Пока патентные войны остаются скрытой угрозой для экосистемы OpenStack, давайте поговорим о технологии, позволяющей разворачивать OpenStack практически в один клик. Название этого проекта многократно встречалось в постах нашего блога, но не было ни одного текста, посвященного именно Fuel. Между тем — именно этот проект существенно упростил процедуру развертывания OpenStack и сделал менее трудоемким процесс дальнейшего управления облаком. Безусловно, можно действовать по старинке. Использование Fuel не является обязательным для работы с OpenStack. Однако мы считаем, что если театр начинается с вешалки, то OpenStack начинается с Fuel. По крайней мере — Mirantis OpenStack (MOS).Читать полностью »
Рубрика «linux» - 187
Контейниризируй это! Что такое Fuel и для чего он использует Docker
2015-02-13 в 9:27, admin, рубрики: docker, enterprise, fuel, linux, open source, openstack, puppet, red hat, Ubuntu, Блог компании Mirantis/OpenStack, мирантис, метки: mirantis, мирантисКак жить с Docker, или почему лучше с ним, чем без него?
2015-02-13 в 0:16, admin, рубрики: devops, docker, linux, python, администрирование, разработка, Серверное администрирование 
Эта статья предназначена для тех, кто уже знает про Docker, знает для чего он. А вот что делать с этим дальше не знает. Статья носит рекомендательный характер и не посягает на звание «лучшая практика».
Итак, возможно вы прошли docker tutorial, докер кажется простым и полезным, но вы пока не знаете, как он может вам помочь с вашими проектами.
Обычно с деплоем возникает три проблемы:
- Как мне доставить код на сервера?
- Как мне запустить код на серверах?
- Как мне обеспечить одинаковость окружения, в котором запускается и работает мой код?
Как с этим поможет Docker под катом. Читать полностью »
Уязвимости и бэкдоры в телефонах Grandstream
2015-02-11 в 23:55, admin, рубрики: asterisk, grandstream, linux, безопасность, информационная безопасность, Разработка систем связиХочу поделиться парой серьёзных уязвимостей, найденных мною в телефонных аппаратах Grandstream.
1. Загрузка произвольного конфига в телефон
Изучая веб интерфейс цветных телефонов gxp21xx для изучения их api, наткнулся на скрипт загрузки конфига в телефон, это скрипт /cgi-bin/upload_cfg
В отличии от других скриптов, этому скрипту не передаётся sessionid, а передаётся только файл. Быстрая проверка через curl показала, что и вправду, воспользоваться этим скриптом можно без без авторизации:
curl -i -F name="config.txt" -F file="@config.txt;type=text/plain" -H "Content-Disposition: form-data; name=file; filename=config.txt" http://xx.xx.xx.xx/cgi-bin/upload_cfg
Файл config.txt представляет из себя тектовый файл с набором параметров вида: Рхххх=уууу
Заливая файл с одной строчкой «P2=admin», мы меняем админский пароль на телефоне, после чего можем залогиниться в веб интерфейс.
В телефоне присутствуют аналогичные скрипты для загрузки воллпейпера, телефонной книги и т.д.
Данная узязвимость присутствует в телефонах gxp2130, gxp2140 и gxp2160
Читать полностью »
Практика применения CFEngine в реальном мире
2015-02-11 в 3:44, admin, рубрики: cfengine, linux, системное администрирование, системы управления конфигурациями, метки: системы управления конфигурациямиCFEngine
Продолжим начатый пользователем alex_www в двух предыдущих статьях рассказ о CFEngine. В этой речь пойдёт о практике применения CFEngine и некоторых нюансах его настройки в условиях реального мира. Для уменьшения объёма текста я предполагаю, что основными понятиями из мира CFEngine вы владеете, возможно даже пробовали его где-то использовать. В качестве букваря могу посоветовать книгу Диего Замбони (Diego Zamboni) "Learning CFEngine 3", она небольшая, очень понятная и читается на одном дыхании.
Читать полностью »
Telegram встал мессенджером по умолчанию на Ubuntu Phone
2015-02-08 в 3:25, admin, рубрики: bq, canonical, linux, telegram, ubuntu phone, Железо, мессенджеры, Текучка, телеком, метки: bq, canonical, linux, Telegram, ubuntu phone, железо, мессенджеры, Текучка, телекомРазработчик *nix операционок Canonical и бренд электроники bq выпустили первый серийный телефон на Ubuntu Phone. За €170 покупатель получает смартфон с установленным в основную панель приложений мессенджером Telegram Павла Дурова, плюс: 2 слота sim-карт, 4,5-дюймовый экран с разрешением 540×960, 2 камеры по 5 и 8 MPix, четырехъядерный процессор MediaTek с частотой 1,3 GHz,Читать полностью »
Практикум «Intel IoT». Galileo Gen2 — Linux & Arduino
2015-01-28 в 13:16, admin, рубрики: arduino, galileo, galileo gen2, intel, IoT, linux, Блог компании Intel, настройка, Настройка Linux, программирование микроконтроллеров, Разработка для интернета вещейВ этой части «практикума», я превращу Intel Galileo Gen2 в полноценный linux-компьютер и покажу простой способ взаимодействия Arduino- и linux-составляющих.
Новая уязвимость GHOST угрожает популярным дистрибутивам на базе Linux
2015-01-28 в 13:06, admin, рубрики: Ghost, glibc, linux, Блог компании Positive Technologies, информационная безопасность, серверы, уязвимость 
Уязвимость в распространенных дистрибутивах Linux может позволить злоумышленнику получить удаленный контроль над системой. Под ударом оказались пользователи Debian 7 (wheezy), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7, Ubuntu 12.04.
Информация о новой уязвимости (CVE-2015-0235) в библиотеке glibc (GNU C Library) впервые была опубликована во французской рассылке. Некоторые специалисты считают, что это было сделано по ошибке, так как к тому моменту никто не успел подготовить обновления.
Подробное техническое описание уязвимости и эксплойт для уязвимости можно найти на Openwall, а первые описания были опубликованы в сообществе Rapid 7. Читать полностью »
Использование DSP-сопроцессора DM8168 с помощью фреймворка C6Accel
2015-01-27 в 9:19, admin, рубрики: C6Accel, DM8168, dsp, DSP-сопроцессор, EZSDK, linux, opencv, texas instruments, Блог компании Promwad, высокая производительность, микропроцессоры, Программирование, разработка, разработка электроники, сигнальные процессоры, Электроника для начинающих 
В этой статье мы познакомимся с отладочной платой DM816x/C6A816x/AM389x и фреймворком C6Accel (он же C6EZAccel), а также рассмотрим инструкции по наладке системы для выполнения встроенных тестовых приложений.
Всё началось с интересной идеи использовать алгоритмы нынче очень популярной библиотеки компьютерного зрения OpenCV на микропроцессоре. Однако, изучив немного тему, идея уточнилась. Почему бы не реализовать алгоритмы не просто на ядре ARM, а на специализированном ядре для цифровой обработки сигналов DSP? Тем самым разгрузим ядро ARМ, ускорим выполнение алгоритмов, и, глядишь, самое громоздкое приложение заработает в реальном времени.
Итак, что же использовать для решения задачи? Оказалось вариантов немного…
Читать полностью »
Linux DDoS-троян скрывается за встроенным руткитом
2015-01-27 в 8:56, admin, рубрики: linux, вирус, информационная безопасность, руткит, троянПредлагаю вниманию читателей «Хабрахабра» перевод статьи «Linux DDoS Trojan hiding itself with an embedded rootkit» из блога антивирусной компании Avast.
По сообщениям группы «MalwareMustDie!», в конце сентября 2014 года появилась новая угроза для ОС Linux. Её назвали XOR.DDOS, как видно из названия, она образует ботнет для DDoS-атак. Пост упоминал о первоначальном вторжении, по SSH соединению, статические свойства исполняемых файлов Linux и используемые методы шифрования. Позже мы поняли, что процесс установки настраивает окружение Linux жертвы для работы дополнительного компонента — руткита.
Читать полностью »
Запускаем Linux в Microsoft Azure
2015-01-27 в 7:26, admin, рубрики: azure, CentOS, endpoints, linux, Microsoft Azure, ssh, suse, Ubuntu, Блог компании Microsoft, виртуальная машина, ит-инфраструктура, системное администрированиеLinux и Microsoft Azure… Наверное, самым популярным вопросом здесь будет: «Кому вообще такое нужно?» Действительно, зачем может понадобиться запускать виртуалку под управлением Linux в Microsoft Azure? Конечно же, есть те, кому просто хочется поэкспериментировать, но нас интересуют реальные возможности применения. Существует несколько мнений о тех, преимуществах, которые предоставляет возможность запуска виртуальных машин под управлением Linux в Microsoft Azure. C одной стороны, это повышение конкуренции на рынке облачных технологий в принципе. В то же время, создания виртуальной машины Linux в Azure предоставляет дополнительные возможности для совместного использования технологий open-source и сервисов Microsoft Azure. В рамках этой статьи, мы рассмотрим процесс создания виртуальной машины под управлением Linux в Microsoft Azure, а также рассмотрим, какие дистрибутивы представлены в галерее образов Microsoft Azure.
