Браун К. Безопасность : Часть 3: Нет ли у вас дыр?

cырохман Che

Браун К. Безопасность [Текст] : Часть 3: Нет ли у вас дыр? / Крис Браун   //   Linux Format. — 2006. — № 12 (86), дек.. — С. 54-57. — (Безопасность строгого режима. Учебник). — Прил.: "Опции Nmap – краткое руководство по составлению команды сканирования с помощью Nmap (о типах сканирования см. man-страницу)" : [Изображение]. — С. 54 ; "Как Nmap говорит с вами" : [Информация о состоянии портов] ; "Уязвимость vs эксплойт" : [Различия]. — С. 55 ; "Бойтесь сканеров". — С. 56.
      Аннотация
      Как тестировать сеть на окна и черные ходы со всей серьезностью: сканеры уязвимостей – Nmap, Nessus и утилита Sussen — в системе под Fedora Core 5.
     Внимательно вчитайтесь в эти строки: "Очевидно, что искать уязвимости можно как с честными, так и с дурными намерениями, посему повторю то, что сказал на первом нашем уроке: во-первых, я абсолютно не поощряю использование этих утилит для получения неавторизованного доступа. Во-вторых, перед запуском этих утилит на работе вы должны получить разрешение у вашего начальника [то же самое относится и к домашним сетям, принадлежащим интернет-провайдерам, – прим. ред.]." (С. 54).

 

Браун К. Безопасность : Часть 2: Ограничить в обслуживании!

cырохман Che

Браун К. Безопасность [Текст] : Часть 2: Ограничить в обслуживании! / Крис Браун   //   Linux Format. — 2006. — № 11 (85), нояб.. — С. 82-85. — (Безопасность строгого режима. Учебник). — Прил.: "Ограничение на вход в систему от имени root". — С. 83 ; "SUID-программы" : [Программы, принадлежащие root, – всегда возможная уязвимость] ; "Права доступа к файлам в SUSE" : [Таблица]. — С. 85. 
      Аннотация
      Находим и отключаем в системе ненужные сервисы, применяем системные инструменты ограничения прав доступа к файлам и познакомимся с некоторыми инструментами (Bastille, мастер безопасности SUSE Linux), которые помогут нам в этом.

 

Браун К. Безопасность : Часть 1: Стойкие пароли

cырохман Che

Браун К. Безопасность [Текст] : Часть 1: Стойкие пароли / Крис Браун  //  Linux Format. — 2006. — № 10 (84), окт.. — С. 62-65. — (Безопасность строгого режима. Учебник). — Прил.: "Аутентификация с хэшем" : [Схема] ; "Скорая помощь. Установите пароль на Grub для предотвращения доступа через загрузку в однопользовательском режиме". — С. 63 ; "Скорая помощь. Хотя сильные пароли трудно запомнить, но лучше брать такие, чем слово из словаря или имя любимой" ; "Атаки физического доступа". — С. 64 ; "Скорая помощь. Никогда не выдавайте пароль root. Если кому-то понадобилось ограниченное повышение привилегий, используйте sudo.". — С. 65. 
      Аннотация
      Доктор Крис Браун — независимый инструктор по Linux с сертификатами Novell и Red Hat, имеет степень доктора наук по физике элементарных частиц, написал книгу о SUSE для издательства O’Reilly — предлагает цикл уроков по безопасности Linux и соответствующим открытым утилитам, в которых будет рассмотрено, как обнаруживать уязвимости и прикрывать их. 
     В первой части рассмотрены пароли (механизм паролей в Linux, хэширование паролей, сильные пароли, пароль на загрузчик Grub, укрепление паролей с помощью John The Ripper), контроль над привилегиями, даваемый sudo (как избежать раздачи пароля root кому попало и использовать sudo для того, чтобы позволить определенным пользователям запускать определенные программы с ограниченными привилегиями).

 

Прахов А. DVB-S : ТВ: Охотимся за спутником

cырохман Che

Прахов А. DVB-S [Текст] : ТВ: Охотимся за спутником / Андрей Прахов  //  Linux Format. — 2009. — № 5 (118), май. — С. 78-81. — (DVB-S. Учебник). — Прил.: "Скорая помощь. По умолчанию, команды lspci и lsusb доступны обычным пользователям и расположены в каталоге /usr/bin. Если вместо вывода списка устройств терминал выдает сообщение об ошибке, то, вполне вероятно, у вас они доступны только для пользователя root. Для перехода в режим суперпользователя служит команда su или связка sudo lspci – последний вариант используется в дистрибутивах на основе Ubuntu. Кроме того, можно использовать команду whereis lspci, она указывает местонахождение исполняемого файла.". — С. 79.
      Аннотация
      Установка и настройка оборудования — определение тюнера ядром, установление названия чип тюнера, поиск драйвера тюнера, компиляция модулей поддержки устройств. 

      Настройка программ поиска и просмотра спутниковых каналов Kaffeine, MPlayer, VLC (Video LAN Client) для работы с DVB. 
      Возможные неполадки приема и просмотра спутникового телевидения и советы по решению пробем. 

 

Сондерс М. Ubuntu 9.04 : Дистрибутив Linux

cырохман Che

Сондерс М. Ubuntu 9.04 [Текст] : Дистрибутив Linux / Майк Сондерс  //  Linux Format. — 2009. — № 7 (120), июль. — С. 96-97. — ( LXF DVD). — Прил.: "Шаг за шагом: Устанавливаем Ubuntu 9.04" : [Пошаговое руководство]. — С. 96, 97 ; "Не пропустите…" : [Brasero — инструмент для записи дисков, который теперь включен по умолчанию; очистка ненужных пакетов]. — С. 97. 
      Аннотация
      Расширенная 32-битная сборка Ubuntu 9.04 Live DVD от Linux Format — набор программного обеспечения, возможность удаления лишних программ при помощи быстрого скрипта, список стандартных задач и запуск приложений для их решения. 
 

Umit : Инструмент сканирования сети

cырохман Che

Umit [Текст] : Инструмент сканирования сети  //  Linux Format. — 2009. — № 7 (120), июль. — С. 92. — (LXFHotPicks). — Прил.: "Шаг за шагом: Настройка сканирования в Umit" : [Пошаговое руководство]. 
      Аннотация
      Сетевой сканер и графический интерфейс для Nmap позволяет администратору постоянно контролировать состояние сети, создавать и поддерживать инвентаризацию сетевых устройств, отображать топологию сети и представлять ее графически в интерфейсе. 
 

Knowledgeroot : Платформа для обмена знаниями

cырохман Che

Knowledgeroot [Текст] : Платформа для обмена знаниями  //  Linux Format. — 2009. — № 7 (120), июль. — С. 90. — (LXFHotPicks). — Прил.: "Исследуем интерфейс Knowledgeroot". 
      Аннотация
      Knowledgeroot 0.9.8.6 (www.linuxdelta.de) — веб­приложение, основаное на принципе базы знаний – репозитория, предназначенного для хранения и просмотра коллективных знаний. Предлагает древовидное отображение содержимого базы знаний пользователя.
 

Часто задаваемые вопросы : Шифрование

cырохман Che

Часто задаваемые вопросы [Текст] : Шифрование  //  Linux Format. — 2009. — № 7 (120), июль. — С. 87. — (Ответы). 
      Аннотация
      Кратко обо всех аспектах шифрования в Linux: почему необходимо шифрование определенных данных пользователя, средство шифрования GnuPG – GPL-­замена PGP (Pretty Good Privacy), массовое шифрование файлов определенного каталога — шифрованная файловая система, создание шифрованных файловых систем (dm­crypt ядра Linux, программа LUKS (Linux Unified Key Setup), Fuse, шифрование резервных копий, поможет ли шифрование при потере ноутбука.
 

Брукс М. Asterisk : Телефон под контролем

cырохман Che

Брукс М. Asterisk [Текст] : Телефон под контролем / Майкл Брукс  //  Linux Format. — 2009. — № 7 (120), июль. — С. 80-83. — (Hardcore Linux. Учебник) (Asterisk. Учебник). — Библиогр. "Что дальше?": с. 83 (2 назв.).
      Аннотация
      Все о создании на основе открытого программного решения Asterisk собственного домашнего PBX VoIP, который большинству известен под названием мини­-АТС: базовая схема, конфигурирование Asterisk и параметров SIP­-телефона, совершение звонков, аппаратные средства и подключение к телефонной линии, добавление голосовой почты, реализация "черного" списка звонков (звонки лиц из списка будут перенаправляться на звуки, издаваемые стаей визжащих обезьян, а телефон при этом звонить не будет; этот звуковой файл поставляется с Asterisk в дополнительном звуковом пакете!), частичная реализация "белого" списка звонков. Завершается руководство краткой информацией о параметрах командной строки Asterisk. 
      Об Asterisk написана книга "Asterisk: the Future of Telephony" (Asterisk: будущее телефонии), изданная O’Reilly. Книга имеет электронную версию в PDF­формате и доступна по адресу www.asteriskdocs.org.
      Много интересного материала по программе вмещает вики на www.voip­info.org/wiki­Asterisk.
 

 

Прахов А. DVB-S : Часть 2. Интернет: Ловим через спутник

cырохман Che

Прахов А. DVB-S [Текст] : Часть 2. Интернет: Ловим через спутник / Андрей Прахов  //  Linux Format. — 2009. — № 6 (119), июнь. — С. 72-75. — (DVB-S. Учебник). — Прил.: "Скорая помощь" : [Деактивация подключения интернета — примерный скрипт]. — С. 73. — Содерж.: Часть 1. Поднимем канал : [Настройка тюнера при помощи утилит szap и dvbnet; создание сетевого интерфейса при помощи утилит dvbnet и ifconfig; ошибки настройки и возможные варианты исправления]. — С. 72-74 ; Часть 2. Порыбачим? : [Спутниковая рыбалка (граббинг) с помощью программы Skynet — настройка и интерфейс программы]. — С. 74-75.
      Аннотация
      Перед тем как Вы наберете команду # /путь/к/bash dvb_inet_start…

 

Шарма Ш. Trickle : Контроль трафика в сети

cырохман Che

Шарма Ш. Trickle [Текст] : Контроль трафика в сети / Шашанк Шарма  //  Linux Format. — 2009. — № 6 (119), июнь. — С. 80-83. — (Hardcore Linux. Учебник) (Trickle. Учебник). — Прил.: "Скорая помощь. Если вы позабыли путь к приложению, которое хотите проверить с помощью утилиты ldd, призовите команду which. Например, which rpm вернет вам /bin/rpm." ; "Шаг за шагом: Тормозим загрузки KTorrent" : [Пошаговое руководство]. — С. 81 ; "Скорая помощь. Если вы проектируете cайты, то можете использовать Trickle для имитации низкоскоростных модемных соединений (коммутируемых или GPRS) при тестировании производительности.". — С. 82 ; "Скорая помощь. Обратитесь к PDF­документу [http://monkey.org/~marius/ Trickle/Trickle.pdf], если вам любопытны технические навороты, составляющие костяк Trickle. Там также подробно описано, почему Trickle работает только с TCP-­соединениями.". — С. 83. 
      Аннотация
      Тонкости и особенности управления шириной канала TCP-­соединений, доступного отдельным приложениям систем под Linux, с помощью утилиты командной строки Trickle. 
      Не обойдены вниманием минусы программы — давно не обновляется, работает только с TCP-­соединениями, не позволяет динамически регулировать скорость, работает только с приложеними, поддерживающими динамические библиотеки. 
      Кратко рассказано о другой программе ограничения пропускной способности канала — Wondershaper, особенность которой состоит в том, что она ограничивает ширину канала на конкретном интерфейсе.
 

 

Ботвик Н. Сеть : Часть 6: SSH и VNC: Работа издали

cырохман Che

Ботвик Н. Сеть [Текст] : Часть 6: SSH и VNC: Работа издали / Нейл Ботвик  //  Linux Format. — 2009. — № 6 (119), июнь. — С. 68-71. — (Сети. Учебник). — Прил.: "SSH для Windows" : [Putty (клиент SSH для Windows) — работа с ключами] ; "Скорая помощь. Храните копии ваших закрытых ключей в надежном месте подальше от компьютера. В противном случае при их утрате или повреждении вы, возможно, не сможете зайти в систему.". — С. 69 ; "SSH-туннель позволяет шифровать весь трафик, передаваемый по незащищенному соединению, а также пересылать его на другой сервер." : [Схема] ; "Скорая помощь. Не используйте беспарольные ключи на ноутбуках или в любом другом мобильном носителе, если они не хранятся в зашифрованной файловой системе. Если это устройство украдут или вы забудете его в поезде, под угрозой окажется вся сеть.". — С. 70. 
      Аннотация
      Безопасное управление своим компьютером из другой машины сети или даже через Интернет с помощью SSH (Secure Shell) и VNC (Virtual Network Computing). 

 

Черноусов А. JavaFX : Первое знакомство

cырохман Che

Черноусов А. JavaFX [Текст] : Первое знакомство / Антон Черноусов  //  Linux Format. — 2009. — № 6 (119), июнь. — С. 76-79. — (JavaFX. Учебник). — Веблиогр. "Что читать летом": с. 79 (6 назв.). 
      Аннотация
      Платформа JavaFX (http://www.oracle.com/technetwork/java/javafx/) предоставляет возможности разработки RIA (Rich Internet Application) – полнофункциональных веб­приложений, обладающих характеристиками настольных (и обычно реализуемых с помощью расширений браузеров или виртуальных машин), одинаково функционирующих на различных платформах. 
      Антон Черноусов рассматривает синтаксис и некоторые основные конструкции языка JavaFX Script (встроенные типы данных, триггеры, объекты, модификаторы доступа, выражения (expressions)). 
      В обзоре веб-ресурсов "Что читать летом" внимание привлекает блог Джима Вивера "Rich-Client Java Blog" — соавтора книги "Pro JavaFX™ Platform: Script, Desktop and Mobile RIA with Java™ Technology" (by Jim Weaver, Weiqi Gao, Stephen Chin, Dean Iverson (Apress, 2009)). 
 

 

Черноусов А. JavaFX : Часть 2 : Добавим красок!

cырохман Che

Черноусов А. JavaFX [Текст] : Часть 2 : Добавим красок! / Антон Черноусов  //  Linux Format. — 2009. — № 7 (120), июль. — С. 76-79. — (JavaFX. Учебник). — Прил.: "Онлайн-магазины" : [Распространение программного обеспечения, написанного с помощью Java и JavaFX]. — С. 79. 
      Аннотация
      Графичесие возможности Java FX (объект-­примитив, линейный градиент, эффекты и преобразования) и их применение для создания графического интерфейса пользователя. Придание графическому интерфейсу интерактивности путем реализации обработки событий для графического объекта.