TGViewer
Channel Public Channel
Записки админа

Записки админа

@sysadminnotes

Пишу о Linux и администрировании серверов.

Связаться с автором: @servers

Реклама на канале не размещается.

Заметки в браузере: https://journald.ru/

Буст канала: https://t.me/sysadminnotes?boost
Subscribers
12.8K
Photos
695
Videos
31
Links
2.6K

Showing posts older than #803 · Back to latest

Older Posts 20 shown
Post #802 3.84K
🔐 Onetime password.

Тут подписчик предложил реализацию одноразовых паролей для доступа на сервер. Выглядит просто, но таки занятно. Посмотрите, может быть заинтересует или натолкнёт на что-то. 🙂

https://github.com/ay-b/linux_onetime_password

#фидечат #password
GitHub GitHub - ay-b/linux_onetime_password: Linux one-time password generator script Linux one-time password generator script. Contribute to ay-b/linux_onetime_password development by creating an account on GitHub.
Post #801 5.44K
🇷🇺 Переводы RFC.

В коллекцию ссылок - переводы RFC на русский язык:

https://rfc2.ru/

#фидбечат #rfc
Post #800 4.18K
Site-Reliability-Engineering.zip15.6 MB
Site Reliability Engineering - наизанятнейшее чтиво от Google об эксплуатации сложных систем.

#книга #sre #фидбечат
Post #797 3.82K
И вот ещё простая python-утилита для мониторинга сетевой активности на сервере.

https://github.com/TheDen/netmon

#network
Post #795 4K
Post #794 4.16K
activecron.sh220 B
Потребовалось периодически получать информацию об активных cron заданиях на сервере.

Набросал такой вот десятистрочник. Вдруг кому-то тоже пригодится. (Осторожно! Там bash!). 🤓

#cron #bash
  • 👍 1
Post #793 4.18K
‼️ Критическая уязвимость в RHEL и Fedora.

Пока я тут разгребаю очереднной завал дел, в RHEL 6/7 и Fedora обнаружилась критическая уязвимость, позволяющая выполнить код с root привелегиями.

Если кратко - для атаки, злоумышленнику нужен скомпрометированный DHCP сервер, который отправит клиенту определённым образом оформленный DHCP ответ, обработка которого и приведёт к эксплуатации уязвимости.

Подробнее об уязвимости на русском:
https://www.opennet.ru/opennews/art.shtml?num=48601

Обязательно проверьте обновления и поставьте их.

P. S. Быстрофикс:

sed -i 's/read opt/read -r opt/' /etc/NetworkManager/dispatcher.d/11-dhclient


#security #dhcp #фидбечат
www.opennet.ru Удалённая root-уязвимость в DHCP-клиенте из состава RHEL и Fedora В скрипте интеграции с NetworkManager, входящем в состав пакета dhcp-client, предлагаемого в Red Hat Enterprise Linux и Fedora, выявлена критическая уязвимость (CVE-2018-1111), которая позволяет удалённо выполнить код с правами root. Проблема может быть эксплуатирована…
Post #786 3.38K
🎛 Flock

А ещё, пара слов о том, как запускать скрипты в Linux, и контролировать при этом, что бы запущена была только одна копия.

📗 https://sysadmin.pm/flock/

#будничное #flock #cron
Post #785 3.15K
☁️ Megatools.

Прошёлся по интернету, и почему-то не нашёл актуального RPM пакета с megatools (для работы с облаком Mega) для CentOS 7. Собрал для себя любимого, если нужно - забирайте. Там же, краткое описание того, что в пакет входит:

📗 https://sysadmin.pm/megatools/

#meganz #megatools #будничное
Записки админа megatools - Записки админа megatools — это сборник утилит для работы с облаком mega.nz из командной строки. Удобно использовать на серверах, в скриптах для бекапов, например. Megatools. Прошёлся по интернету, и не нашёл последней версии megatools в rpm пакете. Собрал сам, для себя…
Post #784 7.97K
👨🏻‍🎤 DevOps бандл готов.

Спасибо всем, принявшим участие. По ссылке 9 видеороликов и 16 книг в разных форматах. Ссылка не будет жить вечно, обязательно учитывайте это.

https://mega.nz/#F!fTo31IhT!6t8NU50wUi_X2cUE0bvwoQ

#книги #видео #devops #фидбечат
mega.nz MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 20GB now
Post #782 4.11K
📝 VestaCP и open_basedir.

В связке Nginx+PHP-FPM панель VestaCP по умолчанию не назначает open_basedir ограничения. В заметке, один из возможных способов исправления этой ситуации, с помощью создания\редактирования шаблонов, с которыми работает панель.

📗 https://sysadmin.pm/vestacp-open_basedir-php-fpm/

#vestacp #php #будничное
Записки админа VestaCP open_basedir php-fpm - Записки админа По умолчанию, на сегодняшний день, связка Nginx+PHP-FPM в VetaCP не позволяет подключить open_basedir. Однако, панель работает с системой шаблонов, и с их помощью мы можем сделать всё необходимое.
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →