TLS vs SSL

TLS (Transport Layer Security) и SSL (Secure Sockets Layer) — это криптографические протоколы, которые обеспечивают безопасность передачи данных в интернете. SSL является предшественником TLS, и они оба выполняют схожие функции, но есть важные различия между ними.

SSL (Secure Sockets Layer):
- История: SSL был разработан компанией Netscape в середине 1990-х годов. Вышло несколько версий SSL, включая SSL 2.0 и SSL 3.0. Однако, из-за серьезных уязвимостей, эти версии более не считаются безопасными.
- Уязвимости: Со временем в SSL были обнаружены значительные уязвимости, такие как POODLE (Padding Oracle On Downgraded Legacy Encryption). Эти проблемы привели к необходимости разработки более безопасного протокола.

TLS (Transport Layer Security):
- История: TLS был представлен как замена SSL в 1999 году. Первая версия TLS, TLS 1.0, была основана на SSL 3.0, но с важными улучшениями безопасности. Последующие версии включают TLS 1.1, TLS 1.2 и последнюю, TLS 1.3.
- Безопасность: TLS предлагает улучшенные криптографические алгоритмы и более безопасные механизмы шифрования по сравнению с SSL. TLS 1.3, в частности, значительно уменьшает количество циклов шифрования и устраняет менее безопасные функции.
- Совместимость: Хотя современные системы в основном используют TLS, для совместимости с более старыми системами могут поддерживаться более ранние версии SSL, однако это не рекомендуется из-за их уязвимостей.

Основные отличия:
- Безопасность: TLS намного безопаснее, чем SSL, благодаря использованию современных криптографических алгоритмов и улучшенной архитектуре.
- Использование: Сегодня SSL фактически устарел и был заменен TLS. Большинство современных веб-сайтов и сервисов используют TLS для защиты данных.
- Протоколы рукопожатия: В TLS улучшены процессы рукопожатия и установления сессий по сравнению с SSL, что делает TLS менее подверженным атакам, например, атакам типа "man-in-the-middle".

В целом, когда говорят о SSL, часто на самом деле имеют в виду TLS, так как это более современный и безопасный протокол.

? @i_odmin_book

❓ Быстрый старт в DevOps — это возможно? Да!

Привет! Я Вячеслав Федосеев, TeamLead DevOps, спикер учебного центра Слёрм и автор проекта DevOps Bootcamp.

В своем телеграм-канале я каждую неделю провожу лайвы, делюсь статьями и лекциями, отвечаю на вопросы и помогаю начинающим DevOps-специалистам. Подписывайтесь, чтобы получать полезную инфу!

➡️ Ссылка на канал — @devopsupgrade

Вместе с командой Слёрма мы запустили бесплатный мини-курс «Быстрый старт в DevOps», в котором отвечаем на самые актуальные вопросы начинающих специалистов:
⚡ что такое DevOps, и как выстроить работу команды в рамках этой методологии;
⚡ Kubernetes, Docker и т.д.: как базовые инструменты выстраивают работу в DevOps;
⚡ DevOps и компания: как состыковать критерии успеха.

⏩ Старт — 26 августа
⏩ Зарегистрироваться на курс — по ссылке

Файловая система linux шпаргалка

? @i_odmin_book

Хотите освоить межсетевой протокол IPv6, чтобы оставаться востребованным?
Ждем вас на открытом вебинаре 2 сентября в 20:00 мск, где мы разберем:

- основы протокола IPv6 и сравнение его с IPv4;
- структуру и принципы работы IPv6;
- настройку сети для работы с этим протоколом.

? Спикер Андрей Рукин — IT-инженер в телевизионной компании, сертифицированный инструктор CISCO по направлениям SECURITY и R&SW, эксперт WorldSkills и Abilympics по компетенции «Сетевое и системное администрирование».

Встречаемся в преддверии старта курса «Network Engineer. Professional». Все участники вебинара получат специальную цену на обучение!

? Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/czBodb

Реклама. ООО «Отус онлайн\-образование», ОГРН 1177746618576

Бесплатная электронная книга "Введение в сценарии Bash

Это руководство/книга с открытым исходным кодом по введению в Bash-сценарии, которое поможет вам изучить основы Bash-сценариев и начать писать потрясающие Bash-скрипты, которые помогут вам автоматизировать ежедневные задачи SysOps, DevOps и Dev. Неважно, являетесь ли вы DevOps/SysOps инженером, разработчиком или просто любителем Linux, вы можете использовать Bash скрипты для объединения различных команд Linux и автоматизации скучных и повторяющихся ежедневных задач, чтобы вы могли сосредоточиться на более продуктивных и интересных вещах.

Руководство подходит для всех, кто работает разработчиком, системным администратором или инженером DevOps и хочет изучить основы написания сценариев Bash.

https://github.com/bobbyiliev/introduction-to-bash-scripting

? @i_odmin_book

Эти утилиты предоставляют важные возможности для анализа и отладки сетевых проблем в различных операционных системах?

Windows

◽tracert - стандартная утилита в Windows для трассировки маршрута, которая известна многим.
tracert google.com

◽pathping - это встроенный в Windows аналог утилиты mtr с аналогичной функциональностью, но поддерживающий только icmp запросы. Обычно он уже установлен в системе, и его не требуется устанавливать отдельно.
pathping google.com

◽tracetcp - это виндовая утилита, которая может выполнять tcp syn запросы по маршруту следования пакетов. Она помогает определить доступность определенного порта и может указать, где именно блокируется этот порт. Для установки этой утилиты потребуется скачать ее с официального сайта и установить вручную.
tracetcp google.com:443

Linux

◽traceroute - это стандартная утилита Linux, предназначенная для трассировки маршрута. По умолчанию она использует протокол udp, но вы можете выполнить трассировку с использованием протокола icmp следующим образом:
traceroute \-I google.com

◽tracepath - аналогична утилите traceroute, но использует протокол udp и сразу выводит значения mtu и маршрутизаторы, где происходит изменение mtu.
tracepath google.com

◽mtr - эта утилита объединяет функциональность утилит ping и traceroute. Она может использовать протоколы tcp, udp и icmp. В операционной системе Windows есть аналог с названием Winmtr.
mtr \-c3 google.com

? @i_odmin_book

Команды для получения сведений об оборудовании

Некоторые сведения об оборудовании можно получить из файлов каталога /proc:

cat /proc/devices - информация о типах устройств.

cat /proc/diskstats - информация о дисковых устройствах.

cat /proc/dma - информация о режиме работы контроллера прямого доступа к памяти.

cat /proc/iomem - информация об адресах, используемых контроллерами ввода-вывода.

cat /proc/ioports - информация о портах ввода-вывода.

cat /proc/meminfo - информация об оперативной памяти.

cat /proc/cpuinfo - информация о процессорах..

lshw - отобразить полную информацию об оборудовании в текстовом формате.

lshw \-c storage - отобразить информацию об устройствах хранения данных ( класса ”storage” )

lscpu - отобразить информацию о процессоре

lscpu | grep L2 - получить размер кэш второго уровня процессора.

lscpu | grep Arch - получить информацию об архитектуре процессора.

lspci - отобразить сведения об оборудовании на шине PCI

lsusb- отобразить сведения об оборудовании на шине USB

dmidecode отобразить версию программы, общую информация базы DMI, и расшифрованное содержимое отдельных записей.

dmidecode \-t bios - сведения о BIOS

dmidecode \-t system - сведения о переключателях системной платы.

dmidecode \-t baseboard - сведения о материнской плате.

dmidecode \-t chassis - сведения о переключателях и датчиках шасси.

dmidecode \-t processor - сведения о центральном процессоре ( о процессорах для многопроцессорных систем ) .

dmidecode \-t memory - сведения об оперативной памяти.

dmidecode \-t cache - сведения о кэш-памяти.

dmidecode \-t connector - сведения о разъемах контроллеров периферийных устройств.

dmidecode \-t slot - сведения о разъемах PCI/PCI-Express

? @i_odmin_book

Linux: делаем скриншот и отправляем его на электронную почту

Для успешной работы скрипта необходимо сначала установить: ssmtp(обязательно настроить), mpack и scrot

```

#!/usr/bin/env bash
# Важно! Для работы скрипта необходимо установить и настроить ssmtp, mpack и scrot
# путь к директории со скриншотами
dirpath=/home/$USER/screenshots
# проверяем наличие директории (если нет, то создаем). Делаем скриншот с названием по маске: ДД-ММ-ГГ_ЧЧ-ММ-СС.jpg
if [[ -d $dirpath ]]; then
scrot '%d-%m-%Y_%H-%M-%S.jpg' -e "mv \$f $dirpath"
screenshot=$(find "$dirpath" -name ".jpg")
else
mkdir -p "$dirpath"
scrot '%d-%m-%Y_%H-%M-%S.jpg' -e "mv \$f $dirpath"
screenshot=$(find "$dirpath" -name ".jpg")
fi
# отправляем письмо на почту
echo "Скриншот с сервера: $HOSTNAME" > $dirpath/message_body.txt
mpack -s "Скриншот" -d $dirpath/message_body.txt $screenshot [email protected]
# удаляем скриншот
rm -f $screenshot

```

? @i_odmin_book

Обход замедления YouTube в России

1- Открываем GitHub и качаем GoodbyeDPI

2- Распаковываем архив и запускаем от имени администратора файл 1_russia_blacklist.cmd;
3- В открытой командной строке вы увидите надпись "GoodbyeDPI is now running!". Держите окно открытым и проверьте работоспособность YouTube.

4- Если YouTube всё ещё работает нестабильно, то откройте экспериментальные настройки браузера. Для этого в любом браузере откройте страницу "chrome://flags" (если у вас FireFox, то "about:config").

5- В открытом меню отключите шифронабор Kyber и перезапустите браузер.

https://github.com/ValdikSS/GoodbyeDPI/releases/tag/0.2.3rc1

? @Githublib