Всех с праздником, товарищи СИСьадмины! Благополучных активаций и ни одного бэда в жизни:)
P.S. Разрешение на публикацию изображения получено от админа одного многопользовательского ресурса.
Привет, Пикабу!
Тут обитает множество IT-специалистов, надеюсь кто-то сможет помочь.
Нужен диск восстановления от Symantec Endpoint Encryption 11. Чтобы создать этот диск, нужно несколько файлов из установленной программы. Symantec ещё несколько лет назад объявили end-of-life этого проекта, да и при жизни он был довольно узкоспециализированный. Перерыл весь интернет, искал на всевозможных софтверных порталах, варезниках, треккерах, файлообменниках, и прочих помойках - везде глухо. Упоминания есть, но до живой ссылки на дистрибутив так и не смог добраться. В связи с этим, у меня просьба к пикабушникам: может у кого завалялся дистрибутив, или установлена данная софтина, или каким-то чудом есть готовый диск восстановления от неё - прошу поделиться. Никакие серийники и кряки не требуются.
PS: нужен именно Endpoint Encryptin, и именно 11 major-версия. Точная версия - 11.0.0 [Build 6753], но я думаю, что другие minor-версии должны подойти.
PPS: если у кого есть в установленном виде, но нет дистрибутива, то нужны следующие куски:
C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\*
%SYSTEMROOT%\system32\drivers\eed*.sys
%SYSTEMROOT%\system32\shfolder.dll ( если версия > 11.0.1 )
Почта для связи: rushacker@yandex.ru
Заранее благодарю. Верю в силу пикабу!
Робяты! Да что ж вы творите!??
Мне отзваниваются на мои резюме с з/п >300к какие-то очумевшие эйчарки и хедхантерши, которые плевать хотели на мою локацию, на мои пожелания проектной или частичной занятости с предложениями в 20-30 тысяч, чтобы я на дорогу тратил по несколько месяцев рабочих дней!
"А многие не указывают локацию правильно, поэтому мы бомбим всех", - сказала одна из этих надмозгинь!
До какого-то возраста важен только опыт, а 400-500 баксов кажутся неимоверным богатством.
Сейчас на пальцах посчитаю и покажу, почему ездить до работы больше получаса - не стоит:
Умножайте свою з/п на последний столбец и понимайте, что нужно работать удаленны или за +15-20% в офисе.
Совсем Модестов, кто по 2,5-3 часа в дороге проводит я считать не стал. Но звонят из жены и просят меня ездить к ним из зеленограда в жуковский за 40 т.р.!
Пока мы не поделим город на "свои" сектора/районы, соты - такая херня и будет продолжаться!
Предатели будут жить под кроватью у тёщи и работать годами за копейки!
Хватит это терпеть!
Мы стоим дороже работников фритюрниц макдака в 10 раз!!!
Хватит отдавать наши места IT-бомжам, которые не могут кабель обжать и винду поставить по WDS!
Всем привет! Возможно, тут есть люди, такие же как и я, которые работают эникейщиком(я уже таковым не являюсь), имеют слабые познания в администрировании, но хотели бы приобрести какие то навыки в администрировании linux и устроиться работать администратором систем linux. Порыскав интернете, я не нашел какого то готового стека заданий, который помог бы мне прокачать свой скилл администрирования, в основном это все советы, из разряда подними свой сервак, сделай на нем что нибудь и, может быть, у тебя что то получится, при этом не забудь, что он должен выдерживать массированные ддос атаки и high load проекты.
В общем, представляю вам мой стек заданий, который в свое время явно помог бы мне устроиться на работу, должность system administrator linux (junior):
1. Создать сервер с файлопомойкой на debian\ubuntu (можете так же CentOS)
2. Купить дешевый домен и поднять почтовый сервер
3. На нем же создать создать веб сервер nginx и разместить кастомный сайт WP + подключить ssl сертификаты от certbota. Так же можете попрактиковаться и сделать самоподписанные сертификаты и лично настроить nginx для работы с ними.
4. Настроить фаервол на подключение с одного лишь адреса и выдать доступ только к тем портам, которые требуют установленные приложения
5. Настроить бекап сервера
6. Поднять ipsec + strongswan для безопасного подключения по ssh
7. После все автоматизировать, перенеся все в ansible\puppet\cheff (если вы имеете навыки программирования, вам, вероятно, больше понравится puppet, но я рекомендую ansible, он в разы легче в освоении) и все занести в систему хранения git.
Каждый из 7-ми вопросов легко гуглится и ответ на каждый вопрос 100% можно найти на habr или digitalocean.
И мне вспомнилась ситуация с предыдущего места работы. Так же отвалилась сеть. Точнее она то появлялась, то исчезала. Явные признаки петли в общем. Тут работает -там нет. Пробежали по всему зданию ,посмотрели все 5 коммутационных шкафов. Уже устали как мой коллега сказал "ой, у меня тут на компе с тестовой SuSE DHCP-сервер стартанул".
rc.dhcp stop
и никого даж не уволили и не наказали))
Когда CloudFlare только появился, это была настоящая революция в веб-хостинге: в два клика, без переезда на другой сервер, к своему сайту можно было подключить профессиональный CDN(Сеть доставки содержимого — географически распределённая сетевая инфраструктура, позволяющая оптимизировать доставку и дистрибуцию содержимого конечным пользователям в сети Интернет), который экономил кучу трафика, ускорял загрузку статических файлов и еще защищал от DDoS. Раньше позволить себе такое могли только компании за большие деньги, а теперь это стало доступно каждому, еще и бесплатно!
Дисклеймер: я сам много пользуюсь CloudFlare и считаю, что они делают большое дело, помогают развивать интернет, дают бесплатно крутые продукты, и в целом отличные ребята. Статья описывает проблемы глобализации и новые угрозы, когда децентрализованный интернет становится централизованным.С тех пор CloudFlare сильно вырос и сегодня проксирует через свою инфраструктуру треть интернета. Из-за этого появились проблемы, которых раньше не существовало. В посте мы разберем, как CloudFlare угрожает нормальной работе интернета, мешает обычным людям пользоваться сайтами, имеет доступ к зашифрованному трафику, и что с этим делать.
В прошлом году, 2 июля 2019 года в результате ошибки CloudFlare полностью сломался. В результате были недоступны все сервисы, так или иначе использующие их сеть. Среди наиболее известных: Discord, Reddit, Twitch. Это коснулось не только веб-сайтов, но и игр, мобильных приложений, терминалов и т.д. При этом, даже те сервисы, которые не используют напрямую CloudFlare, испытали проблемы в работе из-за сторонних API, которые стали недоступны.
В большинстве случаев, для использования CloudFlare, клиенты направляют свои домены на их DNS-серверы. В момент аварии стала недоступна также и контрольная панель и API, из-за чего клиенты не могли перенаправить свои домены в обход сети CloudFlare, таким образом оказавшись в ловушке: нельзя было оперативно отключить проксирование и вернуться на свою инфраструктуру. Единственным выходом было делегировать домен на свои собственные DNS-серверы, но такое обновление могло занять более суток, и большинство клиентов не были к такому готовы и не имели запасных мастер-DNS серверов на такой случай.
Несмотря на то, что даунтайм был небольшим, всего несколько часов, это существенно сказалось на всей индустрии. Из-за неработающих платежных сервисов компании несли прямые убытки. Этот инцидент вскрыл очевидную проблему, которая до этого обсуждалась только в теории: если интернет настолько зависим от одного поставщика услуг, в какой-то момент все может сломаться.
Если одна компания контролирует такую большую часть интернета, это угрожает устойчивости сети как с технической стороны, так и с экономической.
Вы выглядите подозрительно
Автор этих строк выходит в интернет с офисного IP-адреса, за которым сидят сотни других сотрудников. Видимо CloudFlare посчитал, что мы все выглядим как боты, и стал показывать всем очень злую капчу. Иногда это доходит до абсурда, когда некоторые мобильные приложения не могут залогиниться. В итоге, чтобы нормально ходить по интернету, приходится подключать VPN.
Получается, CloudFlare в любой момент может отключить вас лично от большой части интернета, если вы ей не понравитесь, или из-за ошибочного детектирования превратить обычное использование сервисов в мучение.
Мы можем видеть сквозь HTTPS
Картинки в инструкциях по настройке HTTPS могут вводить в заблуждение, будто в режиме Full, на всем пути следования трафика используется шифрование. На самом деле сервер CloudFlare расшифровывает трафик от сервера и шифрует его заново своим сертификатом уже для посетителя сайта.
Даже если вы имеете на своей стороне действующий SSL-сертификат, CloudFlare все равно будет иметь доступ ко всем передаваемым данным. Это дискредитирует всю идею SSL, которая предполагает шифрование от клиента до конечного сервера без расшифровки по пути.
В случае ошибки или взлома серверов CloudFlare, весь конфиденциальный трафик будет доступен злоумышленникам. Достаточно вспомнить уязвимость с утечкой памяти , из-за которой сервера CloudFlare выплевывали случайное содержимое памяти прямо в контент страницы. Среди таких данных могли быть cookie, учетные записи, номера кредитных карт и т.д.
Также нужно иметь в виду, что спецслужбы той страны, в юрисдикции которой работает компания Cloudflare Inc, могут запрашивать доступ к расшифрованному трафику, даже если оригинальный сервер находится в другой юрисдикции. Это превращает основную идею SSL в фикцию.
Не только инфраструктура, но и цензура
Изначально, компания Cloudflare заявляла, что будет только предоставлять инфраструктуру для клиентов и не планирует цензурировать ресурсы по содержимому, обещая ограничиваться только законными требования от государственных органов. Так было с сайтом знаменитой группировки LulzSec, которые координировали взломы и DDoS-атаки. По этому поводу Cloudflare выпустили заявление.
Однако спустя время, Cloudflare решает отказать сайту 8chan в обслуживании на основании своих представлений о морали. При этом никаких судебных решений или иных формальных причин для этого не было — просто они так решили. Это вызвало общественную дискуссию о том, может ли провайдер сам решать, какой сервис достоин обслуживаться на его инфраструктуре, а какой нет. Статья с размышлениями на эту тему в New York Times: Why Banning 8chan Was So Hard for Cloudflare: ‘No One Should Have That Power’.
Заключение
Несмотря на то, что Cloudflare невероятно полезный сервис и помогает значительно ускорить доставку контента, а так же развивает интернет, его опасный рост и грядущая монополия угрожает устойчивости всего интернета. Попробуем резюмировать все вышесказанное в простых тезисах:
1. Нельзя хранить все яйца в одной корзине. Это просто небезопасно, цена ошибки в таком случае слишком высока. Если все секреты мира будут у одной компании, она всегда может быть взломана, допустить ошибку или просто действовать нечестно для выдавливания конкурентов с рынка.
2. Коммерческая компания всегда заинтересована в одном — зарабатывании денег. Если ключевые элементы узлы интернета захватит одна компания, она сможет монопольно управлять ценами на услуги, уничтожать конкурентов и диктовать свои правила, задавливая конкурентов в зачатке.
3. SSL больше не защищает данные от третьих лиц. Все ваши шифрованные данные, передаваемые по сети Cloudflare, доступны этому самому третьем лицу — CloudFlare. Это дает неограниченный доступ к чувствительным данным миллионов пользователей.
Данный пост не призывает отказываться от Cloudflare, а только описывает, чем в перспективе угрожает такой бурный рост и влияние этой компании. Подумайте, действительно ли использование Cloudflare необходимо для ваших задач, и если без него никак, предусмотрите план Б, на случай экстренного переезда.
Доброго времени суток!
Собственно, суть проблемы изложена в названии поста.
Моя родственница - гражданка Казахстана, в данный момент находится в РФ. Ей нужно оформить несколько документов, для этого на egov.kz (что-то вроде российских гос. услуг) необходимо получить электронную цифровую подпись на сайте.
проблема: сайт открывается только с внутренних айпи адресов Казахстана (пробовал пинговать из РФ - нет отклика). Была мысль, что возможно это из-за наплыва народа на сайт (там началась выплата пособий), но нет - сами жители КЗ заходят на сайт нормально.
Пробовал различные бесплатные vpn расширения для хрома- не заходит. Пробовал зайти через tor - не получается. Пытался через прокси (вбил в гугле прокси казахстана) - тоже ничего не вышло.
Вычитал, что tor можно настроить под айпи адреса определенной страны, попробовал: Япония, Украина - работает, поставил Казахстан - tor завис на стадии "загрузка информации ретранслятора".
Почему просто не зайти удаленно на компьютер одного из знакомых в КЗ - ответ: в ходе получения ЭЦП необходимо пройти проверку через веб камеру.
Можно, конечно, раскошелиться и купить платный vpn, но я вот хз - есть ли у них точно казахские сервера или нет.
Прошу посоветовать как быть, что делать)
