Статьи / Закладки / Профиль Vld_Sergio / Хабр

Как стать автором

Пользователь

Профиль Публикации Комментарии 21Закладки 273

olegtsss 23 ноя 2021 в 12:00

Страх и ненависть в RouterOS: что такое сетевое соединение в ядре Linux (часть 1 — теория)

6 мин

32K

Системное администрирование**nix*Сетевые технологии*Блог компании RUVDS.com

Туториал

В статье рассмотрено понятие «соединение» для TCP и UDP протоколов в ядре операционной системы Linux на примере работы оборудования MikroTik. Дополнительно рассматриваются особенности работы технологии NAT в указанном контексте. Материалы носят в основном теоретический характер и предназначены для людей, тонко настраивающих Firewall, Qos и маршрутизацию, где им придётся непосредственно работать с рассматриваемыми connections.

В этой части статьи подробно описана сущность сетевого соединения глазами ядра маршрутизатора. В практической части закрепим информацию в результате рассмотрения работы прикладного протокола DNS через подсистемы RouterOS. В заключительной части речь пойдёт о диаграмме потока пакетов, при работе с которой важно понимать сущность рассматриваемого сетевого соединения, а также о не документированной в явном виде особенности работы NAT. Материала достаточно много, и чтобы читатель не потерял смысловую нить к концу статьи, она разделена на 3 части: теория, практика и особенность NAT.

Цикл статей не предназначен для новичков и может их только запутать. Полагаю, что читатель хорошо знаком с предметом разговора.

Читать дальше →

+39

olegtsss 26 ноя 2021 в 12:00

Страх и ненависть в RouterOS: что такое сетевое соединение в ядре Linux (часть 2 — практика)

9 мин

15K

Системное администрирование**nix*Сетевые технологии*Блог компании RUVDS.com

Туториал

Ранее в первой (теоретической) части статьи была подробно описана сущность сетевого соединения глазами ядра маршрутизатора. В текущей части мы закрепим информацию в результате рассмотрения работы прикладного протокола DNS через подсистемы RouterOS.

В заключительной части речь пойдёт о диаграмме потока пакетов, при работе с которой важно понимать сущность рассматриваемого сетевого соединения, а также о не документированной в явном виде особенности работы NAT. Материала достаточно много, и чтобы читатель не потерял смысловую нить к концу статьи, она разделена на 3 части: теория, практика и особенность NAT.

Читать дальше →

+34

mrzerg 23 окт 2021 в 18:21

Самый полный чек-лист для защиты от мошенников

17 мин

156K

Информационная безопасность*Законодательство в IT

Из песочницы

Несколько месяцев я изучал тему интернет мошенничества с целью собрать наиболее полный список действий, которые обезопасили бы меня от жуликов и их махинаций. Итогом изучения стал чек-лист, которым хочу поделиться со всеми. Его цель - сделать взлом цифровых активов сложным и бессмысленным.

Читать далее

+144

estepanov_coder 22 окт 2021 в 12:23

Как стать web-разработчиком на Python за полгода: конкретный план действий

9 мин

82K

Python*JavaScript*Django*Git*Блог компании PVS-Studio

Всем привет! Меня зовут Евгений Степанов, и я Python Full Stack-Developer в компании PVS-Studio. В этой статье вы узнаете, что нужно сделать, чтобы за полгода стать Python backend-разработчиком. После прочтения данной публикации у вас будет чёткий план, который останется только реализовать. Поехали!

Читать далее

+6

redneko 29 мая 2020 в 16:53

IPSec всемогущий

20 мин

135K

Системное администрирование**nix*

Из песочницы

Добрый день, друзья. Не секрет, что многим из нас хоть раз, но пришлось столкнуться с необходимостью настройки VPN. Являясь активным читателем Хабра я заметил, что несмотря на обилие статей про IPSec, многим он всё равно представляется чем-то сложным и перегруженным. В данной статье я попытаюсь развеять данные мифы на примере собственной полностью рабочей конфигурации. В четырех примерах мы полностью пройдемся по настройке наиболее популярного решения под Linux (Strongswan) начиная от простого туннеля с аутентификацией сторон PSK-ключами до установки host-to-host соединения с аутентификацией обеих сторон на базе сертификатов от Let's Encrypt. Интересно? Добро пожаловать под кат!

Читать дальше →

+25

oldadmin 19 дек 2020 в 16:08

Использование journalctl для просмотра и анализа логов: подробный гайд

6 мин

164K

Серверная оптимизация*Серверное администрирование*Блог компании RUVDS.comОблачные сервисы*Лайфхаки для гиков

Туториал

Journalctl — отличный инструмент для анализа логов, обычно один из первых с которым знакомятся начинающие администраторы linux систем. Встроенные возможности ротации, богатые возможности фильтрации и возможность просматривать логи всех systemd unit-сервисов одним инструментом очень удобны и заметно облегчают работу системным администраторам.

Эта статья рассматривает основные возможности утилиты journalctl и различные варианты ее применения. С помощью journalctl можно просматривать логи системы, чтобы решить возникшие проблемы на рабочей станции или сервере использующие дистрибутив linux с демоном инициализации systemd, де-факто уже ставшим стандартом в современных Linux-системах, например: RHEL, CentOS, Fedora, Debian и многих других.

Существует мнение, что systemd не так уж и хорош — он нагружает систему и это все еще предмет для споров на сегодняшний день, но нельзя отрицать, что он предоставляет прекрасный набор инструментов для управления системой и поиска проблем. Представьте, что вам приходится иметь дело с проблемным сервером, который даже не загружается — в таком случае можно загрузиться с live-дистрибутива, смонтировать системный раздел и просмотреть логи systemd, чтобы понять, в чем проблема.

Читать дальше →

+60

zloddey 12 июн 2010 в 16:18

Мысли вслух о протоколе X

8 мин

18K

Настройка Linux*

Перевод

Два года назад, работая над Awesome, я присоединился к разработке XCB, который является частью инициативы Freedesktop. Мне пришлось изучить тайны протокола X11 и весь древний и таинственный мир, окружающий его.

За последние несколько месяцев я наконец-то смыл с себя всю эту грязь, и теперь чувствую необходимость поделиться своими размышлениями относительно всего этого беспорядка, длящегося десятилетиями.

Читать дальше →

+272

ru_vds 17 апр 2017 в 12:59

Bash-скрипты, часть 4: ввод и вывод

9 мин

381K

Настройка Linux*Серверное администрирование*Блог компании RUVDS.com

Перевод

Bash-скрипты: начало
Bash-скрипты, часть 2: циклы
Bash-скрипты, часть 3: параметры и ключи командной строки
Bash-скрипты, часть 4: ввод и вывод
Bash-скрипты, часть 5: сигналы, фоновые задачи, управление сценариями
Bash-скрипты, часть 6: функции и разработка библиотек
Bash-скрипты, часть 7: sed и обработка текстов
Bash-скрипты, часть 8: язык обработки данных awk
Bash-скрипты, часть 9: регулярные выражения
Bash-скрипты, часть 10: практические примеры
Bash-скрипты, часть 11: expect и автоматизация интерактивных утилит

В прошлый раз, в третьей части этой серии материалов по bash-скриптам, мы говорили о параметрах командной строки и ключах. Наша сегодняшняя тема — ввод, вывод, и всё, что с этим связано.

Читать дальше →

+22

42p 26 фев 2017 в 16:44

Настройка DKIM/SPF/DMARC записей или защищаемся от спуфинга

5 мин

242K

Спам и антиспамАдминистрирование доменных имен*DNS*

Из песочницы

Приветствую, Хабр! В этой статье будет инструкция по настройке DKIM/SPF/DMARC записей. А побудило меня написать эту статью полное отсутствие документации на русском языке. Все статьи на эту тему, которые были мной найдены, были крайне не информативны.

Читать дальше →

+23

SadRunner 5 янв 2011 в 16:52

Идентификация физического лица. Проблемы и отсутствие решения

3 мин

16K

Веб-разработка*

Из песочницы

Дано:

Крупная финансовая компания разрабатывает информационную систему. Одна из задач звучит как: «Идентификация посетителя по предоставленному набору данных». В рамках поставленной задачи выделяется отдельная подзадача: «Формулировка необходимого и достаточного набора данных для идентификации физического лица». Дополнительным требованием было не использовать синтетическую информацию (идентификационные номера, номера договоров …)

Читать дальше →

+33

chestor2 4 ноя 2015 в 18:10

Значимость SPF

4 мин

192K

Хочу обратить ваше внимание на важную, на мой взгляд, проблему, которой пренебрегают даже самые крупные и инновационные компании мира. Проблема заключается в отсутствии у большинства доменов SPF-записи, которая защищает домен от его несанкционированного использования в электронной почте.
SPF (Sender Policy Framework) представляет из себя текстовую запись в TXT-записи DNS домена. Запись содержит информацию о списке серверов, которые имеют право отправлять письма от имени этого домена и механизм обработки писем, отправленных от других серверов.
Например, SPF-запись «example.com. TXT «v=spf1 +a +mx -all»» говорит о том, что отправлять письма от имени домена «example.com» могут сервера, указанные в A и MX-записях этого домена, а письма, отправленные от других серверов должны быть удалены (Fail).

Читать дальше →

+29

AllanStark 4 окт 2019 в 13:30

Я оглянулся посмотреть не оглянулась ли она — 2 или сам себе датацентр через AWS

17 мин

7.7K

IT-инфраструктура*Amazon Web Services*Тестирование веб-сервисов*Облачные сервисы*

Туториал

Публикуем любые сервисы, расположенные в домашнем гипервизоре через сервис EC2 Amazon Web Services через бесплатный инстанс под Amazon Linux AMI 2018 с помощью libreswan, xl2tpd и с небольшой толикой извращения…

Читать дальше →

+6

sukhe 4 окт 2021 в 12:00

Переход с iptables на nftables. Краткий справочник

18 мин

108K

Настройка Linux*Системное администрирование*Серверное администрирование*Блог компании RUVDS.com

Туториал

В Debian теперь нет iptables. Во всяком случае, по умолчанию.

Узнал я об этом, когда на Debian 11 ввёл команду iptables и получил “command not found”. Сильно удивился и стал читать документацию. Оказалось, теперь нужно использовать nftables.

Хорошие новости: одна утилита nft заменяет четыре прежних — iptables, ip6tables, ebtables и arptables.

Плохие новости: документация (man nft) содержит больше 3 тысяч строк.

Чтобы вам не пришлось всё это читать, я написал небольшое руководство по переходу с iptables на nftables. Точнее, краткое практическое пособие по основам nftables. Без углубления в теорию и сложные места. С примерами.

Читать дальше →

+126

Bright_Translate 26 авг 2021 в 16:00

Осваиваем LaTeX за 30 минут

14 мин

255K

LaTeX*Блог компании RUVDS.comУчебный процесс в IT

Туториал

Перевод

Это руководство нацелено на первое знакомство с LaTeX и предварительных знаний о нем от вас не потребует. К его завершению вы уже напишете свой первый документ и получите представление о ряде базовых возможностей этого инструмента.

Читать дальше →

+56

LinuxCertifiedInstructor 31 авг 2021 в 10:01

Многообразие Linux-дистрибутивов

54 мин

149K

Настройка Linux**nix*Блог компании ГК ЛАНИТ

Цель этой статьи показать и объяснить многообразие дистрибутивов Линукс. Показать основные сходства (они же все почему то называются "Линуксы" или даже правильнее "GNU/Linux") и основные различия (если бы не было различий их бы столько не существовало).

Плюс рассмотрим несколько наиболее задаваемых новичками вопросов:
- Сколько их (Linux-дистрибутивов)? Зачем так много?
- Основанный на другом дистрибутиве" - не пиратство ли это?
- Платный Linux - Как можно продавать то, что по определению распространяется бесплатно?
- Что такое "отечественный Linux"?

Читать далее

+191

olegtsss 8 сен 2021 в 12:00

Мой MikroTik – моя цифровая крепость (часть 1)

10 мин

116K

Информационная безопасность*Сетевые технологии*Блог компании RUVDS.com

Технотекст 2021

В статье рассмотрены различные подходы к организации практической безопасности сетей, построенных на оборудовании MikroTik, в том числе при помощи дополнительного открытого программного обеспечения, расширяющего имеющиеся штатные возможности, что в комплексе позволяет качественно администрировать сетевые средства, а также своевременно реагировать на различные угрозы информационной безопасности.

Читать дальше →

+85

SLY_G 25 апр 2018 в 12:00

Почему на космических фотографиях не видно звёзд?

7 мин

138K

ФототехникаАстрономия

Перевод

Один из вопросов, постоянно появляющихся в теме реддита "Космос", это: «Почему на фото не видно звёзд?» Обычно это бывают фотографии с высадок на Луну миссий «Аполло» или со спутников Земли, но иногда это фотки Юпитера или Луны. В последнее время тут проскакивало много фотографий Falcon Heavy Starman.

Я всё говорил себе, что надо бы написать объяснение для непрофессионалов, но у меня вечно не хватало времени. И вот, наконец, меня довели – один комментарий с вопросом, заданным в миллионный раз, наконец, убедил меня сделать это. И теперь, когда кто-то спрашивает об этом, я могу просто дать ему ссылку сюда.

Итак, вот оно. Объяснение того, почему на многих космических фотографиях не видно звёзд — с точки зрения фотографа.

Очевидно, но всё же: много больших фоток!

+39

shifttstas 31 мая 2018 в 09:41

SSLH: Прячем SSH/HTTPS/OpenVPN/Telegram за единым портом 443

3 мин

118K

Информационная безопасность*Open source*

Туториал

SSH/HTTPS/OpenVPN/Telegram и всё на одном порту?! Что?!
— Да!

Хотите скрыть наличее у вас некоторых сервисов?

В публичной wi-fi сети блокируется всё кроме 443 (https) порта?

Настроили Telegram Proxy/OpenVPN и не хотите его «светить» ?

SSH подключение к своему серверу из стран с цензурой?

На все эти вопросы ответ один — Мультиплексирование SSL/TLS соединений, или SSLH.

В посте мы рассмотрим как в 1 команду спрятать кучу сервисов за 1 портом.

Читать дальше →

+75

MagisterLudi 1 июн 2021 в 01:35

Откровения пьяного старшего инженера

8 мин

139K

Управление персоналом*Карьера в IT-индустрииНаучно-популярноеБлог компании Маклауд

Перевод

Я пьян и, наверное, пожалею об этом, но вот пьяный рейтинг вещей, которым я научился как инженер за последние 10 лет.

Лучший способ достичь карьерного роста — сменить компанию.
Стек технологий на самом деле не имеет значения, потому что в моей области есть примерно 15 базовых шаблонов разработки программного обеспечения. Я работаю с данными, поэтому они не будут такими же, как веб-разработка или embedded. Но все области имеют около 10-20 основных принципов, и технический стек просто пытается упростить эти вещи, так что не переживайте.
Есть причина, по которой люди рекомендуют искать работу. Если я недоволен работой, наверное, пора уходить.
У меня появилось несколько хороших друзей на всю жизнь в компаниях, с которыми я работал. Мне не нужно это от каждого места, где я работаю. Я был совершенно счастлив, работая в тех местах, где у меня не складывались дружеские отношения с моими коллегами, и я был несчастен в местах, где у меня было несколько хороших друзей.

Читать дальше →

+170

Teachbase 15 апр 2015 в 11:44

Зачем LinkedIn купил Lynda.com за две трети своей годовой выручки?

3 мин

13K

Блог компании «Teachbase.ru»СофтСоциальные сети и сообществаФинансы в IT

Как сообщают российские СМИ со ссылкой непосредственно на Linkedin, сумма сделки по приобретению образовательной платформы Lynda.com составит $1,5 млрд.

Читать дальше →

+15

2

3 4 ...