Author: Vinayak Chauhan is an InfoSec researcher and Security Consultant.
Мдя apt-cache show ssh(метапакет - клиент и сервер OpenSSH) sudo /bin/sh -c "apt install ssh;systemctl enable --now ssh;systemctl status ssh" Этот "Security Consultant" включает PermitRootLogin и PubkeyAuthentication, но не отключает PasswordAuthentication В реальности: как бы он смог подабрать пароль пользователя raj? Пусть покажет метод перебора в Kali Linux Пора уже использовать best practice. Если так сделать - кирдык лабе раджи:
cat <<EOF | sudo tee /etc/ssh/sshd_config.d/20-force_publickey_auth.conf
PasswordAuthentication no
AuthenticationMethods publickey
EOF
---
sudo systemctl restart ssh
Система пожаловалась на повреждённые пакеты и предложила попробовать sudo dpkg-reconfigure, после чего всё окончательно наладилось.
sudo dpkg --configure -a "...Using sudo dpkg --configure to Fix the “dpkg was Interrupted” Error. ... The sudo dpkg --configure -a command tells your system to reconfigure any packages that were left incomplete during a previous operation..."
В чем смысл публикации и перевода? Какой-то бывший студент(The University of Texas at Austin May 2020) публикует 2022-08-27 статью в своем бложике о том, как он собирал ядро Linux по книжке(книга годная! - UnderStanding The Linux Kernel 3rd Edition) Ветка ядра 5.19 умерла с Linux 5.19.17 Date: Mon, 24 Oct 2022 10:23:13 - From: Greg Kroah-Hartman "...Note this is the LAST 5.19.y kernel to be released. This branch is now end-of-life. You should move to the 6.0.y branch at this point in time..." Явно пользуется deb-подобным дистром и говорит про make tinyconfig в gentoo QEMU Linux_guest В любом раскладе, если использовать QEMU: make defconfig make kvm_guest.config
На abf.io rosa собирает пакеты под e2kv4(если не ошибаюсь - Эльбрус-8С и Эльбрус-1С+) Видел там репу под e2kv5(Эльбрус-8СВ) - похоже в разработке Ну и наверно хорошо, что ДИТ Мск стал делать свои сборки на rosa2021.1
Мой коммент в статье "Настройка печати с рабочей станции arm64" https://habr.com/ru/articles/887096/#comment_27990940 Использую готовый образ с qemu-system-aarch64: Armbian-unofficial_24.11.0-trunk_Transpeed-8k618-t_bookworm_edge_6.10.10.img 8k618.img Консольный network-manager(nmtui) и /etc/netplan/armbian-default.yaml. Установлен openbox, lxpanel, lxterminal, xrdp, chromium и др. Подключаюсь по ssh и rdp - порты проброшены. Рекомендую:
добавить https://www.deb-multimedia.org/dists/stable/main/binary-arm64/
wget https://www.deb-multimedia.org/pool/main/d/deb-multimedia-keyring/deb-multimedia-keyring_2024.9.1_all.deb
apt install ./deb-multimedia-keyring_2024.9.1_all.deb
cat <<EOF | sudo tee /etc/apt/sources.list.d/deb-multimedia.list
deb http://mirror.yandex.ru/debian-multimedia/ bookworm main non-free
#deb-src http://mirror.yandex.ru/debian-multimedia/ bookworm main non-free
EOF
изменить /etc/apt/sources.list.d/armbian.list на:
deb [signed-by=/usr/share/keyrings/armbian.gpg] http://mirror.yandex.ru/mirrors/armbian/apt bookworm main bookworm-utils bookworm-desktop
Из Wayland-композиторов предпочитаю чистый Weston с минимальными наворотами
Принудительное монтирование NTFS Если стандартная команда mount -t ntfs не сработала, попробуйте отключить стандартный драйвер и явно указать ntfs-3g
Мдя https://www.kernel.org/doc/Documentation/filesystems/ntfs.txt https://wiki.gentoo.org/wiki/NTFS/ru "...До версии 5.15 в ядре Linux сопровождался старый драйвер NTFS, имевший крайне ограниченную поддержку NTFS. Информация в ядре описывала эту поддержку «частичной, но безопасной». Старый драйвер мог только перезаписывать существующие файлы, но не мог создавать файлы и каталоги, удалять или переименовывать их. Начиная с Linux 5.15, старый код NTFS был заменен на новый драйвер ядра от Paragon под названием «NTFSv3». Этот драйвер обладает большей функциональностью и полностью поддерживает чтение/запись и возможности сжатия..."
modinfo ntfs3
mount -t ntfs3 /dev/device /path/to/mountpoint
mount -t ntfs-3g /dev/device /path/to/mountpoint
mount -t ntfs-3g -o remove_hiberfile /path/to/device /path/to/mountpoint
Надо учитывать! https://www.outsidethebox.ms/22452/ "...Начиная с версии Windows 11 24H2 в системах, предустановленных изготовителем ПК, или в рамках чистой установки на любой компьютер с TPM и SecureBoot во всех изданиях и всех типах учетных записей включается автоматическое шифрование BitLocker..."
Мдя
apt-cache show ssh(метапакет - клиент и сервер OpenSSH)
sudo /bin/sh -c "apt install ssh;systemctl enable --now ssh;systemctl status ssh"
Этот "Security Consultant" включает PermitRootLogin и PubkeyAuthentication, но не отключает PasswordAuthentication
В реальности: как бы он смог подабрать пароль пользователя raj? Пусть покажет метод перебора в Kali Linux
Пора уже использовать best practice. Если так сделать - кирдык лабе раджи:
В Ubntu 22.04 старый openssh-client, который по умолчанию создает rsa key(ssh-keygen - RSA 3072)
openssh-client (1:8.9p1-3ubuntu0.11)
ssh-keygen -t ed25519
Рекомендую почитать:
OpenSSH
https://wiki.archlinux.org/title/SSH_keys
sudo dpkg --configure -a
"...Using sudo dpkg --configure to Fix the “dpkg was Interrupted” Error. ... The sudo dpkg --configure -a command tells your system to reconfigure any packages that were left incomplete during a previous operation..."
В чем смысл публикации и перевода?
Какой-то бывший студент(The University of Texas at Austin May 2020) публикует 2022-08-27 статью в своем бложике о том,
как он собирал ядро Linux по книжке(книга годная! - UnderStanding The Linux Kernel 3rd Edition)
Ветка ядра 5.19 умерла с Linux 5.19.17
Date: Mon, 24 Oct 2022 10:23:13 - From: Greg Kroah-Hartman
"...Note this is the LAST 5.19.y kernel to be released. This branch is now
end-of-life. You should move to the 6.0.y branch at this point in time..."
Явно пользуется deb-подобным дистром и говорит про make tinyconfig в gentoo QEMU Linux_guest
В любом раскладе, если использовать QEMU:
make defconfig
make kvm_guest.config
Так нормально открывается
Ubuntu 24.04 LTS «Noble Numbat» после установки
Ubuntu 22.04 LTS «Jammy Jellyfish» после установки
"sudo apt install nemo" тоже так себе совет - ставите практически весь cinnamon-desktop
Не рекламирую этот сайт, но хоть б.м. вменяемый мануал
Ubuntu 24.04 LTS «Noble Numbat» после установки
https://www.comss.ru/page.php?id=13479
Ubuntu 22.04 LTS «Jammy Jellyfish» после установки
https://www.comss.ru/page.php?id=10421
Почти устарела, но почитать стоит.
Ubuntu 20.04 LTS Focal Fossa после установки
https://www.comss.ru/page.php?id=7378
Если в начале пути - рекомендую:
Релиз дистрибутива Linux Mint 22.1 Xia: Что нового
https://www.comss.ru/page.php?id=15485
"...Cinnamon 6.4 с улучшениями поддержки Wayland
Ubuntu 24.04 LTS (Noble Numbat)..."
https://linuxmint.com/download.php
На abf.io rosa собирает пакеты под e2kv4(если не ошибаюсь - Эльбрус-8С и Эльбрус-1С+)
Видел там репу под e2kv5(Эльбрус-8СВ) - похоже в разработке
Ну и наверно хорошо, что ДИТ Мск стал делать свои сборки на rosa2021.1
Тода у Proxmox VE австрийское ядро
https://www.proxmox.com/en/legal
Address: Bräuhausgasse 37, 1050 Vienna, Austria
https://git.proxmox.com/?p=pve-kernel.git
Мой коммент в статье "Настройка печати с рабочей станции arm64"
https://habr.com/ru/articles/887096/#comment_27990940
Использую готовый образ с qemu-system-aarch64:
Armbian-unofficial_24.11.0-trunk_Transpeed-8k618-t_bookworm_edge_6.10.10.img 8k618.img
Консольный network-manager(nmtui) и /etc/netplan/armbian-default.yaml.
Установлен openbox, lxpanel, lxterminal, xrdp, chromium и др.
Подключаюсь по ssh и rdp - порты проброшены.
Рекомендую:
Из Wayland-композиторов предпочитаю чистый Weston с минимальными наворотами
Попробуйте тут задать вопрос
09.03.2025 21:56:13 Новый сервис хостинга git проектов https://altlinux.space
https://forum.altlinux.org/index.php?topic=49140.0
Мдя
https://www.kernel.org/doc/Documentation/filesystems/ntfs.txt
https://wiki.gentoo.org/wiki/NTFS/ru
"...До версии 5.15 в ядре Linux сопровождался старый драйвер NTFS, имевший крайне ограниченную поддержку NTFS. Информация в ядре описывала эту поддержку «частичной, но безопасной». Старый драйвер мог только перезаписывать существующие файлы, но не мог создавать файлы и каталоги, удалять или переименовывать их. Начиная с Linux 5.15, старый код NTFS был заменен на новый драйвер ядра от Paragon под названием «NTFSv3». Этот драйвер обладает большей функциональностью и полностью поддерживает чтение/запись и возможности сжатия..."
Надо учитывать!
https://www.outsidethebox.ms/22452/
"...Начиная с версии Windows 11 24H2 в системах, предустановленных изготовителем ПК, или в рамках чистой установки на любой компьютер с TPM и SecureBoot во всех изданиях и всех типах учетных записей включается автоматическое шифрование BitLocker..."
Рекомендую почитать для начала:
Восстановление данных под Linux c диска, содержащего бэд-сектора
https://rlab.ru/doc/linuxharddatarecovery.html
Существует две разных реализации проги:
GNU ddrescue
https://www.gnu.org/software/ddrescue/
В deb-подобных gddrescue в остальных ddrescue
и
dd_rescue
https://www.garloff.de/kurt/linux/ddrescue/
Сборки автора под Debian, Raspbian, Ubuntu
https://software.opensuse.org/download/package?package=ddrescue&project=home%3Agarloff%3Astorage
В остальных:
https://pkgs.org/download/dd_rescue
23.01.2025 07:48 План заморозки пакетной базы Debian 13
https://www.opennet.ru/opennews/art.shtml?num=62599
https://lists.debian.org/debian-devel-announce/2025/01/msg00004.html
Был official guide на crankk.io - пишут на eMMC. Сейчас остался на web.archive.org
Crankk official guide for onboarding a Bobcat Miner 300 G285 gateway
Flash the CrankkOS image to the Bobcat’s eMMC
crankkos-bobcatrk3566-1.0.0.img.xz
Я помню историю этого мема.
IRC-канал #anime сети RusNet 8 мая 2004 года в 13:53:11 по московскому времени.
https://web.archive.org/web/20070928030408/http://bash.org.ru/quote/42
Рекомендую к прочтению:
Power management/Suspend and hibernate
https://wiki.archlinux.org/title/Power_management/Suspend_and_hibernate
"...Состояние перевода:Дата последней синхронизации: 21 сентября 2023..."
Power management (Русский)/Suspend and hibernate (Русский)
https://wiki.archlinux.org/title/Power_management_(Русский)/Suspend_and_hibernate_(Русский)
KDE2?
https://www.freshports.org/x11/plasma6-plasma/
https://www.freshports.org/x11/plasma5-plasma/
11.03.2025 08:11 Релиз FreeBSD 13.5
https://www.opennet.ru/opennews/art.shtml?num=62857
Для firefox-а(v.136.0):
Была статья на хабре 6 ноя 2024 в 03:47 - Блокировка подключений к сайтам с CloudFlare с TLS ECH (Encrypted Client Hello)
По работе нужен периодически https://linux-sunxi.org/ - заблокирован по TLS ECH
Просто запускаем (chrome 134.0.6998.36)с фичей так:
April 21st, 2021 The Initial Preview of GUI app support is now available for the Windows Subsystem for Linux
https://devblogs.microsoft.com/commandline/the-initial-preview-of-gui-app-support-is-now-available-for-the-windows-subsystem-for-linux-2/
В wsl2: Это и есть виртуалки с azurelinux(CBL-Mariner) и GNU/Linux