Рубрика «linux» - 236

Мне предстоит проект, модуль которого будет большую часть времени работать с другим сервером, отправляя ему GET запросы.
Я провел тесты чтобы определить каким способом получать страницу будет быстрее (в рамках предполагаемых технологий проекта).

Первые 3 теста: каждым из способов выполнялось по 50 запросов подряд к одному сайту.

image
Читать полностью »

19 января 2013 года вышла первая версия программного продукта fuse-exfat.

Приложение представляет собой расширение для FUSE и позволяет монтировать накопители, отформатированные в пропиретарной файловой системе ExFAT. Данный драйвер поддерживает как чтение, так и запись. Среди пользовательских накопителей эта файловая система пока не обрела популярности, однако возможно скорое активное продвижение ее на рынок в связи с лицензионными соглашениями, подписанными между Microsoft и крупными производителями техники. В фотоаппаратах некоторых производителей уже используется данная ФС. Например, в камере Canon 60D при использовании карт памяти больших объемов, их уже форматируют в ExFAT.
Читать полностью »

ViMbAdmin

ViMbAdmin проект (vim/-be/-admin/) предоставляет веб-интерфейс администрирования виртуальных
почтовых ящиков, позволяя почтовым администраторам легко управлять доменами, и псевдонимами.
ViMbAdmin является свободным программным обеспечением, вы можете распространять или изменять его в соответствии с условиями GNU General Public License версии 3.

ViMbAdmin был написан на PHP с использованием нашего собственного web application framework, который включает Zend Framework, ORM Doctrina и система шаблонов Smarty с JQuery и Bootstrap.

ViMbAdmin размещается на отдельной странице проекта GitHub, где можно найти документацию,
просмотреть исходный код. GitHub

Читать полностью »

Всем привет!

Metasploit Penetration Testing Cookbook – часть 3

Предлагаю вам перевод третей части книги "Metasploit Penetration Testing Cookbook". Не забудьте прочитать: часть 1, часть 2.

Глава 3 — Операционная система — оценка уязвимости и эксплуатация

В этой главе мы рассмотрим:

  • Введение
  • Использование эксплоита — простые советы
  • Пен-тест Windows XP SP2
  • Shell для удаленного доступа
  • Пен-тест Windows Server 2003
  • Пен-тест Windows 7/2008 R2
  • Пен-тест Linux (Ubuntu/Debian)
  • Разбор Windows DLL injection

Введение

В link-предыдущей главе, мы сфокусировались на сборе информации с целевой системы: IP-адрес, открытые порты, доступные сервисы/службы, ОС и т.д. Важным моментом при сборе информации является определение ОС. Эта информация поможет нам подобрать подходящий эксплоит(ы) и применить его (их).

Каждая ОС имеет те или иные ошибки. Как только появляется сообщение о какой либо ошибке, начинается процесс разработки эксплоитов. На черном рынке 0day уязвимости ценятся и цена  варьируется от 50-10 USD, а то и больше.

В этой главе мы научимся проникать на ОС. Использовать эксплоиты и payloads, а также их параметры. Итак, давай приступим.Читать полностью »

18 января 2013 года вышла новая версия минималистического дистрибутива для опытных пользователей CRUX 3.0. Напомню, именно с этого дистрибутива и берет свое развитие популярный Archlinux. Особенности CRUX в его минималистичности — убраны лишние локализации и документация, имеет BSD-подобную систему инициализации и следует всем принципам KISS.
Читать полностью »

OpenMoko живет и здравствует
В одном из коментов к посту Nokia выложила файлы для изготовления собственных корпусов на 3D принтере был упомянут проект OpenMoko. OpenMoko представляет собой платформу с открытм исходным кодом и спецификациями на железо для телефонов. Проект существовал с 2007 года и в 2012 году не получив комерческого успеха был объявлен закрытым окончательно. Как оказалось дела у него обстоят несколько более оптимистично. За подробностями прошу под кат.
Читать полностью »

Поводом для перевода послужил топик habrahabr.ru/post/165945/ о том, что SmartTV, активно навязываемый продавцами, покупать не следует. Сразу вспомнилась эта запись, которую не мог не привести. Запись старая, но интресная. Интересна в первую очередь для тех, кому интересно именно внутреннее устройство, а также тем, кто не может понять, почему новое устройство не играет кучу имеющихся видеофайлов.
Почему я так сильно ненавижу DLNA протокол?

Несколько лет назад мне пришлось по работе познакомиться с UPnP A/V-протоколом. Это продолжение UPnP-спецификаций, которые используют многие так называемые аудио/видео проигрыватели/сервера (в основном телеприставки), чтобы обеспечить простой способ обмениваться потоками мультимедийного контента. Поработав с ним, я решил написать небольшой UPnP A/V медиа-сервер с запилом под встроенные решения, так появился uShare (произносится you-share). Удивительно uShare быстро стал одним из наиболее часто используемых UPnP A/V медиа-серверов на UNIX. Теперь он является частью дистрибутива Ubuntu, равно как и включен во множество микро-дистрибутивов, такие как OpenWRT или FreeNAS, которые используются на маршрутизаторах или NAS.Читать полностью »

Приветствую уважаемые,

Хотелось бы поделиться неким решением, которое все еще является в нашей компании экспериментальным, но малыми силами доводится до ума. Речь идет о коллективном доступе в Интернет, в условиях, когда интернет лучше пользователям не давать (в виду разных причин — организационных, технических, административных).

До сего момента в мы внедряли достаточно распространенную схему доступа. А именно:

  • Выделенный прокси-сервер (squid, без вариантов), который собственно и связывал, в общих словах, сеть внутреннюю с интернетом.
  • SAMS2 — решения для создания шаблонов и политик доступа в интернет.
  • Контроллер домена (samba+ldap)

Интегрируя эти три компонента получали неплохое сочетание удобства и надежности. Более того, этот способ многим будет подходить и до сих пор, но для нас реалии диктуют другие правила. Пока есть интернет на рабочем месте, есть вероятность утечки информации (способов уйма, хотите поспорить — welcome to comments..).

И было решено оставить доступ в интернет, но убрать его с рабочих машин o_O. Читать полностью »

в 20:11, , рубрики: CentOS, linux, метки:

Это удивительный и быстрый релиз, не прошло и полгода как раньше после выпуска очередной версии rhel(прошло всего 10 дней).
Длительность выпусков centos наверно основная боль сообщества в последние годы, частично проблема была решена с помощью непрерывного репозитория, но там были только security-fix

Из интересного мне добавили:

1) Добавили Java 7 и ant 1.7 (пакеты ant17, java-1.7.0-openjdk). Джависты на серверах с centos 5 ликуют.
2)Появилась возможность использовать rsyslog версии 5 (пакет rsyslog5).
3)Удивительно, но сам редхат догадался добавить нативную поддержку хранения юзеров postfix в mysql. Много лет назад для этого приходилось компилить postfix ручками, а потом centos добавил в repo пакет postfix-mysql, а сейчас получается и он не нужен.Читать полностью »

В связи с недавними событиями популярного почтового сервиса, который хранил личные файлы пользователей в свободном доступе, я решил настроить FTP сервер для своих нужд, — чтобы знакомые могли напрямую мне передавать файлы и скачивать их. Нет, тем сервисом я не пользовался и давно зарекся не доверять третьим лицам ничего лишнего, однако, если не свой личный FTP, то коткточто? Конечно OpenSSH, но будете ли вы каждому знакомому человеку объяснять, что нужно для этого скачать/установить, или все же просто сообщите ссылку на свой FTP? Так же, консольный ftp-клиент есть «из коробки» даже в Windows (если вы понимаете, о чем я).

Все происходит на локалхосте (то есть, на домашнем компьютере), поэтому обязательным условием является наличие внешнего IP. И Linux. Конечно же Linux, куда же без него…
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js