Несколько дней назад в списке рассылки Full Disclosure появилось сообщение об интересной вредоносной программе для Linux. Это очень любопытный образец – не только потому, что он предназначен для 64-разрядных платформ Linux и скрывает свое присутствие в системе с помощью хитроумных методов, но прежде всего из-за необычного функционала, связанного с заражением сайтов, размещенных на подвергшемся атаке HTTP-сервере. Таким образом, мы имеем дело с вредоносной программой, используемой для организации drive-by загрузок вредоносного ПО.
Читать полностью »
Рубрика «linux» - 289
Новый руткит для 64-разрядной системы Linux: внедрение iframe
2012-11-23 в 13:09, admin, рубрики: kaspersky, kaspersky lab, linux, Блог компании «Лаборатория Касперского», вирусы, Вирусы (и антивирусы), касперский, лаборатория касперского, руткиты, метки: Kaspersky, kaspersky lab, linux, вирусы, касперский, лаборатория касперского, руткитыСобираем wi-fi устройство управления электроприборами с веб-сервером и JS-фронтэндом
2012-11-22 в 8:50, admin, рубрики: DIY, diy или сделай сам, javascript, linux, mr3020, OpenWrt, smart house, wr703N, Программинг микроконтроллеров, умный дом, управление, Электроника для начинающих, метки: DIY, javascript, linux, mr3020, OpenWrt, smart house, wr703N, умный дом, управление Добрый день, уважаемыее. В этой статье я несколько отойду от своего традиционного подхода к DYI – нашей основной целью станет быстрое и эффективное получение результата, а не изобретение велосипедов с целью самообучения, поэтому даже люди, впервые держащие паяльник, смогут все это повторить и получить готовое устройство за ~1000 рублей и один день.
Читать полностью »
Новый руткит против серверов на Linux
2012-11-22 в 8:44, admin, рубрики: linux, вирусы, информационная безопасность, руткит, Серверное администрирование, серверы, метки: linux, вирусы, руткит, серверыВредоносное ПО, направленное против серверов под управлением Linux, позволяет злоумышленнику внедрить свой код в любую страницу, расположенную на зараженном сервере (включая страницы ошибок).
Среди специалистов бытует мнение, что руткит затачивался специально под сервера, управляющиеся 64-разрядной версией Debian Squeeze и Nginx.Читать полностью »
Новая версия Mint поставляется с двумя графическими оболочками на выбор — Mate 1.4 (форк GNOME 2, поддерживающий все его функции), и Cinnamon 1.6 (форк GNOME 3), делающий упор на 3D-ускорение. Как видите, причины многих холиваров (unity) тут нет.
Читать полностью »
История о том, как Джеймс Боттомли из Linux Foundation пытался подписать в Microsoft загрузчик для UEFI secure boot
2012-11-21 в 13:06, admin, рубрики: linux, open source, UEFI secure boot, Windows 8, бюрократия, операционные системы, сертификация, метки: UEFI secure boot, Windows 8, бюрократия, сертификацияЖелезо, сертифицированное в Microsoft, как совместимое с Windows 8, обязательно должно поддерживать технологию «безопасной загрузки» UEFI secure boot, которая не позволяет загружать неподписанный код. Это создаёт большие проблемы всем, кто захочет поставить на сертифицированное железо отличную от Windows ОС. Консорциум Linux Foundation в октябре этого года объявил о том, что все дистрибутивы Linux смогут воспользоваться универсальным предзагрузчиком, который будет подписан корпорацией Microsoft и позволит относительно безболезненно загружать альтернативные системы.
Загрузчик давно написан и отлажен, но пока что не подписан Microsoft. Почему? Путь к получению заветного сертификата с ключом оказался необычайно длинным и тернистым. О том, как это происходило, рассказывает в своём блоге член совета Linux Foundation Джеймс Боттомли.
Читать полностью »
Локализация простой pygtk программы c glade формой в Linux
2012-11-21 в 11:02, admin, рубрики: glade, GTK+, linux, pygtk, python, локализация, метки: glade, linux, pygtk, локализацияСразу оговорюсь, что python и gtk у меня 2й версии.
Неожиданное желание сделать надписи на главной форме разрабатываемой мной программы не только русскими, но и на других языках (а вдруг она нужна будет не только мне), вынудило начать поиск методов реализации. С наскока найти рабочую документацию по локализации glade форм не удалось, потому было решено написать в будущем эту статью, чтобы другим повезло больше.
Чего нет в этой статье:
— как делать перевод формы в процессе работы. Этого я не смог найти, а хотелось бы знать…
— как делать перевод текста в .py коде в процессе работы.
— пива, блэкджека и остального тут тоже конечно нет.
Перевод будет осуществляться с помощью указания локали при старте (или локали по умолчанию).
Олимпиада по Linux-администрированию 27-го ноября
2012-11-21 в 8:16, admin, рубрики: linux, администрирование, Блог компании КРОК, КРОК, олимпиада, Спортивное программирование, метки: linux, администрирование, КРОК, олимпиада 
Коротко: через неделю, 27 ноября, начнётся первый тур олимпиады по администрированию ОС Linux.
Участвовать могут студенты и молодые специалисты. Первый тур дистанционный, второй — очный в офисе КРОК в Москве. Призы — ежемесячная стипендия, оплата официальных курсов Red Hat и последующих экзаменов RHCSA/RHСЕ. Первый тур — открытые вопросы и тесты, второй тур — попытка починить свой «поломанный» компьютер и поднять на нём нужные сервисы.
Я занимаюсь организацией Олимпиады, поэтому ниже — детали про то, как это проходит, зачем КРОК это делает, пара советов и пара типичных ошибок участников. Читать полностью »
Организация сети в KVM, шлюз
2012-11-21 в 7:22, admin, рубрики: dhcp, kvm, linux, network, виртуализация, метки: dhcp, kvm, linux, networkЕсть небольшой вопрос по организации правильной сети для виртуалок на KVM
есть хост на ubuntu 12.10 выполняющий функцию шлюза в локальной сети
на нем два интерфейса
eth0 — интернет xx.xx.xx.xx
eth1 — локальная сеть (с dhcp) 192.168.1.0/24
и
virtbr0 — мост созданный KVM 192.168.122.0/24
Сейчас в KVM работает несколько вирт. машин, им розданы ип в сети 192.168.122.0 у всех есть доступ к интернету. все работает отлично. Но у машин в локальной сети нет доступа до виртуалок.
О компании centos-admin.ru
2012-11-19 в 10:48, admin, рубрики: CentOS, linux, администрирование серверов, Блог компании centos-admin.ru, системный администратор, метки: CentOS, linux, администрирование серверов, системный администратор На сегодняшний день услуга системного администрирования серверов является одной из наиболее востребованных, ведь каждый из работающих в интернете сайтов работает на сервере или серверах, которые так или иначе кто-то администрирует.
Разные системные администраторы любят разные операционные системы — кому что привычнее и удобнее: CentOS Linux (или Red Hat Linux), Fedora Core, Debian, Ubuntu, FreeBSD, Microsoft Windows Server и многие другие. Можно много рассуждать, какая из систем работает быстрее и стабильнее, но, на мой взгляд, важен скорее не выбор операционной системы, а опыт системного администратора, умение работать в команде.
Мой выбор пал на CentOS + OpenVZ-виртуализацию. CentOS — потому что его удобно администрировать на большом количестве серверов (наша команда на сегодняшний день поддерживает больше 300 физических серверов, на каждом из которых запущено по несколько виртуальных контейнеров). OpenVZ — потому что это очень удобная и надежная виртуализация с минимальным оверхедом по ресурсам.
ImapFilter — мощный инструмент для сортировки почты
2012-11-18 в 16:54, admin, рубрики: linux, метки: linux По работе мне приходится ежедневно работать с большим количеством писем, и чтобы не упускать из виду важную информацию, их нужно сортировать. Первое время с этой задачей вполне себе справлялся настроенный Thunderbird на рабочей машине, но хотелось проверять почту не только на работе, но и дома, и еще где-нибудь — словом, в любом удобном месте при наличии желания и возможности. Стали появляться мысли о некоем серверном решении. Казалось бы — «все уже украдено до нас» (с) — связка fetchmail+procmail+(exim/postfix/sendmail и пр.)+mutt вполне себе рабочая и неплохо себя зарекомендовала, но мне не нужны были все возможности столь мощных почтовых программ, хотелось минимализма, простоты и функциональности.
Читать полностью »