Niektórzy z administratorów sceptycznie patrzą na konteneryzację, pomimo faktu, że jest z nami na prawdę bardzo długo. Czasem wynika to z braku wiedzy, czasem z braku możliwości i chęci utrzymywania całego technologicznego zaplecza dla jednego czy też dwóch kontenerów, a czasem - minimalizacji narzutu kolejnych warstw i optymalizacji prędkości działania. W poniższym opisie przedstawię...
Więcej...
Pomimo istnienia dość sympatycznego i w miarę już przyjętego przez świat Wireguarda, OpenVPN wciąż jest dość szeroko używany zarówno w rozwiązaniach klasy biznesowej, jak i domowych bo dobry i tani, zwłaszcza po zaimplementowaniu algorytmu ChaCha20-Poly1305 stał się wydajnym bohaterem bez peleryny, który bezpiecznie i prędko przenosi ogrom danych. Założenia nie zawsze pozwalają...
Więcej...
Nie każdy w firmie czy domu ma możliwość zestawienia jednego, szybkiego i stabilnego połączenia z Internetem. Często dla bezpieczeństwa lub odciążenia części działających usług doprowadza się do abonenta kilka złączy, z różnych lub tych samych źródeł i odpowiednio steruje ruchem i przepustowością przez każde z nich. Dzisiaj przestawię jak połączyć kilka łączy w jedno,...
Więcej...
W obecnych czasach sporo osób posiada własne serwery, czy to wirtualne, czy sprzętowe, rozsiane po wielu krajach świata. Wiele osób pracuje w małych przedsiębiorstwach z siecią lokalną i wielu również potrzebuje dostępu do zasobów tej sieci z każdego miejsca, na chwilę, na stałe, awaryjnie, z każdego mądrzejszego urządzenia, jakie ma się pod ręką. Niektóre osoby często...
Więcej...
Replikacja danych na kilka serwerów może okazać się bardzo pomocna w kilku przypadkach. Przy średnim obciążeniu zapewni nam ciągły dostęp do danych, natomiast przy dużym obciążeniu zapytaniami pozwoli tak wysterować ruchem (za pomocą dodatkowego oprogramowania), aby rozłożyć zapytania na różne serwery, co za tym idzie odciążyć maszynę główną.
Przyjmijmy, że posiadamy kilka...
Więcej...
Gdyby komuś przytrafił się dziwny problem, po aktualizacji udev, do wersji 160 z kartą wireless Intel 5100 i najnowszym firmwarem polecam ręcznie załadować odpowiedni firmware do karty.
U mnie problem wywołał zdaje się udev, który dopiero po około 60 sekundach od wystartowania jądra postanowił wgrać firwmare do karty WIFI, z tym, że szukał jego starszej wersji (iwlwifi-5000-1.ucode)....
Więcej...
Stwierdziłem dzisiaj -- zaryzykuję i dokonam rekonfiguracji jądra. Powyrzucałem niepotrzebne moduły, większość sprzętu, którą używam cały czas wkompilowałem na stałe. Zrezygnowałem ze wszystkich ustawień deprecated oraz zbytecznych obecnie funkcji debugowania. Obecne jądro ma rozmiar około 1,8 Mb i startuje w około 9 sekund. Pokusiłem się o zmianę wywłaszczenia z Voluntary Kernel...
Więcej...
Większość źródeł informacji o bezpieczeństwie systemów Linux trąbi o luce w jądrach z serii 2.6, wykorzystującej wywołanie vmsplice do uzyskania root'a przez lokalnych użytkowników. Podatne są jądra 2.6.17 do 2.6.24. W wersji 2.6.24.2 luka została załatana. Radzę aktualizację.
Przed aktualizacją jądra:
mgs@andromeda ~ $ ./exploit
-----------------------------------
Linux...
Więcej...
Życie bywa życiem, a administrator może być czasem przemęczony. Gorzej, jeśli ktoś odpowiedzialny za cały cyrk jest nieodpowiedzialny...
drwxrwxrwx 5 www www 4096 Sep 7 13:12 ccmail/
Hmm... można sobie wepchać do katalogu jakieś gołe cycki, wielki zbiór mp3, filmów, wpisać download na swojej stronie i dodać do tego free. Łącze -- ile fabryka dała i dawaj korzystaj sobie z...
Więcej...
Od kilku dni leżałem w łóżku, bo miałem gorączkę. Mój laptop pracował cały czas, przeglądałem różne strony, aż wreszcie powiedziałem sobie: Teraz jestem już zdrowy, po czym ubrałem się i wyciągnąłem z szuflady stary wyświetlacz LCD (CM1621 -- kompatybilny ze sterownikiem HD44780). Rzut okiem na dostępne oprogramowanie... I jest: LCD-Linux. Oprócz tego, ludzie chwalą LCDPROC,...
Więcej...
