А вы знаете, каким Service Desk пользуются в Яндексе? 
Мы не знаем 🤷‍♂️
Зато знаем, какой российский сервис деск проверен и подходит для работы в *nix среде!
Это Service Desk Итилиум, первое российское решение по управлению услугами на платформе 1С, которое развивается аж с 2007 года. Это уже давно не noname. Продукт получил такую распространенность, что Итилиум изучают как эталонный Service Desk, созданный по принципам ITIL, в некоторых ВУЗах.
Итилиум не только полностью удовлетворяет требованиям работы в *nix среде, но и имеет адаптированную встроенную загрузку данных из Active Directory для работы по OpenLDAP протоколу на серверах с операционной системой Linux.
Итилиум можно запустить с нуля или мигрировать на него с Service Desk (в том числе импортного). В последнем случае можно выгодно воспользоваться акцией Trade In у разработчика: получить Итилиум за 1 рубль при обмене ПО! Но только до 28 февраля!
За подробностями — сюда: Итилиум по программе Trade-In

​​Настраиваем OpenConnect - совместимый с Cisco AnyConnect VPN сервер на платформе Linux

Особая разновидность VPN - это SSL VPN, протоколы, работающие с использованием SSL/TLS шифрования и неотличимые от обычного HTTPS-трафика.

К ним относятся Microsoft SSTP и CISCO AnyConnect, оба протокола проприетартные, но у последнего есть открытый совместимый аналог - OpenConnect.

SSL VPN в первую очередь рассматриваются как средство удаленного доступа, позволяя сотрудникам безопасно работать из любого места, где просто есть доступ в интернет, легко проходя через NAT, прокси и брандмауэры.

https://interface31.ru/tech_it/2022/04/nastraivaem-openconnect-sovmestimyy-s-cisco-anyconnect-vpn-server-na-platforme-linux.html

​​Используем адресные листы Mikrotik для сбора данных

Всем известны адресные листы в роутерах Mikrotik, основное назначение которых - упрощение созданий правил брандмауэра, используя в критериях вместо одного значения целый список.

Но адресные листы могут пригодиться не только для брандмауэра, но и для сбора определенных данных.

Сегодня обратился с вопросом коллега, он настроил перехват и перенаправление транзитных DNS-запросов на собственные сервера и заметил, что счетчики правил постоянно растут.

Вопрос был в том, как найти тех, у кого прописаны сторонние DNS.

В Mikrotik это сделать довольно просто: создаем правило, которое отлавливает пакеты к сторонним DNS-серверам и добавляем адрес источник в отдельный список.

Но есть некоторые моменты. Пакеты надо ловить на самом входе в роутер, до всех преобразований или действий с ними.

Для этих целей неплохо подходит Mangle prerouting, но помним. что сюда попадают все входящие пакеты, со всех интерфейсов. Поэтому сразу фильтруйте по требуемым условиям.

Один из вариантов правила может выглядеть так:

chain=prerouting action=add-src-to-address-list protocol=udp src-address=192.168.3.0/24 dst-address=!192.168.3.1 address-list=BAD_DNS address-list-timeout=none-dynamic dst-port=53 log=no log-prefix=""

Ставим его на самые верх и уже через некоторое время получаем список узлов указанной сети, которые обращались к любым другим DNS, кроме внутреннего.

​​Настраиваем двойной горизонт DNS (Split DNS) на роутерах Mikrotik

Двойным горизонтом DNS (Split DNS, разделенный DNS) называется такая организация системы доменных имен, когда различным клиентам предоставляется различные наборы информации в зависимости от некоторых условий.

Например, в зависимости от исходного адреса DNS-запроса или запрашиваемого домена. Это простой, но в тоже время удобный инструмент, позволяющий гибко управлять пространством имен с минимальной нагрузкой на оборудование.

В данной статье мы рассмотрим как настраивать двойной горизонт DNS на роутерах Mikrotik.

https://interface31.ru/tech_it/2023/02/nastraivaem-split-dns-na-routerah-mikrotik.html

​​Что почитать на выходных? Можно про импортозамещение и отечественный Linux.

1️⃣ Эльбрус - это интересно, но весьма печально:

🔹 ОС Эльбрус 3.0 доступна для скачивания или что это было?
🔹 ОС МЦСТ Эльбрус - время идет, ничего не меняется...

2️⃣ Астра - неплохо, но не для всех. Лидер сегодняшнего импортозамещения:

🔹 Astra Linux 2.12 Orel - избавляемся от стереотипов о российском ПО
🔹 Обзор Astra Linux SE 1.7 Орел

3️⃣ ROSA - как получить хорошее наследство и пр@#$%ть его:

🔹 ROSA Linux - продолжаем знакомиться с российскими ОС
🔹 ROSA Fresh Desktop 12 - если честно, то уже и не ждали...
🔹 ROSA Fresh Desktop 12 Gnome - для тех, кому хочется свежести

4️⃣ ALT - пожалуй лучший российский Linux:

🔹 Обзор российских ОС Альт Рабочая станция 9 и Simply Linux
🔹 Simply Linux 10 - ненавязчивый советский сервис
🔹 Обзор российских ОС. Альт Рабочая станция 10
🔹 Обзор российских ОС. Альт Рабочая станция К 10
🔹 Альт Образование 10 или чему учат в школе

5️⃣ Системы разные нужны, системы разные важны:

🔹 РЕД ОС 7.3 Муром - просто хорошая система
🔹 Российская система ОСнова - как основа защищенной инфраструктуры

6️⃣ Когда хочется странного...

🔹 Calculate Linux или "получилось как всегда..."
🔹 Ульяновск.BSD - наш суровый ответ пингвинам!

7️⃣ А бывает и такое...

🔹 AlterOS - темные воды отечественного импортозамещения

​​Нужен ли настольному Linux антивирус?

Сегодня один из наших читателей посетовал, мол все хорошо в Linux, но вот беда, нет нормальных антивирусов.

А нужен ли Linux антивирус? На наш взгляд проблема антивируса для Linux на сегодня надумана.

Почему? Причина кроется в самой архитектуре этой операционной системы и заложенных с незапамятных времен базовых принципов безопасности.

Один из них: это установка ПО только из доверенных источников – репозиториев. Сейчас к ним добавились еще и каталоги универсальных программ: Snap, Flatpak, AppImage. В настольных системах это чаще всего оформлено в виде магазинов, что позволяет пользователю закрыть вопрос выбора программ, не покидая собственной экосистемы.

Потому как основной путь попадания вредоносного ПО в систему – это исполняемые файлы из сомнительных источников. При том, что в мире Linux скачивание и установка пакетов непонятно откуда никоим образом не приветствуется и прямо осуждается.

Тем более, что распространять софт в пакетах, в обход репозиториев и не принято, если только это не коммерческий софт.

Второй важный момент – это подход к запуску файлов. Если в Windows это определяется расширением и EXE или BAT будут при двойном клике обязательно запущены, то в Linux, со стандартной маской 0022 для пользователя, файлы будут созданы без признака исполняемого.

Т.е. запустить их двойным кликом не удастся, даже если это скрипт или бинарник. Вам придется явно разрешить исполнение файла, либо запустить его через командный интерпретатор.

А практически все графические оболочки позволяют настроить действие по умолчанию для исполняемых файлов, чтобы предотвратить их возможный запуск двойным кликом (если вы все-таки сделали файл исполняемым).

Таким образом, соблюдая элементарную цифровую гигиену в Linux можно не опасаться вредоносного ПО в том его виде, которое досаждает пользователям настольного Windows. Главное – не запускать на исполнение сомнительные файлы из сомнительных источников.

🥂 Сегодня нашему проекту 14 лет

Именно 14 лет назад был зарегистрирован домен interface31.ru и чуть позже на нем появился блог.

Сначала был выбран движок Wordpress, но очень скоро от него пришлось отказаться. Не понравилось, что оно вольно обращается с форматированием и то, что его очень любили и любят спамеры.

В результате был выбран другой движок - Movable Type и с лета 2009 блог живет на нем.

С тех пор много воды утекло, появились новые темы, вырос уровень статей. Но основной принцип остается прежним: простыми вещами объяснять сложные вещи.

А пока можно вернуться назад и почитать первые материалы:

🔹 Установка Traffic Inspector на Windows 7
🔹 Обзор популярных Linux дистрибутивов. Ubuntu 9.04
🔹 Развертывание Windows XP с помощью средства Sysprep
🔹 Обзор популярных Linux дистрибутивов. Fedora 11

​​Улучшаем производительность Linux при помощи zRam

Оперативная память сегодня недорога и доступна, но, тем не менее, продолжает оставаться достаточно дефицитным ресурсов. Это связано с несколькими факторами.

Во-первых, аппетиты программного обеспечения к оперативной памяти постоянно растут, во-вторых, возможности расширения часто ограниченны аппаратными особенностями устройства.

Но, если вы используете Linux, есть способ выйти за рамки этих ограничений и улучшить производительность системы при помощи zRam. Как это сделать - читайте в нашей статье.

https://interface31.ru/tech_it/2023/02/uluchshaem-proizvoditelnost-linux-pri-pomoshhi-zram.html

​​И снова о ресурсе SSD

Каждый раз, когда обсуждаются вопросы кеширования, подкачки, временных файлов и т.д. появляются ожидаемые вопросы - а насколько это ухудшит износ SSD.

И хотя, на самом деле, вопрос для настольных применений давно неактуальный, он поднимается снова и снова.

Сразу уточним - мы говорим о повседневных сценариях работы за ПК, исключая специфические задачи с высокой нагрузкой на диски.

Чтобы не быть голословными, мы взяли статистику со своей рабочей станции: интернет, офис, 1С, разработка. Ресурс диска никак не экономится, ничего никуда не переносится.

Всего записано: 30 892 ГБ, время работы 19 618 ч. Итого получаем примерно 1,57 ГБ в час. Если молотить в таком режиме 24 часа, то получится 37,68 ГБ записи.

Но это же не сервер, взяв 8-10 часов работы получим среднюю нагрузку 12,56 - 15,7 ГБ в день.

А теперь посмотрим, что у нас с ресурсом у современных SSD. Пройдем по самому низу, по ультрабюджетным моделям, так как у более дорогих ситуация будет получше.

Как видно из таблички на рисунке ниже, даже самые дешевые китайцы имеют более чем достаточный ресурс для повседневной работы.

Поэтому экономить на повседневных задачах ресурс SSD сейчас абсолютно бессмысленно. Диск раньше устареет морально, чем исчерпает свой ресурс.

​​Куда пойти-податься пользователям CentOS

Вопрос не праздный, хотя сроки у пользователей CentOS 7 еще есть, так как начинает сказываться возраст системы и возникают трудноразрешимые сложности с некоторым современным ПО.

Если оставаться в привычной экосистеме RPM, то остаются Alma или Rocky, но все эти проекты достаточно молодые и непонятны их перспективы. А оказаться через некоторое время снова у разбитого корыта не очень то и хочется.

По сути в RPM сейчас полный разброд и шатание, что не способствует осознанному выбору.

Что остается? Пожалуй только DEB. Здесь на выбор Debian или Ubuntu. Обе системы очень похожи, администрируются одинаково.

Но Debian более консервативен, как в плане свежести ПО, так и в плане технологий. A Ubuntu более современна и любит внедрять нововведения, тот же netplan. На самом деле это не плохо, но требует определённого погружения в систему и изменения в ней.

В общем, кому больше что нравится.

Что еще? Да пожалуй других альтернатив и нет. Есть, конечно, OpenSUSE, но там, кроме формата RPM, достаточно мало общего с RHEL/Cent и по сути вам потребуется изучать работу с еще одной системой.

При этом особой популярностью SUSE не пользуется и найти информацию или специалистов будет достаточно затруднительно.

Поэтому наше мнение - переходить на Debian / Ubuntu с предсказуемым пятилетним циклом, большим количеством доступной информации и большим количеством специалистов самой разной квалификации.

Сегодня смотрел вебинар по ценообразованию в новой Рознице и УНФ (которые теперь на общей платформе 3.0).

Вебинар довольно неплохой, интересный, многие моменты можно применить и в текущих конфигурациях.

Что понравилось, это то, что вернулись к классическому ценообразованию через документ Установка цен номенклатуры, а не то непотребство, которое в УНФ сейчас.

https://youtu.be/s3cGvKhPyFQ

​​LindowsOS - попытка прорубить форточку в свободный мир

История Linux богата событиями и имеет много ярких представителей, некоторые из них стали основателями целых направлений и семейств, надолго задав стандарты, ставшие отраслевыми.

Другие известны смелыми попытками создать что-то не такое, как у всех, либо хотя бы создать видимость таких попыток.

Наиболее известна из них LindowsOS, получившая широкую известность из-за скандала с наименованием.

И о ней же сегодня мало что известно, зато хватает различных мифов и домыслов. Поэтому сегодня мы перенесемся на 20 лет назад и посмотрим на эту систему вживую.

https://interface31.ru/tech_it/2023/02/lindowsos-popytka-prorubit-fortochku-v-svobodnyy-mir.html