Какой рейтинг вас больше интересует?
|
Настройка кеширующего DNS сервера (BIND) для локальной сети.
2012-08-09 11:32:41 (читать в оригинале)
 Назначение
DNS это перевод доменных имен, легко запоминаемых человеком в IP адреса
которые понимают компьютеры, этот процесс называется-Разрешение имен.
Что нам даст установка собственного кеширующего DNS сервера?! Это
немного ускорит отклик сайтов + Linux не очень хорошо воспринимает имена
NetBios, а ведь иногда приходится находить компьютеры или принтеры
внутри локальной сети, а хочется это делать по именам.
Дальше »
Просто о сложном или разбираемся с SELinux
2012-08-09 11:26:54 (читать в оригинале)
SELinux снискала славу сложной в понимании и настройке системы безопасности, которая хоть и делает Linux намного более устойчивой к взлому операционной системой, но создает больше проблем, чем приносит решений. Такая точка зрения в корне не верна и в этой статье я покажу, что SELinux намного проще и удобнее в использовании, чем это кажется на первый взгляд.SELinux снискала славу сложной в понимании и настройке системы безопасности, которая хоть и делает Linux намного более устойчивой к взлому операционной системой, но создает больше проблем, чем приносит решений. Такая точка зрения в корне не верна и в этой статье я покажу, что SELinux намного проще и удобнее в использовании, чем это кажется на первый взгляд.Система SELinux (Security-Enhanced Linux - Linux с улучшенной безопасностью) была разработана министерством обороны США и всего за несколько лет стала стандартом в области систем контроля прав доступа. Она была включена в ядро Linux версии 2.6.0 и впервые появилась как полностью работающая из коробки система в дистрибутиве Red Hat Enterprise Linux 4. Впоследствии поддержка SELinux была интегрирована в такие дистрибутивы как Debian, OpenSUSE и Ubuntu, а дополнительные пакеты, активирующие систему, были добавлены во многие другие более или менее популярные дистрибутивы. Именно благодаря SELinux дистрибутиву RHEL5, работающему на серверах IBM, удалось получить сертификат безопасности EAL4 Augmented with ALC_FLR.3, который в то время имела лишь одна операционная система - Trusted Solaris.
Дальше »
SSH сервер на Debian
2012-08-03 11:40:30 (читать в оригинале)
Как становится понятно из названия, SSH сервер основан на работепротокола SSH. Существуют несколько реализация данного сервера (dropbear, lsh-server, openssh-server, ssh и др.), в данной статье я буду рассматривать реализацию сервера OpenSSH на Debian Squeeze. Протокол SSH изначально являлся проприетарным коммерческим и пережил 2 реализации. В 1995 г. была разработана версия протокола SSH-1, в 1996 г. разработали версию SSH-2(используется по настоящее время), не совместимую с SSH-1. SSH — это протокол сеансового (транспортного) уровня, использует для работы 22/tcp порт. OpenSSH предлагает два уровня идентификации: идентификация сервера и идентификацию клиента (пользователя). В-первых, клиент проверяет, что подсоединен к требуемому серверу. Затем OpenSSH шифрует все данные, передаваемые между системами. Во-вторых, как только защищенная шифрованная связь установлена, SSH убеждается в авторизации пользователя для входа в систему (или для копирования файлов с системы и на нее). Как только система сервер и пользователь проверены, SSH разрешает службам пользоваться созданным соединением. Установленное соединение может использоваться для интерактивной работы в bash (утилита ssh), удаленного выполнение каких-либо команд (опять же утилита ssh и scp), а так же туннелирование портов TCP/IP. В своей работе SSH задействует следующие типы шифрования: аутентификация производится с использованием асимметричного шифрования с открытым ключом (версия SSH1 - RSA, SSH2 - RSA/DSA). Обмен данными во время установленного соединения -симметричное шифрование (IDEA - патентованный, DES, triple DES (3DES), ARCFOUR, BLOWFISH, CAST128, AES/Rijndael). Целостность переданных данных проверяется с помощью CRC32 в версии SSH1 и HMAC-SHA1/HMAC-MD5 - в SSH2. Для сжатия шифруемых данныхможет использоваться алгоритм LempelZiv (LZ77), который обеспечивает такой же уровень сжатия, что и архиватор ZIP. Спецификация протокола SSH-2 описана в RFC 4251. Дальше »
Основы Linux.Небольшой Hand-book.
2012-08-03 11:17:14 (читать в оригинале)
Об этом руководстве Добро пожаловать в обучающее руководство по основам Linux, разработанного чтобы подготовить вас к сдаче экзамена Linux Professional Institute 101. В нем вы познакомитесь с bash (стандартной оболочкой командного интерпретатора в Linux), узнаете о большинстве возможностей таких стандартных команд Linux, как ls, cp и mv, разберетесь в инодах, жестких и символьных ссылках, и многом другом. К концу этого руководства у вас сформируется некий фундамент знаний, и вы будете готовы к изучению основ администрирования Linux. К концу всего курса (8 частей), у вас будет достаточно навыков, чтобы стать системным администратором Linux и пройти сертификацию LPIC Level 1 от Linux Professional Institute, если конечно захотите. Первая часть руководства отлично подходит для новичков в Linux, а также для тех пользователей, кто хочет освежить или улучшить свое понимание фундаментальных концепций Linux, таких, как копирование и перемещение файлов, создание символических и жестких ссылок, а также стандартных команд обработки текста, включая конвейеры и перенаправления. По ходу мы также дадим множество советов, подсказок и трюков, что делает это руководство насыщенным и практичным, даже для тех, кто уже имеет солидный опыт работы с Linux. Для начинающих большая часть этого материала будет новой, но более продвинутые пользователи Linux найдут это руководство отличным средством, чтобы разложить свои фундаментальные навыки по полочкам у себя в голове. Тем, кто изучал первую версию этого руководства с целью, отличной от подготовки к экзамену LPI, возможно, что вам не нужно его перечитывать. Однако, тем же, кто планирует сдавать экзамены, стоит обязательно просмотреть данную исправленную версию. Дальше »
Как сделать простейший органайзер для кабелей
2012-08-03 10:53:28 (читать в оригинале)
Клипсы для бумаги, а проще говоря прищепки, или, как они называются по-английски, binder clips придумал в 1910 году Louis E. Baltzley. Казалось бы простейшая штука, и у нас испокон веков известна как обычная прищепка, но в Америке все кто-то да придумал, и нет такой вещи, у которой не было бы изобретателя, о чем и подтверждают многочисленные патенты. Но оказывается, что такие прищепки для бумаг можно использовать не только по прямому своему назначению, но и нестандартным способом. причем эти нестандартные способы бывают более востребованными, чем традиционные. Например, многочисленные провода в офисе. Пока что без них никак не обойтись, и если есть компьютер, то есть и провода. Более того, с покупкой компьютера рост количества проводов только начинается — появляются многочисленные удлинители, провода USB, провода для принтера. А если устройств, подключаемых к компьютеру, много, то эти провода постепенно начинают путаться под ногами. Решить проблему с проводами, сделав простейший для них органайзер, помогут как раз эти самые binder clips. Ну-ка прикиньте, во сколько бы обошлась бы вам покупка специализированного органайзера для кабелей разного калибра? А пачка binder clips стоит меньше € 1. Выгода налицо. И самое главное — устройство получается очень удобным, мобильным (можно разместить в любом месте стола), да и смотрится элегантно и оригинально.
|
Взлеты Топ 5
Падения Топ 5
|
