Записки админа

🤷🏻 Камрады, если вы в работе используете VMmanager 6, и ещё не устанавливали обновлений сегодня, обязательно сделайте это и обновитесь до 2021.09.1-1. Там закрыта серьёзная проблема, которая, судя по описанию от коллег, позволила злоумышленникам получить доступ на уровне ноды.

#vmmanager #security

🎛 Смотрите какой интересный кейс. Человек заметил, что perf script работает медленно, и решил разобраться почему. Оказалось, что проблема известная, и патч для неё имеется - Dealing with slow `perf script` on Debian.

#perf #напочитать

🛠 Monitor your Linux system in your terminal with procps-ng - простые, но удобные в будничном использовании утилиты для работы с процессами в системе. #procpsng #будничное #напочитать

🔩 Viddy - современный аналог команды watch, который позволяет не просто наблюдать за происходящим, но и "перематывать" действия во времени.

https://github.com/sachaos/viddy

#cli #viddy #фидбечат

🔧 htmlq - эта штуковина как jq, только для html. https://github.com/mgdm/htmlq

Для всяческого парсинга всевозможной информации с разнообразных сайтиков выглядит очень интересно.

#htmlq #фидбечат #будничное

🐧 Кстати, 18.09.2021 в Киеве будет проходить OSDNConf 2021. И да, RMS там тоже будет. Так что если в день проведения конференции окажетесь в Киеве - загляните обязательно. Узнать подробности о конфе и спикерах можно здесь: https://osdn.org.ua/

#linux #osdn

📝 Install ONLYOFFICE Docs on Fedora Linux with Podman and connect it with Nextcloud.

Этакое selfhosted решение для работы с документами. Если есть желание повозиться с таким, и время на дальнейшее обслуживание, то почему бы и нет.

#podman #nextcloud #onlyoffice

🛠 Ncurses UI для QEMU и работы с виртуальными машинами:
https://github.com/nemuTUI/nemu

А ещё для Android клиент имеется:
https://github.com/nemuTUI/nemu-droid

#tui #qemu #ncurses

🔓 С одной стороны, это статья о том, что злоумышленник может сделать с SSH, что бы закрепиться на сервере, получив к нему доступ. С другой стороны, это наглядное пособие о том, куда стоит посмотреть администратору, в случае если сервер оказался скомпрометирован: SSH Lateral Movement Cheat Sheet.

#ssh #security #напочитать

🛠 Netfilter (nftables & iptables) firewall, with port knocking and multi-routing system - немножечко практик для iptables\nftables. #iptables #nftables #firewall

🆖 Тут недавно Nginx Sprint 2.0 прошёл. Видео в этом году доступно на какой-то всратой (простите) платформе. Но если вам очень захочется посмотреть их, можете попробовать открыть вот эту ссылку, зарегистрироваться там и получить доступ к роликам.

Подробнее о мероприятии здесь - https://www.nginx.com/events/nginx-sprint-2021/

#nginx #видео

❕Камрады, я очень часто ссылаюсь на ролики Кирилла Семаева, и этот человек абсолютно безвозмездно сделал очень много хорошего для сообщества - он делился знаниями, помогал подготовиться к сертификациям, помогал людям получить работу, создавая свои курсы и уроки.

Однако, сегодня стало известно, что с Кириллом случилась беда, и похоже что теперь ему самому потребуется долгое восстановление, а его девушке нужна помощь со всем этим.

- Подробности произошедшего описаны здесь: https://serveradmin.ru/kuda-propal-kirill-semaev-kirill-semaev/
- Прямо в telegram можно прочитать о произошедшем здесь: https://t.me/srv_admin/1156
- Сообщение от его девушки на его канале: https://www.youtube.com/c/KirillSemaev/about

(Далее цитата.) UPD: пишет девушка Кирилла. он вследствие врачебной ошибки потерял здоровье и работоспособность.
кто хочет помочь в сложной ситуации, номер карты Сбербанка 4276380156637956 или пишите мне в телеграм @annse

#естьмнение, что это то самое время, когда мы можем отблагодарить человека и помочь ему.

🔧 Kernel and Userspace Tracing Using BCC.

- Intro to Kernel and Userspace Tracing Using BCC, Part 1 of 3
- Intro to Kernel and Userspace Tracing Using BCC, Part 2 of 3
- Intro to Kernel and Userspace Tracing Using BCC, Part 3 of 3

Показали интересную серию статей. Этакая вводная в работу с BCC (BPF Compiler Collection).

#фидбечат #bpf #bcc

⚒ https://eternalterminal.dev/ - интересная реализация терминала. Собственно, ребята и не скрывают что вдохновлялись autossh и mosh.

#terminal #ssh #mosh

🐧 А вот вам ещё отличный (у автора других не бывает) материал, описывающий атаку на LKRG от Александра: https://a13xp0p0v.github.io/2021/08/25/lkrg-bypass.html

📗 Что такое LKRG я как-то описывал здесь: https://sysadmin.pm/linux-kernel-runtime-guard/

#linux #security #lkrg

⚙️ Miller - интересная утилита для сортировки данных работы с ними. Умеет в CSV, TSV, и JSON (с некоторыми оговорками). Указываем исходный формат, указываем нужный нам формат и получаем результат в желаемом виде.

https://github.com/johnkerl/miller

#cli #miller #будничное

⚒ Auto-updating podman containers with systemd. #podman #systemd #напочитать

🐧 Поздравляю всех, кто так или иначе имеет отношение! (c)

#пикча #linux #tuxturns30

🔓 PAM модуль, для специальных паролей, при вводе которых можно выполнять заранее предопределённые действия на сервере.

https://github.com/nuvious/pam-duress

#фидбечат #pam #security