Opsi server - konfiguracija

Nakon instalacije, opisane u prethodnom članku, pristupamo inicijalnom podešavanju i konfiguraciji opsi servisa. Pokrenimo rekonfiguraciju sambe i inicijalizaciju mysql backend-a.

Kuharice: 
Kategorije: 

HTTP.sys – remote code execution i smiješno jednostavan DoS

Nedavno otkrivena ranjivost u upravljačkom programu HTTP.sys ostavlja mnoge verzije Windowsa ranjivima na remote-execution napad. Iako su prvi izvještaji govorili o ranjivosti IIS-a, odnosno Microsoftovog web servera, ranjivost je primjenjiva na cijeli spektar verzija Windowsa i aplikacija: HTTP.sys je upravljački program koji se izvršava u prostoru kernela i to napad čini izuzetno opasnim, jer uspješno izveden daje napadačkom kodu najviše privilegije.

Vijesti: 
Kuharice: 
Kategorije: 

Opsi server - Instalacija

Nakon radionice održane na CUC-u 2012 u Rijeci  i 3 seminara (Split, Zageb, Osijek) u organizaciji Carneta, predloženo je da se objave članci o instalaciji i podešavanju Opsi servera. Za one koji ne znaju, Opsi je servis koji se izvršava na Linuxu, a omogućuje udaljeno održavanje i instalaciju Windows klijenata, vođenje inventara hardvera i softvera te upravljanje licencama. Kod je dostupan pod GPLv3 licencom, osim nekoliko modula koji se razvijaju na komercijalnoj osnovi, dok se ne prikupi novac potreban za razvoj.

Kuharice: 
Kategorije: 

Problemi s restartanjam MySQL-a kod promjene bind-address parametra

MySQL "po defaultu" odgovara samo na konekcije s localhost-a i to iz sigurnosnih razloga ne bi trebalo mijenjati. No, ponekad nam se dogodi da zbog zahtjevnih korisnika moramo dozvoliti pristup preko mreže, barem privremeno, pa ćemo objasniti kako to učiniti, na koje probleme se prilikom toga može naići i kako ih riješiti.

Kuharice: 
Kategorije: 

Restart servisa saslauthd obvezan kod promjene korisničke zaporke

Iako inspiracija za najveći broj članaka na Portalu za sistemce potiče upravo od upita koje zaprimamo na sys.help, od sada ćemo neke vaše upite prenosite nešto direktnije. Pod ovim mislimo da ćemo više pažnje posvetiti konkretnom upitu, te tome u čemu je točno problem. Smatramo da se tako može dodatno naučiti, jer promatranjem tuđih "grešaka u koracima" možemo promijeniti vlastiti način razmišljanja i tako  spriječiti pojavu sličnih problema na vlastitom terenu.

Kuharice: 
Kategorije: 

Software Center – Odgoda automatskog restarta

U sljedećih nekoliko koraka objasnit ćemo kako susprendirati, tj. odgoditi automatski bezuvjetni restart računala nakon instalacije nadogradnji.

 

 

Kuharice: 
Kategorije: 

Needrestart

Na Portalu smo već pisali o potrebi da, nakon nadogradnje programskih biblioteka, obavezno mora slijediti restart svih daemona. Ukoliko to ne učinimo, zakrpane verzije neće biti učitane, a servisi će biti i dalje ranjivi sve dok se ne pokrenu ponovo i tako učitaju nove biblioteke. Spomenut je program checkrestart iz paketa debian-goodies, no sada ćemo vidjeti što može needrestart, kojeg možete naći u wheezy-backports i kasnijim izdanjima.

Kuharice: 
Kategorije: 

Kako isključiti IPv6 na Debianu?

Ukoliko se pitate zašto bi sada u vrijeme kada gasimo IPv4 radili obrnuto, u pravu ste, ne bi trebali. Ali, mi nećemo ugasiti taj protokol, nego ćemo mu samo privremeno dati manju važnost. Razlog je taj što se u novijim distribucijama, pa tako i u Debianu, forsiraju noviji protokol IPv6. Ovo, nažalost, može otežati rad nekih programa i servisa, primjerice skupine programa za APT i DNS-a.

Kuharice: 
Kategorije: 

Produženo korištenje starog hardvera na Linuxu

Nakon što smo u prethodnom članku pokazali kako produžiti radni vijek starih računala i periferija s MS Windowsima, probali smo i alternativni OS, Linux. Niste u mogućnosti  instalirati Windows XP iz bilo kojeg razloga? Korisnik bi možda skenirane materijale htio podizati izravno nekamo online? Izolirana virtualna instalacija Windowsa XP nudi kakvu takvu sigurnost, međutim muči vas činjenica da spajanje XP-a na Internet dovodi do sigurnosnih problema?

Kuharice: 
Kategorije: 

Brisanje poštanskih sandučića s razmakom u nazivu

Svi mi sistemci vodimo bitku s korisnicima koji najradije ne bi nikada obrisati nijedan mail, tako da im bude uvijek pri ruci negdje na serveru. Uz to obično ide argumentacija "kako im Gmail daje gigabajte prostora, pa zašto ih mi ograničavamo"? Druga je borba s korisnicima koji ponešto i obrišu, ali onda cijeli sandučić ostaje na serveru u posebnoj mapi ("kanti za smeće"). Krivnja je ovakvih korisnika nešto manja jer su poštu obrisali, ali su propustiti napraviti operaciju "Empty",  "Expunge", odnosno "Purge". U tom slučaju pozitivno je što ti sandučići ostaju na /home particiji, a ne na uvijek zakrčenoj /var particiji.

Kuharice: 
Kategorije: 

Stranice

Pretplati se na