ПО Linux: сети

Цукалос, М. Varnish: обратный прокси-сервер

Цукалос, М. Varnish: обратный прокси-сервер [Текст] : [установка и настройка кэша кэширующего HTTP прокси-сервера Varnish на сервере Apache] : учебник / Михалис Цукалос [Mihalis Tsoukalos]  //  Linux Format. — 2017. — № 5 (223), май. — С. 70-73. — (Учебник) (Varnish). — Вэблиогр. "Скорая помощь": с. 71 (2 назв.) ; "Скорая помощь": с. 72 (2 назв.). — Прил.: "Скорая помощь. Возможно, вы зададитесь вопросом, стоит ли вам использовать Varnish, если вам не нужно обслуживать большое количество сайтов. Хотя, возможно, сильного улучшения вы не увидите, это очень полезно в целях обучения — установить и узнать, как его использовать, так что вперед — попробуйте, даже если вы обслуживаете всего лишь один сайт." : [совет]. — С. 70 ; "О кэшировании HTTP" : [причины использования и технология HTTP-кэширования] : [краткая справка]. — С. 71 ; "Varnish против Squid" : [прокси-сервер переадресации Squid (www.squid-cache.org) в сравнении с Varnish] : [краткая справка]. — С. 73. 
     Аннотация

     Установка, настройка, запуск и основная функциональность кэша кэширующего обратного вэб-сервера Varnish 4 на сервере Apache под Debian. 
     Новые функции Varnish 5.
     Больше о Varnish можно прочитать в бесплатной книге на https://info.varnish-software.com/the-varnishbook. Техническая документация — на https://info.varnish-software.com/white-papers
     Больше о вэб-протоколах можно узнать в книгах: "Высокопроизводительные браузерные сети" Ильи Григорика (Ilya Grigorik "High Performance Browser Networking"), "Web-протоколы и Практика: HTTP/1.1, Сетевые Протоколы, Кэширование и Измерение Трафика" Балачандера Кришнамурти и Дженнифер Рексфорд (Balachander Krishnamurthy, Jennifer Rexford "Web Protocols and Practice: HTTP/1.1, Networking Protocols, Caching, and Traffic Measurement"). 

Часто задаваемые вопросы. WPA

Часто задаваемые вопросы. WPA [Текст] : [ответы на вопросы читателей]  //  Linux Format. — 2014. — № 4 (182), апр.. — С. 99. — (Ответы). — Содерж.: Что такое WPA? ;  А оно мне надо? ; У меня большой дом, ноутбук даже не подключен к сети в остальных комнатах, поэтому я в безопасности, разве нет? ;  Раз уж об этом зашла речь, что такое WEP? ; Какие устройства необходимы для WPA? ; Как насчет ПО? ;  Наверное, чтобы воспользоваться WPA в Linux, придется читать man-страницы и редактировать файлы настройки?. 
     Аннотация
     WPA (Wi-Fi Protected Access — защищенный доступ по Wi-Fi) в вопросах и ответах.

5. Головоломка Kali

5. Головоломка Kali [Текст] : [сетевой Linux Kali] : [ответ на вопрос 12-летнего Пола Фоберта [Paul Fawbert], читателя и младшего тестировщика на вторжения, который попытался настроить двойную загрузку Kali Linux и Mac OS X на компьютере MacBook и при установке Linux не обнаружил адаптер Wi-Fi]  //  Linux Format. — 2017. — № 4 (222), апр.. — С. 98, колон. 2-3. — (Ответы). 
     Аннотация
     Адаптер беспроводной сети в MacBook Pro не поддерживается в Linux без дополнительной прошивки, которая не включена в дистрибутив Linux по условиям лицензирования, но ее можно добавить (приводится команда). Если после перезагрузки беспроводное подключение по­прежнему недоступно, можно воспользоваться пакетом broadcom-sta. Обращается внимание, что для Kali лучше не добавлять репозитории, поскольку это может привести к повреждению дистрибутива; (список рекомендованных репозиториев — http://docs.kali.org/generaluse/kali-­linux-sourceslist-­repositories). 
 

Snort 2.9.6.0

Смедли, Р. Snort 2.9.6.0 [Текст] : [краткая информация] / Ричард Смедли [Richard Smedley]  //  Linux Format. — 2014. — № 5 (183), май. — С. 105. — (LXFHotPicks) (Также вышли. Новые и обновленные программы, тоже достойные внимания…).  
     Аннотация
     Свободная сетевая система предотвращения вторжений (IPS) и обнаружения вторжений (IDS) с открытым исходным кодом Snort 2.9.6.0 (www.snort.org). 
     Создатель Мартин Рёш (Martin Roesch)
 

«Вышел спецдистрибутив для создания сетевых хранилищ NexentaStor Community Edition 4.0, основанный на ядре Illumos и системе Debian.»

"Вышел спецдистрибутив для создания сетевых хранилищ NexentaStor Community Edition 4.0, основанный на ядре Illumos и системе Debian." [Текст] : [информация на основе материалов www.nexentastor.org] / авт. не указан  //  Linux Format. — 2014. — № 5 (183), май. — С. 10. — (Новости короткой строкой). 

Сэмюэлс, А. Войны памяти

Сэмюэлс, А. Войны памяти [Текст] : интервью Linux Format : [ветеран индустрии хранения данных, представитель Sandisk Engineering по открытому проекту свободной респределенной объектной сети хранения Ceph, член экспертного совета Ceph Аллен Сэмюэлс [Allen Samuels] беседует о флэш-­памяти, распределенных файловых системах и прелестях перехода на Open Source (декабрь 2016 года, LinuxCon, Берлин, ФРГ) / вел Джонни Бидвелл (Jonni Bidwell)]  //  Linux Format. — 2017. — № 3 (221), март. — С. 36-39 : цвет. фото. — (Интервью Linux Format).  
     Аннотация
     Свободная распределенная объектная сеть хранения Ceph должна произвести революцию в отрасли хранения данных. Во время проведения LinuxCon в Берлине в декабре 2017 года Джонни Бидвелл встретился с Алленом Сэмюэлсом, чтобы обсудить технологию Ceph, ее философию и вопрос не пора ли, в контексте того, что хранилища на базе флэш­памяти становятся всё доступнее и надежнее, распрощаться с крутящимися железными дисками. 
     Наряду с этими вопросами Аллен Сэмюэлс рассказал об истории своей карьеры (колледж, производство мейнфреймов и создание мэйнфреймовых систем в калифорнийской компании Burroughs, работа в стартап WayTek, создание нескольких компаний, работа в компании SanDisk), о смысле слияний в отрасли хранения данных. 

 

Пирс, Н. Wyliodrin: IoT-программы

Пирс, Н. Wyliodrin: IoT-программы [Текст] : [создание единой системы управления устройствами «умного» дома на основе на Raspberry Pi при помощи веб-интерфейса Wyliodrin] / Ник Пирс [Nick Peers]  //  Linux Format. — 2017. — № 2 (219-220), февр.. — С. 74-77. — Вэблиогр. "Скорая помощь": с. 75 (2 назв.), с. 76 (2 назв.). — (Учебник) (Wyliodrin). — Прил.: "Скорая помощь. Пока вы ждете, чтобы измененный образ Raspbian скопировался на вашу карту microSD, откройте другое окно терминала и введите sudo kill -USR1 $(pgrep ^dd). Это не приостановит прогресс, но обеспечит вам разовое обновление. Повторите через минуту, чтобы убедиться, что оно всё еще работает." : [совет]. — С. 74 ; "Установка Wyliodrin вручную" : [руководство] ; "Скорая помощь" : [совет посетить https://github.com/google/blockly/wiki для порции кода Google Blocky и http://bit.ly/WyliodrinVP для эксклюзивных элементов Wyliodrin]. — С. 75 ; "Скорая помощь" : [онлайн-книга с проектами для Raspberry Pi на https://www.raspberrypi.org/magpi-issues/Projects_Book_v1.pdf, https://www.raspberrypi.org/magpi-issues/Projects_Book_v2.pdf; Попутный Набор Популярных Компонентов (Sidekick Popular Component Kit на http://bit.ly/SidekickKitv2] ; "Экспортируем ваш код" : [способы запуска кода на Raspberry Pi]. — С. 76 ; "Создаем проект с визуальным программированием" : [пошаговое руководство]. — С. 77.
     Аннотация
     Wyliodrin (http://www.wyliodrin.com) — это онлайн-сервис с открытым кодом, разработанная для программирования и наблюдения за подключенными устройствами. Wyliodrin поставляется с собственным языком визуального программирования, через визуальный интерфейс drag-and-drop, который перекликается со Scratch. 
     Руководство показывает и помогает настроить Wyliodrin, подключить его к Raspberry Pi, программировать на Python и языке визуального программирования, вообще пролагает нам путь. 
     У Wyliodrin открытый код, но гибкий план ценообразования. При работе через его веб-интерфейс бесплатная учетная запись ограничивает двумя устройствами и тремя проектами. Wyliodrin STUDIO (http://wyliodrin.github.io/WyliodrinSTUDIO), расширение Chromium, позволяющее управлять проектами оффлайн, не ограничивает по числу проектов, настраиваемых в оффлайн-режиме.

 

Браун, Д. По советам м-ра Брауна [Linux Format, 2017, № 2 (219-220), февр.]

Браун, Д. По советам м-ра Брауна [Текст] : эзотерическое системное администрирование из таинственных закоулков серверной : [материалы для сисадминов Linux-систем] / Джолион Браун [Jolyon Brown]  //  Linux Format. — 2017. — № 2 (219-220), февр.. — С. 46-49. — (Советы мистера Брауна). — Содерж.: Это я-то параноик?! : [Investigatory Powers Act ("Акт о полномочиях следствия", 2016, Великобритания)] : [краткая характеристика в целом организацией Open Rights Group (www.openrightsgroup.org) и его частностей относительно сисадминов и инженеров компьютерной сферы] ; Microsoft вошла в Linux Foundation. Платиновое членство для гиганта из Редмонда, вывод LUKS из строя нажатием одной кнопки и доминирование Linux на главных 500 суперкомпьютерах (снова) : [изменения политики Microsoft в отношении Linux; первая публичная предварительная версия Microsoft SQL Server для Linux несла угрозу безопасности систем; уязвимость в реализации спецификации Linux Unified Key Setup (LUKS); Linux используется на 498 из 500 главных суперкомпьютеров] : [краткая информация]. — С. 46 ; GlusterFS CLI 101 : [основные команды командной строки gluster для управления GlusterFS]. — С. 47 ; Red Hat GlusterFS. Из старых серверов, пылившихся у него в гараже, Джолион создает распределенную ФС, которой по плечу серьезнейшие рабочие нагрузки : [GlusterFS (www.gluster.org) — краткая история, доступность, основы (общая характеристика как масштабируемой сетевой файловой системы, базовый принцип организации сервиса на ее основе, пример конфигурации Gluster в Facebook), пример сервиса на ее основе]. — С. 47-49 ; Типы томов : [GlusterFS] : [краткая информация]. — С. 48.
     Аннотация 
     М-р Джолион Браун разделяет нелестную оценку британского Investigatory Powers Act ("Акт о полномочиях следствия", 2016) открытым сообществом, обращает внимание на его пункты беспокойства для сисадминов и советует админам ознакомиться с законом. Также мистер Браун пытается осмыслить факт вступления Microsoft в Linux Foundation и находит утешение в интерьере распределенной GlusterFS. 
 

Цукалос, М. Wireshark: анализ трафика

Цукалос, М. Wireshark: анализ трафика [Текст] : учебник : [анализ сетевых пакетов с помощью графической утилиты Wireshark 2.2.0 и утилиты командной строки tshark] : [руководство] / Михалис Цукалос [Mihalis Tsoukalos]  //  Linux Format. — 2017. — № 1 (218), янв.. — С. 66-69. — (Учебник) (Wireshark). — Вэблиогр. "Скорая помощь": с. 67 (4 назв.). — Прил.: "Скорая помощь. Если вы создали на Linux-­ПК несколько индивидуальных фильтров отображения и хотите перенести их на другой компьютер Unix, можете вручную добавить их в файл ~/.wireshark/dfilters, используя простой текстовый редактор, например, vi. Не забудьте оставить пустую строку в конце файла." : [совет]. — С. 66 ; "Скорая помощь. Вы можете применять Wireshark или tshark для сбора данных, извлечения желаемой информации и ее сохранения в базу данных для дальнейшей обработки. Это даже можно осуществлять в реальном времени. Основным преимуществом базы данных является то, что вы можете легко запрашивать ваши данные с помощью SQL, и т.д." : [совет] ; "Wireshark и tshark" : [в каких случаях желательно применение tshark (пример скрипта Perl, использующего tshark удаленно для автоматизации), а в каких Wireshark (детальный анализ содержимого многих сетевых пакетов)]. — С. 68; "Еще о tshark" : [параметры команды tshark для сбора и отображения сетевых данных]. — С. 69. 
     Аннотация
     Анализ сетевых пакетов: настройка, обработка и проверка своего сетевого трафика с помощьюс помощью графической утилиты Wireshark и утилиты командной строки tshark. 
     Wireshark 2.2.0 (https://www.wireshark.org/download.html) — установка в Ubuntu, функция визуализации и комментирования сетевого трафика Flow Graph и статистика трафика, рекомендуемые веб-ресурсы и книга Charit Mishra "Mastering Wireshark" (Packt Publishing, 2016) в помощь освоению программы.
     Tshark (https://www.wireshark.org/) — использование модуля Python 3 pyshark (https://pypi.python.org/pypi/pyshark/0.1) из оболочки Python 3 для сбора сетевых данных и их фильтрации. 
      Применение Wireshark и tshark в реальной ситуации с некорректными сетевыми подключениями, которые случились в LAN некой компании в связи с DHCP-­протоколом (RFC 2131 — информация о DHCP от создателей протокола  — на http://www.ietf.org/rfc/rfc2131.txt). 
 

Бакстер, А. VPN: начало работы в Linux

Бакстер, А. VPN: начало работы в Linux [Текст] : учебник : [основы работы с виртуальной частной сетью (VPN) в командной строке Linux на примере ExpressVPN] / Артур Бакстер [Arthur Baxter]  //  Linux Format. — 2017. — № 1 (218), янв.. — С. 64-65. — (Учебник) (Основы VPN). — Прил.: "Защита от цензуры" : [причины введения цензуры государством и интернет-провайдерами, виртуальная частная сеть (VPN) как средство борьбы с цензурой]. — С. 65. 
     Аннотация
     Виртуальная частная сеть (Virtual Private Network, VPN) как сетевое средство безопасногости в Интернете и средство борьбы против слежки, цензуры и блокировки по географическому положению, плюсы и минусы открытой OpenVPN — золотого стандарта протоколов VPN, командная строка сервиса ExpressVPN (https://www.expressvpn.com/ru/vpn-software/vpn-linux) в Linux и ее удобства. 
 

Цукалос, М. Сеть: устранение неполадок

Цукалос, М. Сеть: устранение неполадок [Текст] : учебник : [использование сетевых утилит Linux netstat, netcat и lsof в системе под Debian] / Михалис Цукалос [Mihalis Tsoukalos]  //  Linux Format. — 2015. — № 12 (203), дек.. — С. 68-71. — (Учебник) (Сеть). — Прил.: "Какой утилитой воспользоваться?" : [чем руководствоваться при выборе сетевых утилит] ; "Скорая помощь" : [универсальной утилиты для решения сетевых проблем не существует, краткая информация об утилите tshark (http://bit.ly/tshark) и ее графической версии  Wireshark (www.wireshark.org)]. — С. 69 ; "Про IPv6" : [поддержка IPv6 сетевыми утилитами Linux специальными параметрами командной строки на примерах]. — С. 70 ; "Netcat как замена nmap" : [команды указания диапазона портов при сканировании портов,; скрипт для прослушивания нескольких портов и советы по его использованию]. — С. 71. 
     Аннотация
     Ваш дистрибутив Linux набит испытанными сетевыми инструментами — учитесь ими пользоваться на практике для поиска неисправностей и познания сети.