VRF în Linux: cum rulezi mai multe domenii de rutare pe același host fără VM-uri sau network namespaces suplimentare
Un server conectat simultan la două rețele poate avea nevoie ca fiecare interfață să folosească propriul…
False Sharing cu perf c2c: cum găsești două thread-uri care se luptă pentru aceeași cache line
Două thread-uri pot modifica variabile complet diferite și totuși să își reducă drastic performanța reciproc. Motivul:…
DAMON în practică: cum vezi ce regiuni de memorie sunt fierbinți sau reci fără profiling agresiv al procesului
Un proces poate avea 20 GB RSS, dar asta nu înseamnă că folosește activ toate cele…
sched_ext în Linux: cum rulezi un scheduler BPF cu scx_simple, îl măsori și revii automat la schedulerul standard
sched_ext permite încărcarea dinamică a unei politici de scheduling implementate în BPF, fără să înlocuiești permanent…
EEVDF sub lupă: cum urmărești wakeup-urile, virtual deadlines și latența reală a proceselor în schedulerul Linux
EEVDF — Earliest Eligible Virtual Deadline First — schimbă modul în care Linux decide ce proces…
Cum construiești un sandbox Linux cu namespaces, seccomp, chroot și filesystem read-only
Află cum construiești un sandbox Linux mai sigur folosind namespaces, seccomp, chroot și filesystem read-only, fără…
Cum elimini privilegiile root din servicii folosind Linux capabilities, seccomp și user namespaces
Află cum reduci riscul serviciilor Linux fără root, folosind Linux capabilities, filtre seccomp și user namespaces,…
Cgroups v2 în practică: cum limitezi CPU, memoria și I/O pentru procese și containere pe Linux
Ghid practic despre cgroups v2 pe Linux: cum controlezi CPU, memoria și I/O pentru procese și…
WireGuard avansat pe Linux: split tunneling, policy routing și acces controlat între mai multe rețele
Ghid practic pentru administratori Linux despre WireGuard avansat: split tunneling, policy routing și controlul accesului între…
Network namespaces și veth pairs pe Linux: cum construiești un laborator de rețea izolat direct în sistem
Află cum funcționează network namespaces și veth pairs pe Linux și cum poți crea un laborator…
Containere rootless cu Podman: ce trebuie să știi despre namespaces, storage, networking și systemd
Explicație practică despre containerele rootless cu Podman: user namespaces, storage în regim non-root, networking cu pasta…
Cum depanezi conexiunile TCP pe Linux cu ss, tcpdump, conntrack și analiza retransmisiilor
Ghid practic pentru diagnosticarea conexiunilor TCP pe Linux cu ss, tcpdump, conntrack și interpretarea corectă a…
Te-ar putea interesa si:
Kernel Triton personalizat pentru un model AI: cum fuzionezi operații și verifici dacă optimizarea bate PyTorch
Tutorial AI avansat: cum gândești un kernel Triton…
Cum separi corect notificarea internă, raportarea către autorități și comunicarea către persoanele afectate după un incident
Află cum separi notificarea internă, raportarea către autorități…
Audit lunar Linux: checklist clar pentru servicii, update-uri, utilizatori, backup și loguri
Vezi cum faci un audit lunar de administrare…
Rust în Linux Kernel: cum configurezi toolchain-ul și construiești primul modul Rust oficial
Ghid practic pentru utilizatori avansați Linux: cum pregătești…
fanotify în Linux: monitorizare defensivă a accesului la fișiere
Cum folosești fanotify pentru monitorizarea accesului la fișiere…
Partenerii Nostrii:
