Конфигурация d1: Показать
global_defs { notification_email { root@localhost } router_id PD vrrp_garp_master_refresh 30 vrrp_garp_master_refresh_repeat 2 } vrrp_instance TEST { state MASTER ! state BACKUP interface <интерфейс> virtual_router_id 101 priority 103 ! priority 102 advert_int 1 authentication { auth_type PASS auth_pass <пароль> } virtual_ipaddress { 172.16.32.30/24 dev <интерфейс> label <интерфейс>:vrrp } notify /opt/notify.sh }
Конфигурация d2: Показать
global_defs { notification_email { root@localhost } router_id PD vrrp_garp_master_refresh 30 vrrp_garp_master_refresh_repeat 2 } vrrp_instance TEST { ! state MASTER state BACKUP interface <интерфейс> virtual_router_id 101 ! priority 103 priority 102 advert_int 1 authentication { auth_type PASS auth_pass <пароль> } virtual_ipaddress { 172.16.32.30/24 dev <интерфейс> label <интерфейс>:vrrp } notify /opt/notify.sh }
Для контроля текущей конфигурации (состояния) демона keepalived используется скрипт /opt/notify.sh: Показать
#!/bin/bash echo $1 $2 is in $3 state > /var/run/keepalive.$1.$2.state
Ещё полезный скрипт-однострочник:: Показать
conf=/etc/keepalived/keepalived.conf && vip=$(expr "$(cat $conf)" : '.*\bvirtual_ipaddress\s*{\s*\(.*\)/*}') && vip=`expr "$vip" : '\([^ ]*\)' | sed 's/\./\\\\./g'` && if ip addr | grep -q "$vip"; then echo Primary; else echo Secondary; fi
HSBC, один из крупнейших в мире международных поставщиков банковских и финансовых услуг, и метавселенная Sandbox, сегодня объявили о новом партнёрстве, «которое откроет множество возможностей для виртуальных сообществ по всему миру для взаимодействия с глобальными поставщиками финансовых услуг и спортивными сообществами в метавселенной».
Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let’s Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов.
Инженеры из компании Intel предложили новый протокол HTTPA (HTTPS Attestable), расширяющий HTTPS дополнительными гарантиями безопасности произведённых вычислений. HTTPA позволяет гарантировать целостность обработки запроса пользователя на сервере и убедиться в том, что web-сервис заслуживает доверия и работающий в TEE-окружении (Trusted Execution Environment) на сервере код не был изменён в результате взлома или диверсии администратора.
Исследователи из компании Eset 
Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о внедрении новой схемы подтверждение полномочий на получение сертификата для домена. Обращение к серверу, на котором размещён используемый в проверки каталог «/.well-known/acme-challenge/», теперь будет осуществляться с использованием нескольких HTTP-запросов, отправляемых с 4 разных IP-адресов, размещённых в разных датацентрах и принадлежащих к разным автономным системам. Проверка признаётся успешной только, если как минимум 3 из 4 запросов с разных IP оказались успешными.