📦 А вот тут в деталях уже про gzip бомбу: https://blog.matthewbarber.io/2019/07/22/how-to-make-compressed-file-quines

#напочитать #gzip #фидбечат

📚 CentOS 7 Linux Server Cookbook, 2nd Edition.

#книга #centos

🆖 Не для прода! Года полтора назад я это уже делал. Потребовалось повторить...

http://sysadmin.pm/vst-install-fedora-30.sh - тестовая устанвка VestaCP и стека Nginx, PHP-FPM, MariaDB, Named на Fedora 30. Апача, почты, постгре - нет.

Если есть ещё отбитые (как я, да), которые хотят описанный выше стек на Fedora 30 - можно пробовать. Протестировал - поставил панель, создал пользователя, базу, добавил домен, включил SSL, установил Wordpress - всё завелось без проблем.

#vestacp #fedora

💻 Штука, с помощью которой можно собрать свой собственный tui дашборд. Умеет подсчитывать и визуализировать поданные данные https://github.com/sqshq/sampler

#github #tui #sampler

⚙️ И вот тут ещё небольшое чтиво о процессах, их группах, и их остановке в системе: http://morningcoffee.io/killing-a-process-and-all-of-its-descendants.html

📗 В своё время, я показывал пару дополнительных утилит для остановки процессов - fkill и gkill: https://sysadmin.pm/fkill-gkill/

#напочитать #pkill #kill

📝 Что нам нужно знать о syslog (The Complete System Administrator Guide): https://devconnected.com/syslog-the-complete-system-administrator-guide/

#syslog #напочитать

🔐 Интересный подход к реализации процесса верификации скачиваемого из сети контента: https://merklecounty.substack.com/p/rget-a-secure-download-user-story

Сама утилита доступна на Github: https://github.com/merklecounty/rget/

#rget #github #напочитать

И вот тут от этой бомбы ClamAV уже плохеет: https://www.openwall.com/lists/oss-security/2019/08/06/3 🙂

#clamav #zipbomb #security

🛠 Kubernetes Security Audit вам в качестве вечернего чтива. Ну и про уязвимости обнаруженные не забудьте, конечно же. 🙂

#kubernetes #security

Олды тут? Физики тут? Время поддержать... https://www.patreon.com/slackwarelinux/overview 🙂

#slackware

⚙️ Ещё один ресурс для получения внешнего IP адреса: https://www.ipify.org/ Умеет отдать данные в json, при необходимости.

$ curl 'https://api.ipify.org?format=json'
{"ip":"185.2.3.40"}

Тут фидбек прилетел небольшой - ipify ещё в ansible встроен, к слову. Удобно для работы с AWS :) https://docs.ansible.com/ansible/latest/modules/ipify_facts_module.html 🙂

#линк #network

🖱 Утилита от Facebook, для внесения изменений в структуру MySQL базы без блокировки таблиц в оной: https://github.com/facebookincubator/OnlineSchemaChange

#mysql #github #facebook

🖱 Камрады подсказывают ещё один инструмент для работы со структурой БД. Подходит и для MySQL, и для PostgreSQL, судя по описанию: https://github.com/k0kubun/sqldef

#mysql #postgresql #фидбечат

💻 Это великолепно, как по мне - шарим теримнал в сети, просто по одной ссылке: https://tty-share.com/

#terminal

🛠 Интересный набор скриптов для работы с MySQL: https://gitlab.com/gwinans/dba-tools/

📗 А вот тут моя давняя подборка инструментов для MySQL же: https://sysadmin.pm/mariadb-mysql-optimization/

#mysql #mariadb #dba

💭 Камрады доплняют:

- В mariadb 10.4 есть /usr/bin/mariadb-report
- Про PMM так же стоит упомянуть.

#mysql #percona #фидбечат

🐧 A kernelspace randomized faulter: https://github.com/trailofbits/krf

Для чего, и почему именно отдельный инструмент, а не ebpf, например: https://blog.trailofbits.com/2019/01/17/how-to-write-a-rootkit-without-really-trying/

#kernel #krf #напочитать

📚 Red Hat Enterprise Linux 8. Using SELinux. Basic and advanced configuration of Security-Enhanced Linux (SELinux)

#selinux #книга #security

🔑 Берём Wireguard, выносим его в Kubernetes, и рулим всем с помощью kubewg: https://github.com/munnerz/kubewg

#wireguard #kubernetes #github

🛠 Интересная утилита для хардендинга ОС - https://github.com/grapheneX/grapheneX Умеет и в cli, и в простой веб-интерфейс, если запустить локальный веб-сервер.

#security #github