Professional blog

src_unpack() {
unpack ${A}
cd /var/tmp/portage/sandbox-1.6-r2/
tar --lzma -xvf distdir/sandbox-1.6.tar.lzma -C ./work
cd "${S}"
epatch "${FILESDIR}"/${P}-disable-qa-static.patch
epatch "${FILESDIR}"/${P}-disable-pthread.patch
epatch "${FILESDIR}"/0001-libsandbox-handle-more-at-functions.patch
}

Това трябва да го има в /usr/portage/sys-apps/sandbox/sandbox-1.6-r2.ebuild

Yordan Georgiev Uncategorized

Наложи ми се да стартирам ssh, но се оказа, че инит скрипта не генерира ключове, ако ги няма. Решението е следното:

ssh-keygen -t rsa1 -f /etc/ssh/ssh_host_key -N ""
ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key -N ""
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N ""

Yordan Georgiev HowTo, Linux ssh

Част първа: Идеата!

Имаш сървър? Искаш да дадеш на някой достъп? Знаеш, че винаги може да се случи инцидент? Искащ леко да защитиш системата?

Естествено най-доброто решение е да използваш "нещо по-сложно", но не винаги на човек му се полагат усилия за четене, за тестване, за дебъгване и мислене. Следователно по-лесно става, ако се ползва тъй наречения jail. Няма да се впускам що е това, как се яде и има ли почва у нас. В общи линии тук не може да защитим без допълнителни "правила" да не се ползва повече памет или процесор. Става на въпрос за проста изолация на файловата система. Малко повече информация може да се намери тук: http://en.wikipedia.org/wiki/Jail_(computer_security)

Какво целя с моя "затвор":

1. Да хостна N домейна с M юзера за достъп. Цел: да не си гледат файловете/сорсовете
2. Да им задам лимит над ресурсите - за отделните юзери може би различен лимит. Цел: да не съборят машината
3. Да имат изолирани кронове. Цел: да нямат достъп насам и натам
4. Да могат да пращат мейли само през mail(). Цел: да е под мой контрол изпращането.
5. Да имат достъп само през ssh, но различен от системния. Цел: Да не барат моите файлове, но пък да могат да манипулират някой сървиси.

Yordan Georgiev HowTo, Linux debian, jail

Оказа се, че ползва няколко приложения от http://www.getdeb.net/ и за това ги нахаках директно в sources.list Ето как съм го направил

echo "deb http://ubuntu.org.ua/ getdeb/" >> /etc/apt/sources.list
apt-get update
apt-get upgrade

Enjoy!

Yordan Georgiev Uncategorized

Понеже съм тъп и забравям

#kernel = "/usr/lib/xen/boot/hvmloader"
builder = 'hvm'
memory = 512
vcpus = 2
name = "xen"
vif = [ 'type=ioemu, bridge=xenbr0' ]
disk = [ 'phy:drbd0,xvda,w' ] #, 'file:/xen/gentoo.iso,hdc:cdrom,r']
#device_model = '/usr/lib/xen/bin/qemu-dm'
#boot='d'
vnc=1
#vncviewer=1
#dhcp = 'dhcp'

on_poweroff='preserve'
#on_poweroff='restart'

Yordan Georgiev Uncategorized

Втори провайдер от българия:

[general]
register => НОМЕРА:ПАРОЛА@sip.voicelink.biz:5060/voicelink
[voicelink]
type=friend
fromuser=НОМЕРА
username=НОМЕРА
realm=voicelink
canreinvite=yes
secret=ПАРОЛАТА
insecure=very
host=sip.voicelink.biz
disallow=all
allow=ilbc
allow=ulaw
allow=alaw
qualify=yes
outbound=proxy=sip.voicelink.biz
context=incoming

Yordan Georgiev voip asterisk

Понеже ми се наложи да настройвам този месец няколко VoIP доставчика към asterisk реших да предоставя информацията публично:

[general]
disallow=all
allow=gsm
register =>NOMERA:PAROLATA@sip.bgopen.net:5060/bgopen
useragent=Twinkle/1.2

[bgopen]
type=friend
disallow=all
allow=gsm
dtmfmode=rfc2833
username=NOMERA
secret=PAROLATA
insecure=very
host=sip.bgopen.net
context=incoming

Скоро очаквайте и други доставчици!

Yordan Georgiev voip asterisk

Днеска смогнах и си преправих леко сайтчето. В скоро бъдеще, като ми мине семестъра се надявам да мога да понапиша това и онова по новите ми занимания. По принцип след пискането на кепенците на стария ми блог може би тук ще поблогвам лекинко. Ако те интересува нещо може да пишеш коментар - за замисала на самия сайт или по повод блогването

Айде, отиди да пиеш една бира, че ще ти доскуче тук

Yordan Georgiev Uncategorized

Днеска ме болеше ужасно глава и реших да се разсея. Резултата е написан скрипт за подпомагане на перформанс решенията. Накратко вече знам къде са ми проблемните библиотеки и с шертвата на какво мога да ги отстраня

На печелившите честито

Yordan Georgiev work

Последните няколко дена разбрах какво е да имаш свестен хардуер. Разбрах и какво е да не ти пробутват "хубави сървъри". Разбрах и какво е да имаш зад гърба си свестни хардуеристи.

Поздрави на момчетата, които ни съпортват! Мерси!

Yordan Georgiev Uncategorized