-
RHEL7 wydany
Z przyjemnością zawiadamiamy, iż wydany został RedHat Enterprise Linux w wersji 7, a niebawem (mamy nadzieję) pojawi się jego bezpłatny klon- CentOS 7.
czytaj dalej -
OSSEC- dobry, darmowy IDS dla CentOS i nietylko
Dzisiaj po raz kolejny chciałbym poruszyć kwestie związane z bezpieczeństwem systemów. Niezwykle istotne jest szybkie wykrywanie i reagowanie na wszelkie incydenty związane z naszymi zasobami. Nie jesteśmy jednak w stanie non stop przeglądać / śledzić logów w poszukiwaniu zagrożenia. Od tego jest oprogramowanie takie jak OSSEC, które potrafi na bieżąco monitorować logi systemowe, informować administratora o możliwych nieprawidłowościach, a nawet podjąć działania zmierzające do unieszkodliwienia intruza.
czytaj dalej -
Mikrotik CentOS 6 openvpn- problem z kluczem prywatnym
Niedawno musiałem skonfigurować router Mikrotika z systemem RouterOS w wersji 5.x jako klienta openvpn. Niby proste, ale … Serwerem był zwykły komputer z systemem CentOS 6. Wygenerowałem certyfikat oraz klucz i wysłałem przy pomocy scp do Mikrotika. Niestety w czasie importu napotkałem problem.
czytaj dalej -
Apache ITK czyli sposób na osobnego użytkownika dla każdego vhosta bez cgi
Wszyscy wiemy jak ważne jest bezpieczeństwo. Wiele o tym się mówi, ale nie każdy zdaje sobie sprawę jak to osiągnąć w środowiskach z dużą ilością „nieznanych” użytkowników. Mam tu na myśli hosting współdzielony. Dotąd chyba najlepszą metodą w moim mniemaniu było skorzystanie fcgi/fpm, co umożliwiało pewną separację uprawnień dla usług webowych. Ostatnio natrafiłem na dodatkowy moduł do Apache o nazwie „itk”. Umożliwia on tylko, albo aż na ustawienia użytkownika i grupy z uprawnieniami których będzie chodził Apache dla zapytań odnoszących się do danego vhosta.
czytaj dalej -
Wielkanoc 2014
Zdrowych i pogodnych Świąt Wielkiej Nocy, rodzinnej atmosfery, mokrego dyngusa (uwaga na serwery 🙂 ) oraz oczywiście stabilnych systemów i wyrozumiałych użytkowników życzy Ekipa CentOS.com.pl.
czytaj dalej -
poppassd, czyli zmiana hasła na zawołanie
Nasze serwery rozrastają się, a bazy użytkowników powiększają. Ogarnięci dużej ilości klientów bywa częstym problemów wielu dostawców usług informatycznych. Przykładem dosyć częstej czynności administratora jest zmiana hasła np. do poczty. Najlepiej umożliwić samodzielną zmianę haseł.
czytaj dalej -
MariaDB- w pełni opensource alternatywa dla MySQL
MariaDB to otwarta alternatywa dla serwera relacyjnych baz danych MySQL. Po przejęciu przez Oracla, cześć deweloperów postanowiła odejść i …… tak powstała MariaDB. Poniżej prezentuje zawartość plików konfiguracyjnych repozytoriów dedykowanych opisywanemu serwerowi baz danych:
czytaj dalej -
maldet w akcji i koniec z malware
Administrując serwerami współdzielonymi przez wielu użytkowników, wielokrotnie natknąłem się na sytuację, gdy oprogramowanie webowe takie jak CMS, nie są aktualizowane po instalacji. Wiąże się to z sytuacją, gdy np. aktualna wersja WordPress to 3.8.1, a niektórzy mają 3.2 lub nawet 2.x. W takich przypadkach, obecność doklejonego kodu do skryptów php, czy podmiana strony głównej, nie powinny dziwić
czytaj dalej
Nasz e-mail: [email protected]

Temat numeru: Ataki na kamery internetowe Ataki na kamery internetowe - Kamery internetowe są powszechnie znane z tego, że łatwo je zhakować. Intruzi wykorzystują przejęte kamery do szpiegowania, a nawet do powiększania swoich botnetów. W tym miesiącu przyjrzymy się, w jaki sposób osoba atakująca przejmuje kontrolę nad kamerą internetową oraz przedstawimy kilka kroków, które możesz podjąć, aby chronić swoje urządzenia. Poza tym polecamy: • Beszel- Zadbaj o prawidłowe działanie wszystkich domowych serwerów dzięki temu wieloplatformowemu narzędziu do monitorowania. • Autokonfiguracja za pomocą Systemd - Pokażemy Ci, jak zbudować kamerę monitorującą, która rozpoczyna nagrywanie w momencie wystąpienia zmiany.
Spis treści numeru:
- • Ataki na kamery internetowe - Jeżeli nadal nie masz pewności, czy warto zachować czujność, przekonaj się, jak łatwo napastnik może przejąć kontrolę nad kamerką wbudowaną w laptopa.
- • Distro zoo – dystrybucje oryginalne i pochodne - W tym miesiącu poznajemy dystrybucje Hardenwing 3.5, Redcore Linux 2601, RefreshOS 3.0 i AnduinOS 2.0.0.
- • StarFighter - Ten nowy laptop z Linuksem powstał z myślą o bezpieczeństwie i wydajności, lecz nadal zmaga się z kilkoma problemami wieku dziecięcego.
- • Statystyki serwerów i alerty z Beszelem - Jeżeli zarządzasz więcej niż kilkoma serwerami, system monitorowania poinformuje Cię o problemach wymagających uwagi. Beszel jest kompleksowym rozwiązaniem, które łatwo skonfigurować, a przy tym oferuje niezwykle duże możliwości i elastyczność.
- • Przełamywanie schematów - Zarządzaj uprawnieniami aplikacji w formacie Flatpak za pomocą intuicyjnego interfejsu graficznego i zwiększ bezpieczeństwo pulpitu Linuksa.
- • Zagrożenie od środka - Bezpieczeństwo nie sprowadza się do zapory sieciowej. Największy problem pojawia się wtedy, gdy intruz przedostanie się do systemu. Przyglądamy się częstym błędom konfiguracji, które mogą prowadzić do eskalacji uprawnień.
- • Administracja siecią i bezpieczeństwo z Ncatem - Od prostych potoków TCP po szyfrowane przekaźniki i doraźnie uruchamiane usługi: Ncat unowocześnia Netcata, klasyczny kombajn używany przez administratorów sieci.
- • Automatyczna konfiguracja w systemie systemd - Systemd może reagować na zmianę pliku lub podłączenie urządzenia. Pokażemy, jak wykorzystać te zaawansowane możliwości do zbudowania systemu monitoringu.
- • Uruchamianie powłoki na komputerach THeC64 i THea500 - Miniaturowe komputery retro, takie jak THEC64 i THEA500, pozwalają ponownie zagrać w klasyczne gry z komputerów domowych z lat 80. i 90. Pod ich obudowami kryją się nowoczesne procesory pracujące pod kontrolą Linuksa, dzięki czemu urządzenia te potrafią znacznie więcej.
- • UEFI Secure Boot na Raspberry Pi - Ściśle rzecz biorąc, rodzina Raspberry Pi nie obsługuje ani UEFI, ani Secure Boot. Za pomocą kilku sztuczek można jednak wdrożyć oba rozwiązania.
- • Otwarta przeglądarka - Przeglądaj dokumenty i dodawaj do nich adnotacje za pomocą Okulara, rozbudowanej i rozszerzalnej przeglądarki dokumentów dla systemów Linux, macOS i Windows.
- • Kolekcjonowanie książek i płyt CD - Wielu z nas jest dumnych ze swoich kolekcji książek lub płyt CD. W miarę ich powiększania potrzebujemy narzędzi, które pomogą nam kontrolować zbiory. Warto wykorzystać komputer z Linuksem i wypróbować aplikację ułatwiającą porządkowanie kolekcji.
- • Publikowanie plików PDF - Za pomocą narzędzia Page w programie Inkscape utworzysz układy wielokrotnego użytku do cyfrowych publikacji PDF. Nauczysz się korzystać z przycinanych warstw i szablonów oraz poprawnie eksportować dokumenty.
- • Perełki FOSS - W tym miesiącu przyglądamy się najciekawszym projektom FOSS, w tym dbającemu o prywatność klientowi YouTube’a, rozszerzeniu przeglądarki do nanoszenia adnotacji na stronach internetowych oraz otwartoźródłowej alternatywie dla AirDropa.
Szczegóły: https://linux-magazine.pl/archiwum/wydanie/693 na www: https://linux-magazine.pl/archiwum/lista-wydan dodatkowo na allegro znajdziesz poprzednie oraz starsze wydanie Linux Magazine: https://allegro.pl/uzytkownik/LinuxMagazine?order=n


