KATALOG — CELÝ OBSAH YGG
Katalog
Všechno, co tu je, na jednom místě: prohledatelné podle typu, tématu i stavu. Proud ukazuje nejnovější, katalog úplný seznam.
01 / VÝBĚR
Stabilizace infrastruktury Stabilizace technického zázemí organizace: pravidla správy, dokumentace, platforma pro testování a hosting a propojení s infrastrukturou o úroveň výš. Víceklientská platforma Webová aplikace pro více organizací nad sdíleným jádrem: oddělená data a nastavení každého klienta, modulární architektura a bezpečnost od prvního dne. Digitální a informační agentura: zprávy o činnosti Co se reálně posunulo v digitalizaci státu – čtené optikou dat, ne tiskových zpráv.
02 / CELÝ KATALOG
odkaz The Grug Brained Developer O pokoře ke složitosti – proč je jednoduchost inženýrská disciplína, ne nedostatek ambicí. poznámka OpenSSH 9.0: scp přes SFTP a hybridní výměna klíčů Vydání z dubna 2022, ve kterém scp přestalo používat starý protokol a výchozí výměna klíčů se doplnila o postkvantovou část. poznámka Podman: kontejnery bez démona a bez roota Kontejnerový nástroj bez trvale běžícího démona, který umí běžet pod běžným uživatelem a generovat systemd jednotky. projekt Vývoj SELinuxu v enterprise distribuci Práce na SELinuxu v enterprise linuxové distribuci: politiky, jejich chyby a předávání znalostí kolegům. odkaz openSUSE MicroOS: systém, který se neaktualizuje za běhu Neměnný systém s transakčními aktualizacemi nad btrfs snapshoty, kde aplikace nebydlí v kořenovém systému, ale v kontejnerech. poznámka Konec CentOS 8 a distribuce, které ho nahradily Po oznámení konce CentOS 8 v prosinci 2020 vznikly během roku 2021 dvě nezávislé přestavby RHEL – AlmaLinux a Rocky Linux. projekt Bezpečnostní certifikace podle DISA STIG Příprava minimalistické enterprise distribuce na certifikaci podle DISA STIG: architektura, adaptace testů, mitigace a posouzení, která pravidla se na systém vůbec vztahují. odkaz Strategie otevřeného software Evropské komise Strategie přijatá v říjnu 2020, kterou se Evropská komise zavázala vlastní software zveřejňovat, přispívat zpět a zřídit kancelář pro otevřený software. poznámka WireGuard v mainline jádře Linuxu VPN protokol WireGuard se v březnu 2020 dostal přímo do mainline jádra Linuxu, bez potřeby zvlášť udržovaného modulu. projekt Infrastructure as Code s Ansible Idempotentní deployment infrastruktury přes Ansible – systém i aplikace, role řízené podle skupin hostů, a příspěvky do deploymentu OpenStacku. výklad AppArmor: úvod do MAC pro linuxové aplikace Co je AppArmor, jak funguje mandatorní řízení přístupu přes profily a jak se profily tvoří a ovládají. projekt Automatizace testů cloudové platformy Framework pro automatizované testování aktualizací cloudové platformy OpenStack, integrace úložiště a CI/CD – včetně období vedení testovacího týmu. projekt Modelová železnice řízená z Kubernetes Modelová železnice kompletně řízená a monitorovaná z malého počítače Intel NUC přes Arduino, s aplikacemi v Kubernetes clusteru. výklad AIX pro linuxáka: kde končí návyky z Linuxu Rozdíly, na které narazí administrátor Linuxu při přechodu na AIX v prostředí IBM Power – tooling, LVM, LPAR, enterprise úložiště a zálohy, srovnané se SLES a RHEL. výklad Rozklikávací a participativní rozpočet v praxi Krátké vysvětlení pojmů rozklikávací a participativní rozpočet a ukázka v praxi včetně nákladů na pořízení (stav k roku 2018). výklad Otevřená data – proč je vhodné je mít? Co jsou otevřená data, jak mohou vypadat ve městě a proč mají smysl – s příklady dobré praxe z roku 2018. výklad Proč a jak se testují maintenance balíky enterprise distribuce Proč prochází oprava balíku enterprise linuxové distribuce před vydáním testy – regresní testy, více architektur i virtualizace. výklad Izolace v jádře: PV, HVM a OS-level virtualizace v Linuxu Rozdíl mezi paravirtualizací, plnou hardwarovou virtualizací a OS-level virtualizací (kontejnery) v Linuxu. poznámka Debian 9 (Stretch): MariaDB místo MySQL a X bez rootu Vydání z června 2017, ve kterém se výchozí databází stala MariaDB a X server přestal potřebovat práva roota. návod Cacti pro malou virtualizovanou infrastrukturu Jak nasadit Cacti na vyhrazený host a přes SNMP sledovat vytížení hostů i virtuálních strojů – paravirtualizovaných i plně virtualizovaných. návod ProxyJump: přes bastion bez tunelů v hlavě Jak dostat scp, rsync i git přes skokový stroj tím, že se to jednou napíše do ssh_config. odkaz Let's Encrypt: konec beta a bezplatné certifikáty pro každého Certifikační autorita, která v dubnu 2016 opustila beta provoz a zpřístupnila automatizované bezplatné TLS certifikáty přes protokol ACME. poznámka Odebrání balíku s porušením závislostí Vynucené odebrání jednoho balíku na systému založeném na Debianu, aniž by apt strhl celý řetěz závislostí s ním. návod Read-only root na Raspbianu, který přežije studené vypnutí Jak převést Raspbian na SD kartě na read-only root, aby zařízení přežilo vypnutí ze zásuvky, a jak z něj udělat image na hromadné nasazení.
03 / TYPY OBSAHU — INDEX
13 návod / how-to Praktický postup řešení konkrétního problému nebo úkolu. 2 řešení potíží Problém → symptomy → diagnostika → příčina → řešení. 4 reference Konfigurace, příkazy, parametry a cheat sheets k dohledání. 10 výklad Jak určitý systém, technologie nebo princip funguje. 13 poznámka Krátký poznatek, který nepotřebuje celý článek. 10 odkaz
04 / STAVY OBSAHU
rozepsáno nedokončený text; obsah se ještě mění
zastaralé překonané — odkazuje na novější řešení
aktivní projekt běží a vyvíjí se
experimentální funguje, ale bez záruk — v testování
archivováno mimo údržbu, pouze ke čtení
nedostupné cíl odkazu při poslední kontrole neodpovídal
Starý obsah se nemaže — pokud má hodnotu, zůstává a nese jasné označení stavu a datum posledního ověření.