Useful Tools | Linux | GitOps | DevOps

btrfs_exporter - экспорт полезных счетчиков файловой системы btrfs в Prometheus. Запускается как systemd unit https://github.com/cooperlees/btrfs_exporter Опубликоввано в @gitgate #moni #btrfs

Вот вам повод отвлечься от салатиков и подумать о дУше, да тряхнуть стариной.. OpenRA — это проект с открытым исходным кодом, который воссоздает и модернизирует классические стратегии в реальном времени, такие как Red Alert, Command & Conquer и Dune 2000 Винда, мак, линукс. Под последний в виде AppImege. Можно подсунуть ресурсы с оригинальных дисков, тогда будут звуки и видео ролики. Надери задницу злобным Харконенам, покажи кто в доме Батя !! https://openra.net Опубликоввано в @gitgate #game #appimage

FRP-Panel - панель управления визуализацией для FRP, предлагающая централизованную конфигурацию, унифицированные учетные данные, динамическое планирование и поддержку Edge Worker, что делает обход NAT и предоставление доступа к сервисам проще, безопаснее и эффективнее. Возможности: - развертывание в один клик: Быстрое развертывание с помощью Docker Compose или команд в одной строке, поддержка различных архитектур (x86/ARM), встроенные команды пакетного запуска узлов и автоматическая генерация конфигурации. - установка в один клик: Полностью автоматизированный скрипт установки с проверкой системных зависимостей, поддерживает дистрибутивы Linux Debian/Ubuntu/CentOS / Windows 10+ / macOS. - централизованное управление через WebUI: Визуальная панель управления для централизованного управления узлами FRPC/FRPS, метрики трафика в реальном времени, использование протоколов HTTPS/GRPC/WSS, анализ журналов в реальном времени и интерактивный веб-терминал. - безопасность корпоративного уровня: Порт RPC по умолчанию использует шифрование TLS. Как API, так и порт RPC поддерживают TLS через конфигурацию обратного прокси. https://github.com/VaalaCat/frp-panel Опубликовано в @gitgate #frp #nat #webui

webmax - асинхронная Python библиотека для работы с API мессенджера Max. Позволяет взаимодействовать с Max через WebSocket соединение. Данная библиотека может быть использована для разработки юзерботов. https://github.com/Ladvix/WebMax Опубликовано в @gitgate #max #api #websocket

arcane - красивый и интуитивно понятный WebUI интерфейс для управления контейнерами Docker, образами, сетями и томами. Терминал не требуется Возможности: - современный пользовательский интерфейс - мониторинг в реальном времени - управление контейнерами - управление образами - управление сетями - управление томами - визуальные графики использования ЦП, памяти и сети. - полностью документированный API https://github.com/getarcaneapp/arcane Опубликовано в @gitgate #docker #webui

gitlab-license - GitLab gem и Ruby скрипт, позволяющие легко генерировать и проверять лицензии GitLab EE. GitLab использует пару открытого и закрытого ключей для шифрования своей лицензии. Открытый ключ поставляется вместе с дистрибутивом GitLab, а закрытый ключ хранится в безопасности. Сама лицензия представляет собой просто словарь JSON. Поскольку GitLab сделал свой код открытым, мы можем легко сгенерировать собственную лицензию. Не забудьте заменить открытый ключ GitLab на ключ из этого репозитория в файле /opt/gitlab/embedded/service/gitlab-rails/.license_encryption_key.pub, если хотите, чтобы сгенерированная лицензия работала в производственной системе GitLab. ВНИМАНИЕ !!! Имейте в виду, что законность этого действия, мягко говоря, сомнительна. Исходный код предоставляется исключиельно в ознакомительных целях и взят из открытых публичных источников. https://github.com/ismvru/gitlab-license Опубликовано в @gitgate #gitlab #license #keygen

sish - разместите общедоступные веб-сервисы на локальном компьютере. Используя SSH-туннели, мы можем перенаправлять запросы на ваш локальный хост по протоколам HTTPS, WSS и TCP. https://github.com/antoniomika/sish Web: https://ssi.sh Опубликовано в @gitgate #vpn #ssh #https #tcp #wss

xcaddy - инструмент командной строки и связанный с ним пакет Go упрощают создание пользовательских сборок веб-сервера Caddy. Его активно используют разработчики плагинов для Caddy, а также все, кто хочет создавать собственные исполняемые файлы для Caddy (с плагинами или без них). Процедура ручной сборки очень проста: просто скопируйте файл main.go в новую папку, инициализируйте модуль Go, подключите ваши плагины (добавьте импорт для каждого из них), а затем запустите команду `go build`. Конечно, вы можете настроить файл go.mod по своему вкусу (указать конкретные версии зависимостей, замены и т. д.). https://github.com/caddyserver/xcaddy Опубликовано в @gitgate #caddy #httpd #dev #build

Nextcloud All-in-One - официальный способ установки Nextcloud. Nextcloud AIO обеспечивает простое развертывание и обслуживание, при этом большинство функций включено в один экземпляр Nextcloud. В комплект входят: - Nextcloud - высокопроизводительная серверная часть для Nextcloud Files - Nextcloud Office (необязательно) - высокопроизводительная серверная часть для Nextcloud Talk и TURN-сервера (опционально) - сервер записи разговоров Nextcloud (необязательно) - решение для резервного копирования (опционально, на основе BorgBackup) - Imaginary (необязательно, для предварительного просмотра файлов heic, heif, illustrator, pdf, svg, tiff и webp) - ClamAV (опционально, антивирусная подсистема для Nextcloud) - полнотекстовый поиск (необязательно) - Whiteboard (необязательно) - Docker Socket Proxy (необязательно, необходимо для API приложения Nextcloud) - дополнительные контейнеры от сообщества https://github.com/nextcloud/all-in-one Опубликовано в @gitgate #nextcloud #office #talk #docker

termshot - cоздавайте красивые скриншоты своего терминала прямо из терминала. Этот инструмент считывает вывод консоли и отображает изображение, напоминающее окно пользовательского интерфейса. Он вдохновлён другими веб-инструментами, такими как carbon.now.sh и codekeep.io/screenshot. В отличие от этих инструментов, termshot не применяет подсветку синтаксиса к предоставленному тексту вслепую; вместо этого он считывает управляющие коды ANSI, регистрируемые большинством инструментов командной строки, и использует их для создания высококачественного «скриншота» вывода вашего терминала. https://github.com/homeport/termshot Подсказал: Alex Kup - @Lifailon Опубликовано в @gitgate #screenshot #term #cli

Gateryx - решение для межсетевого экрана веб-приложений (WAF), которое обеспечивает полностью интегрированный, высокозащищенный веб-шлюз, объединяя обратный прокси-сервер нового поколения и современный поставщик идентификационных данных в единый, оптимизированный продукт. Созданное на основе быстрой, проверенной в боевых условиях криптографии на эллиптических кривых (P-256), оно обеспечивает аутентификацию Passkey без пароля, токены JWT и OIDC, подписанные с помощью ES256, а также административный доступ, защищенный ECDSA. Возможности: - Zero-Trust API Gateway: Обеспечьте идентификацию на периферии сети с помощью проверки JWT ES256 до того, как трафик достигнет веб-сервисов. - вход для клиентов без пароля: Аутентификация с помощью пароля/WebAuthn для беспрепятственного доступа пользователей, защищенного от фишинга. - корпоративный SSO и OIDC: Компактный, интегрированный поставщик идентификации OIDC для внутренних инструментов, облачных приложений, порталов разработчиков и панелей мониторинга. - усиленная административная панель управления. Защита административных конечных точек с помощью запросов, подписанных по RFC 9421 ECDSA - без паролей, без токенов носителя. - высокопроизводительный уровень безопасности на уровне сети: Сверхнизкая задержка при входящем трафике благодаря парам сокетов «ведущий-ведомый» и облегченным путям проверки. - мгновенное развертывание: Замените множество инструментов (поставщик идентификации, служба аутентификации, входящий трафик, API-шлюз) одним продуктом, одной конфигурацией, одним развертыванием. - написано на Rust: легковесное, невероятно быстрое, с минимальным потреблением памяти, предназначено для работы во встроенных системах и виртуальных устройствах с ограниченными ресурсами. https://github.com/eva-ics/gateryx Опубликовано в @gitgate #security #firewall #proxy #waf #jwt #oidc #passkey

Detours - программный пакет для мониторинга и инструментирования вызовов API в Windows. Detours используется многими независимыми разработчиками программного обеспечения, а также продуктовыми командами Microsoft. В настоящее время Detours доступен под стандартной лицензией с открытым исходным кодом (MIT). Detours совместим с семейством операционных систем Windows NT: Windows NT, Windows XP, Windows Server 2003, Windows 7, Windows 8, Windows 10 и Windows 11. Он не может использоваться приложениями из Windows Store, поскольку Detours требует API, недоступных для этих приложений. Этот репозиторий содержит исходный код версии 4.0.1 Detours. https://github.com/microsoft/Detours Подсказал: Сергей - @snubats Опубликовано в @gitgate #win #api

Undervolt Go - утилита для снижения напряжения на процессорах Intel в системах Linux. Снижение напряжения может помочь уменьшить температуру процессора, снизить энергопотребление и потенциально повысить стабильность и срок службы системы. Undervolt Go позволяет запускать приложение без необходимости установки каких-либо зависимостей, а также имеет удобную графическую версию. Возможности: - графический интерфейс пользователя: Взаимодействуйте с Undervolt Go через удобный графический интерфейс. - регулировка смещения напряжения: Примените пользовательские смещения напряжения к компонентам процессора для оптимизации производительности и тепловых характеристик. - переопределение целевого значения температуры: установите пользовательское целевое значение температуры для регулирования производительности процессора при питании от сети переменного тока или от батареи. - настройка ограничения мощности: отрегулируйте ограничения мощности процессора для контроля производительности и энергопотребления. - настройка Intel Turbo: включите или отключите Intel Turbo для оптимальной производительности. - управление профилями: сохраняйте и применяйте профили для быстрого изменения конфигурации. - автоматическое переключение профилей: автоматическое переключение на соответствующий профиль в зависимости от питания от сети или от батареи. - мониторинг температуры: отслеживание и отображение текущей температуры процессора. - мониторинг вентилятора: отслеживание и отображение текущей скорости вращения вентилятора процессора. https://github.com/Softorage/undervolt-go Опубликовано в @gitgate #cpu #gui

acme-dns - упрощенный DNS-сервер с RESTful HTTP API, предоставляющий простой способ автоматизации запросов DNS ACME. Многие DNS-серверы не предоставляют API для автоматизации проверок ACME DNS. Те, которые предоставляют API, наделяют ключи слишком большой властью. Слишком часто для эффективной автоматизации процесса приходится оставлять ключи разбросанными по разным коробкам. Acme-dns предоставляет простой API исключительно для обновления записей TXT и должен использоваться с магической командой ACME "_acme-challenge" - записями CNAME поддомена. Таким образом, в случае нежелательного раскрытия ключей API, эффект будет ограничен соответствующей записью TXT поддомена. В итоге все сводится к доступности и безопасности. Возможности: - упрощенный DNS-сервер, обрабатывающий ваши запросы ACME DNS (TXT) - пользовательские записи (обеспечьте обслуживание необходимых вам записей категорий A, AAAA, NS и т. д.) - HTTP API автоматически получает и использует TLS-сертификат Let's Encrypt. - сграничение доступа к конечной точке API /update определенными масками CIDR, заданными в запросе /register. - поддерживает SQLite и PostgreSQL в качестве баз данных. - поэтапное обновление двух TXT-записей для возможности ответа на запросы сертификатов, содержащих оба имени: yourdomain.tld и *.yourdomain.tld, поскольку оба запроса указывают на один и тот же поддомен. - простая установка (в конце концов, это же Go). https://github.com/joohoi/acme-dns Опубликовано в @gitgate #acme #dns #api #cert

Git bomb - репозиторий, который практически невозможно клонировать. Создавайте свои собственные Git-бомбы https://github.com/Katee/git-bomb Опубликовано в @gitgate #bomb

fork-bomb - реализация форк-бомб на разных языках. Реализовано на: - Ada - Assembly - AWK - Bash - Batch - Brainfuck - C - C++ - C# - C# (.Net Core) under Linux - Erlang - FASM - Go - Haskell - HTML - Java - JavaScript - Lisp - Lua - Microsoft Access - Nim - PHP - Perl - Powershell - Python - R - Ruby - Rust - Scheme - Shell - Visual Basic Приводится сугубо в образовательных целях. https://github.com/aaronryank/fork-bomb Подсказал: Сергей - @snubats Опубликовано в @gitgate #bomb

Malcontent - защита и ограничение для детей (parental control). Реализует поддержку ограничения типов контента, доступного для учетных записей, не являющихся администраторами, в системе Linux. Как правило, при использовании этой функции учетная запись, не являющаяся администратором, будет принадлежать ребенку, использующему систему; учетные записи администраторов будут принадлежать родителям; а фильтруемый контент будет включать приложения, которые не подходят для использования ребенком, например, из-за чрезмерного насилия. Он предоставляет расширение для поставщика услуг учетных записей, позволяющее хранить фильтр приложений для ограничения доступа ребенка к определенным приложениям; простую библиотеку для доступа к фильтру приложений и его применения; а также программу пользовательского интерфейса (malcontent-control) для просмотра и изменения настроек родительского контроля для пользователей. Политика родительского контроля хранится в файле /var/lib/AccountsService/users/${user}, который является ключевым файлом, доступным для чтения и записи только демону accounts-service. Доступ к данным осуществляется через интерфейс D-Bus сервиса accounts-service, для которого libmalcontent является клиентской библиотекой. В настоящее время поддерживаются два типа политики: - фильтр, определяющий, разрешено ли запускать установленные приложения; обычно он настраивается для ограничения доступа к ограниченному набору уже установленных приложений, но может быть настроен таким образом, чтобы разрешать доступ только к фиксированному списку приложений и запрещать доступ ко всем остальным. Приложения, которые в данный момент не установлены, не подпадают под действие этого фильтра. - набор сопоставлений категорий OARS с максимальными рейтингами для этих категорий, с которыми пользователю разрешено устанавливать приложения. Например, сопоставление violence-realistic=mild предотвратит установку любых приложений, содержащих более чем «умеренный» уровень насилия. Приложения, которые уже установлены, не подпадают под действие этого фильтра. Любое приложение или сервис, предоставляющий пользователю доступ к контенту, который должен быть отфильтрован родительским контролем, несет ответственность за проверку фильтра родительского контроля пользователя и отказ в предоставлении контента, если это не разрешено фильтром. Это может означать отказ в запуске приложения Flatpak, скрытие результатов поиска в gnome-shell или скрытие приложения в gnome-software из-за его высокого рейтинга OARS. Достаточно технически подкованный пользователь всегда сможет обойти эти родительские настройки. malcontent не является системой обязательного контроля доступа (MAC), как AppArmor или SELinux. Однако её правильное использование приложениями должно создавать достаточное препятствие, чтобы предотвратить лёгкий или случайный доступ пользователей к контенту, к которому они не должны иметь доступа. Включен в базовые репозитории почти всех дистрибутивов Linux https://gitlab.freedesktop.org/pwithnall/malcontent Опубликовано в @gitgate #parentalcontrol #linux

PatchMon - обеспечивает централизованное управление обновлениями в различных серверных средах. Агенты обмениваются данными с сервером PatchMon только по исходящим каналам, исключая входящие порты на контролируемых хостах, обеспечивая при этом всестороннюю видимость и безопасную автоматизацию. Возможности: - настраиваемая панель управления с возможностью создания и упорядочивания карточек для каждого пользователя. - многопользовательские учетные записи (администратор и обычные пользователи) - роли, разрешения и RBAC - список хостов/групп с ключевыми атрибутами и сведениями об операционной системе. - группировка хостов (создание и управление группами хостов) - инвентаризация пакетов на всех хостах - обзор и количество устаревших пакетов. - отслеживание количества репозиториев на хост - управление версиями агента и хранение содержимого скриптов в базе данных. - URL/протокол/хост/порт сервера - переключатель регистрации и выбор роли пользователя по умолчанию - REST API по адресу /api/v1 с аутентификацией JWT. - автоматическая регистрация контейнеров LXC в Proxmox - ограничение скорости запросов для общих, авторизационных и агентских конечных точек. - модель агента, работающего только с исходящими трафиками, уменьшает поверхность атаки. - установка Docker и однострочный установщик для самостоятельного размещения (Ubuntu/Debian) - служба systemd для управления жизненным циклом бэкэнда - виртуальный хост nginx для фронтенда + API-proxy; опциональная интеграция с Let's Encrypt. https://github.com/PatchMon/PatchMon Web: https://patchmon.net/ Опубликовано в @gitgate #apt #update #packages #security #moni

RemoteUpdate - использует модуль PowerShell PSWindowsUpdate для установки обновлений Windows на удаленных хостах без необходимости запуска запланированных заданий. Он предназначен для небольших сред, где SCCM или другие решения отсутствуют или неприемлемы. По умолчанию установка обновлений через удаленный PowerShell невозможна, поэтому инструмент использует обходной путь с помощью виртуальной учетной записи PowerShell. https://github.com/aimaat/RemoteUpdate Опубликовано в @gitgate #system #update #powershell #sccm #windows