Совет дня:

Как скриптом определить текущую раскладку клавиатуры ?

xset -q | sed -rn 's/.*LED mask.*(.)[[:xdigit:]]{3}$/\1/p'

для первой раскладки эта команда вернёт 0, для всех остальных - 1

Альтернативный вариант возвращающий en или ru:

xset -q|grep Group\ 2|awk {'print $4'}|sed 's/on/ru/g;s/off/en/g'

и "красивая" версия от @tagd_tagd

xset -q|awk '/Group 2/{print ($4~/n/)?"ru":"en"}'

опубликовано в @gitgate

#tips

Обьявление:

Ну и раз пошел такой движ - запилился маленький технический сайтик с "советами дня"

https://gist.gitgate.ru

опубликовано в @gitgate

VHS - создавайте анимированные Gif из вашего терминала с помощью простого кода для демонстрации ваших инструментов CLI.

https://github.com/charmbracelet/vhs

опубликовано в @gitgate

#cli #recorder #demo

ttystudio - запишите свою терминальную сессию и сгенерируйте из нее GIF или APNG без каких либо внешних зависимостей, сценариев BASH, конкатенации GIF и т. д

https://github.com/chjj/ttystudio

Демо: https://raw.githubusercontent.com/chjj/ttystudio/master/img/example.gif

опубликовано в @gitgate

#cli #recorder #demo

ldapfs - позволяет монтировать и просмотреть дерево каталога LDAP, как файловую система Linux.

Он использует FUSE для представления дерева в файловой системе, все организационные единицы представлены в качестве директорий. Все общие записи имени представлены в виде файлов.

Особенности:

- подключения LDAP только для чтения.
- кэш по умолчанию установлен на 300 секунд (5 мин), его можно установить через командную строку Param
- содержимое файлов - все атрибуты объявления в формате YAML
- атрибуты AD также настроены как расширенные атрибуты пользователя, доступные через getFxattr

https://github.com/mgale/ldapfs

опубликовано в @gitgate

#fuse #ldap

lpkfuse - SSH Public Keys в LDAP с использованием FUSE

https://github.com/jimdigriz/lpkfuse

опубликовано в @gitgate

#fuse #ldap #ssh #security

PhpLDAPadmin - веб инструмент управления данными LDAP для системных администраторов. Он обычно известен и называется "PLA".

PLA создан с учетом соответствия RFC LDAP, что позволяет использовать его с любым сервером LDAP

https://github.com/leenooks/phpLDAPadmin

опубликовано в @gitgate

#php #ldap #web #webui

Apache Directory Studio - опенсурс платформа предназначенная для использования с любым сервером LDAP, однако она специально разработана для использования с ApacheDS. Это приложение RCP Eclipse, состоящее из нескольких плагинов Eclipse (OSGI), которое можно легко обновить с помощью дополнительных плагинов.

https://directory.apache.org/studio/

опубликовано в @gitgate

#ldap #gui

LB - инструмент для нагрузочного тестирования и анализа LDAP, похожий на Apache Bench

https://github.com/hamano/lb

опубликовано в @gitgate

#ldap #stresstest #benchmarj

ssh-getkey-ldap - проект предоставляет простой сценарий, который используется в качестве авторизованного KeepyScommand на Openssh Server для извлечения авторизованных ключей из LDAP.

Сценарий написан на LUA и требует только одной зависимости, LualDap (и интерпретатора Lua, конечно).

Если вам нужна утилита для управления ключами, хранящимися в LDAP, SSH-Ldap-Pubkey - это то, что вы ищете.

https://github.com/jirutka/ssh-getkey-ldap

Подсказал: Сергей Куликов - @mr_volkula

опубликовано в @gitgate

#ldap #ssh #key #lua

AdBlitz - расширение для Chrome, которое автоматически пропускает рекламу на YouTube и ускоряет не поддающиеся удалению.

Возможности:

- автоматический пропуск рекламы (которую можно пропустить) в видео на YouTube.
- автоматически ускоряет рекламу (которую нельзя пропустиь) до максимальной скорости .
- с легкостью обрабатывает несколько рекламных объявлений, сохраняя неприрывность вашего просмотра.
- работает на заднем плане, обеспечивая гладкий и беспрепятственный просмотр.
- простой в установке и использовании.

https://github.com/dikshantrajput/adBlitz

опубликовано в @gitgate

#youtube #add #chrome #plugin

rtop - мониторинг удаленных систем поверх SSH.

Подключается по SSH к удаленной системе и отображает жизненно важные метрики системы (CPU, disk, memory, network). Не требует установки дополнительного ПО в удаленной системе, кроме SSH -сервера и рабочих учетных данных.

Дополнительно: вывод можно легко распарсить в удобоваримый для вашей текущей системы мониторинга формат.

https://github.com/rapidloop/rtop

опубликовано в @gitgate

#moni #ssh #top

fog - бесплатное решение для клонирования / визуализации / восстановления windows узлов с открытым исходным кодом.

FOG можно использовать для создания образов Windows XP, Vista, Windows 7, Window 8/8.1 и Windows 10, Windows 11 с использованием PXE, PartClone и веб интерфейса. Включает также тест памяти и диска, очистка диск, AV-сканирование, планирование задач, управление инвентори, удаленное развертывание ОС и удаленную установку программных пакетов.

https://github.com/FOGProject/fogproject

опубликовано в @gitgate

#windows #rescue #backup #restore

docker-mailserver - готовый к продакшену простой контейнеризированный почтовый сервер (SMTP, IMAP, LDAP, анти-спам, антивирус и т. д.).

Единственные конфигурационный файл, не требует SQL базы данных. Легко развернуть и обновить.

Первоначально созданный @tomav, этот проект в настоящее время поддерживается добровольцами с января 2021 года.

В составе:

- Postfix c SMTP или LDAP аутентификацией и поддержкой плагинов
- Dovecot с поддержкой SASL, IMAP, POP3, LDAP, basic Sieve и квот
- Rspamd
- Amavis
- SpamAssassin с поддержкой кастомных правил
- ClamAV с автообновлениемя
- OpenDKIM и OpenDMARC
- Fail2ban
- Fetchmail
- Getmail6
- Postscreen
- Postgrey
- поддержка LetsEncrypt и self-signed сертификатов
- установочный скрипт дляпростой установки и настройки
- SASLauthd с LDAP аутентификацией
- OAuth2 аутентификация

https://github.com/docker-mailserver/docker-mailserver

опубликовано в @gitgate

#docker #mail #smtp #imap #ldap #spam #postfix #clamav

pf2opn - простой конвертер конфигураций pfSense в OPNSense

Ни для кого не секрет, что после покупки проекта pfSense компанией NETGATE - он медленно но верно умирает. Обновления опенсурс версии раз в пол года, изменена политика использования, все силы на монетизацию... Простенький конвертер, который поможет вам мигрировать на OPNSense, просто конвертируйте файл конфигуразии и загрузите его в новую инсталяцию.

Внимание: не идеален, потребуется допилить напильником до готовности после миграции !

https://github.com/mwood77/pf2opn

Есть и онлайн версия конвертера (для смелых, готовых свои ключи и пароли отдать разок на сторону) - https://www.pf2opn.com/

опубликовано в @gitgate

#pfsense #opnsense #migration

opnsense-exporter - экспортер Prometheus для OPNSense

Этот экспортер предоставляет метрики OpnSense, экосистеме плагинов и услугах, работающих на брандмауэре. Тем не менее, рекомендуется использовать его с node_exporter. Вы можете объединить метрики от обоих экспортеров как в Grafana, так и в вашей системе оповещения, чтобы создать панель, которая отображает полную картину состояния системы.

В то время как Node_exporter должен быть установлен на самом брандмауэре, этот экспортер может быть установлен на любой машине, которая имеет доступ к сети к API Opnsense.

В комплекте готовые дашборды для Grafana - https://grafana.com/grafana/dashboards/21113-opnsense/

https://github.com/AthennaMind/opnsense-exporter

опубликовано в @gitgate

#moni #exporter #prometheus #opnsense

opn-repo - репозиторий с дополнительными плагинами для OPNSense

В составе:

- Unifi Controller (os-unifi-maxit)
- InfluxDB (os-influxdb-maxit)
- Grafana (os-grafana-maxit)
- OCServ (os-ocserv-maxit)
- Elasticsearch (os-elasticsearch-maxit)
- Kibana (os-kibana-maxit)
- AdGuardHome (os-adguardhome-maxit)
- CARPcron HA autosync (os-carpcron-maxit)
- Speedtest (os-speedtest-community) by mihak09
- Traefik (os-traefik-maxit)
- Caddy (os-caddy-maxit)
- Zeek (os-zeek-maxit)
- Themes
- Homeassisstant (os-homeassisstant-maxit)
- Unbound Custom Options
- OPNarp (ARPwatch alternative)

Внимание: не все плагины в рабочем состоянии, но мне нужен был UniFi - он вполне рабочий.

https://github.com/mimugmail/opn-repo

Веб блог с описанием: https://www.routerperformance.net/opnsense-repo/

опубликовано в @gitgate

#opnsense #plugin

opnsense_dhcp_lease - виджет с DHCP Leases на странице админки OPNSense

https://github.com/jbaconsult/opnsense_stuff

опубликовано в @gitgate

#opnsense

Совет дня:

Как заблокировать пакеты для обновления и все таки обновить их потом при необходимости (для apt дистрибутивов)

после установки защитите версии пакетов от обновления.

apt-mark hold <PACKAGENAME>

при необходимости обновления можно принудительно разрешить

apt-get install -y --allow-change-held-packages <PACKAGENAME>

опубликовано в @gitgate

#tips #apt

Win11debloat - простой в использовании и легкий сценарий PowerShell, который может удалить предварительно установленные приложения Windows Bloatware, отключить телеметрию и отключить или удалить навязчивые элементы интерфейса, рекламу и многое другое.

Не нужно кропотливо проходить все настройки самостоятельно или удалять приложения один за другим. Win11debloat делает процесс быстрым и легким!

Сценарий также включает в себя множество функций, которыми будут наслаждаться системные администраторы. Например, поддержка режима аудита Windows, возможность внести изменения в других пользователей Windows и возможность запустить сценарий, не требуя ввода пользователя во время выполнения.

https://github.com/Raphire/Win11Debloat

опубликовано в @gitgate

#windows #powershell #helper