Top Advertising on Sys-Adm.in

Linux - установить ModSecurity как модуль Nginx из реп

4.251111111111Rating 4.25 (4 Votes)
 Y. GoncharovКатегория: nix'ы 285

Установить ModSecurity как модуль Nginx в CentOS из реп, без шума и пыли, можно буквально в несколько шагов, первый: обязательный шаг - установка Nginx из официального репозитория.

Установка Nginx из официального репозитоия

Первым делом необходимо импортирвоать GPG ключ:

rpm --import https://nginx.org/keys/nginx_signing.key

Установить официальную репу Nginx:

yum install http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

Далее можно поставить плагин yum-plugin-priorities для приоретизации установки Nginx из официальной репы:

yum install yum-plugin-priorities

Выставить нужный приоритет:

echo 'priority=1' >> /etc/yum.repos.d/nginx.repo

Установить Nginx:

yum install nginx

Запустить, включить:

systemctl start nginx && systemctl enable nginx

Установка ModSecurity из GetPageSpeed репозитория

Устанавливаем репу:

yum install https://extras.getpagespeed.com/redhat/7/noarch/RPMS/getpagespeed-extras-7-0.el7.gps.noarch.rpm

Устанавливаем ModSecurity:

yum install nginx-module-security
Читать...1 комментарий

Установка Vilners плагинов для Nmap (Linux CentOS / Fedora)

3.51111111111Rating 3.50 (2 Votes)
 Y. GoncharovКатегория: Безопасность 395

Nmap-vulners - Такой плагин позволяет определять уязвимости для объекта(ов) сканирования. Типичный пример, когда торчит наружу устаревшая версия OpenSSH, то результат сканирования например может содержать информацию CVE со ссылками на них, довольно полезная, как мне кажется фича :)

Сразу понятно, какая CVE, тут же по ссылке можно прочитать про эту CVE и т.п. Сам Vulners ресурс себя позицианирует (а это именно так и есть), как база по свежим и актуальным уязвимостям, у данного ресурса есть набор паблик реп - https://github.com/vulnersCom, собственно от туда и будет взят скрипт который будет использоваться в дальнейшем.

Скрипты можно складывать с домашнюю папку пользователя:

~/.nmap/scripts/

Или в общую папку со всеми скриптами:

/usr/share/nmap/scripts

Использование Nmap Vulners

Качаем непосредственно сам скрипт:

wget -O vulners.nse https://raw.githubusercontent.com/vulnersCom/nmap-vulners/master/vulners.nse
Читать...Добавить комментарий

CentOS / Fedora - установка OpenJDK

4.33333333333331111111111Rating 4.33 (3 Votes)
 Y. GoncharovКатегория: nix'ы 169

Сегодня установим OpenJDK 11 в Fedora, на сегодня это последний релиз, проверку релиза можно осуществить на офф сайте. Итак, качаем последний OpenJDK:

curl -O https://download.java.net/java/GA/jdk11/13/GPL/openjdk-11.0.1_linux-x64_bin.tar.gz

Далее архив необходимо распаковать:

tar zxvf openjdk-11.0.1_linux-x64_bin.tar.gz

Скопировать распакованное содержимое в папку /usr/local:

mv jdk-11.0.1 /usr/local/
Читать...2 комментария

CentOS Minimal - Установить MATE DE / GUI

41111111111Rating 4.00 (2 Votes)
 Y. GoncharovКатегория: nix'ы 179

Понадобилось на CentOS виртуалку установленную в minimal наборе ПО накатить GUI, выбор пал на MATE DE. Установку можно сделать в несколько команд.

Установить EPEL репозиторий:

yum install epel-release

Установить необходимые "X" компоненты:

yum groupinstall "X Window system"

Читать...Добавить комментарий

Установка программы для видеонаблюдения VMS в Linux Mint Debian Edition x64

4.66666666666671111111111Rating 4.67 (3 Votes)
 Пестов Вадим (Vadimml24)Категория: nix'ы 362

Появилась необходимость смотреть в реальном времени видеопоток с нескольких китайских видеорегистраторов Optimus в локальной сети. У производителя оборудования нет софта для linux систем. На рабочей машине у меня установлена Linux Mint Debian Edition 3.

Нашлась софтина от Polyvision - VMS. Но судя по всему разрабы забили на её развитие и в x64 систему без шаманства с бубном она не встаёт. Загуглив в яндексе, нашел несколько статей и инструкций на эту тему, собрал из них инфу в одну кучу и делюсь с вами.

Установка VMS

  • Скачиваем .run файл программы VMS от сюда - http://support.polyvision.ru/data/public/f577be.php
  • Переименовываем во что-нибудь покороче, типа VMS.run
  • Добавляем поддержку i386 архитектуры в систему (если до этого ещё не было необходимости): 
# sudo dpkg --add-architecture i386 
# sudo apt-get update
  • Устанавливаем из стандартных репозиториев SMPlayer и Qt библиотеки:
# sudo apt-get install  smplayer libqt5opengl5:i386 libqt5webkit5:i386
  • Если работаем в системе без SU (Ubuntu, Mint и др.), то sudo не сработает. Нужно запустить Midnight Commander (после запуска необходимо его свернуть Ctrl+O)
# sudo mc
Читать...2 комментария

Автосохранение открытых файлов в Gimp

41111111111Rating 4.00 (5 Votes)
 Y. GoncharovКатегория: Soft 353

Суть вопроса следующая - есть Gimp в который в больших количествах из буфера обмена попадают изображения, все ничего, но если Gimp в какой-то момент закроется, неважно по каким причинам, то открытые файлы не сохраняются, что вызывает порой достаточную печаль :)

Главным решением данного вопроса является функция автосохранения, которую можно добавить в Gimp путем python скрипта, выступающим в качестве плагина.

Читать...Добавить комментарий

Создание Vagrant box'a (шаблона) виртуальной машины CentOS для VirtualBox

3.66666666666671111111111Rating 3.67 (3 Votes)
 Y. GoncharovКатегория: Виртуализация 925

vagrant logoВ прошлой статье я рассказывал про Vagrant. если кратко, то Vagrant это автоматизированная среда для виртуальных сред. В рамках статьи рассказывалось про сайты с которых можно загружать образы и использовать их в своей работе, НО если честно не ко всем образам есть доверие, в некоторых образах "выпилены" некоторые пакеты и т.п., это крайне неудобно и не безопасно, выход - создать свой образ, настроить его, установить нужные пакеты и конвертировать его в Vagrant Box.

В качестве базовой платформы будет использоваться CentOS 7 Minimal, я буду использовать свой автоматический образ (про него писал в статье Kickstart или Автоматическая установка CentOS Linux), этот образ будет сформирован в среде VirtualBox, дальше я расскажу о том:

  • Как создать машину, указать ей при этом нужные настройки
  • Как настроить машину для комфортной работы с Vagrant

Сразу предупрежу, что машина будет создаваться для тестовых сред, поэтому для комфортной работы некоторые настройки безопасности будут намерено занижены в базовом образе.

Создание виртуальной машины VirtualBox

Здесь все просто - необходимо создать виртуальную машину, после создания машины необходимо зайти в настройки, отключить (мне эти опции не нужны включенными):

  • Отключить USB
  • Отключить Audio
  • Отключить Floppy
Читать...1 комментарий

Перенос настроек соединений NetworkManager на другую машину

3.751111111111Rating 3.75 (4 Votes)
 Y. GoncharovКатегория: nix'ы 356

Применимо к переносу vpn или иных уже настроенных ранее соединений. Проверено на Fedora, все настройки соедниений NetworkManager размещены в каталоге /etc/NetworkManager/system-connections.

На машине источнике достаточно запаковать каталог system-connections:

tar -zcvf system-connectons.tar.gz /etc/NetworkManager/system-connections

Скопировать на целевую машину, например при посощи scp:

scp user@server1:/home/user/system-connectons.tar.gz .
Читать...Добавить комментарий

CentOS - Как восстановить разрешения на каталог /etc

3.751111111111Rating 3.75 (4 Votes)
 Y. GoncharovКатегория: nix'ы 451

Представим ситуацию, когда произошло что-то типа:

chmod -R 777 /etc

Или того хуже:

chmod -R 777 /

В CentOS есть решение которое поможет решить данную проблему, это решение называется rpm... :) Заглянем в man rpm:

...

   rpm --setperms PACKAGE_NAME
          sets permissions of files in the given package. Consider using --restore instead.

   rpm --setugids PACKAGE_NAME
          sets user/group ownership of files in the given package. This command can change permissions and capabilities of files in that package. In most cases it is better to use --restore instead.

   Options --setperms, --setugids, --setcaps and
          --restore are mutually exclusive.
...
Читать...Добавить комментарий

Темные паттерны или как нас заставляют совершать ошибки

4.33333333333331111111111Rating 4.33 (3 Votes)
 Y. GoncharovКатегория: Live 754

dark patterns1Все наверное помнят про условия "написанные мелким шрифтом"? Кто их читал последний раз? Это довольно актуально для всяческих интернет и роуминг пакетов от мобильных операторов услугами которых мы пользуемся, это касается рассылок от них же, в контексте которых содержатся ссылки, которые могут автоматически подписать на какую-либо услугу. Частенько можно заметить, что в некоторых пользовательских интерфейсах / программах, настройки спрятаны так глубоко, что попросту некоторые просто забивают на поиск нужного параметра. Недавно столкнулся с проблемой поиска отключения одной из подписок в сети МегаФон в мобильном приложении, что в конечном итоге вынудило меня на написание этой статьи.

Что такое темный паттерн

Это пользовательский интерфейс, который заставляет сделать субъекта то, чего обычно субъект не сделал бы или попросту запутался бы в предлагаемых опциях. Как пример - кликнуть на уведомление не в том месте (например в последовательных диалоговых окнах поменяны местами кнопки Да / Нет) или подписаться на рассылку кликнув по ссылке на сайте или в письме, хотя название ссылки и описание ссылки этого не предполагают.

Дизайн с использованием темных паттернов - это результат тщательно продуманного UI, который направлен на то, что-бы сбить с толку, ошибиться, допустить оплошность конечным пользователем.

Такие паттерны это типичный реверс правил правильных интерфейсов, которые были разработаны давным давно двумя датскими инженерами (https://www.nngroup.com/articles/ten-usability-heuristics/), таких правил 10:

  1. Видимость статуса системы - Пользователь всегда должен понимать, что происходит. Задача системы — вовремя информировать пользователя о происходящем
  2. Равенство между системой и реальным миром - Система должна говорить с пользователем на одном языке, без использования специфической терминологии. Информация должна быть представлена в логическом порядке.
  3. Пользовательский контроль и свобода действий - Пользователь должен иметь возможность быстро исправить ошибку. Система должна поддерживать возможность отмены и повтора любого действия
  4. Последовательность и стандарты - Система должна быть однородна. Единство функций, обозначений и понятий в рамках всей системы
  5. Предотвращение ошибок - Предвидеть и устранить возможность совершения ошибок заранее — лучше, чем придумывать красивые и содержания сообщения об ошибках впоследствии
  6. Узнавание, а не вспоминание - Используйте узнаваемые обозначений, образы и сценарии. Не заставляйте пользователя думать, как правильно пользоваться системой
  7. Гибкость и удобство использования - Система должна быть одинаково удобна как для опытных, так и для неопытных пользователей. Проектируйте взаимодействие таким образом, чтобы пользователь сам мог выбрать комфортный режим использования системы
  8. Эстетика и минималистичный дизайн - Не перегружайте экран лишней информацией. На виду должны быть только нужные и полезные элементы, которые помогают пользователю в решении его задач
  9. Помощь в распознавании, диагностике и исправлении ошибок - Если пользователь что-то сделал не так — сообщите об ошибке и покажите, как ее исправить
  10. Помощь и документация - Даже если все просто — инструкция для пользователей никогда не будет лишней
Читать...Добавить комментарий

Как разрешать запускать приложения через Polkit непривилегированным пользователям

3.51111111111Rating 3.50 (4 Votes)
 Y. GoncharovКатегория: nix'ы 417

Polkit используется для управления привилегиями в дистрибутивах Linux. При помощи Polkit можно разрешить пользователю / процессу запускать приложения, которые для запуска требуют привилегированных полномочий. В разрезе некоторых административных задач, это очень полезная функция системы, которая позволяет достаточно гибко разрешать те или иные действия "простым" учетным записям.

Разрешить монтирование дисков в Linux, через Polkit

Например раньше, когда приходилось разрешать монтировать диск, добавлялась специальная запись в sudoers файл, что то типа такого:

username ALL = NOPASSWD: /bin/mount, /bin/umount

Наверняка многие с этим сталкивались, на сегодня для этих целей можно использовать Polkit, для этого можно создать группу, назовем ее diskusers:

groupadd diskusers

После в нее необходимо добавить пользователя(ей):

usermod -a -G diskusers userName

Далее создать разрешающее правило:

nano /etc/polkit-1/rules.d/allow-mount-partitions.rules
Читать...Добавить комментарий

Ещё статьи...

Страница 1 из 60

Сейчас один гость и ни одного зарегистрированного пользователя на сайте

Вверх
Вниз