Лаборатория сисадмина

Проверил на макбуке подключение к сетевой шаре, использую свои учётные данные. Теперь при попытке зайти в сетевую папку MacOS автоматически подключается к удалённому серверу с моим логином и паролем. Макбук нужно отдавать, естественно, нужно "забыть" сохранённые учётные данные. В MacOS такие пароли называются Network Password и хранятся в связке ключей...

Purple Knight — это бесплатный инструмент, предоставляемый Semperis, который позволяет провести проверку безопасности AD. Этот инструмент ищет слабые параметры и конфигурации, которые могут привести к взлому Active Directory. После прохождения тестов безопасности формируется отчёт. В отчете о результатах представлены карты уязвимостей к фреймворкам MITRE ATT&CK и ANSSI. Сопоставление с фреймворками MITRE ATT&CK и ANSSI добавляет контекст к уязвимости, чтобы вы могли увидеть, как злоумышленник может ей воспользоваться...

Рабочий комп на работе стал жутко тормозить. Как только антивирус начинает работу, вся жизнь на компе впадает в спячку. Браузеры не шевелятся, приложения не отвечают. Бесит. Пора собрать новую рабочую лошадку, чтобы не тормозила. Понятно, что нужно позаботиться об SSD, дополнительно улучшим процессор и поставим память. Естественно, собирать будем из того что есть. А есть у нас на складе старенький корпус Dell OptiPlex 7050 Tower. Изначально это была полноценная рабочая станция, потом она отправилась...

Одновременно вышли из строя NVMe диски сразу в двух серверах баз данных, на основном и резервном контуре. Оба сервера: HPE Proliant DL580 Gen9. Ситуация не самая обычная, но ещё не критичная. RAID массивы на серверах выдерживают выход из строя только одного диска, сейчас как раз по одному диску на массивах и выпало. Если выйдет из строя ещё один диск, то один из серверов потеряет данные, которые останутся на втором сервере, вот тогда ситуация и станет критичной. NVMe диски имеют неприятную особенность выходить из строя одновременно, потому как срок их жизни конечен...

SSD диск для корпоративных систем Samsung MZ7L33T8HBNA-00A07 объёмом 3.8 ТБ. Интерфейс SATA 6Gb/s. Повышенная надёжность, DWPD 3. Подходит для серверов. Назначение: базы данных, Big Data, облачные вычисления, ERP, финансовые вычисления, OLTP, критически важные приложения...

На MacBook с чипом M1 при загрузке в режиме восстановления не удаётся запустить утилиту безопасной загрузки с ошибкой: Настройка безопасности не могут быть изменены. Чтобы изменить настройки безопасности, выключите MAC, затем удерживайте кнопку питания для загрузки в режиме восстановления macOS Security Settings Cannot Be Changed. In order to change security settings please power off your Mac and then hold the power button to startup in MacOS recovery. Проблема в том, что я и так уже нахожусь в режиме восстановления...

14 августа 2024 года вышла версия нового релиза сервера Seafile для Linux — 11.0.12. Даже не знаю для чего этот выпуск, потому как в нём заявлено только одно изменение — обновление переводов. Никаких исправлений или улучшений в релизе нет. Но я сторонник грамотной речи, сам исправляю опечатки в своих статьях...

У нас сегодня задачка по устранению технического долга. Будем обновлять прошивку IPMI сервера Supermicro SYS-6018R-MTR. В сервере используется материнская плата X10DRL-i. Посмотрим текущую версию прошивки. IPMI Firmware Revision 03.88. Свежие прошивки можно скачать с сайта Supermicro для платформы SYS-6018-MTR. Доступна более новая версия IPMI 03.91. Скачиваем. В web-интерфейсе IPMI переходим в раздел Maintenance → Firmware Update. Нажимаем Enter Update Mode. Переходим в режим обновления. Выбираем файл прошивки из архива...

Сегодня обновим сервер OwnCloud до версии 10.15. Перед обновлением можно ознакомиться со всем списком изменений, чтобы потом не было сюрпризов. Из важного: исправлены ошибки производительности, добавлены уведомления о критических исправлениях безопасности. https://owncloud.com/changelog/server/#10.15 Если обновление становится доступным, то в веб-интерфейсе можно увидеть уведомление: ownCloud 10.15 is available. Get more information on how to update. Проверить текущую версию можно в разделе Настройки → Администрирование → Основные → Состояние системы...

6 августа 2024 года вышла версия нового релиза сервера Seafile для Linux — 11.0.10. На следующий день вышла ещё одна версия, с исправлением ошибки безопасности WebDAV. Оба релиза содержат исправления ошибок...

KeePass (KeePass Password Safe) — кроссплатформенная программа для хранения паролей, свободная, распространяемая по лицензии GPL. Программа разработана Домиником Райхлом (Dominik Reichl), изначально только для операционной системы Windows. Позже появились версии для других ОС. KeePass имеет архитектуру, расширяемую сторонними модулями — плагинами. Существующие плагины доступны на домашней странице KeePass (импорт/экспорт из/в различные форматы данных, резервное копирование баз данных, интеграция и автоматизация и т...

Недавно узнал о новом чёрном списке DNSBL, который блокирует почту. Пришла заявка на то, что письма с почтового сервера не доходят до одного из получателей. Не стану описывать все шаги расследования, но пришли мы к тому, что некая организация Proofpoint заблокировала IP адрес почтового сервера и письма перестали доходить на один из доменов. Я решил действовать по шаблону. Верехожу на сайт: https://ipcheck.proofpoint.com Указываю IP адрес почтового сервера. Lookup IP. Получаю ответ: This IP address...