В любом случае, это крепление из палочек от суши всё равно надежнее, чем штатные пластиковые клипсы у боксовых кулеров Intel 🙂

Типичный 🍣 Сисадмин

MemOps 😃

У бывалого админа одновременно может начаться паничка и желание притопывать ногой в такт.

Типичный 🎧 Сисадмин

"Мой ПК шумит" 💣

my cyberdeck

🫡 Kubernetes Ingress NGINX официально всё. Самый популярный контроллер уходит в историю.

На прошедшем KubeCon тихо и буднично прозвучала новость, от которой у многих девопсов должен дернуться глаз. Проект Ingress NGINX... тот самый дефолтный контроллер, который стоит в тысячах кластеров по всему миру, закрывается. Поддержка прекращается в марте 2026 года. После этой даты не будет ни релизов, ни багфиксов, ни патчей безопасности. Учитывая, что на календаре уже декабрь, у админов осталось всего три-четыре месяца на миграцию.

Несмотря на огромную популярность и критическую важность для индустрии, Ingress NGINX годами тянули на себе пара человек в свободное от основной работы время (классика опенсорса). Последним гвоздем в крышку стала найденная недавно критическая уязвимость, позволяющая получить полный контроль над кластером и секретами. Мейнтейнеры просто выгорели. У них опустились руки бесплатно по ночам латать дыры такого масштаба, пока корпорации зарабатывают на их коде 🤙

В сообществе началась драма. На Reddit и GitHub поднялся вой о том, что переписать документацию и перевезти рабочие нагрузки за пару месяцев нереально. Но олды индустрии быстро остудили пыл требующих, посоветовав умерить свои аппетиты, т.к. люди работали над этим бесплатно из чувства долга, пока кто-то просто потреблял. За два года обсуждений проблем проекта никто из нынешних паникёров не пришел помогать кодом. Проект закрывается, потому что халява кончилась. Что справедливо 😮

Ingress NGINX был дефолтный выбор для большинства последние лет пять. Технически это L7-балансировщик и обратный прокси, который занимается терминацией SSL и маршрутизацией трафика к подам на основе доменов и путей. Он на лету генерирует nginx.conf под состояние кластера, избавляя от ручной работы. И теперь эта база, на котором держатся маршруты миллионов приложений, официально всё.

Типичный 🥸 Сисадмин

Несколько провайдеров остались без связи, оказавшись на одном шнеке 😅

- Михалыч, а топосъемку смотреть будем?
- Да зачем? Я чувствую землю.

🥸 @montajniklvs

Главный админ лично проверяет теплоотвод и сыто урчит... 😊

Типичный 🥸 Сисадмин

Заметил интересную тенденцию с блокировщиками рекламы.

По профильным чатам вижу, что культ Pi-hole потихоньку сходит на нет. Раньше это был стандарт... купил малинку, накатил, забыл. Но сейчас народ массово мигрирует на AdGuard Home.

Pi-hole - это классика, но она требует доработки напильником. Хочешь DoH/DoT (DNS over HTTPS/TLS), чтобы провайдер не подсматривал в твои запросы и не подсовывал заглушки... прикручивай костыли в виде cloudflared или unbound.

AdGuard Home в этом плане выигрывает. Это один бинарник на Go... скачал, запустил... сходу нативная поддержка шифрования.

Видел тесты, где запущено оба, и Pi-hole блокирует на 2% больше 🥳. Однако без нормального балансировщика устройства просто стучатся туда, где ответят на миллисекунду быстрее.

З.Ы. Еще есть прикольный Technitium DNS. Интерфейс из 2005 года, зато функционал грамотный... кластеризация, полноценная рекурсия и возможность рулить локальными доменами.

Что у вас крутится в хоум-лабе?

Типичный 🥸 Сисадмин

Раскопки древней цивилизации Сисадминов. Главное не дунуть, а то нарушится несущая способность конструкции и нарушится термобаланс 🔥

Типичный 🥸 Сисадмин