мент родился

мент родился

Чаго?

Чаго?

тишина же, ну

Кто поржать хочет? Просканировали один сервак, который, как заявляет владелец, защищён на 146% от всех видов взлома. Вот результат: http://pastebin.com/rxtuXkvX

Самое забавное, что их всего неделю назад ломали и они решили переустановиться с нуля. ?

Кто поржать хочет? Просканировали один сервак, который, как заявляет владелец, защищён на 146% от всех видов взлома. Вот результат: http://pastebin.com/rxtuXkvX

и?

и?

Снова дыры висят наружу же.

единственный способ защиты — отключить от сети

единственный способ защиты — отключить от сети

Да там апач не пропатченный висит от рута. ?

а вообще надо смотреть какиее настройки ssl

С включённым пыхом.

какие настройки sshd

и т.д.

А через FTP можно залить шелл в ~/incoming, который доступен через апача от рута.

Ну и конечно же DNS сервер голый торчит, а это значит сервер станет использоваться для DDoS атак типа DNS-AMPLIFICATION.

https://geektimes.ru/post/283188/

я могу сделать даунгрейд даного пакета xorg-x11-drv-wacom.x86_64 ?

или как то укзатаь другую версию

я могу сделать даунгрейд даного пакета xorg-x11-drv-wacom.x86_64 ?

Даунгрейд через dnf downgrade можно сделать только если в репозитории есть более старая версия, а т.к. F25 вышла недавно, то её там скорее всего нет.

или как то укзатаь другую версию

Скачать вручную пакет из Koji и установить.

а как посмотреть какие версии даного пакета доступны? list available?

а как посмотреть какие версии даного пакета доступны? list available?

sudo dnf list имя_пакета

сенкс

нахер я обновился называется

а как посмотреть какие версии даного пакета доступны? list available?

dnf list all имя_пакета

Ага смотрел ничего нету

а зачем даунгрейдить-то?

Да проблемы с ваком

Failed to start kernel module

У вас такое есть ?

Failed to start kernel module

sudo dracut /boot/initramfs-$(uname -r).img $(uname -r) --force и рестарт.

А на что это он ругается?

А на что это он ругается?

Тебе же говорили никогда не ставить ничего вне пакетов. Вот теперь получай геморрой.

Это свежая федора с обновлением

Это свежая федора с обновлением

Выполняй команду и рестарт.

На чистой такого нет и быть не может.

Нет времени объяснять, выполняй команду.

Чистейшая обновленная

)

Нет времени объяснять, выполняй команду.

Я бы мог объяснить, но он всё равно ничего не поймёт.

Блин я забыл о величии стсадминов сорян за столь банальный вопрс

Блин я забыл о величии стсадминов сорян за столь банальный вопрс

Сисадминов? Я вообще ни разу не сисадмин, никогда им не был и не собираюсь. Я C++ тимлид.

О теперь норм ) был бы благодарен за пояснение тилид Виталий ;)

Ну а вообще есть такая замечательная штука как man. Просто вбиваешь в терминале man команда и наслаждаешься чтением мануала. Там всё подробно объясняется, причём с примерами.

В твоём случае man dracut.

ага уже читаю

Кто поржать хочет? Просканировали один сервак, который, как заявляет владелец, защищён на 146% от всех видов взлома. Вот результат: http://pastebin.com/rxtuXkvX

и что тут можно взломать?

и что тут можно взломать?

Там Debian 6 без обновлений. Вывод: всё.

дебиан 7

дебиан 7

Шестой.

как ты определил?

А, да, седьмой. deb7u6

А, да, седьмой. deb7u6

и это далеко не показатель

ни того, что там истинно дебиан7 апдейт 6, ни того, что там есть непрекрытые дыры

ни того, что там истинно дебиан7 апдейт 6, ни того, что там есть непрекрытые дыры

Вектор через Apache я описал. И он работает.

наверняка есть 0-day уязвимости, но чтобы они сработали нужно чтобы совпало 100 условий

Я владельцу сервака написал ещё перед публикацией, надеюсь залатал хоть это, но сомневаюсь.

Fstab можно как то заново сгегерировать?

genfstab

в арче правда(

Fstab можно как то заново сгегерировать?

Вручную пропиши.

genfstab

это же в арче такой скрипт только

Мне нада что бы он создался днфолтнфй

Мне нада что бы он создался днфолтнфй

man fstab

Мне нада что бы он создался днфолтнфй

Дефолтный - это пустой.

дефолтного быть не может

ERROR: S client not available

Ну автоматически вообщем

Ну автоматически вообщем

я не знаю таких средств под федору

Ну автоматически вообщем

Это делает Anaconda при установке и всё.

тебе всего лишь надо одну-2 строки написать в нём, почитай мануал

для монтирования хотя бы рута

Вот тебе простой пример: UUID=ТУТ_ИД_РАЗДЕЛА / ext4 defaults,noatime 1 1 UUID=ТУТ_ИД_РАЗДЕЛА /home ext4 noexec,noatime,nodev,nosuid 1 2

У меня ещё вот такие строчки есть: tmpfs /var/tmp tmpfs defaults,noexec,size=1G 0 0 tmpfs /tmp tmpfs defaults,noexec,size=1G 0 0

sudo blkid покажtт ууиды дисков

Да чет в емерженси мод заходит , лално

По ковыряю

Да чет в емерженси мод заходит , лално

ну потому что не указано как монтировать рут

Указано

как?

За

Все так

О, у тебя LVM. Готовься к веселью. ?

А?

А?

man lvm

В какой надо

В какой надо

Уже поздно пить боржоми.

Я все равно переставляю)

Я все равно переставляю)

При установке выбирай вариант с классическими разделами без LVM.

Что это даст в двух словах

Мож свап будет быстрее

Что это даст в двух словах

Лишишься проблем, связанных с LVM.

Быстрее ничего не будет.

Но проблем с LVM тоже.

Standard partition?

Standard partition?

Да.

Так что за проблемы

Так что за проблемы

Глюки и потери данных при его использовании. Один мой знакомый, работающий в конторе по восстановлению данных, ежедневно вытаскивает сотни гигабайт с винтов, убитых LVM каким-то внутренним багом. Причём он знает о баге, но репортить не будет, т.к. якобы это его хлеб. ?