Rascal's… home?

В данной заметке описано подключение и шифрования iSCSI луна с помощью LUKS, вместо парольной фразы исползуется ключевой файл. С точки зрения безопасности это не самый оптимальный вариант, но все же обеспечивает надежность.
Прочитать остальное »

Как говорится, если у вас паранойя — это еще не значит, что за вами не следят.

Как и в проприетарном ПО так и в свободном периодически находят ошибки и уязвимости. Все одни разнятся по степени тяжести. Некоторые ошибки исправляют довольно быстро, другие живут годами. Если на вашем сервере установлен Debian Linux и вы хотите знать каким уязвимостям подвержена ваша система, то поможет в этом утилита debsecan. Она прогоняет список установленных пакетов через базу данных поддерживаемую «Debian's Testing Security Team».
Прочитать остальное »

Stunnel довольно простая программа, назначение которой создавать SSL туннели. Необходимость в них может возникнуть если программа, слушающая какой-то порт, не поддерживает шифрование, или чтобы ограничить подключения на конкретный порт из интернета.

Пример использования последнего я и собираюсь привести, причем авторизация будет проходить по сертификатам уже работающего на хосте сервера openVPN. Реализация довольно экзотическая, но может быть кому-то будет полезной.
Прочитать остальное »

Самара, -3 °C, снег, воскресение... Но дорожные службы города работают, заплатки на снегу асфальте делают.

PulseAudio незаменимая вещь в Desktop-инсталляции Linux, но к сожалению не все приложения умеют с ним работать. К счастью это дело поправимое, в данной записи привожу лекарство для Debian Squeeze.
Прочитать остальное »

Предлагаю небольшую заметку по созданию раздела с кластерной файловой системой OCFS2 для двух серверов под управлением Debian Squeeze, синхронизация между ними будет осуществляться посредством DRBD.

Прочитать остальное »

Иногда нужно склеить несколько видео-файлов (с одинаковым разрешением и битрейтом) в один. Например несколько серий любимого сериала или фильм на двух CD. Для avi и mpeg в Linux процедура описана далее.
Прочитать остальное »

Имея в наличии роутер D-Link DIR-825 под управление OpenWRT с usb-портом на борту и 3G-модем Huawei E1750, почему бы не попробовать их объединить? Тем более, Huawei E1750 прекрасно работает в Linux. Таким образом можно получить очень функциональный 3G-роутер или резервный канал доступа в интернет.
Прочитать остальное »

Попытался я тут на днях подключить карточку MasterCard Classic от Альфа-Банка к платежной системе PayPal, и ничего из этого не вышло. Снимается только 1$ при добавлении карты, 1.95$ чтобы подтвердить карту — ни в какую. Банк говорит что PayPal не отправляет CVC2-код, PayPal что все у них хорошо.
Прочитать остальное »

В интернете множество ресурсов предоставляет списки ip-адресов с которых замечен спам, перебор паролей, вирусная активность. Если по каким-либо объективным причинам (или не объективным) требуется перестраховаться и запретить доступ с таких адресов к своему компьютеру, можно воспользоваться одним из таких ресурсов.

Далее приведу пример скрипта автоматически скачивающего последнюю версию списка «плохих» ip-адресов и блокирующего с таких адресов доступ к вашему компьютеру.
Прочитать остальное »