Holde hjulene i gang

Utvalgt arbeid som viser denne tjenesten.

• Drev 10 PostgreSQL- og MS SQL‑servere på Ubuntu

  Designet og vedlikeholdt 10 PostgreSQL- og MS SQL-servere på Ubuntu Linux VPS med 99,9 % oppetid og 30 % raskere spørringer gjennom finjustering.

• Skrev 1 000 RBAC‑regler for å sikre Linux‑servere

  Herdet sikkerheten med 1 000 RBAC-regler for utviklere, apper og Linux-/DB-servere — risikoen for uautorisert tilgang ned 85 %, automatisert med Ansible.

• Administrerte 30 Ubuntu Linux‑VPS‑instanser

  Administrerte 30 VPS-instanser med Ubuntu Linux, testede strategier for katastrofegjenoppretting og solid nettverk — et robust fundament å vokse på.

• Ledet tilgangsstyring på tvers av M365 og SSO

  Ledet tilgangsstyringen med M365, 1Password, Red Hat SSO og OKTA, reduserte risikoen for uautorisert tilgang kraftig og gjorde tilgangen sporbar.

• Administrerte og feilsøkte 8 VPN‑forbindelser

  Administrerte og feilsøkte 8 VPN-forbindelser med WireGuard og IPSEC på tvers av Google Cloud og Linux, og stanset gjentatte brudd i tilkoblingen.

• Administrerte nettverksinfrastrukturen

  Administrerte nettverksinfrastrukturen for over 1 000 servere og sikret pålitelig produksjonssetting, solid sikkerhet og rask feilsøking.

• Konfigurerte og installerte 1 000 Wi‑Fi‑rutere

  Konfigurerte og rullet ut 1 000 Wi-Fi-rutere med et standardoppsett, slik at kundene fikk pålitelig trådløs tilgang og ytelse.

• Administrerte 100 Bare Bone‑servere

  Administrerte 100 bare-bone-servere, fysiske nettverk og IP-telefoni, og ga selskapet det robuste fundamentet det vokste på.

• Administrerte 40 nettsteder på Apache og Nginx

  Administrerte 40 nettsteder på Ubuntu Linux med Apache og Nginx, med høy tilgjengelighet og ytelse — hosting kundene aldri trengte å tenke på.

• Ga 24/7‑støtte for ca. 1 000 IPTV/OTT‑servere

  Ga infrastrukturstøtte 24/7 til en IPTV/OTT-strømmeplattform — ca. 1 000 servere pluss kundesystemer i Kina, USA og Tyskland.

• Holdt IPTV‑strømmesignaler i gang uten stopp

  Sikret uavbrutt IPTV-strømming mellom leverandører og kunder ved å overvåke og vedlikeholde strømmenettverket og IP-telefonien 24/7.

• Bygde infrastruktur som fortsatt kjører år senere

  Planla og bygde infrastruktur for interne og eksterne systemer, robust nok til fortsatt å kjøre år senere med minimale endringer.

• Designet og bygde, som en av de første ansatte

  Designet og bygde hele kjerneinfrastrukturen fra bunnen av som en av de første ansatte i et SaaS-oppstartsselskap innen grønn energi, og muliggjorde rask vekst.

• Integrerte en passordbehandler i hele selskapet

  Integrerte et passordhåndteringssystem for hele selskapet, styrket sikkerheten og forenklet tilgangskontrollen i hele organisasjonen.

• Servere du kan bygge opp igjen fra bunnen av

  Skrev ned hele serveroppsettet som kode, slik at en maskin kan bygges opp igjen nøyaktig slik den står i dag, og hver endring blir gjennomgått før den når produksjonssystemet.

• Et helt selskap på én liten server

  Driftet kodehostingen, sju nettsteder, personvernnettverket og sikkerhetskopiene for et helt selskap på én enkelt maskin med 512 MB, ved å la minnet være den styrende begrensningen i designet.

• Herdet SSH til 24 validerte direktiver

  Sikkerheten i SSH-oppsettet er nå daemonens svar og ikke repoets påstand, og forskjellen er ikke teoretisk — den var allerede to innstillinger bred da sjekken…

• Beviste at utestengingen virker ved hver kjøring

  En blokkeringsvei som slutter å virke, får nå kjøringen til å feile i stedet for å fortsette å melde at alt er friskt, og det var den eneste egenskapen som…

• Verifiserte brannmurregler etter plassering

  Brannmuroppsettet sjekkes nå slik en pakke opplever det. Det nyttigste utbyttet var ikke sjekken, men det den avslørte om rapporteringen før den: alle…

• Sikkerhetskopier som faktisk er blitt gjenopprettet

  Satte opp krypterte sikkerhetskopier på et annet sted som tester seg selv hver måned, slik at dagen du trenger dem, aldri er dagen du finner ut om de virker.

• Bygde vertsovervåking med dødmannsknapp

  Verten har nå en alarm som går av når den selv svikter, og navngivningen som ville ha ødelagt den, er rettet.

• Avstemte en DNS‑sone med 20 poster som kode

  Sonen er versjonert, sammenlignbar og eksporterbar, og den ene beslutningen som gikk imot det åpenbare standardvalget, er skrevet ned med begrunnelse, slik at…

• Strammet inn systemd‑sandkassen for hver enhet

  Hver enhet kjører med de privilegiene den trenger og ingen andre, tallene er målt og ikke påstått, og den typen feil der en skrivefeil blir et sikkerhetstiltak…

• Bygde 7 skrivebeskyttede rapportroller for verter

  Hele driftsmiljøet kan beskrives fra repoet ved behov, og rapportene har funnet virkelige ting: de to døde sikkerhetstiltakene, en ikke-deklarert lyttende port…

• Koden din på din egen maskinvare

  Satte opp privat kodehosting på selskapets egen server, tilgjengelig bare gjennom ett styrt inngangspunkt og uten noe offentlig webpanel å angripe.

• Prøvekjørte CI‑hooken i forgen og fant 2 feil

  Hooken fungerer i begge tilfeller, og begge feilene ble funnet før noen ekte push møtte dem. Begrensningen er at en prøvekjøring fortsatt er en simulering: den…

• Fikk seks innsamlere til å si hva de hoppet over

  En side med tall fra denne plattformen viser nå sine egne blindsoner ved siden av funnene. Ingen del av selvmålingen er en port, og det er sagt rett ut og ikke…

• Publiserte et lesbart onion‑speil på Tor

  Nettstedet har fire inngangsdører til ett og samme bygg, og dette er den eneste som aldri telles.