Вскоре после недавнего массового сбоя ПК на Windows, произошедшего по вине компании CrowdStrike, в австралийском подразделении консалтингового бизнеса Grant Thornton нашли удобный способ быстро избавиться от «синих экранов смерти» (BSOD). The Register сообщает, что один из технических специалистов компании вовремя вспомнил о том, что самые простые сканеры штрихкодов воспринимаются ПК как клавиатуры.

Источник изображения: Grant Thornton

Это совершенно бесполезное на первый взгляд знание приобрело большое значение, когда в компании попытались найти решение проблемы, созданной CrowdStrike. В австралийском филиале Grant Thornton в цикл бесконечной перезагрузки отправились сотни ПК и не менее ста серверов. При этом все они были защищены с помощью BitLocker, поэтому в процессе восстановления требовался ввод 48-символьного ключа для расшифровки раздела.

Если работу серверов удалось восстановить вручную, то для ПК пришлось придумать инструмент автоматизации. Открыто рассылать ключи для BitLocker было бы слишком рискованно, да и зачитывать их по телефону или диктовать лично весьма затруднительно. Поэтому в компании сконвертировали ключи в штрихкоды, которые можно мгновенно отсканировать с экрана ноутбука администратора.

Источник изображения: PublicDomainPictures/unsplash.com

В результате все ПК заработали уже к обеду, на починку каждого из них ушло 3–5 минут, тогда как в случае серверов на ручное восстановление уходило по 20 минут. В Grant Thornton сожалеют лишь о том, что не догадались сразу использовать QR-коды, тогда зашифровать в них можно было бы больше данных, полностью автоматизировав процесс восстановления. Впрочем, в компании и без того в восторге, что отделались малой кровью в сравнении с другими бизнесами.

Масштабный сбой стал последствием выпуска некорректного обновления системы защиты CrowdStrike. В самой Microsoft первопричиной недавнего масштабного сбоя назвали вынужденное соглашение 2009 года с Евросоюзом, согласно которому разработчикам защитных программ обеспечили низкоуровневый доступ к операционным системам Windows. В CrowdStrike признали собственную вину и сослались на баг в программе тестирования собственных апдейтов.

Редакция со своей стороны желает системным администраторам никогда не сталкиваться с такими проблемами.

Компания Postgres Professional объявила о выпуске Postgres Pro Enterprise Manager (PPEM) 1.3 — новой версии интегрированной административной панели управления СУБД Postgres Pro.

PPEM устроена по принципу «единого окна» и позволяет работать со всеми экземплярами базы данных из единой консоли. В продукте доступны такие операции, как запуск, остановка и перезапуск экземпляра БД, резервное копирование и восстановление, а также просмотр основных метрик производительности системы управления базами данных.

Источник изображения: пресс-служба Postgres Professional

В Postgres Pro Enterprise Manager версии 1.3 улучшена выразительность пользовательского интерфейса, реализована поддержка LDAP, а также добавлены средства принудительного завершения сессии или запроса, поддержка диагностического профайлера PGPRO_PWR, экран с информацией о ролях экземпляра, возможности планирования регламентных задач и создания групп пользователей РРЕМ. Кроме этого, была оптимизирована производительность программного решения и исправлены ошибки.

PPEM доступна пользователям любой СУБД линейки Postgres Pro. Также платформу можно использовать для гибридных ландшафтов: Postgres Pro + СУБД с открытым исходным кодом PostgreSQL.

Компания Juniper Networks Inc. представила новый инструмент Marvis Minis на базе ИИ, который позволяет моделировать влияние изменений в сети, чтобы определить, может ли это привести к техническим проблемам.

Marvis Minis использует ИИ для выявления причин сбоев в сети и автоматически генерирует предложения по устранению неполадок. Инструмент имеет диалоговый интерфейс, используя который администратор сможет запрашивать подсказки при настройке маршрутизаторов и других компонентов.

Marvis Minis автоматически распознаёт конфигурацию и параметры сети. Затем он моделирует подключения пользователей, устройств этих пользователей и приложения, работающие на этих устройствах. Моделируемый трафик позволяет выявить сбои в сети, о которых администратор узнал бы лишь после того, как они вызвали бы технические проблемы у сотрудников.

Источник изображений: Juniper Networks

После обнаружения проблемы в сети Marvis Minis отправляет собранные данные об инциденте в службу Marvis Actions, автоматически генерирующую рекомендации по устранению неисправностей и способную самостоятельно исправить некоторые проблемы без вмешательства человека. Благодаря интеграции Minis в платформу сетевой автоматизации Marvis нет необходимости установки дополнительных внешних программных компонентов в сети для сбора данных по выявлению неполадок, что упрощает работу администраторов.

Juniper сообщила, что использование инструмента облегчит администраторам доступ к информации о кабелях, конфигурации и других технических деталях сети. Marvis Minis работает как с собственным сетевым оборудованием компании, так и с оборудованием других фирм.

«ИИ — это крупнейший технологический переломный момент со времен появления самого интернета, и его постоянное влияние на сети невозможно недооценить», — цитирует заявление гендиректора Juniper Рами Рахим (Rami Rahim) ресурс SiliconANGLE. «Расширяя операции с ИИ от конечного пользователя до приложения и на каждом сетевом домене между ними, мы делаем большой шаг к тому, чтобы сбои в сети, заявки на неисправности и простои приложений остались в прошлом», — добавил он.

Juniper также сообщила об обновлении своего предложения AI Data Center, включающего Marvis, платформу сетевого управления Apstra, маршрутизаторы и коммутаторы. В частности, обновлённая платформа Apstra поможет быстрее обрабатывать Ethernet-трафик ИИ-приложений. Juniper также представила новые маршрутизаторы PTX и линейные модули на базе собственных чипов Express 5, а семейство коммутаторов Juniper QFX пополнилось решениями на базе Broadcom Tomahawk 5.

Компания «Ред Софт» сообщила о доработках промышленной редакции системы «Ред Адм», предназначенной для централизованного управления и построения IT-инфраструктур любой сложности. Обновлённая версия продукта получила индекс 1.1.

«Ред Адм» имеет модульную структуру и в комплексе позволяет решать задачи администрирования доменных учётных записей, централизованного управления серверами и рабочими станциями, журналирования операций. Система поддерживает интеграцию с доменами на базе Samba DC и Active Directory, авторизацию по доменным учётным данным и ролевой механизм разграничения доступа. Для упрощения работы IT-персонала с большим парком машин в продукт встроены шаблоны сценариев, которые позволяют пользоваться системой без специализированных узконаправленных знаний.

Релиз «Ред Адм: промышленная редакция 1.1» получил множество улучшений, в числе которых:

• возможность создания отказоустойчивого кластера для бесперебойной работы подсистемы «Управление» в нештатных ситуациях;
• возможность ввода контроллера в домен Microsoft Active Directory всех функциональных уровней с полноценной репликацией всех объектов;
• дополнительные средства аутентификации при доступе к доменной учётной записи администратора;
• ускоренный в 5 раз механизм репликации по сравнению с Samba DC;
• механизм журналирования с отслеживанием работы сервисов DNS, репликации, аутентификации пользователей и других событий программного комплекса с возможностью интеграции с внешними SIEM-системами;
• механизм «Корзины», который позволяет восстановить удалённые объекты в домене с сохранением всех атрибутов;
• новая подсистема «Централизованная установка ОС», позволяющая автоматически устанавливать, конфигурировать серверы и рабочие станции, создавать сценарии установки операционной системы, применять пользовательские настройки и отслеживать этапы установки;
• новая подсистема «Файловое хранилище», которая позволяет управлять общими файлами, каталогами и правами доступа.

Реализованный в промышленной редакции «Ред Адм» перечень конфигураций (аналог групповых политик) включает более 300 готовых сценариев. При подготовке к релизу новой версии продукта были разработаны конфигурации для управления программным обеспечением технологических партнёров «Ред Софт»: браузерами «Атом» и «Яндекс», средствами сертификации «Аладдин РД», офисными приложениями «Р7-Офис» и «Мой Офис» и другими продуктами. IT-администраторы могут создавать неограниченное количество конфигураций и распространять их как на рабочие станции и серверы, так и на любые объекты подсистемы «Службы каталогов».

Компания Postgres Professional объявила о выходе в общее пользование Postgres Pro Enterprise Manager (PPEM) — графической платформы управления базами данных Postgres Pro.

Представленное российским разработчиком решение реализовано по принципу «единого окна» и даёт возможность получать всю необходимую информацию в браузере. РРЕМ охватывает полный спектр задач администратора баз данных и позволяет выполнять операции, связанные с обслуживанием и конфигурированием СУБД, диагностикой производительности, контролем регламентных задач, резервным копированием и восстановлением данных в случае сбоев. Встроенные средства мониторинга позволяют отслеживать основные метрики производительности и создавать собственные графики, визуализирующие показатели нагрузки на базу данных информационной системы заказчика.

Пользовательский интерфейс Postgres Pro Enterprise Manager

Технологически Postgres Pro Enterprise Manager представляет собой трёхуровневое приложение, устанавливаемое на отдельный сервер. Взаимодействие с целевыми экземплярами баз данных осуществляется при помощи модулей-агентов, установленных на соответствующие серверы. Конечный пользователь работает с РРЕМ через веб-браузер. Для получения доступа к платформе достаточно быть пользователем любой СУБД линейки Postgres Pro. PPEM можно использовать и для гибридных ландшафтов: Postgres Pro + СУБД с открытым исходным кодом PostgreSQL.

Команда Postgres Professional намерена развивать PPEM в направлении дополнительной функциональности для расширения возможностей диагностики, контроля и оптимизации производительности СУБД Postgres Pro. В ближайших планах — интеграция учётных записей по протоколу LDAP, поддержка профайлера pgpro_pwr, управление отказоустойчивыми кластерами и многое другое.

Российская компания Gagar>n, занимающаяся производством серверного оборудования и программного обеспечения полного цикла, выпустила обновлённую версию фирменной EMS-системы (Element Management System).

Разработанный отечественным разработчиком продукт обеспечивает централизованный мониторинг и управление распределённой IT-инфраструктурой с количеством контролируемых объектов от единиц до нескольких тысяч. Благодаря поддержке открытых протоколов (IPMI, Redfish, SNMP, Syslog) система универсальна в использовании, не привязана к конкретным производителям оборудования и позволяет брать на карандаш различные аппаратные решения, будь то серверы, сетевые устройства, системы хранения данных, электрооборудование и прочие ключевые элементы инфраструктуры.

Архитектура EMS-платформы Gagar>n

В новом релизе EMS-системы усовершенствованы инструменты администрирования серверов, появилась функциональность для удалённого развёртывания программного комплекса на серверных площадках под управлением Linux (Oracle Linux, CentOS, «Ред ОС», Astra Linux, «Альт»), а также расширена детализация сообщений о состоянии объектов инфраструктуры. Пользовательская документация теперь доступна непосредственно из интерфейса решения.

Дополнительно сообщается о включении поддержки технологии единого входа SSO (Single Sign-On), упрощающей авторизацию сотрудников в системе и обеспечивающей надёжную защиту корпоративной IT-инфраструктуры от несанкционированного доступа.

Компания «Открытая мобильная платформа» сообщила о выпуске новой версии программного комплекса «Аврора Центр» 4.0, предназначенного для управления парком устройств сотрудников из единой консоли.

«Аврора Центр» относится к классу решений Unified Endpoint Management (UEM) и обеспечивает централизованное управление вычислительными устройствами и задействованным в корпоративной среде ПО на основе сценариев и политик безопасности — от обновления ОС, установки и запуска приложений до защиты корпоративных данных, включая их удаление в случае потери смартфона, планшета или ноутбука.

Новая версия «Аврора Центр» 4.0 в дополнение к ОС «Аврора» и Android получила поддержку рабочих станций и терминалов на платформе Linux (на базе отечественных систем «Альт» и Astra Linux), а также полноценную поддержку терминалов сбора данных на платформе Android, которые могут использоваться на складах, в доставке, на производственных линиях и так далее.

В дополнение к этому в релизе продукта появилась возможность конфигурирования устройств для работы в режиме «киоска», доставки и обновления корпоративных приложений, ограничения работы гаджетов в контуре помещений. Также UEM-платформа предоставляет сервис-провайдерам и организациям возможность обслуживания парка устройств нескольких компаний или подразделений с независимыми настройками, данными и администраторами из одной развёрнутого экземпляра «Аврора Центр», что существенно сокращает требования к ресурсам по обслуживанию общей IT-инфраструктуры.

Компания Postgres Professional объявила о выпуске Postgres Pro Enterprise Manager (PPEM) 1.1.0 — новой версии интегрированной административной панели управления СУБД Postgres Pro Enterprise.

PPEM реализует концепцию «единого окна» и позволяет работать со всеми экземплярами базы данных в одной панели администратора. В продукте доступны такие операции, как запуск, остановка и перезапуск экземпляра БД, резервное копирование и восстановление, а также просмотр основных метрик производительности системы управления базами данных.

PPEM построен по модели трёхуровневого приложения с доступом пользователя через веб-браузер, при этом доступ к целевым экземплярам осуществляется при помощи агентов, установленных на соответствующие серверы.

В Postgres Pro Enterprise Manager версии 1.1.0 реализован новый экран с информацией о ролях и привилегиях пользователей, добавлена возможность выбора категорий (пресетов) для метрик производительности (блокировки, производительность, рабочая нагрузка, фоновые процессы, CFS), включены индикаторы выполнения для резервного копирования и валидации резервных копий. Также сообщается о доработках интерфейса консоли PSQL, добавлении средств форматированного отображения запроса во всплывающем окне с подсветкой синтаксиса SQL и прочих улучшениях, с полным списком которых можно ознакомиться по этой ссылке.

Более двух десятков лет в мире отмечают особенный праздник — День системного администратора. В современном обществе значение профессии трудно переоценить: эти специалисты отвечают за работу серверов, сетей связи, работоспособность баз данных и других IT-служб, без которых совершенно невозможно представить современную жизнь от Крайнего Севера до Антарктиды.

История праздника насчитывает почти четверть века. Ещё в 2000 году системный администратор Тед Кекатос (Ted Kekatos) впервые организовал мероприятие, посвящённое предложенному им профессиональному празднику. В исходном варианте речь идёт о «Дне признательности системному администратору» — System Administrator Appreciation Day.

Источник изображения: geralt/pixabay.com

Идея настолько пришлась по душе системным администраторам, их близким и коллегам, что теперь праздник отмечается во всём мире, каждую последнюю пятницу июля. В этом году он, как и самый первый День системного администратора, пришёлся на 28 июля.

На созданном Кекатосом сайте, посвящённом празднику, в шуточной форме приветствуются небольшие подарки — торты и мороженое, пицца, шарики и конфетти, весьма кстати придутся и простые слова благодарности.

Поздравляем всех, обеспечивающих безаварийную работу IT-инфраструктуры и желаем дальнейшей стабильной работы всех входящих в сферу ответственности систем — солидарно со всем благодарным человечеством.