Новый фаервол firewallD в CentOS 7
Wednesday, 10 Dec 2014О сколько нам открытия чудных, Готовят просвещенья дух – можно вполне отнести и к моим разборкам с 7кой CentOS, ибо отсуствием ifconfig дело не ограничилось.
Блог о технологиях, технократии и методиках борьбы с граблями
О сколько нам открытия чудных, Готовят просвещенья дух – можно вполне отнести и к моим разборкам с 7кой CentOS, ибо отсуствием ifconfig дело не ограничилось.
Прикупил тут себе очередной VPS за мало денег на потестировать, ну и решил поставить туда CentOS 7. Дождался создания VPS, залогинился, апгрейднулся и решил глянуть назначили ли мне доп.IP.
В ключе ковыряния в Astra Linux пришлось немного повозиться, пытаясь установить утилиты VirtualBox, которые напрочь отказывались вставать, ссылаясь на занятость и незнакомство с данным продуктом.
Несколько месяцев назад, читая проповеди Айфони о создании национальной OS и планах по захвату вселенной с российскими операционками (писюковой и мобильной), я веселился на предмет того того что строиться это будет, вероятнее всего, на Open Source исходниках какой нить ветки линуха.
И вот буквально на днях я столкнулся с подобным технологическим прорывом, довольно незатейливо пиарящемся в айтишной тусовке на мордокниге, под названием Astra Linux. В самом треде я столкнулся с апологетами, пытавшимися свести холивар к рассуждениям из серии “сначала попробуй”, хотя с этой поделкой все ясно еще на стадии обсуждения самой идеи. Причем противники тоже отличились, ибо пуржили на счет отсутствия поддержки FAR или настройки тачскрина, что только дискредитировало сам диспут.
После очередного финта ушами от наших идиотских правителей, перестали корректно работать как телефоны с планшетами, т.к производителей особо не волнует, то что Россия сместилась на час ближе к UTC; так и двухфакторная аутентификация от Google Authenticator.
В середине прошлой недели появились сообщения о том, что наиболее популярная командная оболочка bash подвержена критической уязвимости, которая изначально позволяла запустить на системе практически любой код, имея доступ к системе.
По большому счету для сервера точное время на веб-сервере нужно только для отладки логов, да почтового сервиса. Но если прикручивать на сайты двухфакторную аутентификацию по программному токену, то даже разница в одну минуту между сервером и мобильным телефоном, с установленным приложением, может сильно затруднить задачу логина.