Не знал как назвать заметку, поэтому опишу суть: есть внешняя подсеть 1.1.1.0/24, которую нужно роутить через VPN. Но вот незадача, в этой же подсети находится сам VPN сервер, поэтому, если мы просто пропишем
push "route 1.1.1.0 255.255.255.0"
Категорія: Misc, staff, other
Категорії
vim/sed regexp
Формат регулярных выражений в vim’e/sed’e немного отличается от привычный PCRE. И вот чем:
- нужно экранировать скобки
- переменные подстановки $1, $2 ,… заменены на \1, \2,…
Пример.
Выражение
:%s/\(\d\{1,3\}\.\d\{1,3\}\.\d\{1,3\}\.\d\{1,3\}\)/\1 port = 80/g
заменяет строку
XX.XX.XX.XX
на
XX.XX.XX.XX to any port = 80
Хотя в PRCE это выглядело б так:
(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1.3})/$1 port = 80/g
А вот пример для sed’a:
sed 's/\t/ /g' dev | egrep 'IN A|IN CNAME' | sed -e 's/\(^[^ ]*\)\(.*\)/\1\.dev \2/'
1)
Problems calling function 'cru:renderHeader'. Required plugin module com.atlassian.plugins.atlassian-nav-links-plugin:rotp-menu was either missing or disabled
Описание: Здесь может быть ругань на любой плагин. Скорее всего не хватило времени на подгрузку всех модулей.
Все примеры взяты из реальных инсталяций, про которые рассказывали на zabbixconf 2017.
Представлен выпуск проекта netutils-linux 2.5.0, в рамках которого развивается набор утилит для мониторинга и тюнинга производительности сетевого стека Linux. Исходные тексты проекта написаны на Python (поддерживаются python 2.6+ и 3.4+) и поставляются под лицензией MIT.
Категорії
[Solaris] grub password
– Get encrypted password using grub command.
# /boot/grub/bin/grub
grub> md5crypt
Password: ********
Encrypted: $1$0igLM0$4m3eSYgUSzmE4GXHoXZIr0
grub> quit
Когда нужно вставить сертификаты прямо в конфиг (например, клиенты мобильных приложений), используем таки конструкции:
<ca>
### Сюда вставляем содержимое ca.crt
</ca>
key-direction 1 # нужна для tls-ключа. если не используется, строка не нужна
<tls-auth>
### Сюда вставляем содержимое ta.key
</tls-auth>
<cert>
### Сюда вставляем содержимое User.crt
</cert>
<key>
### Сюда вставляем содержимое User.key
</key>
В целом, поддерживаются такие опции для inline
–ca, –cert, –dh, –extra-certs, –key, –pkcs12, –secret, –crl-verify, –http-proxy-user-pass, –tls-auth, –auth-gen-token-secret, –peer-fingerprint, –tls-crypt, –tls-crypt-v2, –verify-hash
Через /proc/<pid>/root можно попасть в root контейнера. Где pid берётся из ps | efc | grep docker
Категорії
udp2raw-tunnel
- Описание: Туннель, который туннелирует UDP через FakeTCP / UDP / ICMP-трафик с помощью Raw Socket, помогает вам обойти UDP-FireWalls (или нестабильную среду UDP). Он зашифрован, защищен от повторов и мультиплексирован. Он также действует как стабилизатор соединения.
- Категория: networking tunnel
- Версия: 441.934a65e
- Веб-сайт: https://github.com/wangyu-/udp2raw-tunnel
- Пример https://habrahabr.ru/company/pentestit/blog/336900/
Данная проблема появляется при использовании iDRAC 5 при подключении к консоли. Ниже представлены совокупные (кому-то помогла только часть, кому-то обязательно все) рекомендации по обходу этой проблемы:
– starting with Java 8u131, MD5-hashes are no longer accepted in certificates
поэтому, используем Java 8u121 и ниже
– во всех файлах java.security комментируем или присваиваем пустые значения таким переменным:
jdk.certpath.disabledAlgorithms
jdk.tls.disabledAlgorithms
jdk.tls.legacyAlgorithms
jdk.jar.disabledAlgorithms