Útok na registrátora Gransy (SubReg) Možná jste postřehli informaci o tom, že do serverů společnosti Gransy se dostal jeden či více útočníků a znehodnotil jim data. Gransy je provozovatelem služby SubReg, přes kterou může mít
Jak jsme posunuli ceník o tři řády Koncem týdne jsme pracovali na odstranění velké části kódu z repositáře administrace. Správa kontejnerů se odsunula bokem, takže v administraci už není potřeba a nakonec nebyl důvod držet ani pětiletou historii migrací. Vše jsme tedy dodělali, otestovali a v pátek večer nasadili. V sobotu
Nový backed pro kontejnery Během příštích dvou týdnů bychom rádi nasadili nový backend pro kontejnery. Snažíme se, aby se toho moc nezměnilo, ale přeci jen se pár detailů, které vám snad udělají radost, najde.
Architektura chytrého hostingu V posledních několika týdnech řešíme změny šifrování v naší infrastruktuře a řekli jsme si, že to je příležitost, jak vám ukázat, jak Roští pod pokličkou funguje. Nepoužíváme žádnou raketovou technologii,
Aktualizace store4 Celý proces aktualizace store3 prošel téměř bez problémů. Jediným zádrhelem byl jiný SQL_MODE u MariaDB, na který si tady dáme pozor. Stejný proces, kterým prošel store3 teď čeká store4.
Aktualizace store3 Chystáme se během tohoto týdne na aktualizaci MariaDB na serveru store3. Chtěli jsme to zvládnout během února, ale nakonec se do toho pustíme až teď. Výpadek bude minimální, server zůstane,
Aktualizace databází V současné době používáme dva databázové stroje. Store 3 a 4. První a druhý store patřily starému Roští a už neexistují. Dnes jsme pár dní od přidání dalšího store serveru
Checklist pro rok 2020 Minulý rok se toho na Roští moc nestalo. Začátkem roku jsme administraci přesunuli do Kubernetes a později dělali pokusy s Wireguardem, databázemi od DigitalOcean nebo microservice architekturou. Nešlo ale o
Staré Roští je vypnuté Před pár minutami jsme vypnuli poslední servery starého Roští. Naučilo nás mnohé a minimálně pro mě tu bylo od mých Pythoních začátků. Poslední čtyři roky se nikam neposunulo a plně
Rychlejší práce s DNS Prázdniny jsou obdobím, kdy se toho moc neudělá a letošní rok by mohl jít příkladem. V září už jsme se ale trochu posunuli a podařilo se nám dokončit změny v
GDPR, konec emailů a starého Roští Poslední měsíc pracujeme hlavně na migraci webů ze starého Roští na nové u zákazníků, kteří nám napsali, že s tím potřebují pomoci a řešili jsme novou formu podmínek, které budou
Březnové novinky Po sérii restartů ze strany DigitalOcean se můžeme podívat na to, co se v březnu na Roští událo. Nejvíce změn najdete v administraci, jejíž nová verze bude tento týden nasazena a taky se koukneme, jak se serverům daří v DigitalOcean po přechodu ze ScaleWay.
Restart serverů V úterý 27. března mezi 18:00 a 21:00 dojde k restartu některých našich serverů. Důvodem jsou záplaty, které budou do serverů instalovat v DigitalOcean. Podle současných informací se výpadek nebude týkat všech serverů, ale to se může změnit. Níže najde tabulku s
API Je to už dlouho, co jsme se o API zmiňovali poprvé. To jsme si ještě nemysleli, že to potrvá tak dlouho. Nakonec jsme se k tomu dostali až po dlouhých dvou letech. Ale o to lepší nakonec výsledek je. Nyní máme hroznou radost, že
Konec emailových služeb O konci emailových služeb už jsme minulý rok psali a v tomto krátkém článku bychom chtěli jen zopakovat již zveřejněné informace a postup, kterého se budeme držet. Konec emailů, stejně jako konec starého Roští je pro nás zavření jedné kapitoly, která se s naší
Konec starého Roští (stare.rosti.cz) Jak jsme psali už dříve, tak staré Roští pomalu končí a 31.5.2018 bychom rádi původní servery vypnuli. Když jsme vypustili novou administraci s úplně novou infrastrukturou, posunuli jsme staré Roští na vedlejší kolej a byla jen otázka času, kdy ho vypneme úplně.
Migrace do DigitalOcean Na Twitteru už jste mohli postřehnout, že chystáme stěhování ze Scaleway do DigitalOcean. Psali jsme o tom i minulém zápisku a tento zápisek je jen popsání toho, co se bude v příštích týdnech dít. Migrace se týká všech aplikací, které jsou hostovány v novém
Výpadek administrace a emailů Dnes odpoledne došlo na Roští k výpadku, který jsme bohužel neměli jak ovlivnit. Problém byl na serveru u Scaleway, na kterém máme databázi pro administraci a emaily a také administraci samotnou. Kromě toho i nějaké obslužné nástroje jako Sentry a grafy. Museli jsme data
Nový a rychlejší server, změny v zálohování Dostali jsme se opět do bodu, kdy potřebujeme nový node do naší infrastruktury. Normálně o tom nepíšeme, protože to je pro nás otázka několika kliknutí, ale s node-10.rosti.cz přijdou i nějaké změny. Tak se na ně pojďme kouknout. Než přejdeme k serveru
Bezpečnostní chyba v procesorech Intel Světem serverů otřásá bezpečnostní problém procesorů Intel, kvůli kterému může útočník v extrémním případě přistupovat do libovolné části paměti serveru bez ohledu na to, pod jakými právy běží. Jde tedy o problém, který se musí opravit i za cenu výpadku v méně vhodných časech.
Důležité změny na Roští Bohužel jsme se poslední dva měsíce setkávali s výpadky, které jsme neměli moc možnost ovlivnit. Vypadávaly nám servery ve Scaleway i naše fyzické servery v Master DC. Jsou to věci, kterým se nevyhneme, protože nemáme pod kontrolou každý článek řetězce mezi kód a jeho
Expirace CA certifikátů Máme malý problém s administrací. U starších serverů dnes nepůjde provádět žádné změny u aplikací, protože nám expiroval CA certifikát. Pro komunikaci s Dockery používáme vlastní certifikační autoritu. Když jsme před dvěma lety generovaly CA certifikát pro tuto autoritu, nastavili jsme platnost pouze 2
Čtvrteční výpadek Ve čtvrtečních ranních hodinách došlo k výpadku napájení v datacentru Master DC vinou selhání jednoho z aktivních prvků. Šlo o výpadek webů, které stále používají starý load balancer (83.167.253.87) a také naší administrace. Nové Roští jako takové nebylo ovlivněno, protože běží
Výpadek serveru alpha-node-7 v září Někteří z vás si všimli, že jsme měli v září velký výpadek jednoho ze serverů, který máme u služby Scaleway. Šlo o alpha-node-7, původně Pluto. Mrzí nás že k tomuto došlo a snažili jsme se to vyřešit jak nejrychleji to šlo obnovou ze zálohy.
Víkendový výpadek V sobotu krátce po 22:00 došlo k výpadku serveru alpha-node-6. V době psaní tohoto příspěvku ještě netušíme co je za problémem. Zdroj je někde na infrastruktuře Scaleway a pravděpodobně souvisí s výpadkem minulý týden, kdy došlo k odpojení síťových disků. Pár minut před
