В сеть выложили ключи для криптовымогателя Dharma и уже появились инструменты для дешифровки.

Март 09th, 2017

криптовымогатель Dharma

Весна началась с весьма интересного события, а именно 1 марта, на одном забугорном форуме BleepingComputer, некий пользователь под ником gektar, выложил ключи для всех версий шифровальщика Dharma (вот сама ссылка на мастер-ключи с форума http://pastebin.com/SKfGE5TM).

Похожая ситуация случилась год назад, когда в сеть утекли мастер-ключи от другого шифровальщика CrySiS. Честно говоря не совсем понятно откуда они берутся, тут можно только предполагать, что это такая своеобразная война среди авторов малвари, в случайную утечку тут слабо вериться.

читать полностью →

Расшифровка обозначения моделей жестких дисков Western Digital

Март 06th, 2017

Расшифровка обозначения моделей жестких дисков Western Digital

Общий формат обозначения HDD Western Digital: WD0000ABCD

  • WD - производитель Western Digital
  • 0000 - обозначение общего объёма диска
  • 0000 - объем диска до 1 ТБ (пример WD5000AAKX - HDD 500 ГБ)
    00   - объём диска более 1 ТБ (пример WD10EFRX - HDD 1 ТБ
    000X - объём диска + метод записи (перпендикулярный или параллельный) (пример WD1003FBYZ - HDD 1 ТБ, перпендикулярный)

    читать полностью →

Автоматический запуск OpenVPN канала под Windows

Март 05th, 2017

запуск OpenVPN как сервиса

Встала задача настроить автоматическое поднятие OpenVPN канала на Windows. Я расскажу как это сделано у меня, на примере Windows Server 2008 R2 (он выступает в качестве клиента), аналогично делается и на любой другой версии Windows, не обязательно чтобы это был сервер.

читать полностью →

Как определить какой DNS сервер использует система?

Март 04th, 2017

В продолжение темы про DNS, сегодня хотелось бы рассказать как же проверить какой сервер в действительности отвечает на ваши запросы. Ситуации бывают разные, допустим внешние IP-адреса пингуются, а имена хостов не определяются, или у вас есть сомнения что перед вами действительно тот сайт, который должен быть (не редки случаи когда вирусы подменяют настройки DNS серверов вашего компьютера).

К примеру, при подключении по vpn каналу к одному из серверов, у меня в браузере на локальном компьютере переставали открываться странички. Как оказалось, подставлялся не верный DNS сервер.

читать полностью →

Настройка DNS сервера Unbound в FreeBSD 10

Февраль 27th, 2017

В 10-ой версии FreeBSD убрали классический DNS сервер BIND и на его замену предлагается лёгкий кеширующий DNS сервер Unbound в связке с библиотекой LDNS. В отличие от BIND, Unbound имеет маленький размер и высокую скорость работы, к тому же существенно проще в настройке (во всяком случае для роли кэширующего сервера делается вообще играючи).

Если всё-таки потребуется настроить классический BIND 9, его можно уставить из коллекции портов. А вот с 10 версией я так и не понял что произошло... вроде как сильно изменена архитектура и он был полностью переписан на питоне. В общем, кому интересно, полагаю без труда найдут эту информацию.

читать полностью →

Куда девается свободное место на MacBook? Чистим кэши в macOS

Февраль 19th, 2017

свободное место на диске MacBook

Всем хороши макбуки - и работать одно удовольствие, и глаз радуют... не радует только ценник. Здоровое желание сэкономить, иногда приводит к жестким ограничениям. Так случилось с младшей моделью первого поколения Macbook Air, где в минимальной комплектации он комплектовался SSD с печальными 64 Gb на борту. Сами понимаете, не разгуляться.

Именно такой Macbook Air мне и предстояло вернуть к жизни. За свою, уже довольно долгую жизнь, он не видел ни одного чистого обновления - всё накатывалось постепенно и, в конечном счете, ему окончательно поплохело (в плане свободного места на жестком диске).

Для любого яблоковода не составляет труда быстро оценить на что расходуется его место на диске (Об этом Mac -> Хранилище). Правда стоит заметить, что всё это показывается весьма условно, а в запущенных случаях, информация и вовсе может не выводиться, показывая только сколько занято места и сколько еще осталось. Давайте разбираться куда в действительности девается свободное место на диске и что можно безболезненно почистить, если нет возможности переустановить систему начисто.

читать полностью →

Выделение статических ip адресов клиентам OpenVPN

Февраль 02nd, 2017

Я уже не раз рассказывал как сконфигурировать собственный OpenVPN сервер. Пользователи подключаются по сертификатам и им динамически выдаются свободные ip-адреса из заданного диапазона. Встала задача выдавать некоторым клиентам постоянные ip-адреса, чтобы была возможность подключаться к ним тоже.

Собственно, решается это довольно просто, если знать как. В файл конфигурации сервера OpenVPN нужно добавить буквально пару строк:

client-to-client
ifconfig-pool-persist ipp.txt
  • client-to-client - разрешаем клиентам видеть друг-друга в сети
  • ifconfig-pool-persist ipp.txt - наличие этой строки указывает, что перед тем как выдать клиенту свободный адрес из пула, сервер должен свериться с файлом ipp.txt, в котором прописывается привязка имени пользователя к ip-адресу.

Файл ipp.txt должен иметь следующий формат:

username1,ip-address
username2,ip-address
username3,ip-address

username1, username2 и username3 соотвествуют именам выданных сертификатов пользователей.

Обновление MODX Evolution до последней версии

Январь 29th, 2017

обновление MODX Evolution до последней версии

Несмотря ни на что, MODX Evolution по прежнему жива (хотя сейчас, в большей степени, все проекты веду на ветке Revolution). Система хороша как для небольших сайтов и сайтов-визиток, так и вполне себе серьезных проектов, плюс обладает очень шустрой и в последних версиях весьма красивой панелью управления. Единственное, не рекомендовал бы на её основе делать интернет-магазин. Сегодня расскажу, как обновить систему MODX Evolution до последней версии (на данный момент 1.2.1).

читать полностью →

OpenWrt. Установка и первоначальная настройка альтернативной прошивки для wi-fi роутеров на примере Linksys EA4500. Поднимаем WAN и web-интерфейс из командной строки.

Январь 27th, 2017

OpenWrt. Установка и первоначальная настройка из командной строки

Сегодня обойдемся без предисловий и перейдем сразу к делу. Итак, наверняка многие слышали что помимо прошивки от производителя устройства, существуют и альтернативные. Наиболее раскрученная и на слуху - это, наверное, DD-WRT. Про неё я уже рассказывал когда делал wi-fi повторитель на базе D-Link DIR-300.

Еще одна альтернативная прошивка - OpenWrt. Она менее дружественна для обычного пользователя, однако, обладает сравнимыми или даже большими возможностями по настройке, плюс работает на большем количестве роутеров. Мой пример с Linksys EA4500 тому подтверждение.

Спросите, а для чего вообще нужна альтернативная прошивка если и так всё работает? Раз возникает подобный вопрос, то возможно именно вам и не к чему такие эксперименты. Если всё работает и всё устраивает, то лучше пусть так и будет.

читать полностью →