Очередной ноунейм

Goodbye docker Я уже давно пытаюсь работать с контейнерами не используя докер. В кубе containerd, на локалке podman, а в CI работает buildkit с buildctl. Единственное что не давало покоя: в подмане нет альтернативы docker buildx который дает неплохую интеграцию с билдкитом. Я не готов менять buildkit на что-то другое, кастомные фронтенды и скорость сборки образов подкупают. Оказывается, buildx сделан плагином для докера, т.е. по сути это одтельный бинарь, который отлично работает сам по себе. В ...

Fast Commits в fsync Я с универских времен изучал fsync, но только на уровне, что этот вызов -- самая последняя инстанция перед тем, как сказать диску, что надо всё на него сбросить. К своему удивлению, спустя несколько лет, я наткнулся на работу коллеги про Fast Commits, которая пытается соптимизировать fsync в EXT4 в Linux уже несколько лет, и, кажется, у этого дела виднеется свет в конце тунеля. Также получили на USENIX ATC 2024 best paper award https://www.usenix.org/conference/atc24/present...

Скоро что-то будет 🌚

А вчера коллекция пополнилась представителями линейки рутокен MFA второй ревизии. Отдельное спасибо компании Актив за выданные для экспериментов девайсы. Кстати сегодня и завтра меня можно найти на конференции offzone

Нужно больше ноутбуков Недавно по очень вкусной цене отхватил практически новый Thinkpad X12 Detachable. Машину эту заприметил еще когда она только выходила, но побоялся брать из-за опасений что линух на планшете будет мало пригоден к использованию. Тогда я взял йогу как некоторое переходное состояние между традиционным лэптопом и планшетом чтобы на практике разведать обстановку и подготовится к переезду на радикально планшетную жизнь. Обстановку разведал, конфиги не написал. Ну вернее что-то я ...

Скоро что-то будет 🌚

Immutable Arch Linux Я давно присматриваюсь к теме иммутабельных дистрибутивов. В серверном сегменте потихоньку закрепляются flatcar и talos linux. На декстопах становится модным nixos, но его на я дух не переношу. Интересное творит Fedora со своими atomic desktops — под капотом они используют проект ostree который позиционирует себя как некоторое подобие гита для операционных систем. Суть в том что практически весь rootfs у вас контролируется этим самым ostree. Изменяемыми остаются /var и /home...

А так можно было? Обнаружил неожиданный фукнционал в гитлабе. Оказывается можно выписывать PAT прямо через ssh. Например: ssh git@git.example.com personal_access_token test read_repository,read_api 1 Выпишет токен с названием test с правами на чтение на 1 день. Из этого следует 2 вещи: — В скриптах которые стучат в апи гитлаба и запускаются на личной машине а не в CI, можно не морочиться с выписыванием себе токена. Это ощутимо сокращает кол-во действий — Утечка приватного ключа пользователя легк...

В ядре недавно нашли довольно серьезный баг. Передаю привет stable дистрам и радостно сижу на роллинге https://www.opennet.ru/opennews/art.shtml?num=60860

Гуглу явно мало того что они переизобрели L4-L7 со своим QUIC. Он теперь сунулись на уровень ниже и создали hardware-assisted transport layer. Насколько я понял в итоге получается "L4 на стероидах" с аппаратным ускорением. Прикольное направление, интересно как будет развиваться