LinuxForum.Fans
Тема

Статьи из журнала «Linux Format»

Автор: Lupo_Alberto 39 сообщений 14940 просмотров 🔒 закрыта
#284657

LF №08(160), Август 2012: «Добавляем новый винчестер»

Учебник: Разбираемся с некогда простым добавлением жёсткого диска

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Нейла Ботвика «Добавляем новый винчестер», вышедшую в «LinuxFormat» №08 (160) Август 2012.

Неважно, собрались вы добавить 2-терабайтный колосс или крошечный SSD: Нейл Ботвик поможет сделать всё правильно.


Когда-то добавить новый жёсткий диск было просто: требовалось лишь подключить его к компьютеру и создать разделы любимым инструментом командной строки (fdisk, cfdisk) или графическим (Gparted). Если вы меняли системный жёсткий диск, можно было загрузиться с дистрибутивного CD, и установщик системы выполнял разметку за вас. Теперь всё стало несколько сложнее: с виду разные накопители, как выясняется, демонстрируют сходные проблемы.

Большие жёсткие диски, порядка 2 ТБ, стали стоить вполне разумно, и вы можете захотеть просто воткнуть один такой в компьютер и начать им пользоваться — а в результате окажется, что производительность ниже, чем у вашего старого диска. Всему виной схема организации данных. Многие годы информация хранилась блоками по 512 байт (этот блок не связан с размером блока файловой системы). Диски становились больше, число блоков росло, и при 2 ТБ превысило максимальное значение, которое можно сохранить в 32-битном целом.

Тогда производители дисков перешли на 4 КБ блоки, в восемь раз больше; таким образом, проблема отложена до времён, когда один диск будет вмещать 16 ТБ. Это также позволило эффективнее хранить большие файлы, особенно с учётом того, что многие файловые системы, включая ext2/3/4, также используют блоки по 4 КБ. Это всё звучит неплохо до тех пор, пока вы не осознаете, что жёсткие диски вынуждены обеспечивать обратную совместимость с некой популярной ОС, притворяясь, что они по-прежнему оперируют блоками по 512 байт. Что в этом плохого? А то, что если вы начнёте файловую систему с блока, номер которого не кратен 8 (скажем, 63, что издревле было значением по умолчанию в Linux), каждый 4-КБ блок файловой системы будет храниться в двух физических блоках на диске, и каждое его чтение или запись превратится фактически в две операции ввода-вывода, что крайне негативно скажется на производительности (по ряду причин, увеличение объёма работы в два раза вызывает более чем двукратное падение скорости).

Скачать статью полностью »

#284658

LF №09(161), Сентябрь 2012:

Рецепты доктора Брауна: Вы решили стать сисадмином?

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Криса Брауна «Вы решили стать сисадмином?», вышедшую в «LinuxFormat» №09 (161) Сентябрь 2012.

Первая часть серии, которая превратит вас из зелёного новичка в звезду системного администрирования.


На мои курсы приходят желающие стать системными администраторами (но есть и те, что не желают, кричат и отбиваются, и из расслабляюще-комфортной среды Windows их надо вытаскивать за уши.) Мне задают самые разные вопросы, но три самых частых выглядят примерно так:
ВОПРОС 1: Я хочу стать системным администратором Linux и разбогатеть. Стоит ли специализироваться на одном конкретном дистрибутиве?
ВОПРОС 2: Я несколько лет администрирую Windows и делаю всё необходимое в графических утилитах. Стоит ли знакомиться с утилитами командной строки для администрирования Linux?
ВОПРОС 3: С чего начать?

Скачать статью полностью »

#284659

LF №09(161), Сентябрь 2012:

Аудит безопасности сети Как побольше узнать об удалённом компьютере

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Игоря Штомпеля «Nmap: Сканируем Паутину», вышедшую в «LinuxFormat» №09 (161) Сентябрь 2012.

Внимание Игоря Штомпеля привлекло кроссплатформенное приложение, с помощью которого вы узнаете многое...


Многих пользователей волнуют вопросы сетевой безопасности. Одним из инструментов её достижения является программа Nmap, новая версия которой вышла недавно. Мы расскажем, как начать с ней работать.
Знакомство с Nmap
Nmap (http://nmap.org/) — это свободное (доступное на условиях лицензии GNU GPLv2) кроссплатформенное программное обеспечение, которое позволяет осуществлять исследование и аудит сетевой безопасности. Платформы, на которых может работать Nmap — Linux, семейство BSD (Free-, Net-, Open-), Mac OS X, Solaris, Windows и ряд других. Хотя сегодня программа доступна для различных операционных систем, первоначально она создавалась для систем семейства *NIX.

История создания Nmap такова. Её автор Гордон Лайон [Gordon Lyon] был недоволен возможностями доступных на тот момент (вторая половина 90-ч гг.) сетевых сканеров безопасности (SATAN, Strobe от небезызвестного Джулиана Ассанджа [Julian Assange] и других). Он пытался модифицировать существующие программы, но результат его не устраивал. После этого Лайон решил сам написать программное обеспечение которое бы обладало всеми необходимыми ему возможностями.

Что же это за возможности, которые были необходимы будущему разработчику Nmap? Всё довольно просто: ему не требовалось ничего необычного, хотя по тем временам, наверно, это и было необычно: поддержка всех видов сканирования, быстрая работа. Именно этого он не мог получить от существующих к моменту начала разработки Nmap сетевых сканеров безопасности.

Скачать статью полностью »

#284660

LF №10(162), Октябрь 2012:

Рецепты доктора Брауна: Итак, вы хотите стать сисадмином?

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Криса Брауна «Итак, вы хотите стать сисадмином?», вышедшую в «LinuxFormat» №10 (162) Октябрь 2012.

Вторая часть серии, которая превратит вас из новичка в звезду системного администрирования. Поговорим о настройке сети.


В прошлом месяце мы говорили о способах удалённого подключения к серверам, которые вы администрируете. Мы обсудили такие утилиты, как ssh и VNC. На сей раз мы поговорим об основах настройки сети на сервере.
Вы научитесь:
  • Задавать IP-адрес, маску подсети и другие параметры сетевых интерфейсов
  • Задавать маршрут по умолчанию
  • Задавать статические маршруты к заданным сетям
  • Задавать расположение DNS-серверов
  • Настраивать Linux для работы в качестве маршрутизатора

Скачать статью полностью »

#284661

LF №10(162), Октябрь 2012:

Безопасность сети Прежде чем довериться хосту, неплохо было бы его проверить

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Игоря Штомпеля «Сканеры: hping3, Zenmap и Umit», вышедшую в «LinuxFormat» №10 (162) Октябрь 2012.

В развитие темы сетевого сканера, затронутой в прошлом номере, Игорь Штомпель рассматривает его графические оболочки.


На прошлом уроке мы занимались важным инструментом обеспечения сетевой безопасности — Nmap. Но это инструмент командной строки, в которой далеко не все чувствуют себя комфортно. И, конечно же, разработчики не обошли вниманием создание графических интерфейсов для Nmap. О них мы сегодня и поговорим.

Скачать статью полностью »

#285434

LF №11(163), Ноябрь 2012:

Рецепты доктора Брауна: Итак, вы хотите стать сисадмином?

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Криса Брауна «Итак, вы хотите стать сисадмином?», вышедшую в «LinuxFormat» №11 (163) Ноябрь 2012.

Третья часть серии, которая превратит вас из новичка в звезду системного администрирования. На этот раз говорим об управлении жёсткими дисками.


Месяц назад мы настраивали IP-сети на серверах Linux. Теперь рассмотрим основы управления хранилищами. Для начала добавим пустой новый диск, разобьём его на разделы, создадим на них файловые системы и подключим их к дереву файловой системы Linux.
Во всех статьях этой серии мы пользуемся CentOS 6.2. Если вы хотите следовать за мной (что я сильно советую), установите CentOS (можно на виртуальную машину) в соответствии с описанием из первой статьи.

Скачать статью полностью »

#290527

LF №12(164), Декабрь 2012:

Рецепты доктора Брауна: Итак, вы хотите стать сисадмином?

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Криса Брауна «Итак, вы хотите стать сисадмином?», вышедшую в «LinuxFormat» №12 (164) Декабрь 2012.

Четвёртая часть серии, которая превратит вас из новичка в звезду системного администрирования. На сей раз займёмся управлением пакетами.


Месяц назад мы говорили об управлении жёсткими дисками серверов Linux. В этом выпуске мы рассмотрим основы управления пакетами, то есть главным образом команды rpm и yum.
Во всех статьях данной серии мы пользуемся CentOS 6.2. Если вы хотите следовать за нами (что я настоятельно рекомендую), установите CentOS (хотя бы в виртуальную машину) в соответствии с моим описанием в первой части.
У многих команд из обсуждаемых в этом месяце большой объём выходных данных, и на всё здесь не хватит места. Если вам нужны подробности, то полный транскрипт многих из сегодняшних команд есть на DVD и на нашем сайте, так что смелее обращайтесь к этому файлу в соответствующих местах.

Скачать статью полностью »

#290529

LF №12(164), Декабрь 2012:

Учебник: Наблюдайте за тем, что происходит в Linux, с syslog-ng

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Нейла Ботвика «Журналы: Следим за системой», вышедшую в «LinuxFormat» №12 (164) Декабрь 2012.

Есть такое место, где Linux прячет свои самые глубокие и тёмные секреты. Нейл Ботвик бестрепетно залглядывает туда.


В вашей системе есть каталог, куда вы, возможно, никогда не заходили; но он жизненно необходим и очень полезен, если что-то разладится. Это /var/log; в нём есть файлы журналов (они же — лог-файлы) почти всех действий, происходящих в системе. Большую часть операций журналирования выполняет системный логгер. Это фоновый демон, управляющий записью в лог-файлы — что позволяет не писать в каждой программе свой код для ведения журналов: все они вызывают одни и те же системные функции. В Linux несколько таких логгеров; они делают почти одно и то же. Мы займёмся syslog-ng, одним из самых популярных. Почти всё сказанное будет верно для любого из них.

Скачать статью полностью »

#297004

LF №01(165-166), Январь 2013:

Рецепты доктора Брауна: Итак, вы хотите стать сисадмином?

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Криса Брауна «Итак, вы хотите стать сисадмином?», вышедшую в «LinuxFormat» №01 (165-166) Январь 2013.

Пятая часть серии, которая превратит вас из новичка в звезду системного администрирования. Сейчас мы установим web-сервер.


Наконец в этой серии мы подобрались к тому, что должны делать серверы — обслуживать! Я решил установить web-сервер (хотя и не обычный Apache), но попытался обобщить процесс так, чтобы эти навыки пригодились вам при установке любого сервиса.
На всех уроках этой серии мы пользуемся CentOS 6.2. Если вы хотите следовать за мной, установите CentOS (можно и в виртуальную машину) в соответствии с описанием из первой статьи. У многих команд из обсуждаемых в этом месяце большой объём выходных данных, и на всё здесь не хватит места. Если вам нужны подробности, то полный траскрипт многих команд есть на нашем сайте: http://www.linuxformat.com/archives?issue=165 , так что смелее обращайтесь к нему в соответствующих местах.

Шестая часть серии, которая превратит вас из новичка в звезду системного администрирования. Поговорим о безопасности.


В этой, последней, части серии я хочу обратиться к теме безопасности серверов. Наверное, оставить её напоследок было ошибкой, поскольку можно подумать, что безопасность — это то, чем можно заняться в последнюю очередь, когда всё остальное уже сделано. Так поступать не стоит. Безопасность и разумный уровень паранойи должны быть заложены во всех ваших действиях. Кстати, если вам покажется, что большая часть того, о чём мы поговорим сегодня — нечто само собой разумеющееся, для этого есть причина. Для большинства из этого.
Для начала попытаемся дать определение безопасности. Формальная модель безопасности описывается моделью CIA — конфиденциальность (Confidentiality), целостность (Integrity) и доступность (Availability).
Конфиденциальность — это гарантия того, что информация на ваших серверах доступна только тем у кого есть право ей пользоваться. Целостность — это гарантия того, что информация сохраняется в первоначальном виде — это относится не только к данным, но и к программам. А доступность — это гарантия того, что данные и сервисы, предоставляемые системой, доступны именно должным образом (например, можно удовлетворить два первых требования, отключив компьютер от сети и заперев его в сейф, но это не слишком хорошо повлияет на доступность данных; помните, что атаки, нацеленные на отказ от обслуживания и призванные неблагоприятно повлиять на доступность вашей системы — одна из самых популярных разновидностей вредоносных атак).
Безопасность — это не программа, которую можно установить. Это постоянный процесс. Поэтому вот план поддержки безопасности системы из десяти пунктов.

Скачать статью полностью »

#302211

LF №07(159), Июль 2012:

Безопасность web-сервера: Предотвратите трюки хакеров с помощью WebGoal

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Бена Эверарда «Хакерам: Сайт в безопасности», часть I, вышедшую в «LinuxFormat» №07 (159) Июль 2012.

Думаете, при последних заплатках безопасности Apache ваш сайт защищён? Бен Эверард показывает, что хакеры всё ещё могут до него добраться.


От социальных сетей до онлайн-магазинов и интернет-банкинга — Сеть прочно вошла в нашу жизнь. Но безопасно ли она? Уязвимости в серверах обычно быстро обнаруживаются и исправляются, но как насчёт web-приложений на этих серверах? Может ли хакер получить доступ к этим приложениям и заставить их работать на себя? Да, именно это и происходит в Интернете что ни день. В этой статье с помощью WebGoat, демонстрационного web-приложения, мы покажем вам технологии, которыми пользуются хакеры, потому что понимание угрозы — это первый шаг к защите от неё.

Скачать статью полностью »

#302214

LF №02(167), Февраль 2013:

Безопасность: Осознайте подлые трюки злых хакеров и храните свои серверы в целости

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Бена Эверарда «DVWA: Взлом web-приложений», часть II, вышедшую в «LinuxFormat» №02 (167) Февраль 2013.

На свете много гнусных типов, влезающих в web-приложения потехи ради и для заработка.Бен Эверард покажет, как они норовят употреблять сайты.


Как боевые искусства можно применять для самозащиты, так и навыки взлома пригодятся для идентификации слабых мест ваших серверов и их защиты. Слабые места есть у любой компьютерной системы; искусство заключается в том, чтобы найти их раньше взломщика. Во второй части нашего курса чёрной магии мы рассмотрим web-приложения и вносимые ими потенциальные опасности.
Web-приложения — благодатная почва для уязвимостей, так как им уделяют меньше внимания, чем другим областям. К примеру, сотни — если не тысячи — людей видели исходный код Apache и работали с ним, то есть он отлично изучен на предмет ошибок. А сколько людей видели исходный код среднего web-приложения? 10? 20? Меньше? При взрывном росте числа людей, именующих себя web-разработчиками, многие ли из них действительно разбираются в практике безопасного программирования?
Для выявления возможных проблем безопасности существуют специально разработанные web-приложения. Ранее, в LXF159, мы рассмотрели WebGoal, а сейчас собираемся использовать Damm Vulnerable Web Application [Чертовски уязвимое web-приложение], DVWA. В отличие от WebGoal, это не набор уроков, а незащищённый сайт,и на нём мы будем оттачивать наши навыки.

Скачать статью полностью »

#324809

LF №02(167), Февраль 2013:

Рецепты доктора Брауна: Стек LAMP

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Криса Брауна «Стек LAMP», вышедшую в «LinuxFormat» №02 (167) Февраль 2013.

Знаменитая четвёрка из мира открытого ПО, LAMP содержит всё необходимое для управления коммерческим сайтом. Первая из четырёх статей в серии.


LAMP — пожалуй, одна из самых известных аббревиатур в мире открытого ПО, но если вы её не слышали, то L — это Linux. A — Apache, M — MySQL, а P — хм... это зависит от того, кого вы спрашиваете. Большинство, наверное, скажут «PHP», но Perl и Python тоже часто используются для написания скриптов на сервере. Вместе эти четыре технологии позволяют создавать надёжные динамические сайты на основе исключительно свободных программ с открытым исходным кодом.

Что такое «динамический» сайт? Ну, изначально содержимое сайтов было статическим. Например, люди писали свои исследовательские отчёты в виде web-страниц, а web-сервер доставлял их в браузер. При каждом посещении страницы вы видите одно и то же, если, конечно, кто-то не зашёл и не отредактировал её. На динамическом сайте, напротив, по крайней мере часть содержимого создаётся на лету, обычно с помощью кода (на стороне сервера), который каким-то образом связан с web- страницей. Простой пример — страница http://www.whattimeisit.com, которая сообщает текущее время и является истинно динамической, т.е. вы не видите одно и то же каждый раз, когда открываете её...

Скачать статью полностью »

#324810

LF №03(168), Март 2013:

UEFI: Пере-перезагрузка

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Джона Лэйна «UEFI: Пере-перезагрузка», вышедшую в «LinuxFormat» №03 (168) Март 2013.

BIOS загружал ПК 30 лет, но настала пора перемен. Джон Лэйн знакомится с преемником.


С момента, когда IBM создала свой первый Персональный Компьютер в 1981 году, тот изменился едва ли не до неузнаваемости, но при его включении происходит, по большей части, всё то же самое. В каждом ПК есть BIOS, ответственная за запуск компьютера и загрузку операционной системы. Суть в том, что BIOS (сокращение от Basic Input/Output System — Базовая система ввода/вывода), прежде чем загрузить программу загрузки из записи MBR (master boot record) или на устройстве хранения, осуществляет серию тестов Power On Self Tests (именуемую POST) и исполняет её. А уж загрузчик (bootloader) затем принимается за вашу операционную систему.

Две новых технологии покушаются изменить этот порядок: BIOS потихоньку вытесняется UEFI, Unified Extensible Firmware Interface, а MBR — GUID Partition Table [Таблица разделов GUID], или GPT.

Изначально BIOS разрабатывалась как интерфейс между оборудованием и Disk Operating System (DOS, более известной как MS-DOS). Она была, и остаётся, 16-битной программой реального режима. Поскольку за эти годы операционные системы эволюционировали до 32-битного, а сейчас и 64-битного кода, они больше не используют интерфейс BIOS, содержа вместо него собственные драйвера устройств. Роль BIOS сократилась до запуска процесса загрузки операционной системы, а после этого — по сути, бездействия.

Скачать статью полностью »

#324812

LF №03(168), Март 2013:

Рецепты доктора Брауна: Стек LAMP

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Криса Брауна «Стек LAMP», вышедшую в «LinuxFormat» №03 (168) Март 2013.

Вторая статья серии, в которой мы увидим, как HTML и PHP играют друг другу на руку, чтобы создать web-приложение.


Быть web-разработчиком непросто, потому что нужно уметь многое. Нужно изучить как минимум четыре языка (для стека LAMP это PHP, HTML, CSS и SQL) и, пожалуй, немного JavaScript. Нужно понимать структуру реляционной базы данных и немного представлять человеческие факторы, окружающие разработку web-приложений. Если всё это у вас есть, рынок труда для вас открыт. А есть или нет — это большой вопрос.

Но с чего-то начинать всё же надо, и в этом месяце мы начали устанавливать стек LAMP, и если вы хотите следовать за моим повествованием (а я надеюсь, что да), у вас должны быть установлены по крайней мере Apache и PHP.

Начнём со старого доброго "Hello World" на HTML. Есть ли смысл это делать? Конечно, есть!

Скачать статью полностью »

#324813

LF №03(168), Март 2013:

Комптьютерные сети: Основы

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Джонатана Робертса «Комптьютерные сети: Основы», вышедшую в «LinuxFormat» №03 (168) Март 2013.

Сделайте первые шаги к пониманию сетей и объедините свои Linux-компьютеры — основные концепции сети вам растолкует Джонатан Робертс.


На страницах Linux Format мы извели массу времени на объяснения, как делать те или иные вещи — от создания анимаций и редактирования изображений до работы с командной строкой и шифрования данных. Причём большую часть этого времени мы не пользовались нашими компьютерами поодиночке, а соединили их друг с другом, разделив хранящиеся на них файлы и информацию ещё и между нашими домами, а также через Интернет.

Чтобы помочь вам применить навыки работы в Linux в этой опутанной сетью среде, следующие два месяца мы потратим на знакомство с основами работы с сетью. Упор будет сделан на практическую работу: наряду с пояснениями теории и терминологии мы научим вас пользоваться утилитами Linux для исследования и построения сетей.

На данном уроке мы подружим вас с тремя китами, на которых зиждется вся жизнь сетей — с пакетами, физическими соединениями и адресацией. А на следующем — создадим несколько виртуальных машин и построим из них несколько простых сетей.

Скачать статью полностью »

#324929

LF №04(169), Апрель 2013:

Рецепты доктора Брауна: Стек LAMP — часть III

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Криса Брауна «Стек LAMP», вышедшую в «LinuxFormat» №04 (169) Апрель 2013.

M — это MySQL. Третья часть нашей серии, и в ней мы осваиваем базы данных.


В этом месяце мы рассмотрим «M» в стеке LAMP — MySQL. Сперва вкратце ознакомимся с теорией баз данных, затем перейдём к SQL и, наконец, установим MySQL и создадим базу данных. Как и в предыдущих статьях, здесь я пользуюсь CentOS 6.2 — и советую вам последовать моему примеру и установить его на виртуальную машину.

Скачать статью полностью »

#324930

LF №04(169), Апрель 2013:

Сеть: Построим маршрутизатор — часть II

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Джонатана Робертса «Сеть: Построим маршрутизатор», вышедшую в «LinuxFormat» №04 (169) Апрель 2013.

Познакомив вас с кирпичиками, из которых строят сети, Джонатан Робертс складывает из них реально работающую сеть.


Месяц назад мы познакомили вас с основными понятиями сетей — пакетами, физическими соединениями и логической адресацией, а также с утилитами, при помощи которых в Linux можно исследовать работу сети. Пользуясь ими, вы сможете эффективно работать с сетями и диагностировать проблемы, с которыми столкнётесь.

На данном уроке мы покажем, как эти элементы сочетаются друг с другом в настоящих сетях. Сперва заставим два компьютера взаимодействовать друг с другом напрямую, затем продемонстрируем, как превратить компьютер с Linux в маршрутизатор (он же — роутер). Парк компьютеров вам не потребуется — всё это мы будем делать в VirtualBox, но вы должны уметь применять те же самые технологии к настоящим сетям.

Скачать статью полностью »

#324932

LF №04(169), Апрель 2013:

System Rescue: Live-ремонт

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Нейла Ботвика «System Rescue: Live-ремонт», вышедшую в «LinuxFormat» №04 (169) Апрель 2013.

Нейл Ботвик представляет небольшой полезный Live-дистрибутив, который придёт к вам на помощь при серьёзном кризисе в системе.


Обширное сообщество разработчиков Linux достойно благодарности за многие новшества. Одно из самых популярных, но, возможно, недооцененных — дистрибутив Live CD. С тех пор, как Клаус Кноппер [Klaus Knopper] выпустил свой первый Live CD Knoppix 13 лет назад, для запуска Linux без установки системы и даже без рабочего жёсткого диска было достаточно вставить компакт-диск в подходящий привод и перегрузиться. Теперь в большинстве дистрибутивов Live CD или DVD используется как основа для установки, но они также очень полезны, если что-то пошло наперекосяк и система перестала загружаться. Для этого можно обойтись и установочными дисками, но они громоздки и содержат массу лишнего, поэтому для них часто нужен DVD или объёмистая флэшка. По-настоящему удобным был бы небольшой дистрибутив, который можно записать на компакт-диск или USB-брелок и всегда иметь под рукой на случай аварии.

Такой компакт-диск для спасения системы есть, и это SystemRescueCd! Это мой любимейший из многих Live-дистрибутивов (в противоположность дистрибутивам для установки систем на настольный компьютер). Последний ISO-образ для такого небольшого пакета весит 350 МБ. Он содержит массу полезных программ для восстановления систем Linux и Windows. И всё это поместится на любой брелок, да ещё останется достаточно места на более традиционное применение брелка — например, для переноса файлов между компьютерами.

Скачать статью полностью »

#326697

LF №05(170), Май 2013:

Взлом сети

С разрешения редакции журнала «LinuxFormat» предлагаю вашему вниманию статью Бена Эверарда «Взлом сети», вышедшую в «LinuxFormat» №05 (170) Май 2013.


Воровство паролей » Взлом WordPress
Эксплуатация уязвимостей » Атаки DDoS
Присоединимся к Бену Эверарду в его путешествии на тёмную сторону.


Искусство манипулировать чужим компьютером, чтобы делать всё что угодно без разрешения... одни называют его хакерством, другие — взломом или тестированием возможности проникновения в систему. Правительства, бизнесмены, диссиденты, скучающие компьютерные профессионалы и преступники атакуют друг друга — и обычных пользователей — ежедневно.

Хакерство бывает разное, но мы рассмотрим здесь сетевые атаки, поскольку именно они больше всего затрагивают обычных людей. Некоторые из этих атак, например, мстительные атаки группы Anonymous, становились широко известны, поскольку переводили сайты в режим оффлайн или добавляли граффити на главные страницы сайтов. О других сообщают очень редко, хотя они происходят что ни день, принося преступникам солидные суммы.

Если у вас есть сайт, вы, без сомнения, наблюдали множество попыток атаки по записям в своём журнале. Будучи пользователем, вы, скорее всего, наблюдали результаты этих атак в виде спама (помните эти завлекательные ссылки?); а может, вам сильно не повезло, и вы лишились личной информации, когда был атакован сервер.

В любом случае, мы все живём в тесно связанном мире, в котором всё больше и больше наших ценностей хранятся в цифровых хранилищах, а не в физических сейфах. Остаётся или просто устроиться поудобнее и ждать, когда правительство и провайдеры нас защитят, или самим осознать все возможные угрозы и заняться самозащитой.

Мы покажем вам некоторые хакерские инструменты изнутри, потому что защитить себя можно, только разобравшись, от чего защищаешься.

Мы рассмотрим четыре разных типа атак — отказ в обслуживании (DDoS), «посредник [man-in-the-middle]», межсайтовый скриптинг и атаки внедрения — и покажем, как именно их используют преступники в наше время и что надо сделать, чтобы вы сами или ваш сайт не пали их жертвами.

Скачать статью полностью »

Войдите или зарегистрируйтесь, чтобы ответить.