
Статьи (91)
Разнообразные статьи
Подкатегории
Собираем Nginx из исходного кода в Astra Linux с поддержкой OpenSSL 3.0.3
Автор Алтунин ВасилийДоступной версией Nginx в Astra Linux является версия 1.14.1, но вам, возможно, вам может потребоваться свежая версия, на момент написания статьи это 1.20.2.
В репозитории Astra Linux находится на данный момент немного устаревшая версия библиотеки libssl-dev, версии 1.1.1k.
Мы будем сразу использовать новую версию ветки OpenSSL 3 (3.0.3), она будет поддерживаться до 7 сентября 2026.
К тому же у вас могут возникнуть проблемы со сборкой последней версии Nginx при использовании OpenSSL 1.1.1k.
Сегодня мы рассмотрим сборку из исходного кода web-сервера Nginx на Astra Linux с поддержкой OpenSSL 3.0.3.
28 ноября 2022 заканчивается поддержка PHP 7.4. Самое время задуматься о переходе на новую версию.
В предыдущей статье мы рассматривали установку из исходных кодов PHP версии 7.4.
Сегодня мы рассмотрим установку из исходного кода актуальной версии PHP - 8.1.5
Сборка может занять продолжительное время, поэтому лучше производить её на виртуальной машине с несколькими процессорами и минимум 2Гб оперативной памяти!
Сервер обновлений Astra Linux - Astra Update Server (AUS) для ЛВС. Часть 1.
Автор Алтунин ВасилийОбновление операционной системы очень важный процесс. Автоматизация этого процесса позволяет поддерживать все компоненты в актуальном состоянии, вовремя закрывать уязвимости и вносить исправления, повышающие стабильность и производительность работы операционной системы.
В экосистеме Windows существует Windows Server Update Services (WSUS) его основная задача - хранение и предоставление доступа к обновлениям операционных систем Windows.
В Astra Linux нет отдельного сервера для обновления ПК и серверов в ЛВС. Да, можно сделать полный клон репозитория Astra Linux, но это неэффективно, приводит к хранению большого количества ненужных данных. Некоторые репозитории занимают на диске более 30 Гб, так что с загрузкой могут возникнуть проблемы.
К тому же, в последнее время, некоторые проекты с открытым исходным кодом начали блокировать доступ к репозиториям и сайтам проектов с Российских и Белорусских IP-адресов. В предыдущих статьях мы рассматривали способы обхода этих блокировок, но поднимать OpenVPN на каждом ПК не удобно, к тому же скорость загрузки, как правило, оставляет желать лучшего.
Исходя из проблем, возникающих из вышеперечисленного, я решил начать новый проект - Сервер обновлений Astra Linux - Astra Update Server (AUS).
Сегодня мы сделаем первый шаг к созданию AUS - рассмотрим установку локального кэширующего apt-сервера с помощью Apt-Cacher-NG, таким образом все устанавливаемые пакеты будут доступны локально для повторного использования!
Реверс-прокси и SSL-сертификат для Gitea. Мигрируем репозитории с Githib. Часть 2.
Автор Алтунин ВасилийСегодня мы рассмотрим настройку реверс-прокси сервера Nginx для Gitea и защитим сервер с помощью SSL-сертификата.
Установка Gitea на Astra Linux. Мигрируем репозитории с Github. Часть 1.
Автор Алтунин ВасилийGithub начал блокировать репозитории ряда компаний и отдельных разработчиков. Как далеко зайдет эта санкционная истерия неизвестно.
Самое время озаботится переносом своих репозиториев на Российские площадки или собственный сервер, чтобы не остаться без доступа к своим данным.
Существует несколько серверов для хостинга собственных репозиториев:
- Gitea
- Gogs
- Gitlab.
Gogs будет рассмотрен в будущих статьях.
Я не буду рассматривать GitLab, так как он слишком требователен к ресурсам и его функционал будет избыточен для повседневного применения.
В этой статье мы рассмотрим установку Gitea – сервер для хостинга репозиториев Git. Он нетребователен к ресурсам и легко настраивается и устанавливается.
Используем репозитории Яндекса для yum в Fedora. Используем "зеркала" в РФ для установки ПО. Часть 3.
Автор Алтунин ВасилийСегодня мы рассмотрим переход на использование зеркала Яндекса в Fedora Linux.
В отличии от Debian репозитории Fedora хранят информацию в отдельных файлах. Ниже я привел все стандартные репозитории которые есть в системе после установки Fedora. Вы можете скачать готовые файлы с Github.
Используем репозитории Яндекса для apt в Debian и Ubuntu. Используем "зеркала" в РФ для установки ПО. Часть 2.
Автор Алтунин ВасилийВ предыдущей статье мы рассмотрели использование зеркала Яндекса для загрузки образов операционной системы Linux.
Сегодня мы рассмотрим настройку серверов и ПК под управлением операционной системы Debian и Ubuntu на использование зеркал репозиториев на https://mirror.yandex.ru/
Скачиваем ISO образы Linux из безопасного источника. Используем "зеркала" в РФ для установки ПО. Часть 1.
Автор Алтунин ВасилийПолитизация проектов с открытым исходным кодом началась после того как Россия начала специальную операцию на Украине. Прошло уже больше месяца и в это время в сети Интернет наметилась эта опасная тенденция.
На самом деле "тренировки" уже проходили, когда в угоду BLM из репов начали изымать термины master и slave.
Это очень тревожная тенденция, которая может привести к встраиванию в программы вредоносного кода, который будет срабатывать только при запуске в определенных странах.
Энтузиастами был создан сайт https://toxic-repos.ru со списком тех, кто добавляет политические лозунги в свои проекты. На момент написания этой статьи в базе уже 350 записей.
Чем политизация ПО опасна, как уменьшить шанс скачать то, что я бы назвал - Boobyware (от Booby Trap – смертельная ловушка, капкан, мина) рассмотрим в этой статье.
Так же будет рассмотрен метод безопасного скачивания образов операционной системы.
Обходим западные блокировки сайтов из России – используем прокси и OpenVPN в Astra Linux
Автор Алтунин ВасилийЕще пару месяцев назад никто и представить себе не мог, что жителям и гостям России придется обходить блокировки сайтов, со стороны «демократического» Запада, многие покрутили бы пальцем у виска и вызвали санитаров.
Тем не менее вот, она – реальность! Благодаря идиотскому флешмобу, многие западные сайты просто закрыли доступ к контенту из России, некоторые и вовсе вывесили баннеры с желто-блакитными флагами. Неясно правда, как это поможет простым людям Украины, не говоря о том, что обходится такая «блокировка» очень легко. В целом мелкие пакости, в стиле «насрать под дверью», а эффект - 0.00000001%.
Добавление репозиториев Debian в Astra Linux 2.12.43
Автор Алтунин ВасилийВ последние пару дней ко мне обратилось несколько человек с одной и той же проблемой - невозможно добавить репозиторий Debian в последней Astra Linux.
На самом деле решение этой проблемы довольно простое.