Результаты поиска

… Open Source …

… отправляется на сервер и размещается в файле authorized_keys . Создание SSH-ключей в Linux Создание SSH-ключей на Windows OpenSSH PuTTY Отключение аутентификации по паролю Создание SSH-ключей в Linux На клиентской стороне должен быть установлен пакет ssh (openssh). На серверах FirstVDS с шаблонами по умолчанию необходимое ПО уже установлено. Для ОС CentOS, AlmaLinux или RockyLinux выполните команду: # yum -y install openssh-server openssh-clients Для ОС Debian или Ubuntu выполните команду: # apt -y install openssh-server Дальнейшая …

… К тому же, подписка это выгодно: чем дольше срок, тем больше скидка. Читать подробнее С 31 марта закрываем заказ VDS на OpenVZ  Это решение далось нам непросто, но с 31 марта мы перестаём продавать VDS на виртуализации OpenVZ. Вы сможете и дальше пользоваться вашим сервером OVZ, но заказать новый уже не получится. Исключение составят только … (dbx, UEFI Revocation List) — при этом вы больше не сможете использовать старые установочные носители с Linux. Подробнее на opennet.ru. Уязвимость в Linux, позволяющая получить права root В подсистеме iSCSI ядра Linux обнаружена уязвимость …

… Как устанавливается SFTP-подключение Чем SFTP отличается от FTP и FTPS Перед настройкой: поддерживаемые системы и проверка OpenSSH Настройка SFTP-сервера Настройка пользователей, их прав доступа и каталогов Шаг 1. Создание группы и … каталога и папки для файлов Шаг 3. Добавление пользовательского SSH ключа Шаг 4.  Добавление правил SFTP в конфигурацию OpenSSH Шаг 5. Проверка конфигурации и подключения Подключение через терминал: sftp и scp Подключение через FileZilla и … выбор для Linux-серверов и большинства задач, где уже есть SSH. Перед настройкой: поддерживаемые системы и проверка OpenSSH Инструкция рассчитана на современные серверные версии Debian, Ubuntu и RHEL-подобных дистрибутивов: RHEL, AlmaLinux …

… примера настроим уведомления по количеству открытых в системе файлов. Для этого посмотрим какие параметры передаёт плагин open_files # munin-run open_files Видим used.value 832 max.value 47250 То есть, текущее кол-во открытых файлов 832. Для того, чтобы сразу проверить … для FreeBSD и /etc/munin/ для всех Linux) и в секцию [localhost] добавляем значения warning и critical для open_files. open_files.used.warning 800 open_files.used.critical 1000 Тут нужно пояснить как это работает: open_files - …

… другого. А для тех, кто согласен с поговоркой, собрали топ новостей об уязвимостях июня. На десерт приятная новость об OpenSSH, так что советуем дочитать до конца.   Уязвимость в PHP позволяет выполнить код при работе в режиме CGI В PHP … В обновлениях PHP 8.3.8, 8.2.20 и 8.1.29 устранены уязвимости CVE-2024-5458, CVE-2024-5585 и CVE-2024-1874.    Подробнее на opennet.ru Уязвимость в UEFI-прошивках Phoenix затрагивает устройства с CPU Intel В UEFI-прошивках Phoenix SecureCore на … встроенную защиту от автоматизированных атак по подбору паролей В файл конфигурации sshd_config добавлен параметр PerSourcePenalties для блокировки IP-адресов с множеством неудачных попыток соединения. Новый механизм защиты будет включен по …

… nginx -V покажет нам, что nginx собран без него. nginx -V Результат: nginx version: nginx/1.18.0 (Ubuntu) built with OpenSSL 1.1.1f 31 Mar 2020 TLS SNI support enabled configure arguments: --with-cc-opt='-g -O2 … -fstack-protector-strong -Wformat -Werror=format-security -fPIC -Wdate-time -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro -Wl,-z,now -fPIC' --prefix=/usr/share/nginx … исправляется установкой pcre-devel: yum install pcre-devel Ошибка: ./configure: error: SSL modules require the OpenSSL library. You can either do not enable the modules, or install the OpenSSL library into the system, or build the …

… reverse proxy), gateway и dashboard как systemd-сервисы. В этой статье покажем, как войти в веб-панель, подключить GPT (OpenAI) и настроить Telegram. Что такое Hermes Agent Вход в панель и проверка запуска Обзор веб-панели Безопасность учётных … сгенерируйте новый надёжный пароль одним из удобных способов. Например, с помощью утилиты pwgen: pwgen -s 24 1 Или через OpenSSL: openssl rand -base64 24 Замените значение переменной  HERMES_DASHBOARD_BASIC_AUTH_PASSWORD в файле /root/.hermes/.env : nano …

… система (например, Ubuntu, Debian, CentOS и др.), то для установки SSH-соединения можно использовать PuTTY или OpenSSH . Рассмотрим подключение по SSH через утилиту OpenSSH (доступно для Windows 10/Windows Server 2019 и новее). Шаги для создания подключения: Откройте PowerShell от имени администратора. Если у вас не установлен OpenSSH, выполните команду: Add-WindowsCapability -Online -Name OpenSSH.Client Проверить, установлен ли OpenSSH, можно …

… Виды ИИ для программирования Как выбрать нейросеть для работы Что ещё учесть при выборе Экосистемы Anthropic — Claude OpenAI — ChatGPT Google — Gemini Модели Китайские модели Российские модели ИИ-инструменты GitHub Copilot Cursor Другие open-source решения Что учесть при работе с нейросетями Нейросети для программирования: что это и как они работают Условно …

… Установка в конфигурационный файл веб-сервера Apache Nginx Несколько SSL-сертификатов на одном домене Полезные команды OpenSSL Для установки сертификата потребуется: Файл сертификата и цепочка сертификата — должны прийти к вам на почту после … поддерживают SNI, однако, чтобы использовать SNI, соответствующая поддержка должна присутствовать также в библиотеке OpenSSL. OpenSSL поддерживает SNI, начиная с версии 0.9.8f. Полезные команды Openssl Создание ключа для SSL-сертификата: openssl req …

… ПО Настройка связки Nginx + Apache Настройка режима  Nginx + PHP-FPM Установка режима FastCGI (Apache)   Установка OpenLiteSpeed Доступное ПО Посмотреть список доступных установок можно в разделе Настройки — Конфигурация ПО , выбираем  в … нажимаем сверху кнопку Изменить : Увидим вот такой список: Здесь возможно установить или удалить следующее ПО: Apache Nginx OpenLiteSpeed PHP-FPM FastCGI PageSpeed Module PHP Composer awstats webalizer webalizer — еще один анализатор логов, в … режим FastCGI (Apache) , но он требует удаления установленного по умолчанию Apache-MPM-ITK и установки Apache-MPM-Prefork . OpenLiteSpeed — это быстрый полнофункциональный веб-сервер, в панели ispmanager используется как альтернатива веб-серверам …

… Выделенных Серверов на базе операционной системы Linux. В качестве системы виртуализации используется технология OpenVZ. Помимо операционной системы, VDS на Linux отличаются от VDS на FreeBSD следующими особенностями: Предустановленное … OpenVZ …

… в настройках. В CentOS - это текстовые файлы, которые находятся в директории /etc/yum.repo.d/. В Ubuntu - это файл /etc/apt/sources.list. Формат его таков: # комментарии с описанием репозитория deb http://<путь.до/хранилища/репозиториев> <версия … Ubuntu выяснена. Где взять файл репозиториев? В своем поиске я наткнулся на сайт, где можно создать свой собственный файл sources.list, поместив туда только нужные официальные и/или доступные сторонние репозитории. Сайт называется Ubuntu Sources List Generator . Давайте разберем по порядку каждый из пунктов конфигурации генератора. Select your country Пункт …

… версией Java 1.11.0! Проверьте версию Java с помощью команды: # java -version Если в выводе будет версия 1.11 или выше (openjdk version "11.0.18"), можно устанавливать Tomcat 10.1. Если же в выводе будет версия ниже, например 1.8 (openjdk version "1.8.0_362"), — необходимо либо установить Java 1.11, либо установить Tomcat 10.0 (ссылка tar.gz). Отметим, … выполняем команду: # update-java-alternatives -l Вывод будет примерно таким, значения версий могут отличаться: java-1.11.0-openjdk-amd64 1111 /usr/lib/jvm/java-1.11.0-openjdk-amd64 Создаём файл /etc/systemd/system/tomcat.service и добавляем в него …

… Grafana Управление сервисами Настройки Firewall По умолчанию устанавливается актуальная stable-версия Grafana OSS (Open-source software; на момент написания — 13.x). Учётные данные для входа сохранены в /root/Grafana-final.txt . Веб-интерфейс … скрипты-хуки, которые на время обновления открывают и закрывают порт — /etc/letsencrypt/renewal-hooks/pre/fw-certbot-open и /etc/letsencrypt/renewal-hooks/post/fw-certbot-close ; не открывайте PostgreSQL и порт Grafana 3000 для внешних …

… просто разобраться в структуре API. Swagger изначально разрабатывался компанией SmartBear, а позже стал частью инициативы OpenAPI. Из-за этого их часто путают, но это абсолютно разные вещи: Swagger — набор приложений: UI, Editor, Codegen — каждый из которых решает свою задачу. OpenAPI Specification (OAS) — это стандарт, определяющий, как следует описывать HTTP-запросы, их параметры и заголовки, а … затем можно передать тестировщикам и другим программистам. Делается это с помощью класса  SwaggerConfiguration() и  GenericOpenApiContextBuilder() . Минус такого подхода: код становится слишком большим из-за множества аннотаций и комментариев. …

… FTP-серверу. Запустите следующую команду: # iptables -L -n Ответ сервера: Chain INPUT (policy ACCEPT) target prot opt source destination ISPMGR all -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination ISPMGR all -- 0.0.0.0/0 0.0.0.0/0 Chain ISPMGR (2 references) target prot opt source destination Если в …

… поднять свои привилегии в системе. Проблема пока устранена только в виде патча, обновление ещё не выпущено. Подробнее на opennet.ru     Устранены две уязвимости в OpenSSL В новом выпуске криптографической библиотеки OpenSSL 1.1.1 устранены две уязвимости CVE-2021-3711 и CVE-2021-3712, связанные с переполнением буфера. Также выпущены новые …

… unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources xsetroot -solid grey vncconfig -iconic & /usr/bin/startkde & Для Gnome содержимое другое: #!/bin/sh [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources vncconfig -iconic & dbus-launch --exit-with-session gnome-session & Для варианта с …

… репозиториев зависит от вашей системы.  Ubuntu и Debian Списки подключенных репозиториев хранятся в файле /etc/apt/sources.list и директории /etc/apt/sources.list.d .  Отобразить их содержимое можно, например, так:  grep ^[^#] /etc/apt/sources.list /etc/apt/sources.list.d/* Изменить список репозиториев можно с помощью встроенного редактора:  apt edit-sources …

… языке Lua на удалённом сервере и обойти механизм sandbox-изоляции окружения для выполнения скриптов в Redis. Подробнее на opennet.ru   Уязвимость в реализации ssh-agent OpenSSH Специалисты по безопасности обнаружили удалённо эксплуатируемую уязвимость в реализации ssh-agent OpenSSH, позволяющую выполнить код в системе, предоставившей доступ к ssh-agent для хоста на другом конце SSH-соединения. …

… установка из репозиториев операционной системы ; развёртывание готового проекта на Node.JS — установка из репозиториев NodeSource ; разработка — установка с помощью менеджера версий nvm Для установки подключитесь к серверу по SSH . Узнать … и пакетного менеджера npm : Ubuntu и Debian: nodejs -v npm -v Centos: node -v npm -v Установка Node.JS из репозиториев NodeSource При этом способе установки можно установить актуальную версию Node.JS. Список поддерживаемых операционных систем … последней стабильной версии Node.JS. Для этого нужно выполнить команды:  Ubuntu и Debian: curl -sL https://deb.nodesource.com/setup_12.x | bash - apt install -y nodejs Centos: curl -sL https://rpm.nodesource.com/setup_12.x | bash - yum …

… Масштабная атака на цепочку поставок GlassWorm: скомпрометировано более 400 репозиториев и расширений на GitHub, npm и Open VSX Критическая уязвимость в патче GSSAPI для OpenSSH позволяет атаковать серверы до аутентификации CrackArmor: серия уязвимостей в AppArmor позволяет получить root-права … Масштабная атака на цепочку поставок GlassWorm: скомпрометировано более 400 репозиториев и расширений на GitHub, npm и Open VSX Исследователи обнаружили 433 скомпрометированных компонента: 200 Python‑репозиториев и 151 JS/TS‑репозиторий на …

… список релизов Drupal: список релизов и  обновлений безопасности Joomla: список обновлений Bitrix: история версий OpenCart: новости об обновлениях на форуме MODX: список релизов и changelog Своевременные обновления CMS не только снизят … безопасности Drupal и полезные ресурсы Joomla: подробности о реагировании на уязвимости Bitrix: курс по безопасности OpenCart: обсуждение вопросов безопасности на форуме MODX: рекомендации и документация по безопасности Чтобы точно быть во … disable_functions = exec, passthru, shell_exec, system, proc_open, popen, curl_exec, curl_multi_exec, parse_ini_file, show_source Избегайте использования функции PHP mail() . Она часто используется для отправки спама с сайтов после заражения, что …