• Почему я люблю IKEv2 больше других VPN



      Сейчас все вокруг настраивают VPN для удаленных сотрудников. Мне больно смотреть, как люди устанавливают монструозные глючные программы, настраивают какие-то сертификаты, устанавливают драйвера TUN/TAP и делают множество сложных операций, в то время как лучшее решение уже встроено в операционную систему.

      IKEv2 — это современный протокол VPN, разработанный Microsoft и Cisco. Он используется по умолчанию для новых VPN-подключений в Windows, macOS, iOS. Он быстрее и безопаснее большинства VPN-протоколов и может легко настраиваться на стороне клиента в два клика без использования сторонних программ.

      Я считаю, что IPsec IKEv2 отлично подходит не только для соединения серверов, но и для обычных VPN-подключений конечных пользователей. В этом посте я постараюсь убедить вас использовать IPsec IKEv2 для обычных домашних пользователей вместо OpenVPN.
      Читать дальше →
    • Сохраните в закладках эту статью, если вы новичок в Python (особенно если изучаете Python сами)

      Привет, Хабр! Представляю вашему вниманию перевод статьи "Bookmark this if you are new to Python (especially if you self-learn Python)" в двух частях (1, 2) c простыми, но полезными советами и трюками в Python.



      Если из-за скучной карантинной жизни вы решили погрузиться в Python, поздравляю. Вы столкнулись с самым быстрорастущим языком программирования. Я уверен, что вы уже знаете некоторые преимущества Python, такие как его простота, легкость в освоении и т.д. Это также основные причины, по которым я изучил Python пять лет назад. Я надеюсь, что вы сможете изучать Python более эффективно и наслаждаться этим процессом, и для этого я подготовил список простых, но полезных трюков и советов.


      Уточнение: в настоящее время я использую Python 3.8. Если вы столкнулись с какими-либо проблемами во время запуска моих примеров, пожалуйста, проверьте, не связано ли это с вашей версией Python.

      Читать дальше →
    • Делаем сами сцинтилляционный радиометр. Часть 1, аппаратная

        В предыдущей статье я немного показал в работе самодельный сцинтилляционный радиометр. Прибор заинтересовал публику и в связи с этим выходит данная статья, описывающая радиометр изнутри.

        Читать дальше →
      • Данные пользователей Windows на ПК с поддержкой сенсорного ввода пишутся в отдельный файл

          image

          Большое количество моделей ноутбуков и all-in-one рабочих станций в наше время имеют поддержку сенсорного ввода. Это сделано для удобства пользователя и ускорения процесса его работы. Но, как оказалось, у компьютерных систем с активированной поддержкой тач-ввода есть одна малоизвестная функция, которая ставит под угрозу данные пользователей таких систем.

          Речь идет об устройствах под управлением операционной системы от Microsoft. Дело в том, что если компьютер с активированным тач-вводом управляется при помощи ОС Windows, то данные пользователя этой системы, включая логины и пароли, собираются в отдельный файл, причем практически в открытом виде. Эта функция работает не на всех подряд Windows-ПК с тач-вводом, а только о тех из них, где включено распознавание рукописного текста.
          Читать дальше →
          • +25
          • 11,3k
          • 9
        • Hello World для получения данных с Bluetooth (BLE) устройства через C#

            Добрый день.

            Пару недель назад я столкнулся с проблемой, что нормальной и современной статьи по первому получению данных с Bluetooth просто нет. И пришлось повозиться чтобы понять с чего начать и как это вообще осуществить. И чтобы люди не повторяли мои ошибки, вот краткое эссе о том как это можно сделать.


            Читать дальше →
          • ESP8266 + FLProg – Создание web интерфейса настройки

            • Tutorial
            Источник

            Предыдущий пост, посвящённый связке FLProg и ESP8266, был обзорным, а теперь рассмотрим работу в программе с этим контроллером более подробно.
            Осторожно, очень много картинок!
          • Чтобы избавиться от боли в спине вам, возможно, придётся сидеть по-другому

            • Перевод


            Когда я сижу, у меня болит спина.

            Это происходит уже последние 10 лет. И неважно, где я нахожусь – на работе, в ресторане, даже дома на диване. Моя поясница кричит: «Прекрати сидеть!»

            Чтобы уменьшить боли в спине, на работу я купила себе коленный стул. Потом стол для работы стоя. Потом вернулась к обычному стулу, потому что мне стало больно стоять.

            Я ходила к врачам, хирургам-ортопедам и специалистам по боли. Я освоила пилатес, увеличила свою гибкость и силу мускулов. В какой-то момент мой пресс стал таким сильным, что муж стал называть его «дощечкой».

            Эти средства немного помогли – сначала. Но боль так и не ушла. Поэтому несколько лет назад я решила принять это как должное: сидячее положение причиняет мне боль, и так будет всегда.
            Читать дальше →
          • Обзор и устройство современных счётчиков электроэнергии



              За последнее время на смену индукционным счётчикам электроэнергии пришли электронные. В данных счётчиках счётный механизм приводится во вращение не с помощью катушек напряжения и тока, а с помощью специализированной электроники. Кроме того, средством счёта и отображения показаний может являться микроконтроллер и цифровой дисплей соответственно. Всё это позволило сократить габаритные размеры приборов, а также, снизить их стоимость.
              Читать дальше →
            • Свинцово-кислотные аккумуляторы: азбука импульсного заряда



                Тема импульсного заряда свинцовых аккумуляторов (СА) и состоящих из них кислотных батарей (АКБ) в последние годы набирает актуальность. В продаже появляются инновационные зарядные устройства, публикуются статьи, на специализированных форумах идёт активная исследовательская работа с жаркими спорами на сотни страниц.
                Читать дальше →
              • Добавляем шифрование писем и электронную подпись в Zimbra

                  Мало каким системам предприятия специалисты по информационной безопасности уделяют так много внимания, как серверам электронной почты. Взлом электронных почтовых ящиков и публикация содержащихся в нем многолетних архивов с деловой перепиской часто становятся причиной публичных скандалов, а также ложатся в основу антимонопольных и даже уголовных дел. Именно поэтому защита электронной почты руководства является одной из наиболее приоритетных задач для любого безопасника.

                  image
                  Читать дальше →
                • Как самостоятельно проверить, можно ли запатентовать свой продукт и провести патентный поиск

                    Думаю, вы хотя бы раз задумывались о том, чтобы получить патент на свою идею или изделие.
                    Возможно, даже наводили справки о том, как это лучше сделать, но поняв, что процедура сложная и дорогая, решили отложить ее до лучших времен.

                    Как самостоятельно провести патентный поиск

                    И хорошо, если потом окажется, что проект был неудачным, и патентовать, в сущности, было нечего. Гораздо хуже, если продукт скопируют более сильные конкуренты и положат всю прибыль от его внедрения себе в карман.

                    В этой статье я расскажу о том, как можно самому прикинуть, есть ли какие-то перспективы для патентования, и имеет ли смысл платить деньги за полноценный патентный поиск.

                    Нужно заменить, что обладатель патента может потребовать от нарушителя своих прав уплаты компенсации в размере до 5 миллионов рублей, изъятия контрафактного изделия и запрета на его реализацию, а при определенных условиях добиться привлечения виновного к уголовной ответственности. То есть, патентование дает существенные преимущества на рынке.

                    Итак, для начала нужно понять, что можно и чего нельзя «запатентовать», в принципе. В России выдают патенты на изобретение, полезную модель и промышленный образец, который защищает только внешний вид изделия.
                    Читать дальше →
                  • Опыт SAMBA classicupgrade на Debian 8

                    Предыстория


                    Существует небольшая локальная сеть предприятия, в которой лет 10 назад на Debian 5 был поднят домен на 3-й «Самбе» + LDAP + BIND(на шлюзе). По сути от нее нужна была только аутентификация пользователей, да файловые шары. Все эти годы сервер без проблем апгрейдился до новых версий Debian. На данный момент на нем Debian 8 и Samba 4.2 из пакетов.

                    Со времен Windows 7 введение компьютеров в домен, без всем известного костыля с правкой реестра, не получалось. Тот же костыль работал в Win 8 и Win 10 до версии 1803. Помимо невозможности ввода компьютеров в домен, накопились и другие проблемы и в итоге было решено провести classicupgrade. Ввиду простоты структуры ЛВС было принято решение использовать внутренний DNS «Самбы».

                    Сразу хочу сказать, что статья не является точным руководством, а скорее опытом проведения данной операции. Стадия предварительного тестирования крайне рекомендуется. В моем случае для тестирования были сняты образы серверов и развернуты на виртуальных машинах VirtualBox.Также, для тестирования поведения существующих клиентов домена, были созданы клиентские машины Win XP SP3 и Win 10 1709 и 1803.

                    Также хочу заметить, что неоднократно ошибки были вызваны банальными опечатками. Будьте внимательны.
                    Читать дальше →
                    • +14
                    • 4,5k
                    • 1
                  • Основы повышения привилегий в Windows

                      Решил для себя и для тех, кому будет полезно, собрать все что знаю, но не помню по теме, в этой статье. Делитесь советами. Основным источником этой статьи является эта.

                      Я вольно перевел и добавил немного от себя, того, что насобирал и узнал из других источников.

                      В общем, тут представлены способы, которые помогут нам достигнуть цели повышения привилегий.
                      Читать дальше →
                    • Разработка скалера LVDS с двумя интерфейсами DisplayPort



                        Доброго времени суток, Хабр!

                        Описание проекта платы скалера, разработанного на чипе компании Realtek – RTD2662, для двухканальной матрицы. Кому тема интересна, добро пожаловать под кат.
                        Читать дальше →
                      • Сохранение трафика от сниффера Mikrotik'а

                        Про то как снять NetFlow с микротика с сохранением трафика на сервере в Инете найти не сложно. Но понадобилось сохранить и содержимое трафика, а вот тут возникли небольшие сложности.
                        В принципе, про сам режим sniffer'а все очень доступно описано на вики Микротика, сложности возникли с сохранением трафика на внешний сервер.


                        Дело в том, что перехваченные пакеты микротик готов отправляет на сервер, но инкапсулируя их в протокол Tazmen Sniffer Protocol (TZSP). А вот как потом извлечь их для работы, скажем, с тем же tcpdump'ом, вот это задача. Гугленье показало, что этот протокол "из коробки" понимает Wireshark, но тот же гугл сказал, что Wireshark не сохраняет принятые данные в файл. А это очень нужно было.

                        Читать дальше →
                        • +11
                        • 12,8k
                        • 1
                      • «Новая волна»: почему охлаждение водой в ЦОД набирает популярность

                          Согласно прогнозам Stratistics MRC, к 2023 году стоимость рынка технологий водяного охлаждения в ЦОД достигнет 4,55 млрд долларов. Под катом разбираемся в причинах роста спроса на такие разработки и рассказываем о самих технологиях, которые развиваются в этой области.

                          Читать дальше →
                        • Туннели и VPN, устойчивые к DPI

                            Мы живем в интересное время. Я бы даже сказал, в удивительное. По одну сторону мы видим неких лиц, которые очень хотят знать, о чем между собой разговаривают другие люди, и очень хотят указывать им, что можно читать, а что нельзя. С другой стороны граждане, которые хотят отстоять свои права тайны личной переписки и свободного получения информации, и не хотят, чтобы факты этой самой переписки и получения этой самой информации были использованы против них. Бонусом страдает огромное количество сторонних сайтов, сервисов и бизнесов, которых задевает «ковровыми блокировками».

                            Но нет, эта статья не об обществе, а о технологиях.

                            image
                            Читать дальше →
                          • Спустя 6 лет вышла новая версия легендарного аварийного дистрибутива Hiren's BootCD



                              Сегодня праздник у железячников, ремонтников, сисадминов и эникейщиков!
                              После долгого забвения был возобновлен выпуск легендарного загрузочного диска Hiren's BootCD.

                              Hiren's BootCD (также известный как HBCD) представляет собой загрузочный образ с программным обеспечением для записи на CD\DVD\USB-flash, содержащий ряд диагностических утилит, таких как тесты производительности системы, программы для форматирования и разметки, средства клонирования и создания образов диска, инструменты для восстановления данных, инструменты для работы с MBR, инструменты прошивки и модификации BIOS и других средств для исправления различных компьютерных проблем.

                              На этот раз дистрибутив базируется на 64-разрядной Windows PE 10.0 и содержит только легальные для свободного распространения программы, при условии, что вы будете использовать HBCD исключительно в целях диагностики и устранения компьютерных неисправностей, а не в качестве основного ПО для компьютера.

                              Выпуском новых официальных версий занимается группа особо преданных фанатов дистрибутива, которым был передан доступ к официальному сайту (старая версия сайта до анонса новых версий), в то время как оригинальный автор давно отошел от дел.
                              Читать дальше →
                            • Отчёты об эффективности сотрудников — пустая трата времени

                              • Перевод
                              Автор статьи Ксавье Шэй ведёт обучающий курс Engineering Leadership. Совсем недавно он занимал должность директора по разработке и аналитике платежей в компании Square, обучал менеджеров и руководителей компании.

                              Какой лучший карьерный совет вы получали в жизни? Могу поспорить, он пришёл не из ежегодного отчёта с анализом эффективности сотрудников (performance review).

                              Формализованные отчёты такого рода в лучшем случае слишком дорого обходятся и несут минимальную пользу, а в худшем — реально вредят развитию и моральному духу компании. Они остались реликвией с тех времён, когда были единственным осмысленным взаимодействием между менеджером и командой.

                              Предполагалось, что отчёт по эффективности станет инструментом обучения и продвижения по карьерной лестнице. Однако я работал во многих компаниях, в том числе с сотрудниками, чьё мышление нацелено на развитие. И повсеместно такие отчёты из отдела кадров вызывали всеобщий стон. Люди считают их неловкими, неудобными и отвлекающими от работы. Менеджеры теряют от четырёх часов на составление отчёта — как рабочее время, так и время сна, пытаясь точно сформулировать оценку своих сотрудников.

                              Есть команды из творческих людей, которые жаждут обратной связи, людей, которые хотят учиться и расти. Давайте не будем душить их бюрократией.
                              Читать дальше →
                              • +12
                              • 7,4k
                              • 3
                            • В арсенал радио-хакера: широкополосная замена RTL-SDR до 6 ГГц

                                image


                                Недавно я прочитал статью, в которой автор пророчит нам веселое, но светлое будущее. Кроме всего прочего, он говорит дословно следующее: «Если мы ничего не можем поделать с тем, что государство следит за нами, мы должны иметь право следить за ним».


                                Замечательный тезис! Даешь гонку радио-вооружений!

                                Читать дальше →