Detalles

En el día a día de un SysAdmin hay cientos de tareas repetitivas que resultan ultra aburridas. Es allí donde viene Ansible al rescate. Gracias a Ansible es posible automatizar todas esas tareas triviales y aburridas para no tener que hacerlas nunca más. En lugar de seguir un tutorial con varios pasos entre diferentes sistemas (tedioso y propenso a errores), ejecutar un simple comando, 1 sólo, y dejar que Ansible lo haga por nosotros. Todo se resume a "scriptear" la tarea, convertirla en una descripción de pasos en formato YML que Ansible sea capaz de realizar.

Este es uno de esos ejemplos. Muchas veces es necesario compartir logs u otro tipo de información con gente por fuera del departamento de IT, pero que es responsable o representante de cierto sistema para los usuarios, clientes o proveedores. Este tipo de información no es conveniente compartirla por correo electrónico u otros medios, con lo cual preferimos subirla a uno de nuestros servidores Web en un directorio secreto protegido con contraseña. Desde allí la persona que requiere tal información puede descargarla y hacer con ella lo que necesite. En mi caso, suelen solicitarme con frecuencia los logs de un servidor Glassfish para enviarlos al proveedor del software (a fin de diagnosticar alguno de los miles de errores que tiene).

El día de hoy me harté. Cuando cierta tarea se vuelve repetitiva, es decir su frecuencia aumenta hasta cierto período, llega el momento de automatizarla. En el pasado utilizaba scripts Bash a tal fin, pero hoy en día es mucho más fácil y rápido crear un simple playbook de Ansible en formato YML.

Detalles

En este artículo cuento mi experiencia migrando un "viejo" Debian 7 en producción a Devuan ASCII (basado en Debian 9) casi sin perder uptime.

Detalles

A veces necesitamos conocer la fecha (año-mes-día) del día de ayer para relizar ciertas tareas en scripts que corren diariamente y de forma automática. Más allá de evitar entrar en cálculos matemáticos en Bash o sh, calcular la fecha del día anterior no es una tarea trivial. ¿Qué pasa si se trata del primero de marzo? ¿Cuál es el día de ayer: 28 o 29 de febrero? Por ello es mejor relegar este tipo de cálculos a las herramientas especializadas como date. La belleza de la modularización o filosofía Unix (do one thing, and do it well) de las herramientas de espacio usuario en sistemas *nix.

Detalles

Este artículo explica cómo instalar la herramienta dig en Debian 9, Devuan ASCII y derivados.

Detalles

Este breve artículo explica cómo aumentar el tamaño de subida máximo permitido para adjuntos en un sistema de seguimiento de incidentes Trac.

Detalles

GitLab es una herramienta de DevOps completa que incluye control de versiones, Wiki, CI y más. Esto significa (y habrán podido comprobarlo quienes hayan realizado una instalación manual de GitLab desde los fuentes) que está conformado por un buen número de componentes, y al momento de implementar una estrategia de backup puede resultar abrumadora. Sin embargo, afortunadamente GitLab cuenta con su propia herramienta de backup incluida en el paquete de instalación. Este artículo explica cómo configurar una estrategia de backup y utilizando dicha herramienta.

Detalles

Los últimos años han sido una catástrofe tras otra para Intel en lo que a seguridad respecta. Todas las variantes de los ataques Meltdown y Spectre, al igual que el reciente ZombieLoad, requieren parches y protecciones que terminan degradando la performance de los procesadores Intel. Para el caso de ZombieLoad no hay forma de estar seguro sin deshabilitar Hyper-Threading, lo cual es un altísimo precio a pagar. Apple ha confirmado que el parche para mitigar ZombieLoad trae consigo una pérdida del 40% de rendimiento:

Full mitigation requires using the Terminal app to enable an additional CPU instruction and disable hyper-threading processing technology. This capability is available for macOS Mojave, High Sierra, and Sierra in the latest security updates and may reduce performance by up to 40 percent2, with the most impact on intensive computing tasks that are highly multithreaded.

Pero para agravar aún más la situación, deshabilitar SMT/Hyper-Threading para obtener protección total contra MDS/ZombieLoad en conjunto con el código para mitigar Meltdown y Spectre (y todas sus variantes), y otras vulnerabilidades, resulta catastrófico para el rendimiento de la CPU.

Cabe destacar que se trata de vulnerabilidades del hardware, no son vulnerabilidades del sistema operativo, y tanto en Linux como Windows u otro sistema operativo las soluciones implican pérdidas de rendimiento. La solución sería cambiar los procesadores por otra marca (léase AMD).

Ahora bien, ¿que tal si uno tiene un procesador Intel y no está dispuesto a perder tanto rendimiento en un sistema hogareño que será utilizado para juegos o películas? Este artículo explica cómo deshabilitar todas las protecciones de seguridad del kernel Linux que degradan el rendimiento en procesadores Intel. ¡Al carajo con la seguridad!

Detalles

Anteriormente demostré cómo configurar la autenticación SSH con clave pública en GitHub. Veamos como hacerlo ahora en una instancia local de GitLab.