Повышаем уровень java security до уровня "Beginner"

В последнее время всё чаще приходится помогать коллегам с удалённым доступом к оборудованию через различные java-приложения. В первую очередь этим страдают ILOM-ы, iDRAC-и, IMM-ы, switchExplorer (от Brocade), High-End HP и IBM системы хранения данных, да и многое другое оборудование, прошивки которого не самой первой свежести.

Huawei OceanStor под STMS на Solaris x86

Как известно, для управления мультипафингом при работе с массивами компании Huawei есть замечательное ПО - UltraPath. Компания Huawei выпускает UltraPath под различные операционные системы в том числе под Solaris, но только под SPARC и только для FC(актуально для текущей на момент написания версии  UltraPath V100R008C50).

Назначение поля username в iax.conf

Довольно часто [1], [2], [3], ..., в том числе в официальной документации, при рассмотрении настройки канала IAX2 и синтаксиса файла и iax.conf в asterisk забывают разъяснить назначение поля username узла, и, более того, приводя примеры описания узлов часто опускают или неправильно используют это поле.

Задержка отправки SMS в Zabbix

В системе отправки SMS у Zabbix есть два недочёта. Первый относится ко всем типам уведомлений. Это невозможность задания "периода тишины" без потери уведомлений. Второй -- кодировка отправляемой SMS.

SMS-оповещения в Zabbix 3.0

Потребовалось намедни выяснить как работает отправка SMS в zabbix 3.0. Для справки, zabbix - это средство мониторинга с открытыми исходниками. Он умеет слать SMS через GSM-модем, подключённый к последовательному порту. Тонкости настройки самого модема выходят за рамки данной статьи, а вот как с модемом общаться на языке С (в частности, как это делает zabbix) мы и поговорим.

Установка Wildfly 10

В данной заметке рассмотрим установку сервера приложений Wildfly версии 10. Wildfly - open source, full profile сервер приложений от компании Red Hat, реализующий стандарт Java EE 7.

Чиним автозапуск VMware ESXi виртуалок по ssh

На одном гипервизоре, доступном по ssh, как-то возникла проблема, заключающаяся в том, что виртуальные машины автоматически не запускались после старта системы. Вообще, я немного изучил автозапуск VMware виртуалок и окзалось, что за это отвечает следующая запись в /etc/inittab.

Архивация файлового сервера Windows 2008R2

Не все администраторы Windows инфраструктуры знают, что в Windows Server 2008 R2 Есть возможность автоматизации процесса архивации (не путать с прижившимся некорректным переводом Windows Backup) файлов файловой системы. Данная возможность упрощает процесс управления разрастающимися общедоступными файловыми шарами, - проблемой к которой приходят рано или поздно все функционирующие инфраструктуры.

Восстанавливаем работоспособность Bumblebee в Ubuntu 16.04

Bumblebee - популярное решение, позволяющее использовать гибридное видео на платформе nVidia Optimus под Linux. Заметка посвящена решению проблемы с неработоспособностью Bumblebee, возникшей после апгрейда Ubuntu до версии 16.04 LTS.

ZFS on Linux = data corruption

Использование ZFS on Linux в некоторых случаях может привести к необратимой потере данных. Не во всех случаях корень зла в самом ZoL, да и собственно потеря данных возможна в случае совместного использования разделяемого хранилища на нескольких системах, но давайте по порядку.

Windows PowerShell: Получаем список установленных программ.

Доброго всем времени суток. Не так давно увлёкся Windows PowerShell. Скриптов за это время скопилось не мало, в следствии чего, в данном блоге, я решил запустить цикл статей, содержащих, пожалуй, самые полезные из них.

Ручное изменение типа сети Windows

По умолчанию в современных серверных операционных системах семейства Windows категория сети (тип сетевого подключения) определяется автоматически (Network Location Awareness (NLA)). Возможность ручного изменения типа сети становится доступна после изменения политик безопасности целевой локальной системы или групповых политик применяемых на целевую систему.

Организация разграничения доступа к web-ресурсу через LDAP в nginx

Начнём с того, что nginx "из коробки" не поддерживает аутентификацию через LDAP. В интернете можно найти самописный модуль, но разработчики не дают гарантии, что всё не посыпится после первого обновления.

Проброс TCP портов в Windows

К сожалению, в современном виде разработчики различных проприетарных VPN решений почему-то забывают про существование не-Windows операционных систем, особенно этим страдают популярные последнее время SSL VPN решения.

zvol для образа виртуальной машины - плюсы и минусы

Образы виртуальных машин можно размещать как на файловой системе, так и на блочных устройствах, таких как физические или логические тома. В ZFS существует возможность создания томов, и я не первый, у кого возникает желание разместить на них образ виртуальной машины.

Сброс пароля для Brocade 200E, 4900, 5000, 7500, и 7600

Для сброса пароля к значениям по умолчанию необходимо: 1. Подключиться к serial port 2. Перезагрузить и нажать ESC при запросе    The system is coming up, please wait... Read board ID of 0x80 from addr 0x23 Read extended model ID of 0x19 from addr 0x22 Matched board/model ID to platform index 6 Read board ID of 0x80 from addr 0x23 Read extended model ID of 0x19 from addr 0x22 Matched board/model ID to platform index 6 Checking system RAM - press any key to stop test Checking memory address: 00100000 System RAM test using Default POST RAM Test succeeded.

Установка шрифтов PSCyr на пакет TeX Live для операционной системы FreeBSD

Не столь давно мой коллега писал статью, описывающую установку данного пакета шрифтов на операционной системе Windows. Мной было замечено, что процесс установки данного пакета на FreeBSD несколько отличается.

Об Autoritative Restore

В данной заметке постараюсь популярно объяснить что такое Авторитативное Восстановление (Autoritative Restore или полномочное восстановление).

Переопределение параметров доменных GPO через локальную групповую политику

Иногда в Microsoft инфраструктуре возникает необходимость переопределения настроек на конкретной машине без возможности/целесообразности создания отдельного объекта групповой политики в домене специально для этого. В статье рассматривается возможность переопределения параметров групповых политик сайта, домена, OU через локальную групповую политику средствами Logon Script.

Установка .NetFrameWork 3.5 в Windows Server 2012R2

В Windows Server 2012 при установке некоторых ролей и компонент (в частности .NetFrameWork 3.5) возникает ошибка "Installation of one of more roles, role services or features failed. The source files could not be found". В статье приводится решение и описание данной проблемы.

Настройка печати Canon IR1133 или не верь тому, что пишут

Столкнулись с проблемой при печати на Canon IR1133. До этого в инфраструктуре использовались более дорогие версии из этой же линейки Canon IR1133if с которыми прекрасно уживался драйвер Canon Generic PCL6 Driver. При печати принтер издавал кратковременный писк.

Отказываемся от Python в пользу канонических утилит: sh, perl, awk, sed, ...

Один мой замечательный коллега, Сергей Кляус, написал как-то статью о проблемах использования стандартных системных утилит и довольно кардинальном способе их решения -- переходе на Python. Безусловно, в таком подходе существует масса положительных моментов.

Работа с почтой в Liferay 6

Liferay может рассылать почтовые уведомления о различных событиях. Эта функция используется как самим порталом, например, при восстановлении пользователем пароля, так и отдельными портлетами, к примеру, календарём. В статье будут рассмотрены стандартные уведомления Liferay и разработка собственных уведомлений для встраивания в свой портлет.

You shall not shrink!

Здесь рассказывается как сжать раздел NTFS в среде Windows 7 на большее количество байт, чем предлагает система без BSOD и потерь данных.

AD LDAPs ошибка в TLS

В данной заметке приведено описание и решение проблемы при попытке подключения к AD LDAPS SCHANNEL Event ID 36874: An TLS 1.2 connection request was received from a remote client application, but none of the cipher suites supported by the client application are supported by the server. The SSL connection request has failed.

Установка 1С:Предприятие в Linux контейнер

Если поднимать вопрос о разворачивании 1С:Предприятие на Linux, то официальные системные требования для узла под СУБД и для узла с собственно сервером 1С:Предприятие несколько отличаются, и разработчиками (видимо) предполагается использование различных серверов для сервера СУБД и собственно сервера 1С:Предприятие.

Liferay. BeanLocator is null for Servlet Context XXX. Лечение с пояснениями

Путь разработчика portlet'ов под Liferay, использующего Service Builder, тяжел и невыносим. Сегодня хочу осветить решение, пожалуй, наиболее часто возникающей ошибки при разработке портлетов с использованием этой технологии. BeanLocator is null... - признак того, что причина вашего недуга лежит в Service Builder'ах.

Пишем простенького jabber-бота на perl

В общем, есть, конечно isida, но по моему скромному мнению, когда нужен бот с пятью функциями, надо использовать бота с пятью функциями, а не пять функций из этого монстроузного проекта. Хотелось получить лёгкое решение, поэтому, как обычно, был расчехлён perl.

Просмотр кириллицы в cmd и PowerShell

Зачастую, просмотр логов с кириллицей в CMD и консоли PowerShell требует предварительной настройки консоли. В данной заметке представлю короткое how-to на примере просмотра логов liferay в PowerShell.

Мониторинг Huawei HG8245H используя динамический DNS

Всеми нами любимый РосТелеком зачастую устанавливает пользователям GPON терминал от Huawei модели HG8245H. Однажды возникла необходимость осуществления банального мониторинга такого устройства с учётом отсутствия статического внешнего IP адреса.

Смена языка интерфейса агента Backup Exec через правку реестра

Короткая заметка о том, каким образом можно изменить язык интерфейса агента Backup Exec в Windows через правку реестра. Данное действие может потребоваться в случае необходимости использования отличного от локали операционной системы языка интерфейса агента Backup Exec.

Перенос TNS listener при миграции ORACLE

При восстановлении данных Oracle на отличную от исходной систему средствами систем резервного копирования так же следует учесть необходимость переноса и настройки дополнительных параметров работы СУБД. В заметке описан процесс переноса TNS.

Удаление предустановленного программного обеспечения в Android без получения прав суперпользователя

Очень часто можно услышать о том, что для удаления предустановленного программного обеспечения на устройствах под управлением Android необходимо получения прав суперпользователя. Но получение прав суперпользователя требует выполнения действий, из-за которых производитель устройства может отказать в гарантии, а в некоторых случаях наличие этих прав может быть просто вредным.

IBM Websphere + Liferay + JSF

В Tune-IT мы делаем портлеты под Liferay c использованием Java Server Faces и делаем их хорошо. Один из наших заказчиков использует сервер приложений IBM Websphere в своей инфраструктуре. В данной заметке я хочу коротко описать последовательность действий, которые необходимо предпринять, чтобы портлеты, использующие JSF, корректно разворачивались и работали на портале Liferay, развернутом на сервере приложений IBM Websphere.

Восстановление AD Ошибки The server is not operational и Naming information cannot be located

Недавно пришлось заняться нестандартным восстановлением Active Directory из инфраструктуры нашего заказчика в нашу тестовую инфраструктуру с другой сетью и окружением. После восстановления возникли ошибки The server is not operational и Naming information cannot be located because: The specified domain either does not exist or could not be contacted. В статье приводится решение возникших проблем.

Организация простого релеинга электронной почты

  Ни для кого не секрет, что такой чудесный продукт как Zabbix умеет отправлять письма при определенных обстоятельствах. Проблема заключается в том, что он пытается отправить письмо только единожды и, если внезапно целевой почтовый сервер будет недоступен, полезная информация так никогда и не дойдёт до получателя.

Тернистый путь дебага Jabber в net-mgmt/zabbix24

О проблемах отправки XMPP сообщений из Zabbix слагают легенды ещё с давних времён. Однажды и меня посетила мысль об отправлке jabber-уведомлений из Zabbix. В статье хотелось бы рассмотреть костыльный и очень костыльный способы реализации данной функциональности.

Настройка Hangouts в Thunderbird с включенной двухфакторной аутентификацией

В большинстве современных компаний общение сотрудников происходит через корпоративную почту и чат. Все новые сотрудники проходят через этап получения своего почтового аккаунта и его конфигурации для дальнейшей работы. В связи с высокой популярностью почтового клиента Thunderbird, а также проблем с настройках в нём hangouts изложу небольшой гайд по добавлению существующего аккаунта google talk(hangouts) и то, как решить проблему с включенной двухфакторной аутентификацией.

Expect reduced performance - это сколько?

На современных дисках всё чаще используется физический размер сектора равный 4096 байт. И часто можно услышать, что использование на таких дисках сектора размером 512 байт может отрицательно сказаться на производительности. Expect reduced performance - это сколько?

Backup Exec: резервное копирование GRT или агентом?

Современные системы резервного копирования восстановления позволяют снимать копии и восстанавливать такие вещи как базы данных, Active Directory, Exchange на уровне резервных копий виртуальных машин. Если у Вас ошибка при восстановлении V-79-57344-4629 и Вы используете GRT, Welcome!

Решение проблем с перенаправленными принтерами на терминальном сервере

Большое количество пользователей с огромным количеством подключенных принтеров на их рабочих местах повесили сначала пользователей (они не могли определить какой принтер был их, так как появлялись по 40-100 принтеров с одинаковым названием с разницей в Redirect [0-9]), потом и систему печати 1С (при более 130 принтерах окно вывода на печать требовало около 5 минут ожидания, потом и вовсе не открывалось и приложение падало).Запуск работы пришлось отложить. Данная статья поможет решить основные типовые проблемы с перенаправлением печатающих устройств(и не только их) в терминальную сессию RDP. Статья широко освещает данную тематику.

Keenetic убийца Mikrotik

Довольно часто у заказчиков, и даже коллег (Владимиру и Максиму посвящается ;) ), возникают вопросы выбора сетевого оборудования для дома.Понятно, что несведущему человеку будет достаточно D-Link DIR-300 в качестве домашнего маршрутизатора и большинство людей подобными вопросами даже не задаётся.Полная им противоположность -- IT-специалисты, которые нередко работают с сетевым оборудованием и при каждой возможности возлагают эту сложную обязанность на оборудование Mikrotik.

Только без паники! Отключаем LDAP-аутентификацию в Liferay прямо в БД

Как известно, портал на базе Liferay можно сконфигурировать таким образом, чтобы пользователи аутентифицировались по протоколу LDAP с использованием того, или иного LDAP-сервера. Эта опция очень часто используется, но, при всём этом, содержит в себе потенциальные "грабли" - если включить принудительную аутентификацию пользователей через LDAP и ошибиться где-то в настройках, после закрытия портальной сессии в браузере зайти на портал больше не получится. Обычно, осознав это, начинающий администратор начинает паниковать и совершает много необдуманных поступков.

Перепрошивка контроллеров массивов SUN 2500 и SUN 6000.

Иногда возникает необходимость обновить микрокод на контроллерах массива. Обычно это процедура достаточно успешно выполняется с помощью CAM с либо, если необходимо прейти с 6-ой версии микрокода на 7-у версию, с помощью Firmware Upgrade Utility.

Установка WebSphere 8.5 в качестве службы Windows Server 2012

Так сложилось, что в последнее время мне всё чаще и чаще приходится устанавливать разработанные приложения в окружениях под управлением операционных систем семейства Windows Server. JavaEE-приложения обычно развёртываются на каком-либо сервере приложений, который, если всё делать по-правильному, должен быть сконфигурирован в качестве службы Windows. В этой заметке я расскажу о создании службы Windows для сервера приложений IBM WebSphere.

Разграничение доступа к port forwarding на Cisco 2811

На самом деле, название статьи некорректно подобрано в терминах Cisco. Правильнее было бы написать что-то вроде "Access control during PAT on Cisco routers". Иногда возникает типовая задача: ограничить доступ к проброшенному наружу порту для некоторых узлов.

Миграция NetBackup на другую систему

В свзязи с окончанием поддержки Windows 2003 в июле 2015 года, многие заказчики осуществляли миграцию систем и сервисов на другую операционную систему. В данной заметке я раскажу о том, как правильно следует мигрировать Symantec Veritas NetBackup Master&Media Server на другую систему.

PrimeFaces Spinner и точность представления вещественных чисел

PrimeFaces Spinner - очень удобный компонент, если хочется дать возможность пользователю вводить некие числа, но при этом не дать ему возможности в этих числах "накосячить", введя что-то заведомо некорректное. Он позволяет удобно задать диапазон допустимых для ввода значений и шаг изменения по клику по кнопке, но, как выяснилось, временами ведёт себя достаточно непредсказуемо. В этих случаях, чтобы заставить его работать правильно, как обычно, приходится немного пошаманить.

Диагностика сетевой активности Linux в условиях потерь

Недавно столкнулись с интересной задачкой, которая возникла из-за странного стечения обстоятельств. Вкратце, проблема связана с задержками в работе пользователей и изначально представлялась потерями пакетов, что подтверждается даже штатной утилитой ping: $ ping -i 0.

Краткая наглядная история о корпоративной безопасности.

Не нужно забывать, что обучение и доведение до минимальной компетенции безопасности конечных пользователей является не менее важной, а даже основной и первостепенной задачей в организации комплексной безопасности ИТ-инфраструктуры.

Решение проблемы поврежденных файлов при обновлении Windows

На моей практике несколько раз имели место случаи повреждения файлов (Windows Update database is corrupted, A required system file is registered incorrectly, There's a file version conflict with Windows Update agent files) обновления операционной системы Windows. В данной заметке описано решение возникшей проблемы в общем случае.

Инструменты динамической трассировки DTrace и SystemTap

Предлагаю вашему вниманию небольшое методическое пособие под названием "Инструменты динамической трассировки DTrace и SystemTap". Оно содержит некоторое количество справочного материала, информации о внутренней организации ядер Linux и Solaris, а для закрепления изученного предусмотрены лабораторные работы.

Замена диска rpool ZFS, Solaris 10

В общем-то, официальной документации довольно много. Только почему-то она не описывает _ПОЛНУЮ_ или хотя бы рабочую последовательность замены дисков в Solaris-ных ZFS зеркалах, особенно, если пул является корневым.

Windows Name Resolution или LLNRP

Хотелось бы написать короткую статейку, которая может сохранить минут восемь админского времени и немного нервов. Статья посвящается виндовому резолверу. Есть такое дело, что винда, в отличие от нормальных операционных систем, даже получив один или несколько search domain по DHCP, не всегда пытается разрезолвить имена используя привычный нам DNS сервер.

Дедупликация данных. Нужна ли она?

Данная статья описывает применение и возможности давно не новой технологии дедупликации данных, а так же ее реализации. Статья является ответом на тезис "Дедупликация не нужна", и развернуто демонстрирует и обосновывает преимущества и варианты использования данной технологии в ИТ инфраструктурах.

Два слова про exim

Довольно часто сталкиваюсь с криво настроенными почтовыми серверами, хотя казалось бы разработчики кладут с дистрибутивом почти готовый к использованию конфиг. Эту заметку я решил написать для того, чтобы, возможно, уменьшить количество таких серверов и чтобы, возможно, разработчики, если когда-нибудь прочитают данный текст, подумали над добавлением пары строк в дефолтную конфигурацию.

Печальный опыт обращение за поддержкой в Microsoft

Описан конкретный пример попытки эскалации технического кейса в Microsoft имея программу поддержки SoftwareAssurance, которую ранее Microsoft мощно лоббировала. Забегая вперед скажу, что настолько проблемной попытки регистрации кейса у меня не было. Считаю данный прецедент показательным для того, чтобы сделать выводы по работе технической поддержки Microsoft.
RSS (Opens New Window)(Opens New Window)
thumbnail Danil Khanalainen
Posts: 3
Date: 5/8/24
thumbnail Jonathan F. Keker
Posts: 1
Date: 5/7/24
thumbnail Alexey Weiss
Posts: 17
Date: 5/7/24
thumbnail Тимофей Перцев
Posts: 29
Date: 5/7/24
thumbnail Nikolay Emchenko
Posts: 16
Date: 5/6/24
thumbnail Romo Fedoroff
Posts: 31
Date: 5/5/24
thumbnail Никита Рогаленко
Posts: 1
Date: 5/3/24
thumbnail Алексей Егошин
Posts: 11
Date: 5/1/24
thumbnail Marina Pashnina
Posts: 26
Date: 4/24/24
thumbnail Dmitry Afanasiev
Posts: 59
Date: 12/29/23
thumbnail Денис Серянкин
Posts: 2
Date: 12/18/23
thumbnail Дмитрий Сазонов
Posts: 59
Date: 11/19/23
thumbnail Anna Ershova
Posts: 2
Date: 10/30/23
thumbnail Erik Karapetyan
Posts: 12
Date: 9/9/23
thumbnail Pavel Danilov
Posts: 12
Date: 9/9/23
thumbnail Dmitry Sheshukov
Posts: 13
Date: 8/31/23
thumbnail Maxim Zhukov
Posts: 152
Date: 6/20/23
thumbnail Vladislav Sivirin
Posts: 1
Date: 5/22/23
thumbnail Vadim Kholoshnia
Posts: 1
Date: 4/17/23
thumbnail Andrei Maksimov
Posts: 19
Date: 3/21/23
thumbnail И Горь
Posts: 27
Date: 2/20/23
thumbnail Dmitry Komarov
Posts: 2
Date: 6/2/22
thumbnail Semyon Gruzdev
Posts: 1
Date: 11/17/21
thumbnail Victor Scherbakov
Posts: 3
Date: 9/3/21
thumbnail Ivan Kayukov
Posts: 10
Date: 8/17/21
thumbnail Alexander Zhermal
Posts: 8
Date: 4/16/21
thumbnail Daria Zuban
Posts: 2
Date: 12/29/20
thumbnail Alexander Yarkeev
Posts: 42
Date: 12/23/20
thumbnail Alexey Pismak
Posts: 2
Date: 12/9/20
thumbnail Evgenij Tsopa
Posts: 51
Date: 10/5/20
thumbnail Александр Исаев
Posts: 5
Date: 9/15/20
thumbnail Александр Пашнин
Posts: 25
Date: 9/10/20
thumbnail Danil Sinitskiy
Posts: 3
Date: 9/2/20
thumbnail Александра Пирс
Posts: 27
Date: 4/1/20
thumbnail Valeriy Urrievich Kireev
Posts: 26
Date: 1/15/20
thumbnail Vladimir Nikolaev
Posts: 14
Date: 12/30/19
thumbnail Ivan Uskov
Posts: 23
Date: 12/16/19
thumbnail Андрей Дьяков
Posts: 25
Date: 6/27/19
thumbnail Sergey Zhmylove
Posts: 45
Date: 3/14/18
thumbnail Lev Koznov
Posts: 18
Date: 7/14/17
thumbnail DEADBEEF
Posts: 1
Date: 1/16/17
thumbnail Никита Патрахин
Posts: 2
Date: 8/15/16
thumbnail Vladimir Berlev
Posts: 3
Date: 11/26/15
thumbnail Sergey Klyaus
Posts: 58
Date: 6/21/15
thumbnail Pakhom Golynga
Posts: 20
Date: 3/3/14
thumbnail Vladislav Sovinskiy
Posts: 11
Date: 1/10/14
thumbnail Konstantin Borzov
Posts: 7
Date: 6/20/13
thumbnail Anthony Dmitriev
Posts: 4
Date: 2/19/13
thumbnail Nicolay Smirnov
Posts: 6
Date: 5/2/12
thumbnail Alexander Deiter
Posts: 16
Date: 9/8/11
thumbnail Serge Klimenkov
Posts: 8
Date: 7/26/11
thumbnail Roman Ambrosenko
Posts: 3
Date: 1/18/11
thumbnail Sergey Shilin
Posts: 9
Date: 11/5/10
thumbnail Ruslan F. Isbarov
Posts: 1
Date: 3/31/10