Linux中國

《Linux 工作站安全檢查清單》——來自 Linux 基金會內部

目標受眾 這是一套 Linux 基金會為其系統管理員提供的推薦規範。 這個文檔用於幫助那些使用 Linux 工作站來訪問和管理項目的 IT 設施的系統管理員團隊。 如果你的系統管理員是遠程員工,你也許可以使用這套指導方針確保系統管理員的系統可以通過核心安全需求,降低你的IT 平台成為攻擊目標的風險。 即使你的系統管理員不是遠程員工,很多人也會在工作環境中通過便攜筆記本完成工作,或者在家中設置系統以便在業餘時間或緊急時刻訪問工作平台。不論發生何種情況,你都能調整這個推薦規範來適應你的環境。 限制 ...
Linux中國

英國政府開源了其大規模監控軟體

英國的監聽機構國家通信情報局(GCHQ) 在 GitHub 上開源了其第一個項目,這是一個用 Java 編寫的名為 Gaffer的海量圖資料庫。政府部門開源這並不值得驚奇,但令人吃驚的卻是其開源的是一個用於監聽民眾的大規模監控軟體。 這一舉動在黑客社區引發了大量的反思和討論,他們爭論它是否該用還是不用。 一些人稱讚了政府部門的這一舉動,這使得社區也可以使用這些技術和基於它們進行開發;而另外一些人則建議拒絕掉這個項目,以維持計算機科學的正直性,因為它來自一個不道德的部門。 這個資料庫系統可以用來分析數據的不同部分之間的內在關
Linux中國

如何在命令行中使用 ftp 命令上傳和下載文件

本文中,介紹在 Linux shell 中如何使用 ftp 命令。包括如何連接 FTP 伺服器,上傳或下載文件以及創建文件夾。儘管現在有許多不錯的 FTP 桌面應用,但是在伺服器、SSH、遠程會話中命令行 ftp 命令還是有很多應用的。比如。需要伺服器從 ftp 倉庫拉取備份。 ...
Linux中國

末日即將來到,T-800 終結者內核版本 Linux 4.1.15 出現!

這或許是一個神奇的巧合,也許是預言。 如果你相信《終結者》電影中情節,那麼我們很快就會看到世界末日了:D 。看起來,天網所控制的 T-800 機器人運行的是 Linux 內核 4.x,而 Linus Torvalds 先生剛剛釋放了最新的 4.1.15內核這正是電影中說的,T-800 機器人的內核版本。 Linus ...
Linux中國

KDE Plasma 5.5 發布!

2015/12/8 KDE 發布了其桌面軟體的重要更新: Plasma 5.5 。 在這最近的四個月里我們努力地將產品打磨順滑,為其增加了新的工作流,讓 Plasma 比以往更漂亮,為將來打好了堅實的基礎。 更新了 Breeze Plasma 主題 Breeze ...
Linux中國

網上訂票驚爆信息泄露風險,你還敢在網上訂票嗎?

據外媒 Softpedia 消息,移動數據領域的初創企業 Wandera 最近的一份調查報告顯示,包括加拿大航空、亞航等四家大型航空公司在內的全球十餘家航空、鐵路、出租、票務等方面的大型公司由於沒有部署移動端 HTTPS 訪問,導致用戶信息存在巨大的泄露風險!這些公司往往都已經在其網站上部署了 HTTPS 服務,但是其提供的針對手機的移動網站和 app 客戶端的訪問上,卻沒有相應的也使用 HTTPS 服務。這就導致了它們為每日高達50萬用戶訪問所提供的服務存在著巨大的信息泄露風險。 尤其是當用戶使用不可靠的公用互聯網接入,如咖啡館、商場的免費
Linux中國

如何使用 pv 命令監控 linux 命令的執行進度

如果你是一個 linux 系統管理員,那麼毫無疑問你必須花費大量的工作時間在命令行上:安裝和卸載軟體,監視系統狀態,複製、移動、刪除文件,查錯,等等。很多時候都是你輸入一個命令,然後等待很長時間直到執行完成。也有的時候你執行的命令掛起了,而你只能猜測命令執行的實際情況。 通常 linux 命令不提供和進度相關的信息,而這些信息特別重要,尤其當你只有有限的時間時。然而這並不意味著你是無助的現在有一個命令,pv,它會顯示當前在命令行執行的命令的進度信息。在本文我們會討論它並用幾個簡單的例子說明其特性。 PV 命令 PV 由A
Linux中國

使用 netcat [nc] 命令對 Linux 和 Unix 進行埠掃描

我如何在自己的伺服器上找出哪些埠是開放的?如何使用 nc 命令進行埠掃描來替換 Linux 或類 Unix 中的 nmap 命令? nmap (Network Mapper)是一個用於網路探測和安全審核的開源工具。如果 nmap 沒有安裝或者你不希望使用 nmap,那你可以用 ...
Linux中國

微軟開源 .NET 一年後……

大約一年前,微軟宣布開源了 .NET 框架的大部分。當時,Scott Hanselman 使用微軟 Power BI對代碼庫做了一個漂亮的分析。 現在一年過去了,我想要試試對以下問題做個解答: 微軟開源了 .NET 框架的大部分之後,社區參與貢獻了多少? 我著眼於以下三個項目做了分析,它們是 .NET ...
Linux中國

如何在 Apache 中啟用 HTTP/2

剛發布的 Apache httpd 2.4.17 終於支持 HTTP/2 了。這個頁面給出了一些如何構建/部署/配置的建議。目的是為了大家發現 bugs 時能升級它,或者給一些能更好工作的建議。
Linux中國

如何在 CentOS 7 上安裝 Redis 伺服器

大家好,本文的主題是 Redis,我們將要在 CentOS 7 上安裝它。編譯源代碼,安裝二進位文件,創建、安裝文件。在安裝了它的組件之後,我們還會配置 redis ,就像配置操作系統參數一樣,目標就是讓 redis 運行的更加可靠和快速。 Redis 伺服器 Redis 是一個開源的多平台數據存儲軟體,使用 ANSI ...
Linux中國

如何在 CentOS 7.x 上安裝 Zephyr 測試管理工具

測試管理(Test Management)指測試人員所需要的任何的所有東西。測試管理工具用來記錄測試執行的結果、計劃測試活動以及彙報質量控制活動的情況。在這篇文章中我們會向你介紹如何配置 Zephyr 測試管理工具,它包括了管理測試活動需要的所有東西,不需要單獨安裝測試活動所需要的應用程序從而降低測試人員不必要的麻煩。一旦你安裝完它,你就看可以用它跟蹤 bug 和缺陷,和你的團隊成員協作項目任務,因為你可以輕鬆地共享和訪問測試過程中多個項目團隊的數據。 Zephyr 要求 安裝和運行 Zephyr 要求滿足以下最低條件。可以根據你的基礎設
Linux中國

開源開發者提交不安全代碼,遭 Linus 炮轟

Linus 上個月罵了一個 Linux 開發者,原因是他向 kernel 提交了一份不安全的代碼。 Linus 是個 Linux 內核項目非官方的仁慈的獨裁者(benevolent dictator)(LCTT譯註:英國《衛報》曾將喬布斯評價為仁慈的獨裁者),這意味著他有權決定將哪些代碼合入內核,哪些代碼直接丟掉。 在10月28號,一個開源開發者提交的代碼未能符合 Torvalds 的要求,於是遭來了一頓臭罵。Torvalds 在他提交的代碼下評論道:你提交的是什麼東西。 ...
Linux中國

如何在 CentOS 6/7 上移除被 Fail2ban 禁止的 IP

fail2ban 是一款用於保護你的伺服器免於暴力攻擊的入侵保護軟體。fail2ban 用 python 寫成,並廣泛用於很多伺服器上。fail2ban 會掃描日誌文件和 IP 黑名單來顯示惡意軟體、過多的密碼失敗嘗試、web 伺服器利用、wordpress 插件攻擊和其他漏洞。如果你已經安裝並使用了 fail2ban 來保護你的 web 伺服器,你也許會想知道如何在 CentOS ...
Linux中國

Linux Mint 18.3 (Sylvia)

簡介 Linux Mint是一種基於Ubuntu或Debian開發出的Linux操作系統。由Linux Mint Team團隊於2006年開始發行。Linux Mint 的目標是為家庭用戶和企業客戶提供一個免費、高效、易用、高雅的桌面操作系統。 Linux Mint是目前Distrowatch排行榜上第一名的Linux發行版。 他繼承了Ubuntu的眾多優點,同時也在Ubuntu的基礎上加入很多自己優秀的特性。Linux Mint致力於提供一種更開箱即刻可用的用戶體驗,免去用戶要安裝系統後還要自己安裝一系列滿足基本使用需求的軟體。它包括提供瀏覽器插件、多媒體編解碼器、對DVD播放的支持、Java和其他組件。
Linux中國

RHCE 系列(九):如何使用無客戶端配置 Postfix 郵件伺服器(SMTP)

儘管現在有很多在線聯繫方式,電子郵件仍然是一個人傳遞信息給遠在世界盡頭或辦公室里坐在我們旁邊的另一個人的有效方式。 下面的圖描述了電子郵件從發送者發出直到信息到達接收者收件箱的傳遞過程。 電子郵件如何工作 要實現這一切,背後發生了好多事情。為了使電子郵件信息從一個客戶端應用程序(例如 Thunderbird、Outlook,或者 web 郵件服務,例如 Gmail 或 Yahoo 郵件)投遞到一個郵件伺服器,並從其投遞到目標伺服器並最終到目標接收人,每個伺服器上都必須有 SMTP(簡單郵件傳輸協議)服務。 這就是為什麼我們要在這篇博文中介紹
Linux中國

如何在 Ubuntu 15.04 中安裝 puppet

大家好,本教程將學習如何在 ubuntu 15.04 上面安裝 puppet,它可以用來管理你的伺服器基礎環境。puppet 是由 puppet 實驗室(Puppet Labs)開發並維護的一款開源的配置管理軟體,它能夠幫我們自動化供給、配置和管理伺服器的基礎環境。不管我們管理的是幾個伺服器還是數以千計的計算機組成的業務報表體系,puppet 都能夠使管理員從繁瑣的手動配置調整中解放出來,騰出時間和精力去提系統的升整體效率。它能夠確保所有自動化流程作業的一致性、可靠性以及穩定性。它讓管理員和開發者更緊密的聯繫在一起,使開發者更容易產出付出設計良好、
Linux中國

Linux 中國11月熱點文章回顧

也許您太忙了,也許您已經被信息洪流沖刷的不能自已,所以為了節約您的時間,我們只推薦您看看上個月最熱的五條文章。 從本月開始,我們每個月會總結回顧一下上個月的熱點文章,希望您喜歡。 自由談:為什麼使用Linux Linux 和 Windows 哪個好?這個問題就跟糾纏豆腐腦該加糖還是加鹽一樣沒有意義。操作系統只是一個工具,適合你的就是最好的。Linux 傳教士們,省省吧!自由即責任,世人多畏之。 不論到什麼時候,Linux 用戶都將是相對少數,這是人性決定的。如果真的理解 Linux 的哲學,那你應該明白,每一個人都可以問 我該用哪個,但
Linux中國

PHP 7.0.0 正式版發布!

PHP 開發團隊宣布,PHP 7.0.0 已經正式發布了!這標誌著 PHP 正式進入嶄新的 PHP 7 時代! PHP 7.0.0 使用了新的Zend 引擎(Zend Engine),有幾個重大改進和新的功能: ...

Posts navigation