Kategoria: Linux

We wrześniu 2014 okazało się, że bash – powłoka obecna niemal na każdym serwerze uniksowym – ma błąd pozwalający na zdalne wykonanie kodu. Nie w nowej funkcji, tylko w mechanizmie działającym niezmiennie od 1992 roku, uruchamianym przez wysłużone skrypty CGI. Anatomia podatności, która pokazała, że stare i sprawdzone znaczy bezpieczne tylko do momentu, w którym ktoś każe temu zrobić coś nowego.

Trzecia część cyklu o czasie: komputery nie liczą dat, tylko sekundy od 1970 roku. Skąd się bierze problem roku 2038 (i kogo naprawdę dotknie), czym są sekundy przestępne i dlaczego znikną do 2035, oraz czemu strefy czasowe to baza danych IANA, a nie matematyka – z dniami, które nie istnieją, i godzinami, które zdarzają się dwa razy.

Narzędzia do monitorowania Debiana: procesy (top, htop), obciążenie CPU (mpstat), pamięć i dysk (vmstat, iostat) oraz ruch sieciowy (iftop). Co i czym sprawdzić.

UFW jako narzędzie do konfiguracji firewalla w Debian 11.6. Blokowanie pingów i odblokowywanie ruchu dla konkretnych usług i adresów IP.

Jak skonfigurować kartę sieciową w Debianie: statyczny adres IP przez plik /etc/network/interfaces i tymczasowe ustawienia poleceniem ip. Krok po kroku, z przykładami.

Konfiguracja Samby jako kontrolera domeny AD w Debianie: przewodnik krok po kroku, od instalacji po zarządzanie użytkownikami.

Jak postawić i skonfigurować serwer DHCP na Debianie: automatyczne przydzielanie adresów IP w sieci lokalnej, zakres puli, brama i DNS. Praktyczny przewodnik z przykładami.