Недавно на хабре опубликовали пост DDoS в обход Куратора: простые действия для спокойной жизни.

Основная идея — при использовании сервисов фильтрации и очистки трафика (WAF) для эффективной защиты необходимо максимально спрятать реальные ip сервисов.

Если пройтись по тезисам поста, то получаем следующие векторы атаки/защиты на целевую систему:

(далее…)

Прошло почти 4 года с моего поста Linux: Мои первые 15 минут на сервере. Время идет, уже давно вышел в свет CentOS 7, инструкция в целом актуальна, но требует обновления в связи с особенностями дистрибутива.

Поехали…
(далее…)

Современный мир весь в облаках. И как правило в облаке сетевые настройки автоматизированы, исключением может быть ipv6 протокол.

«Все готовое» все дальше уводит нас от консоли, но базовые команды полезно знать, как минимум для общего развития, как максимум для момента когда у вас не будет облачной инсталляции или возникнет проблема с сетью.

Поехали…

(далее…)

После обновления библиотеки Flash (27.0.0.170) вместе с последним обновлением браузера Chrome (61.0.3163.100) пользователи VMware vSphere заметили при попытке доступа через vSphere Web Client (Flash) браузер крашится с ошибкой: «Shockwave Flash has crashed». Тоже самое актуально и для Firefox, где используется такая же библиотека Flash.

Информация о баге доступна по ссылке.

Лечение:
(далее…)

Composer — это достаточно популярный менеджер зависимостей для PHP. Он позволяет легко устанавливать, обновлять и удалять библиотеки необходимые вашему проекту.

Что умеет Composer?

1. Скачивать пакеты и их зависимости;
2. Работать не только с packagist.org, но и git/hg/svn репозиториями и произвольными zip файлами;
3. Устанавливать в текущую директорию несколько различных версий библиотек;
4. Обновлять все установленные (или восстанавливать случайно удалённые) пакеты до свежих версий;
5. Автоматически генерировать autoload.php, с помощью которого можно подключить установленные библиотеки в коде проекта.

Как установить composer?

(далее…)

Выбирая VPS хочется ориентироваться не только на предоставляемые хостингом цифры, но и посмотреть на  производительность сервера в бою. Помочь в этом может синтетическое тестирование на основе UnixBench. Результаты тестирования получаем в «попугаях», что позволяет оценить, подойдет нам этот сервер или нет.

(далее…)