sys.portal

Kad su braća Lumiere 1896. projicirali crno bijelu filmsku snimku dolaska vlaka na peron, u dokumentarcu nazvanom "L'arrivée d'un Train à La Ciotat", izazvali su histeriju, publika je vrišteći bježala iz kina, u strahu da ih ne pregazi lokomotiva. Danas nam to može izgledati smiješno, ali tadašnja publika, nenavikla na novi medij, projekciju nije razlikovala od stvarnosti. Od tada je prošlo više od stoljeća, od nas se očekuje da razlikujemo stvarnost od njezine medijske prezentacije. Jesmo li zaista evoluirali, ili još uvijek ne možemo pouzdano razlikovati fikciju od realnosti?

Poštovani korisnici usluge sys.dns,

poslužitelju za uslugu sys.dns je iz tehničkih razloga promijenjena adresa.

Nova adresa je 40.68.22.239, a nju morate upisati u konfiguraciju DNS poslužitelja. Opcija za dopuštanje prijenosa vaše zone se obično nalazi u datoteci /etc/bind/named.conf.options, ali može se nalaziti i u nekoj drugoj datoteci unutar direktorija /etc/bind. Opcija u kojoj treba zamijeniti adresu je "allow-xfer", a obično je izdvojena s drugim adresama u poseban ACL blok naziva "xfer", primjerice:

Danas "obilježavamo" tzv. DNS flag day, trenutak kad će razni DNS softveri i provideri usluga rekurzivnog rezolvanja domena ukinuti neke mogućnosti naših domena koje se nisu držale standarda. Iz povijesnih razloga, te mogućnosti nestandardnih odgovora na upite su uključene kako bi se podržali neki nestandardni autoritativni serveri, no tome je srećom došao kraj.

Početak je godine, još smo opijeni slavljem i dobrim željama. Vrijeme je za sumiranje postignutog i postavljanje novih ciljeva. Kao i uvijek, klatno se njiše između dobrog i lošeg, a ljudi su, čini se, spremniji fokusirati se na jednu od dvije strane, rijetki su u stanju sagledati cjelinu.

Instalirali smo Javu i Tomcat na CentOS, odradili osnovne provjere funkcionalnosti (vidi: https://sysportal.carnet.hr/node/1834)... sve je ok. Vrijeme je da razmislimo kako ćemo zaštititi našeg Mačka od napada s mreže. 

U prošlomjesečnoj kolumni pozabavili smo se hakerima, crnim, bijelim i sivim. Nismo spomenuli još jednu vrstu, jer bi ih bilo šteta spomenuti samo usput. Radi se o hakerima koji su se posvetili hakiranju društva, takozvanim haktivistima.

"Kako pravilno instalirati Tomcat?!? Pfff, samo zaguglaš i biraš između prvih dvadesetak naputaka, problema nema jer Tomcat je vrlo popularan web serverčić za Java aplikacije, dugo je na terenu (i bla-bla)". Realnost je ovakva: na službenom Tomcatovom siteu ova tema je - ajmo reć' - čudno obrađena; što se tiče weba - uputa i savjeta ima puno, definitivno previše uzevši u obzir da su neki od njih zastarjeli, neki su necjeloviti, u nekima se autoru potkradu greške ili nešto improvizira... pa nakon višednevnih isprobavanja shvatimo da, doduše, možemo Tomcat postaviti na Linux server i-'vako-i-'nako ali ne i pravilno tj. tako da brzo dobijemo funkcionalan web server, ujedno dostatno zaštićen i spreman za učinkovito administriranje.