Приветствуем наших уважаемых читателей на страницах блога iCover! Выставка Embedded World, проходившая в Нюрнберге (Германия) с 23 по 25 февраля, как и одно из крупнейших событий года в мире высоких технологий MWC 2016 в Барселоне на этот раз подарила множество интересных сюрпризов. На минувшей неделе мы рассказали об анонсе процессорного модуля SF-BT1 от отечественной компании “Т-платформы”. Еще одним интересным событием, связанным с именем этой достаточно молодой, но перспективной команды стал анонс моноблока “Таволга Терминал TP-T22BT”, также созданный на базе процессора “Байкал-Т1”. Приглашаем поделиться своим мнением о представленной новинке.
Рубрика «linux» - 171
Анонсирован моноблочный компьютер “Таволга Терминал TP-T22BT” на базе процессора “Байкал-Т1”
2016-02-28 в 22:11, admin, рубрики: linux, Байкал-Т1, Блог компании iCover.ru, Железо, Настольные компьютеры, ОС Linux, Процессоры, Системные платы, т-платформы, Таволга ТерминалЭмуляция различных устройств при помощи Pi Zero — как это сделать?
2016-02-26 в 21:10, admin, рубрики: diy или сделай сам, linux, Raspberry, Raspberry Pi, Железо, эмуляция устройств 
Если вы хотите эмулировать при помощи Pi Zero сетевой адаптер, клавиатуру, накопитель и все прочее, причем одновременно — все это можно сделать. На помощь приходит LibComposite, правда, в этом случае нужно помнить, что под Windows решения нет, способ подходит только для Linux или Mac OS X. Детальное описание действий пользователя для достижения результата, описанного в заголовке — в продолжении (источник).
Читать полностью »
Программный интернет шлюз для уже не маленькой компании (Shorewall, QoS во всю ширь). Часть 3
2016-02-25 в 17:23, admin, рубрики: dnsmasq, iptables, linux, openvpn, ospf, quagga, shorewall, Настройка Linux, Сетевые технологии, системное администрированиеПредставляю третью статью из серии, ориентированных на «продолжающих» системных администраторов, для опытных я вряд ли открою что-то новое.
В этих статьях мы рассмотрим построение интернет шлюза на linux, позволяющего связать несколько офисов компании, и обеспечить ограниченный доступ в сеть, приоритетзацию трафика (QoS) и простую балансировку нагрузки с резервированием канала между двумя провайдерами.
Конкретно в этой части:
- QoS во всю ширь в Shorewall
- Более подробная настройка Shorewall
- Раскидывание трафика по каналам в соответствии с протоколами
- Костыли, без них, никуда
А в первой части были рассмотрены:
- Простейшая настройка Shorewall
- Ужасно сложная настройка dnsmasq
- Не менее сложная настройка OpenVPN
- И для многих продолжающих админов нетипичная, динамическая маршрутизация, на примере OSPF
А во второй:
- Более подробная настройка Shorewall
- Страшный и не понятный QoS
- Балансировка нагрузки и резервирование
Metronome IM и Jappix: многофункциональный Jabber, без сложностей в настройке
2016-02-24 в 5:27, admin, рубрики: communications, jabber, jabber серверы, jabber-сервис, jappix, linux, metronome, open source, prosody, xmpp, веб-сервисы, системное администрирование, чат, чат на сайт, чаты 
Что если я расскажу вам как без особых усилий поднять свой собственный jabber-сервер со всеми новомодными фичами, такими как: архивация, синхронизация сообщений между клтентами, уведомления о прочтении, публичные чаты и многое другое…
Так же поделюсь с вами замечательным Jabber-клиентом который не менее интересен, он поддерживает аудио и видео звонки, имеет неплохой интерфейс и работает прямо из браузера.
То и другое вы получите абсолютно бесплатно, так-как и сервер и клиент лицензируются по свободнлй лицензии.
Речь пойдет об Metronome IM и Jappix.Читать полностью »
C.H.I.P. — 9-долларовый «убийца» Raspberry Pi
2016-02-22 в 23:55, admin, рубрики: C.H.I.P, diy или сделай сам, gpio, linux, mini-computer, Железо, метки: C.H.I.P, mini-computer 
На Geektimes'ах уже пролетала информация о том, как 9-долларовый Linux компьютер собрал больше $2 000 000 на кикстартере. Я также поддержал этот проект в момент сбора средств и на днях ко мне прилетел мой экземпляр данного девайса
Читать полностью »
Что нам стоит LVM построить (принцип работы, производительность, Thin Provision)
2016-02-22 в 11:09, admin, рубрики: linux, LVM, lvm2, thin provisioning, Серверное администрирование, системное администрированиеНе смотря на наличие нескольких статей на Хабре, про LVM2 и производительность Thin Provisioning, решил провести своё исследование, так как имеющиеся показались мне поверхностными.
Кому интересно, добро пожаловать под кат.
Читать полностью »
Взломанный сайт Linux Mint распространял дистрибутивы с «чёрным ходом»
2016-02-21 в 21:48, admin, рубрики: ddos, irc bot, linux, Linux Mint, phpbb, tsunami, wordpress, взлом, информационная безопасность 
21 февраля руководитель проекта Linux Mint, Клемент Лефебр [Clement Lefebvre], уведомил пользователей популярного дистрибутива, что официальный сайт проекта был взломан неизвестными лицами. Ссылки на скачивание дистрибутива вели на изменённые образы системы, в которые был встроен троян.
Руководитель проекта сообщил, что скомпрометирована оказалась, судя по всему, только версия Linux Mint 17.3 Cinnamon edition, ссылка на которую существовала на сайте 20 февраля. Тем немногим пользователям, которые скачали её, рекомендуется удалить этот файл – и, естественно, никуда её не устанавливать. Для проверки скачанных файлов можно использовать MD5 хэши, которые Лефебр указал в записи в блоге.
Пока что известно, что модифицированные ISO-файлы хостились в Болгарии, и уже всплыли имена трёх человек, причастных к их размещению.
Читать полностью »
Дистрибутивы Linux Mint оказались скомпрометированы
2016-02-21 в 13:29, admin, рубрики: linux, security, Блог компании ESET NOD32Разработчики одного из известных дистрибутивов Linux под названием Mint сообщили в блоге, что их сервер был скомпрометирован, а ISO-дистрибутивы ОС подверглись модификации (backdoored). Указывается, что стоит обратить внимание на скачанные с сервера загрузки дистрибутивы 20 февраля. По данным разработчиков, скомпрометированным оказался дистрибутив версии Linux Mint 17.3 Cinnamon.

Вредоносные дистрибутивы были размещены по IP-адресу 5.104.175.212, а сам бэкдор обращается по URL-адресу absentvodka.com. Ниже указаны инструкции проверки скачанного дистрибутива.
Как я переносил рабочую систему Ubuntu MATE 14.04 на новый SSD-диск
2016-02-18 в 19:01, admin, рубрики: linux, ssd+hdd, Настройка Linux, системное администрированиеКак-то, работая, заметил, что мой личный ноутбук на i5-ом, с 8 гигабайтами ОЗУ на Linux уступает служебной, менее мощной, «лошадке».
Было решено сделать «ход конём»: вместо старого SATA HDD был приобретен новый SSD диск. Админы по сути своей существа ленивые, и я не стал исключением. Вспоминать все, что было сделано заново, выстраивая свою рабочую среду, не хотелось от слова совсем, и перенос операционной системы был наименее беспроблемным вариантом в моем случае. Итак, приступим.
Читать полностью »
Критическая уязвимость библиотеки glibc позволяет осуществлять удаленное выполнение кода
2016-02-17 в 7:31, admin, рубрики: glibc, linux, rce, Блог компании Positive Technologies, информационная безопасность, Разработка под Linux, уязвимости 
Исследователи Google обнаружили критическую уязвимость в библиотеке glibc (GNU C Library). В функции getaddrinfo(), которая отвечает за разбор доменных имен, происходит переполнение буфера — ошибка позволяет злоумышленникам осуществлять удаленное выполнение кода.
Эксплуатация уязвимости, получившей обозначение CVE-2015-7547, возможна в случаях, когда уязвимые устройства или приложения отправляют запросы контролируем хакерами доменам и серверам, а также в случае проведения атаки типа man-in-the-middle. Читать полностью »

