Записки админа

🛡AppArmor.d - набор из более чем 1500 профилей для AppArmor. Авторы проекта ориентируются на модель безопасности Android, и с помощью профилей пытаются настроить ограничения для как можно большего количества сущностей в операционной системе. Проект ставит целью устанавливать и управлять ограничениями для: - Процессов, относящихся к компонентам systemd, bluetooth, dbus, polkit, NetworkManager, OpenVPN, GDM, rtkit, colord. Процессов рабочего стола и окружения. - Пользовательских служб Pipewire, Gvfsd, dbus, xdg, xwayland. Пользовательских приложений, таких как браузеры, файловые менеджеры. При этом, работа AppArmor с установленными ограничениями не должна негативно влиять на обычное использование программного обеспечения в системе. - Сайт: https://apparmor.pujol.io/ - Github: https://github.com/roddhjav/apparmor.d В комментарии к посту добавлю пару ссылок на дополнительные материалы. #apparmor #security

🧾 Статистика для интереса. Какие выводы можно сделать? - Канал по прежнему растёт (медленно, но так было всегда, мы же тут не за циферками). - Вам всё ещё интересно (это удивительно, но это очень здорово). - Мне всё ещё интересно (хоть времени к концу года стало не хватать). - Стало менее активно (в том числе в реакциях и комментариях). С этим будем в ступать в новый год. С последним пунктом обязательно подумаю что можно сделать, а если у вас есть какая-то обратная связь, можно смело накинуть её либо в комментарии к этому сообщению, либо мне в ЛС.

🎄 Камрады, с Новым годом вас! Пусть в новом году здоровье будет крепким, близкие будут рядом, задачи будут интересными, а награда за них достойная. Вы очень клёвые, и всё запланированное у вас обязательно получится. ☕️ Всем по счастливой печенюшке! 🍪🍪

🗜 Hoard - удобный tui органайзер, который позволяет сохранять различные введённые команды. https://github.com/Hyde46/hoard Удобная штука для ситуаций, когда есть некоторое количество длинных команд, которые нужно периодически использовать, а запоминать их не хочется. #shell #tui #commands

🏞 Ничего особенного, просто графический редактор прямо в TUI... https://github.com/1j01/textual-paint #tui #image #editor

Открытый практикум Linux by Rebrain: IPsec в Linux со StrongSWAN, часть 2 После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 25 декабря (среда) в 19:00 по МСК Программа практикума: ▪️Рассмотрим типичные проблемы конфигурации IPsec ▫️Научимся интерпретировать логи и использовать отладочные опции StrongSWAN ▪️Изучим NAT traversal и его настройки ▫️Разберем механизм Dead Peer Detection (DPD) для повышения устойчивости соединений ▪️Сравним отличия между IKEv1 и IKEv2 Кто ведёт? Даниил Батурин — основатель проекта VyOS, системы для корпоративных и провайдерских маршрутизаторов с открытым исходным кодом. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН". ИНН 7727409582 erid: 2VtzqvFdMKE

🔎 И вот ещё один интересный инструмент для трейсинга сетевых пакетов и анализа активности подключений... - Github: https://github.com/retis-org/retis - Документация: https://retis.readthedocs.io/en/stable/filtering/ Авторы заявляют о возможности использования eBPF зондов (eBPF probes) и возможности взаимодействия с такими каналами передачи данных как OvS и Netfilter. Первые (субъективные) впечатления от человека, который задачи анализа трафика и трейсинга пакетов решает на очень простом уровне - retis сложнее чем привычный tcpdump, но возможностей, конечно же, даёт гораздо больше. #network #trace #retis

🔧 Jinsp - простой просмотровщик для JSON данных... https://github.com/simeonkr/jinsp #json #jinsp

🛠 А вот здесь у нас TUI для Logstash... https://github.com/edmocosta/tuistash #logs #tui #logstash

Героев Меча и Магии III в браузере Наконец то мы с @caiiiycuk (проект Dos.Zone) готовы с радостью представить долгожданных браузерных Героев Меча и Магии 3 о которых я рассказывал последний месяц. Особенности проекта: - Кроссплатформенность и поддержка практически любых браузеров и устройств. Windows, MacOS, Linux, Android, iOS - Никакой рекламы, донатов, регистраций, смс и прочей неприкольной фигни! - Сохранение и загрузка прогресса. Доступны сохранения как локально, так и в кэш браузера. Также работает автосейв - Оригинальные кампании включающие Возрождение Эрафии, а также дополнения Клинок Армагеддона и Дыхание Смерти - Более 160 кастомных сценариев - Генератор карт - Кроссплатформенный мультиплеер для пользователей порта VCMI. К сожалению в браузере нельзя создавать свои игры в лобби, но можно подключится к уже созданным пользователями полноценного ПК клиента VCMI - Высокие разрешения экрана (автоматическое определение разрешения вашего устройства при запуске игры. Если запускать игру в горизонтальном или вертикальном положении устройства, то разрешение определится по разному. Как это работает, авторские права и давайте уже играть! Мы живем в мире где нарушение практически любых авторских прав грозит очень тяжелыми последствиями. Стали ли мы их нарушать? Ну конечно же нет! Ведь наш проект всего лишь Инструмент для запуска героев в браузере. И вот как это работает: Вы можете указать путь к ресурсам оригинальной игры (Heroes 3 Complete Edition) на вашем устройстве. Также в свободном доступе можно скачать пак с этими ресурсами на archive.org, занимают они 200мб Можете указать URL с ресурсами игры. Для удобства кто то из читателей наверное может даже сделать ссылку сам Пункт ранее загруженные - это ресурсы которые вы до этого разово подкинули локально или ссылкой, теперь они находятся в кэше браузера и при повторном запуске игры Вам уже не нужно ничего указывать и качать, только нажать продолжить и игра быстро запуститься. А теперь давайте уже поиграем: Способы запуска Заходите на https://homm3.zip/ и воспользуйтесь инструкцией описанной выше Воспользуйтесь готовой для полноценной игры url Ссылкой №1 взятой из свободных источников Или воспользуйтесь готовой для полноценной игры url Ссылкой №2 опять же взятой из свободных источников После загрузке данных нажимаем кнопку Запустить игру. Вы великолепны! И теперь можете поиграть в Героев Меча и Магии 3 практически на любом устройстве в браузере! Из замеченных нами багов, которые мы не устранили - Может некорректно работать при запуске непосредственно из браузера Telegram (не на всех устройствах, у меня работает к примеру) - игра виснет если в самой игре нажать кнопку Полноэкранный режим. Для полноэкранного режима мы сделали альтернативу в браузере в правом верхнем углу - если зависло на стадии загрузки просто обновите страницу - могут быть сбои из за наплыва пользователей на наш сервер, это временно Наша команда и благодарность за помощь в разработке: Команда: @caiiiycuk - главный разработчик VCMI в браузере @Carter54 - идея, философия, тестирование и информационная поддержка @AlexSnowLeo - тестирование Особая благодарность: VCMI Community Моему комьюнити на Пикабу и канале Пятьдесят Четвертый Моей прекрасной жена за поддержку и тестирование Привет for Anna Ti Mofeeva от нашего секретного помощника Коротко в двух строчках о планах на будущее: In the Wake of Gods Horn of the Abyss Всем спасибо за внимание! Играйте, делитесь, распространяйте и получайте удовольствие от любимой игры! Поддержать и поблагодарить нашего главного разработчика можно здесь А для меня самая главная благодарность Ваше внимание и подписка на мой уютный канал Наиболее полная статья о нашем порте Героев 3 доступна здесь ДЛЯ СМИ! УКАЗЫВАЙТЕ ПЕРВОИСТОЧНИК - 🔥 КАНАЛ ПЯТЬДЕСЯТ ЧЕТВЕРТЫЙ 🔥

Diving into Linux kernel security Alexander Popov (me) published his H2HC talk slides that describe how to get started with learning Linux kernel security and knowingly configure the security parameters of Linux-based systems.

Открытый практикум Linux by Rebrain: GlusterFS — распределенная файловая система После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 18 декабря (среда) в 20:00 по МСК Программа практикума: ▫️Обсудим, чем DRBD не удовлетворял требованиям современных систем ▪️Рассмотрим типы томов в GlusterFS (Distributed, Replicated, Striped, Distributed Replicated и другие) ▫️Настроим GlusterFS для обеспечения распределенного хранения данных Кто ведёт? Андрей Буранов — системный администратор в департаменте VK Play. 10+ лет опыта работы с ОС Linux. 8+ лет опыта преподавания. Входит в топ-3 лучших преподавателей образовательных порталов. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН". ИНН 7727409582 erid: 2VtzqvgsVUc

🗜 In search of a faster SQLite - ребята взяли и переписали SQLite на Rust и утверждают, что смогли добиться серьёзного прироста в производительности при сохранении совместимости с SQLite непосредственно. Проект называется Limbo, вот здесь о нём можно почитать подробнее... - Статья: https://avi.im/blag/2024/faster-sqlite/ - Github: https://github.com/tursodatabase/limbo #sqlite #напочитать #limbo

🧾 3 shell scripts to improve your writing, or "My Ph.D. advisor rewrote himself in bash." Занятный пример применения скриптов на bash (и perl) - автор использует три скрипта, которые позволяют обнаружить в тексте несколько видов ошибок: - Чрезмерное злоупотребление пассивным залогом; - Уменьшительно-ласкательные слова; - Лексические иллюзии. https://matt.might.net/articles/shell-scripts-for-passive-voice-weasel-words-duplicates/ Что интересно, оказывается для vim и emacs есть свои отдельные инструменты, которые выполняют похожую функцию: - https://github.com/bnbeckwith/writegood-mode - https://github.com/devd/Academic-Writing-Check И да, в современно мире всё это для нас могут сделать нейросеточки, но и без них, судя по всему, задача для людей была вполне решаемая. На lobste.rs по этому поводу хороший тред получился https://lobste.rs/s/rupea8/3_shell_scripts_improve_your_writing_my_ph #напочитать #bash #writing

👾 А тем временем, создатели Paged Out продолжают радовать нас журналами, статьями и артами... https://pagedout.institute/ В комментарии закину июньский и ноябрьский номера. Предыдущие выпуски на сайте или под постом - https://t.me/SysadminNotes/3494 #journal #pagedout #напочитать

🔩 TUI интерфейс для ufw... https://github.com/peltho/tufw Если захочется посмотреть, то есть смысл попробовать v0.2.3-alpha версию, где исправлена проблема определения статуса ufw. #ufw #firewall #tui

💯 Давайте для начала о проекте LazyJournal: https://github.com/Lifailon/lazyjournal Автор, вдохновившись такими инструментами как lazygit и lazyocker, решил сделать инструмент для работы с journald и лог-файлами, которые собираются в нём. Помните у нас была такая рубрика как #смотрикакой? Вот в рамках этой рубрики и предлагаю посмотреть на утилиту. Мне lazyjournal как инструмент понравился...

LazyJournal - это терминальный пользовательский интерфейс (TUI) для journalctl, логов файловой системе и контейнеров Docker для быстрого просмотра и фильтрации, написанный на языке Go с использованием библиотеки gocui. - Простая установка, для запуска достаточно загрузить в систему один исполняемый файл без зависимостей. - Проект вдохновлен работами Jesse Duffield, по этому интерфейс будет знаком всем тем, кто уже использует LazyDocker и LazyGit. - Для всех журналов присутствует возможность динамической фильтрации вывода с поддержкой нечеткого поиска (поиск всех фраз, разделенных пробелом в любом месте строки) и регулярных выражений (в стиле fzf и grep), а также подсветкой найденных слов. - Позволяет получить список всех доступных журналов юнитов из journalctl (используется для чтения логов из подсистемы systemd). - Возможность просматривать все доступные лог-файлы из каталога /var/log с сортировкой по дате изменения (например, для Apache, Nginx или СУБД), включая доступ к архивным логам. - Поддержка логов контейнеров Docker. - Проект будет полезен в первую очередь для системных администраторов Linux, больше не нужно вручную искать журналы в системе и каждый раз вызывать grep. Было сделано много доработок и добавлены новые источники для сбора логов. Если кратко, добавлена поддержка логов Podman и Swarm, а также добавлены пользовательские логи и лог-файлы дескрипторов, фильтры для всех журналов, реализован вывод лога в режима реального времени и улучшена производительность.

#смотрикакой #logs #journald

Похоже, до окончания четвёртого квартала и начала предновогодней суеты, Записки админа останутся этаким "каналом выходного дня". 🍪

Открытый практикум Linux by Rebrain: Когда стоит использовать ZFS? После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 11 декабря (среда) в 20:00 по МСК Программа практикума: ▪️Узнаем, как использовать встроенное сжатие для экономии места ▫️Разберем возможности создания и использования снапшотов ▪️Изучим передачу данных по сети с помощью ZFS (send/receive) для резервного копирования и репликации Кто ведёт? Андрей Буранов — системный администратор в департаменте VK Play. 10+ лет опыта работы с ОС Linux. 8+ лет опыта преподавания. Входит в топ-3 лучших преподавателей образовательных порталов. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН". ИНН 7727409582 erid: 2Vtzqw9Xvd6