-
Życzenia noworoczne
Wszystkim czytelnikom serwisu centos.com.pl oraz miłosnikom systemu CentOS składam najserdeczniejsze życzenia noworoczne. Oby 2010 rok był dla wszystkim czasem spełnienia najskrytszych marzeń, powodzenia w życiu osobistym i zawodowym, a także stabilności i niezawodności systemów informatycznych.
czytaj dalej -
Konfiguracja stref dla serwera DNS Bind
Sama instalacja usługi serwera Bind na wiele się nie zda bez odpowiedniej konfiguracji. Konfigurację powinniśmy rozpcoząć od edycji pliku „named.conf„. Jeśli nie ma tego pliku, to należy go utworzyć. Aby dodać obsługę domeny należy dopisać do niego następującą treść:
czytaj dalej -
Życzenie świąteczne
Wszystkim naszym obecnym i przyszłym czytelnikom składam najserdeczniejsze Życzenia Zdrowych i Pogodnych Świąt Bożego Narodzenia oraz wszelkiej pomyślności w Nowym 2010 Roku. Oby serwery działały stabilnie, poczta dochodziła, a strony otwierały sie szybko, a także wyrozumiałych klientów wszystkim adminom.
czytaj dalej -
Serwer DNS Bind w chroot
Nie będę tu opisywał czym jest DNS, bo skoro chcesz go skonfigurować, to napewno wiesz o czym mowa. Usługa DNS jest podatna na różnego typu ataki. Powinniśmy zadbać i jej prawidłowe ustawienie pod kątem bezpieczeństwa. Polecem instalacja w tzw. chroocie, czyli oddzielnym środowisku (katalogu głównym). W kilku krokach pokażę, jak to zrobić w systemach CentOS/RedHat/Fedora. Jednak instalacja w innych systemach linuxowych jest podobna.
czytaj dalej -
Konfiguracja serwera DHCP w CentOS
Serwer DHCP działa w oparciu o usługę dhcpd, która umożliwia zdalną konfiguracje ustawień sieciowych (interfejsów) danej maszyny/urządzenia. W małych sieciach lokalnych jej znaczenie nie jest może kluczowe, ale w większych i owszem. Do uruchomienia serwera DHCP możemy wykorzystać praktycznie każdą dystrybucję UNIX-a. W systemie CentOS trzeba skorzystać z pakietu dhcp, który jest w podstawowym repozytorium systemu. Konfiguracja odbywa się przez edycje pliku /etc/dhcpd.conf.
czytaj dalej -
Blokada portu 25 przez TP a serwer pocztowy na CentOS-ie
Od 1 grudnia Telekomunikacja Polska S.A. zablokowała port 25. Służy on do wysyłania poczty nieszyfrowanym protokołem SMTP. Decyzja ta potraktowana była dużą ilością spamu rozsyłanego przez jej użytkowników. Popieram ją, choć sposób informowania abonentów był lekko mówiąc nieodpowiedni. Na stronie głównej TP nie ma słowa o tej operacji.
czytaj dalej -
SpamAssassin w CentOS
SPAM to koszmar każdego administratora serwera pocztowego. Walka z nim nie jest jednak w pełni do wygrania. Nawet zamknięcie jednego serwera spamerskiego, czy samej osoby, nic nie daje. Na jego miejsce powstaną dwa inne i tak bez przerwy. Jednym ze sposób ograniczenia spamu jest zainstalowanie na serwerze oprogramowania do wykrywania i oznaczania spamu, dzięki czemu możemy go filtrować np. przy użyciu naszego klienta pocztowego. Poniżej przedstawię krótką instrukcję korzystania z tego bardzo przydatnego narzędzia.
czytaj dalej -
iptables- podstawy konfiguracji
iptables to narzędzie do filtrowanie ruchem pakietów. W systemach unixowych używany jest jako zapora sieciowa. Jego działanie opiera się na trzech łańcuchach reguł filtrowania: INPUT (ruch przychodzący), OUTPUT (ruch wychodzący), FORWARD (ruch przechodni). Poniżej przedstawię kilka przykładowych reguł zapory dla najpopularniejszych usług:
czytaj dalej
Nasz e-mail: [email protected]

Temat numeru: Strumieniowanie muzyki Strumieniowanie muzyki - Duzi dostawcy, tacy jak Google i Apple, ułatwiają strumieniowanie i udostępnianie muzyki, ale wygoda wiąże się z kosztami, takimi jak utrata prywatności i uzależnienie od dostawcy. Jeśli kochasz muzykę, ale nie przepadasz za inwigilacją, uwolnij swoją muzykę dzięki Navidrome i Funkwhale. Poza tym polecamy: • Atak na CMS - Nieaktualna aplikacja internetowa umożliwia intruzowi przełamanie zabezpieczeń i przejęcie kontroli nad systemem. • Cryptomator - Dostawca chmurowi oferują opcje szyfrowania plików klientów, jednak nigdy nie mamy gwarancji, że zrobią to dobrze. Na szczęście możemy wziąć sprawy w swoje ręce.
Spis treści numeru:
- • Navidrome i Funkwhale - Jeśli lubisz dzielić się muzyką, ale nie chcesz rezygnować ze swojej niezależności, wypróbuj Navidrome – serwer i streamer kolekcji muzycznych typu open source oparty na interfejsie webowym – lub Funkwhale, platformę do przesyłania, udostępniania i publikowania treści audio w sieci federacyjnej.
- • Dystrybucyjne ZOO – dystrybucje skupione na bezpieczeństwie - Nate sprawdza systemy Kicksecure 18.0.8.7, Rhino Linux 202.4, Kali Linux 2025.4 i Mabox Linux 25.12.
- • TUXEDO InfinityBook Pro 15 Gen10 - Najnowsza generacja TUXEDO InfinityBook Pro 15 to „ultrabook biznesowy klasy premium” z obsługą systemu Linux od razu po wyjęciu z pudełka.
- • Atak na CMS - Brak aktualizacji oprogramowania może mieć poważne konsekwencje. Pokażemy, jak niezałatana luka może doprowadzić do eskalacji uprawnień i dostępu do roota<./li>
- • Argparse - Parsuj argumenty w wierszu poleceń za pomocą tego potężnego modułu Pythona.
- • Klucz do chmury - Cryptomator pozwala szyfrować pliki na komputerze przed synchronizacją z chmurą, zachowując prywatność danych nawet przed dostawcą pamięci masowej.
- • Fastfetch - Prawie wszystkie środowiska graficzne w systemach linuksowych zawierają narzędzia udostępniające użytkownikom informacje o systemie. Fastfetch pozwala przekierować kluczowe informacje o systemie do terminala.
- • Szpieg w pralni - Przed zrobieniem prania Mike Schilli sprawdza aktywność w pralni, używając programu w Go, który odpytuje detektor ruchu Tapo.
- • Migawka programistyczna – YNAB - Mike Schilli analizuje dane księgowe wyeksportowane z narzędzia finansowego YNAB, aby odkryć, gdzie podziewają się jego ciężko zarobione pieniądze.
- • Serwer SMS-ów - Brak Internetu? Żaden problem: użyj Basha, Node-RED lub Pythona do wysyłania i odbierania SMS-ów, przekształcają Raspberry Pi w serwer SMS-owy.
- • Przezorny zawsze ubezpieczony - Projekty zasilane energią słoneczną czasami wymagają równoległego zasilania, by móc działać mimo ciemności czy zachmurzenia. Jednak konstruując takie rozwiązanie, należy uważać na kilka technicznych pułapek.
- • PiVPN - Dzięki PiVPN administrator systemu może zbudować małą prywatną sieć i pozwolić użytkownikom końcowym na samodzielne podłączanie się do niej – i używanie jej do uruchamiania gier.
- • Sztuczki i kruczki administratorów - Znasz wyrażenie „Nigdy nie zmieniaj działającego systemu”, które jest zakorzenione w obawie, że zawsze coś się może popsuć? Jeśli chcesz, aby Twoje systemy działały, mam kilka sugestii
- • Tutorial: Immich - Immich to oparte na prywatności, otwarte rozwiązanie do samodzielnego hostowania zdjęć i filmów.
- • Perełki FOSS - Nate przedstawia najlepsze oprogramowanie FOSS, w tym najnowszą wersję pulpitu Cinnamon, graficzne narzędzie do monitorowania pingów, poręczne narzędzie do śledzenia subskrypcji.
Szczegóły: https://linux-magazine.pl/archiwum/wydanie/685 na www: https://linux-magazine.pl/archiwum/lista-wydan dodatkowo na allegro znajdziesz poprzednie oraz starsze wydanie Linux Magazine: https://allegro.pl/uzytkownik/LinuxMagazine?order=n


