Иногда хочется mTLS. Если совсем грубо, то это когда не только сервер предъявляет клиенту свой X509-сертификат, но и клиент серверу (на самом деле это только частный случай, но обычно делают именно так).

В разных браузерах хранилище пользовательских сертификатов реализовано по-разному. Например, у Mozilla Firefox оно своё собственное, а всякие там ( Read more... )

Понадобилась тут виндовая виртуалка чтобы ходить в контуры ко всяким мурзилкам, люто надра озабоченных "бизапанастью". Беда в том, что под Linux не существует клиентов от их чудо-систем контроля доступа. Плюс, их VPN-клиенты наподобие Checkpoint-ов перекореживают маршрутизацию, поэтому RDP для работы с самой виртуалкой не канает. Нужно заходить на ( Read more... )

Обновил на своем домашнем компе ядро с 6.1.0-18 до 6.1.0-20. И началась какая-то ересь с bluetooth-ом, плюс периодически стал подвисать USB. В логах ругань наподобие вот такой.
[Развернуть кому интересно]

апр 14 11:27:46 brixy kernel: rfkill: input handler enabled ( Read more... )

Первая часть была здесь.

За полтора года утекло энное количество воды, так что есть что добавить.

В очередной раз наступил на грабли, описанные вот здесь. Я как-то совсем позабыл, что директива "backup" в описании бэкенда без директивы "check" полностью бесполезна. Почему? А хрен его знает, товарищ прапорщик, собака след не берёт надо рыть исходные ( Read more... )

Уже в двух разных проектах попросили внедрить им Apache AirFlow. "Тенденция-с", - подумал дед Сергеич. Тяжело вздохнул и побрёл разбираться с очередной хайповой технологией.

Если кратко, то это такой питонописный мега-продвинутый cron с веб-мордой, который умеет цеплять к себе различные источники данных. Эдакий менеджер пайплайнов, но больше для ( Read more... )

... А вы знали, что на жаргоне "красная шапочка" - это инсулиновый шприц? Вот теперь живите с этим.

Персонально я больше 15ти лет работаю в основном с Debian-ом и считаю его самым удобным дистрибутивом. Всякий раз когда я вижу красную шапку (RedHat) или её клоны, у меня ручьями льётся кровь из глаз. Когда мне кто-то заявляет что хочет использовать в ( Read more... )

Есть такой весьма удобный набор Shell-скриптов под названием Easy-RSA. Хорош там, где надо по-быстрому сляпать какой-нибудь mutual TLS на базе X509, а "полновесный" PKI из серии всяких OpenXPKI или XCA тащить в проект не очень хочется. Изначально Easy-RSA разрабатывался для OpenVPN, но так-то никто не запрещает при его помощи выпускать сертификаты ( Read more... )

Продолжаю рубрику "Гарри Поттер и галимые упражнения". На этот раз под руку попался "PostgreSQL" в варианте Debian-сборки от PGDG (PostgreSQL Global Development Group).

Как логическое продолжение предыдущего поста, я внезапно заморочился тем, чтобы перенести логи PostgreSQL-я из папки "/var/log" в папку "/var/applog". Смешно, но пришлось потратить ( Read more... )

Вот здесь я писал про отмороженного заказчика, который ни в зуб ногой в IT, но при этом хочет чтобы всё было круто и "бизапасно". При ближайшем рассмотрении виртуалок, которые он предоставил, выяснилось прекрасное. Они там непонятно зачем настроили сервис audit (когда ядро сообщает обо всех системных вызовах) в максимально говорливый режим (INFO), ( Read more... )

Есть очень полезная софтинка от компании PostgresPro под названием "Mamonsu". Это написанный на Python-е демон, который прикидывается активным Zabbix-агентом и присылает на Zabbix-сервер кучу всяких метрик про состояние PostgreSQL-сервера. В частности, с её помощью очень удобно следить за разбуханием (bloating) базы, отставанием slave, слишком ( Read more... )