Elasticsearch security patch
На днях вышел Elasticsearch 6.3.0, который открывает исходный код плагина X-pack, для его использования все также необходима лицензия, но мы бомжи и платить не будем.
Периодически публикую свежие версии.
Читать целиком »
Транспорт на IPSec
Решил задачку по построению IPSec транспорта между OS FreeBSD и CentOS (в примере 6 версия).
Установка и настройка Ooklaserver с Systemd
Короткая инструкция по настройке Ooklaserver вместе с systemd.
Логирование сесии SSH в Linux
Это просто одна комманда
1 | ssh user@domain.com | tee -ai ssh_session.log |
Расширяем RAID10 в mdadm
Решил поиграться с расширением software raid10 на своей машине. Заодно написать статью.
KDE optimizations
akonadictl stop —
1 | https://userbase.kde.org/Special:MyLanguage/Akonadi#ApplicationTable |
$HOME/.kde/share/config/baloofilerc. It is enough to edit it and change the option
1 | Indexing-Enabled=true |
to (or add if there is not such option)
1 | Indexing-Enabled=false |
Rsyslog & MySQL & CentOS7
Рецепт приготовления Rsyslog с MySQL под соусом CentOS 7
Читать целиком »
Терминальный сервер на Windows Server 2012 в рабочей группе
Вы еще не знакомы с Windows Server 2012? Мне вот уже «посчастливилось» настраивать на нем терминальный сервер. Честно говоря, совершенно не понятно зачем было пихать новый ленточный интерфейс в сервер — логика Microsoft последнее время не поддается объяснению.
Но это не самое страшное. Отныне, для установки роли терминального сервера необходимо поднимать домен. Вот такого сюрприза я не ожидал… домен мне не нужен в принципе. Настройка домена занимает не много времени, но зачем плодить сущности там, где они не нужны.
Однако всё оказалось решаемо, пусть и с некоторыми дополнительными действиями, о которых узнал c technet.microsoft.com.
Читать целиком »
[rc-lab] Сжигаем NetPatch и их DHCP сервер на SQL СУБД db2dhcp
Охота на ведьм (или паразитирующий софт)
Есть такой в интернете сервер, написанным очередным быдло-кодером. Документации по нем — ноль (то что есть похоже на вопль мартышки).
Сам автор является не адекватом, на попытки решить как же заставить свое детище -получил куча возгласов и возмущений. Наверное автор так любит сие детище, что не признает ни каких поправок и просьб, а себя считает высшим богом.
Что же внутри db2dhcp? Ничего не обычного — куча кода, нуждающегося в рефакторинге, исправления багов и написания оптимизации.
По безопасности выявленные 3 дыры, одна из них имеющая брешь и позволяет получить рута в системе (по объективным причинам не буду раскрывать способ ее эксплуатации).
Что я же сделал — мысленно послал автора-говнокодера, и сел писать свой dhcpd сервер с поддержкой MySQL. Да готовый результат требует анализа, но в отличии от автора romanche, я пойду на уступки конечному пользователю и внесу ожидаемые рузультаты, или просто помогу в настройке ПО.
Реальный IP для Nginx и CloudFlare CDN
Настраиваем проброс IP клиентов за CloudFlare
Многие для защиты и ускорения работы своего ресурса пользуются системой CloudFlare, однако при её использовании в логи веб-сервера пишутся IP адреса сети CloudFlare, а не настоящие IP пользователей. В данном HOWTO мы рассмотрим как это исправить.
Введение
CloudFlare — это распределённая по всему миру CDN (content delivery network), предоставляющая функции ускорения загрузки пользовательских сайтов за счёт кэширования и обеспечивающая фильтрацию трафика (на платных тарифных планах ещё и полноценную защиту от DDoS атак).
Для своей работы CloudFlare использует прокси-серверы, расположенные по всему миру, что скрывает настоящий IP, на котором располагается сервер.