Linux - проверка SSL из терминала

31111111111Rating 3.00 (3 Votes)
 Y. GoncharovКатегория: nix'ы 1145
Проверка SSL в терминале, проверка валидности SSL сертификата на сайте, наличие различных включенных опций, например поддержку версий TLS и что самое главное, провести проверку на наличие уязвимостей, можно провести быстро и качественно при помощи двух скриптов:

Работоспособность обоих скриптов проверена в CentOS, Fedora, Debian, так как у меня под рукой Fedora, покажу процесс установки на этом дистрибутиве, но полагаю на других дистрах не возникнет проблем с установкой всего необходимого, если следовать представленной ниже аналогии.

Читать...1 комментарий

Интернет зло или как бороться с рекламой

51111111111Rating 5.00 (3 Votes)
 Y. GoncharovКатегория: Live 795
Про технологии сбора информации и ее дальнейшей обработки и персонализации, я как-то писал в статье - Big Data или Big Brother?, каждый наверное сталкивался с различными рекламными технологиями буквально на своей "шкуре". Помимо всего прочего, я изредко занимаюсь SEO / Рекламным продвижением и оптимизацией всего этого добра, но лично меня сильно напрягает когда таргетинг направлен в мою сторону, периодически предел терпения начинает зашкаливать и я начинаю задумываться о анти-рекламных мерах, как минимум...
Читать...Добавить комментарий

Pritunl - update-systemd-resolved, ip command not found

4.66666666666671111111111Rating 4.67 (3 Votes)
 Y. GoncharovКатегория: nix'ы 741
Итак есть клиент pritunl-client-gtk, в одной из версий перестал работать коннект к серверу, в время коннекта стала возникать ошибка подключения, хотя на самом сервере показывало статут онлайн (якобы клиент подключен) или ошибку OTP кода, при этом в логах ~/.config/pritunl_client/profiles/client-id.log стала появляться ошибка:
/usr/share/pritunl_client/update-systemd-resolved.sh tun1 xxx.xxx.xxx.xx xxx.xxx.xxx.xx init
/usr/share/pritunl_client/update-systemd-resolved.sh: line 61: ip: command not found
<11> update-systemd-resolved.sh: Invalid device name: 'tun1'. Usage: update-systemd-resolved.sh up|down device_name.
WARNING: Failed running command (--up/--down): external program exited with error status: 1
Exiting due to fatal error
Читать...Добавить комментарий

Ошибка установки в Fedora VirtualBox guest additions

51111111111Rating 5.00 (2 Votes)
 Y. GoncharovКатегория: nix'ы 707
Полезно для использования буфера обмена, drag and drop на гостевых машинах. В момент установки возникает ошибка, с записью в лог /var/log/VBoxGuestAdditions.log о невозможности установки гостевых модулей ядра, это происходит по причине отсутствия необходимых библиотек, устанавливаем:
dnf install dkms binutils gcc make patch libgomp glibc-headers glibc-devel kernel-headers
Далее необходимо установить:
dnf install kernel-devel
Читать...Добавить комментарий

Встреча со студентами АУЭС - Алматы 2017

51111111111Rating 5.00 (21 Votes)
 Y. GoncharovКатегория: Live 1209
aues 2017 students and yevgeniy goncharov meeting01
Скажу сразу - Было очень позитивно, это событие давно планировалась, окончательным толчком послужила Kaz'hack'Stan встреча проведенная этой осенью в Алматы. Интересующиеся ИБ студенты АУЭС были волонтерами на этой встрече и в тот день решилось окончательно - студентам нужен какой-то экспириенс, с моей стороны нужен открытый шаринг, следуя идеологии "открытого программного кода" я открыто поделился некоторыми методологиями, нотациями и твиками в отношении Active Directory и построения некоторых простых, но нужных процессов в компаниях. Не буду в деталях описывать саму встречу, просто выложу фото, как память о хорошем и полезном :)
Читать...Добавить комментарий

Включить SElinux в CentOS для папки Web проекта

41111111111Rating 4.00 (4 Votes)
 Y. GoncharovКатегория: nix'ы 1084
В данном случае это проект Django, с бэкендом в виде Gunicorn, фронтендом выступает Nginx, папка проекта располагается в нестандартном месторасположении, для которого соответственно не задан SELinux контекст, в итоге админы или девелоперы - попросту отключают SELinux.

Логи SELinux

Смотреть можно здесь:
/var/log/audit/audit.log
Обычно выставляем режим уведомлений SELinux в permissive и смотрим что происходит, обычно проблема выражается в неправильно заданном контексте для папок Web проекта. В моем случае возникала ошибка о блокировке в виду отсутствия httpd_sys_content_t контекста.

SELinux контекст для Web папки проекта

Обычно папка с проектом или сам Gunicorn запускаются из-под кастомной учетной записи, добавляем nginx в юзер-группу:
usermod -aG customUser nginx
Разрешаем чтение, исполнение для группы:
chmod g+rx /home/customUser/
Задаем нужный контекст для папки проекта:
semanage fcontext -a -t httpd_sys_content_t  " /home/customUser/project(/.*)?"
Посмотреть заданные правила можно здесь:
cat /etc/selinux/targeted/contexts/files/file_contexts.local
Читать...Добавить комментарий

Автоматическая установка обновлений безопасности при помощи DNF

3.66666666666671111111111Rating 3.67 (3 Votes)
 Y. GoncharovКатегория: nix'ы 921
Периодически проверяю обновления безопасности в своей Fedora и последнее время все чаще стал задумываться о том, что надо бы устанавливать патчи безопасности в автоматическом режиме, в этом может помочь dnf-automatic.

Установка и конфигурирование dnf-automatic

Установка осуществляется штатно:
dnf install dnf-automatic
Далее необходимо настроить конфиг /etc/dnf/automatic.conf:
upgrade_type = security
download_updates = yes
apply_updates = yes
Читать...Добавить комментарий

PowerShell - мониторинг запущенных процессов

4.251111111111Rating 4.25 (4 Votes)
 Y. GoncharovКатегория: SysAdm 2797
Есть Windows сервер, на сервере крутится различный набор софта, запущенный софт отображается в процессах, предположим, что необходимо:
  • Отобразить уникальные имена процессов
  • Исключить из вывода "лишний" или стандартный софт, отобразив интересные т.е. нужные процессы
  • Если появился новый неизвестный процесс, произвести действие, например отобразить что это за процесс или выслать ахтунг
  • Если был кем-то или чем-то убит нужный процесс, произвести действие...
В принципе сценарий довольно прост, но есть нюансы:
  • Windows периодически создает / убивает некоторые системные процессы
  • Работают шедулеры
  • Админы что то запускают, например Server Manager или cmd и т.п. и т.д.
  • etc...

Каркас мониторинг-скрипта PowerShell

Если кратко - для вывода всех процессов, можно использовать Get-Process, для сортировки и отображения уникальных имен можно использовать Sort-Object -Property ProcessName -Unique
Get-Process | Select-Object ProcessName | Sort-Object -Property ProcessName -Unique
Читать...Добавить комментарий

Как быстро установить и настроить SMTP сервис на Windows Server

41111111111Rating 4.00 (1 Vote)
 Y. GoncharovКатегория: Windows 1950
В моем случае, это актуально для тестового виртуального окружения. Windows Server имеет в наборе SMTP сервер, который можно установить из коробки и настроить его в "три" клика. После установки, при помощи SMTP службы можно слать почтовые сообщения, что позволяет как минимум - отсылать тестовые уведомления без установки стороннего софта. Ниже расскажу как установить SMTP сервер и при помощи него отослать из терминала SMTP сообщение на внешний адрес.

Установка SMTP сервера, как роли Windows

  • Для установки необходимо запустить Server Manager (Server Manager можно запустить командой servermanager)
  • Запустить мастер установки - Add Roles and Features
  • Выбрать сервер, на странице выбора ролей, выбрать - SMTP Server
  • На запрос об установки необходимых Features, ответить утвердительно
  • Next, Next... Install
  • Дождаться установки, Close
Читать...Добавить комментарий

Bash - Экстракт доменных имен из URL

3.51111111111Rating 3.50 (2 Votes)
 Y. GoncharovКатегория: nix'ы 1377
Понадобилось совершить экспорт доменных имен из нескольких десятков URL, имея один URL его легко можно "конвертировать" в доменное имя отрезав все лишнее:
echo "https://sys-adm.in/os/nix.html" | sed -e 's|^[^/]*//||' -e 's|/.*$||'
Теперь можно сгенерировать лист со списком URL'ов, например:

https://forum.sys-adm.in/index.php
https://sys-adm.in/en/linux/657-fedora-centos-7-change-setting-timezone.html
https://google.ru/?gws_rd=ssl

Читать...Добавить комментарий

Android - Скрыть номер

51111111111Rating 5.00 (1 Vote)
 Y. GoncharovКатегория: Статьи 1404
Недавно для тестирования одного функционала понадобилось скрыть номер для SIM-карты в Android, в настройках менеджера сим-карт, в настройках сим карт, как ни странно не оказалось опций в этом отношении, в итоге опции нашлись в настройках звонка:
  • Кликнуть на иконку трубки
android hide caller id
Читать...Добавить комментарий

Ещё статьи...

Страница 7 из 61

Сейчас 210 гостей и ни одного зарегистрированного пользователя на сайте

Вверх
Вниз