Stdout и stderr в Linux

Всякий раз, когда запускается какая-либо утилита командной строки, она генерирует два типа вывода: стандартный вывод выполнения команды отправляется в stdout, а сообщения об ошибках (если таковые есть) — в stderr.

По умолчанию stdout и stderr связаны с окном терминала или консолью. Это означает, что всё, что отправляется в stdout и stderr, обычно отображается на нашем экране. 

Но с помощью перенаправления вывода мы можем изменить это поведение. Например, мы можем перенаправить вывод stdout в файл.

📥Таким образом, вместо отображения информации о выполнении команды на экране терминала, она будет сохранена в файле, который мы позже сможем прочитать.

Или же можно перенаправить stdout на физическое устройство, скажем, на цифровой ЖК-дисплей.

В Linux-системах stdout имеет файловый дескриптор 1, а stderr — файловый дескриптор 2.

Используя данные дескрипторы, мы можем перенаправлять вывод из stdout и stderr в другие файлы:

⏺1> используется для перенаправления стандартного вывода данных (stdout);

⏺2> используется для перенаправления вывода сообщений об ошибках (stderr).

Например, 2>/dev/null отправляет сообщения об ошибках в «чёрную дыру», а 2>/home/user/error.log — в файл error.log.

⏺&> используется для перенаправления как стандартного вывода данных (stdout), так и вывода сообщений об ошибках (stderr).

A.G. ℹ️ Help

Qubes OS
   
Qubes OS — это операционная система на базе Fedora, которая изолирует основные элементы системы внутри различных виртуальных машин, называемых кубами (от англ. «qubes») или доменами.

Тем самым гарантируя, что вредоносное программное обеспечение не заразит другие части ОС. 

Каждый экземпляр приложения ограничен рамками своего собственного куба. Кубы имеют разные уровни безопасности, зависящие от целевой активности пользователя.

Благодаря подобной схеме, вы, например, можете запускать Firefox для посещения ненадежных веб-сайтов в одном кубе, а другой экземпляр браузера, например, для совершения транзакций в интернете, — в другом кубе.

Тем самым, вредоносный веб-сайт в ненадежном кубе, является изолированном от всех остальных, и не повлияет на вашу банковскую сессию в другом кубе.т

В качестве рабочего окружения используется Xfce, но вместо списка приложений в его меню приложений перечислены несколько кубов, таких как work (работа), personal (личное), untrusted (ненадежный), каждый из которых включает в себя отдельные экземпляры приложений.

Qubes OS отображает все кубы на одном экране, каждый куб идентифицируется цветом, связанным с уровнем его безопасности.

Из главных преимуществ:

⏺Безопасность через изоляцию
⏺Радикально отличается от других дистрибутивов
⏺Хорошо документирован

A.G. ℹ️ Help

Окружение Xfce

Xfce - это легковесное и эффективное окружение рабочего стола для пользователей Linux, которое предлагает отличный баланс между производительностью и функциональностью.

Оно идеально подходит как для старых, так и для новых компьютеров, обеспечивая при этом приятный и интуитивно понятный интерфейс.

Преимущества Xfce:

⏺Легковесность: Идеально подходит для старых или медленных компьютеров, не загружая систему излишне.

⏺Настройка: Пользователи могут легко настроить интерфейс под свои потребности, изменяя расположение панелей, добавляя виджеты и применяя различные темы оформления.

⏺Стабильность: Xfce обеспечивает непрерывную работу без сбоев и зависаний, что особенно важно для продуктивности.

Ключевые особенности:

⏺Панель задач: Настраиваемая панель задач для управления открытыми приложениями и быстрого доступа к часто используемым функциям.

⏺Менеджер окон: Гибкий менеджер окон позволяет удобно организовывать и переключаться между окнами приложений.

⏺Поддержка плагинов: Xfce предоставляет широкий выбор плагинов, позволяющих расширить функциональность окружения рабочего стола.

⚡️Xfce - идеальный выбор для тех, кто ценит производительность, гибкость и стабильность в своей операционной системе Linux.

A.G. ℹ️ Help

Linux vs Unix: В чем разница и что выбрать?

Когда дело доходит до выбора операционной системы для своего сервера или персонального компьютера, многие пользователи сталкиваются с вопросом: Linux или Unix?

Хотя обе операционные системы имеют много общего, они также имеют существенные различия, которые следует учитывать при принятии решения. Разберемся сегодня, что же лучше и в чем разница.

1️⃣Лицензия и стоимость

• Unix: Чаще требует коммерческих лицензий и сопутствующих затрат.
• Linux: Бесплатен и имеет широкое распространение, что позволяет экономить на лицензионных платах.

2️⃣Доступность и установка

• Unix: Доступен от нескольких вендоров, но процесс установки может быть сложным и требовать специализированных навыков.
• Linux: Имеет большое количество дистрибутивов, доступных для загрузки и установки с различных источников. Процесс установки обычно прост и поддерживает различные уровни опыта пользователей.

3️⃣Поддержка и сообщество

• Unix: Обычно имеет ограниченное сообщество разработчиков и пользователей, что может сказаться на доступности поддержки и обновлений.
• Linux: Обладает огромным и активным сообществом пользователей и разработчиков, что обеспечивает широкую поддержку, регулярные обновления и доступность решений для решения проблем.

4️⃣Совместимость с оборудованием и программным обеспечением

• Unix: Часто имеет ограниченную совместимость с оборудованием и программным обеспечением, так как ориентирован на конкретные архитектуры и платформы.
• Linux: Имеет более широкую совместимость с различными типами оборудования и ПО благодаря своей открытой природе и поддержке различных архитектур.

5️⃣Цели использования и предпочтения

• Unix: Часто выбирается для критически важных приложений и предприятий, где стабильность и надежность играют ключевую роль.
• Linux: Чаще используется для веб-серверов, облачных вычислений, разработки программного обеспечения и домашних компьютеров благодаря своей гибкости, открытости и доступности.

A.G. ℹ️ Help

✅Платформа виртуализации zVirt получила сертификат соответствия требованиям безопасности ФСТЭК

Российская компания Orion Soft объявила о сертификации своей платформы виртуализации zVirt Федеральной службой технического и экспортного контроля (ФСТЭК).

zVirt представляет собой программное решение для безопасного управления виртуализированным окружением. Платформа имеет русскоязычный веб-интерфейс и позволяет управлять серверами виртуализации, хранилищами и виртуальными машинами.

Она зарегистрирована в реестре российского ПО и пользуется популярностью: более 310 компаний уже используют zVirt на свыше 6,1 тыс. серверов виртуализации.

Сертификация ФСТЭК позволяет использовать zVirt в государственных компаниях и ведомствах, а также в финансовом секторе и других отраслях.

Помимо zVirt, в планах Orion Soft сертифицировать другие свои продукты, включая платформу контейнеризации Nova Container Platform и систему управления базами данных Proxima DB. 

🔥Компания является разработчиком реестровых инфраструктурных ИТ-решений и стремится к укреплению своего присутствия на рынке информационной безопасности.

A.G. ℹ️ Help

Что такое ядро ОС?

Ядро — это своего рода главная программа, являющаяся основной частью операционной системы.

Оно выступает в роли посредника между устройствами компьютера (процессором, видеокартой, оперативной памятью и т.д.) и его программным обеспечением.

При этом абстрагируя от обычных программ и пользователей сложную, низкоуровневую работу с «железом» компьютера, предоставляя взамен простой, понятный и удобный в использовании интерфейс.

Для этого в код ядра включены драйверы устройств, которые могут как загружаться в память вместе с ядром ОС, так и подключаться по мере возникновения потребности в ресурсах необходимого устройства.

Как правило, большинство ядер ОС делятся на три типа:

— микроядра;
— монолитные;
— гибридные.

Где находится ядро Linux?

Каждый раз во время запуска (или перезапуска) системы первым компонентом, который загружается в память компьютера, является ядро Linux.

⚡️В системах Debian/Ubuntu файлы присутствующих в системе ядер расположены в каталоге /boot и именуются в виде vmlinuz-[версия_ядра] (выполнив в терминале команду uname-r, мы получим информацию о текущей версии установленного ядра)

A.G. ℹ️ Help

Российский бизнес полюбил отечественные ПК

Российский бизнес проявляет все больший интерес к отечественным компьютерам, что приводит к росту закупок на 71% за год.

В 2023 году продажи российских ПК выросли до 100 тыс. штук, что на 4% больше, чем в предыдущем году. 

Однако спрос на них значительно превышает предложение, что указывает на перспективность развития этого сегмента.

Отечественные компьютеры становятся предпочтительным выбором в различных отраслях российской экономики, особенно в нефтегазовой сфере, образовании, финансовом и энергетическом секторах.

В то же время, в потребительском сегменте россияне предпочитают китайские компьютеры из-за их более доступной цены. 

⚡️Отечественные вендоры продолжают развиваться, предлагая привлекательные условия гарантийного обслуживания и широкую сеть сервисных центров по всей стране, что делает их более привлекательными для корпоративных заказчиков.

A.G. ℹ️ Help

Wine: что это и как работает?

Wine (акроним «Wine Is Not an Emulator») — это слой совместимости, который упрощает запуск нужных вам Windows-приложений в Linux-системах. Wine не эмулирует Windows

Чтобы начать пользоваться Wine, сначала вы должны установить его на свой компьютер с Linux. После этого, при помощи терминала и соответствующих команд вы можете скачать нужные вам приложения Windows.

При наличии Wine вызов API Windows-приложения на лету преобразуется в соответствующий вызов Linux API. Конечно, речь идет не только об API.

⏺Для правильной работы Windows-приложения в значительной степени полагаются на файлы динамически подключаемых библиотек (сокр. «DLL» от «Dynamic Link Library»). К счастью, Wine предоставляет свои собственные версии различных DLL-файлов Windows.

Единственное, чего не может сделать Wine, — это напрямую обратиться к ядру Windows. В таких случаях Wine передает соответствующий вызов ядру Linux.

Какие Windows-приложения поддерживаются Wine?

База данных приложений Wine насчитывает почти 24 000 программ различного статуса совместимости (или скорее даже рейтинга) в зависимости от того, насколько хорошо эти приложения работают в Wine.

Вот значения этих рейтингов:

• Platinum — данные приложения устанавливаются и безупречно работают в стандартном Wine.
• Gold — данные приложения работают с некоторой дополнительной конфигурацией Wine.
• Silver — приложения с незначительными проблемами.
• Bronze — есть серьезные проблемы, которые влияют на использование.
• Garbage — приложения, которые просто не будут работать в Wine.

☄️Конечно, база данных приложений Wine в основном состоит из пользовательских данных, но вы всегда можете попробовать запустить приложение с другой версией Wine и поделиться своим результатом с остальным сообществом.

A.G. ℹ️ Help

Дистрибутив Whonix

Whonix — это еще один security-дистрибутив Linux, основанный на Debian, который предлагает элегантный компромисс, будучи разработанным для работы в качестве виртуальной машины внутри бесплатной программы VirtualBox.

Whonix разделен на две части:

⏺Workstation — рабочая станция, на которой работает пользователь;
⏺Gateway — промежуточное звено между Workstation и сетью Tor.

Это значительно снижает вероятность утечки данных, которые могут быть использованы для мониторинга посещаемых вами веб-сайтов.

Для обеспечения вашей конфиденциальности в поставку системы входят Tor Browser и приложение для обмена мгновенными шифрованными сообщениями Tox.

Поскольку Whonix работает на виртуальной машине, то он совместим со всеми операционными системами, которые способны запускать VirtualBox.

Из явных преимуществ Whonix:

⏺Соединения проходят через анонимную сеть Tor
⏺Множество предустановленных приложений для обеспечения конфиденциальности
⏺Производительность виртуальной машины не так высока, как локальной установки

⚡️Виртуальные машины могут использовать только часть ресурсов вашей реальной системы, поэтому Whonix не будет работать так же быстро, как ОС, установленная на локальный жесткий диск.

A.G. ℹ️ Help

Лучшие open source утилиты
Часть 2

Часть 1

Во второй части нашего обзора лучших open source утилит для Linux мы продолжим исследование инструментов, сделанных для улучшения работы с системой.

⏺tmux: Утилита для управления несколькими терминалами в одном окне, позволяющая запускать процессы в фоновом режиме и переключаться между ними.

⏺htop: Улучшенный аналог утилиты top, предоставляющий детальную информацию о процессах и ресурсах системы в реальном времени с возможностью управления ими.

⏺rsync: Утилита для синхронизации файлов и директорий между различными устройствами или удаленными хостами с использованием сжатия и шифрования данных.

⏺ffmpeg: Комплексный инструмент для записи, конвертации и потоковой передачи аудио- и видеофайлов с обширным набором параметров и фильтров.

⏺rsnapshot: Утилита для создания резервных копий файлов с использованием хардлинков и инкрементных снимков, что обеспечивает эффективное использование дискового пространства.

Хотите еще?
Тогда ставьте 👍 и 🔥

A.G. ℹ️ Help

Жесткие ссылки vs. Символьные ссылки

Жесткие ссылки ограничены пределами файловой системы и не могут использоваться с директориями, в то время как символьные ссылки могут пересекать границы файловой системы и применяются как с файлами, так и с директориями.

Давайте более подробно рассмотрим эти два типа ссылок и их особенности.

Жесткие ссылки

⏺не могут пересекать границы файловой системы (т.е. жесткая ссылка работает только в пределах своей файловой системы);
⏺нельзя использовать с директориями;
⏺имеют inode и разрешения исходного файла;
⏺разрешения будут обновляться при изменении разрешения исходного файла;
⏺связаны с содержимым исходного файла. Если вы создадите жесткую ссылку на файл и измените содержимое файла (или ссылки), то изменения будут присутствовать в обоих объектах;
⏺с помощью жесткой ссылки вы можете просматривать содержимое файла, даже если исходный файл перемещен или удален.

Символьные ссылки

⏺могут пересекать границы файловой системы;
⏺можно использовать с директориями;
⏺имеют свои собственные (отдельные) inode и права доступа;
⏺разрешения не будут обновляться;
⏺связаны только с именем (путем) исходного файла, а не с его содержимым; удаление символьной ссылки не приводит к удалению файла;
⏺можно изменить имя, атрибуты самой ссылки или перенаправить её ссылаться на другой файл, и при этом исходный файл затронут не будет

A.G. ℹ️ Help

Дистрибутив OpenSUSE

openSUSE - это дистрибутив Linux с увлекательной историей.

Вначале он был независимым немецким проектом, который позднее был приобретен компанией Novell, а затем компанией Micro Focus. 

SUSE Linux Enterprise Server (SLES) является одним из ключевых продуктов SUSE, ориентированных на предприятия.

⏺Он включает в себя службу поддержки пользователей и имеет стратегические партнерские отношения с такими крупными компаниями, как SAP.
openSUSE представляет собой бесплатную версию Linux от SUSE.

Кроме того, существует openSUSE Tumbleweed, постоянно обновляемая (rolling-release) версия, которая предлагает самые свежие обновления программного обеспечения.

По умолчанию openSUSE использует рабочий стол KDE.

🔥В дистрибутиве openSUSE вы найдете различные инструменты разработчика ПО, такие как openQA для автоматизированного тестирования программного обеспечения и Kiwi для создания образов Linux для развертывания на реальном оборудовании.

A.G. ℹ️ Help

Смена владельца и группы в файлах

Помимо изменения прав доступа к файлам при помощи команды chmod, вы можете столкнуться с ситуацией необходимости изменения владельца файла или даже всей группы.

Выполнение любой из этих задач требует от вас наличие привилегий суперпользователя (root). Для этого будем использовать команду sudo.

⏺Чтобы изменить владельца файла, необходимо применить команду chown (сокр. от «change owner»), синтаксис которой довольно прост:

chown
[имя_пользователя] [имя_файла]



⏺Если вы хотите сменить не только владельца, но также и группу для файла или каталога, то синтаксис будет следующим:

chown [имя_пользователь]:[группа] [имя_файла]



⏺Если вы просто хотите изменить группу, а владельца оставить прежним, то синтаксис примет вид:

chown :[группа] [имя_файла]



⏺Или же используйте команду chgrp (сокр. от «change group«), специально применяемую для изменения владельца группы файла или каталога:

chgrp [группа] [имя_файла]



В качестве тренировки давайте сменим владельца и группу файла Адреса.txt на пользователя root и группу root (при этом вам могут понадобиться права суперпользователя):

diego@debian:~$ sudo chown root:root /home/diego/Документы/Адреса.txt [sudo] пароль для diego: diego@debian:~$ ls -la /home/diego/Документы/Адреса.txt -rw-r----- 1 root root 2 фев 17 21:15 /home/diego/Документы/Адреса.txt diego@debian:~$



Как вы можете видеть, владелец и группа файла сменились с diego:diego на root:root.

⚡️Заметьте, что нам пришлось использовать sudo с chown. Это потому, что здесь задействован пользователь root, и чтобы иметь с ним дело, вам нужны права суперпользователя.

A.G. ℹ️ Help

Протокол ISCSI

iSCSI (Internet Small Computer System Interface) – это протокол, который позволяет передавать данные SCSI (Small Computer System Interface) через сеть TCP/IP.

Вместо использования физических кабелей для подключения, iSCSI использует сеть Ethernet, что делает удаленные хранилища данных доступными по сети.

Преимущества iSCSI

⏺Гибкость: Использует существующую сетевую инфраструктуру.

⏺Экономия ресурсов: Нет необходимости в дополнительном оборудовании.

⏺Удаленный доступ: Обеспечивает доступ к хранилищу данных из любой точки сети.

⏺Простота управления: Управление стандартными сетевыми протоколами.

⏺Высокая производительность: Обеспечивает высокую скорость передачи данных по сети.

🔥iSCSI - мощный протокол для эффективного использования сети для доступа к хранилищу данных.

A.G. ℹ️ Help

«Ростелеком» получил двух операторов IP-телефонии и разработки ПО для корпоративных коммуникаций

"Ростелеком" приобрел двух операторов IP-телефонии и разработки ПО для корпоративных коммуникаций - ООО "Манго Телеком" и ООО "М.Девелопер".

Обе сделки были заключены 26 февраля.

⏺"Манго Телеком" специализируется на разработке ПО и услугах IP-телефонии, включая виртуальные АТС. Компания — крупнейший независимый игрок рынка IP‑телефонии.

В 2022 году компания заработала 4,5 млрд рублей с чистой прибылью 897,9 млн рублей.

⏺"М.Девелопер" занимается разработкой ПО для корпоративных коммуникаций.

И компания заработала в 2022 году 580 млн рублей с чистой прибылью 44,4 млн рублей.

После того как МТС купила МТТ, „Ростелеком“ начал проигрывать ей в корпоративном сегменте, поэтому компании необходимо усиление.

По сути, на рынке IP‑телефонии независимыми теперь остались только маленькие компании

☄️Аналитики считают, что приобретение "Ростелекомом" доли в "Манго Телекоме" может означать стратегическое усиление компании на рынке IP-телефонии, особенно в корпоративном сегменте.

A.G. ℹ️ Help

Почему Linux более безопасен, чем Windows?

В данной статье мы рассмотрим несколько ключевых причин, почему Linux обеспечивает более высокий уровень безопасности по сравнению с Windows.

1️⃣Привилегии пользователя

Windows, по умолчанию, предоставляет пользователям права администратора, что делает их уязвимыми для вредоносных программ. В отличие от этого, в Linux стандартные пользователи не обладают административными привилегиями, что значительно снижает риск заражения системы вирусами.

2️⃣Размер аудитории

Linux имеет значительно меньшую долю рынка по сравнению с Windows, что делает его менее привлекательной целью для хакеров. Меньшее количество пользователей Linux уменьшает вероятность массового заражения вирусами и другим вредоносным ПО.

3️⃣Разнообразие систем

Существует огромное количество различных дистрибутивов Linux, что усложняет задачу злоумышленникам в нападении на широкий спектр систем. Это делает Linux менее предсказуемым для атак и повышает его общую безопасность.

4️⃣Выявление багов

Философия открытости и коллективного тестирования кода в мире Linux позволяет быстрее обнаруживать и исправлять ошибки. Благодаря широкому сообществу разработчиков и пользователей, проблемы в коде Linux часто находятся и устраняются намного быстрее, чем в мире Windows.

⚡️По совокупности этих факторов Linux обеспечивает более высокий уровень безопасности и стабильности, что делает его предпочтительным выбором для многих пользователей и организаций.

A.G. ℹ️ Help

Microsoft подробно описала процесс удаления OneDrive для пользователей Windows 10/11.

В марте 2024 года Microsoft опубликовала новый документ техподдержки. 

В нем подробно описан процесс отключения и удаления приложения и учётной записи облачного сервиса OneDrive для пользователей Windows 10/11.

OneDrive — это облачное хранилище, представленное Microsoft в 2007 году. В январе 2014 года SkyDrive был переименован в OneDrive из-за проблем с торговой маркой.

Пользователи могут отключить OneDrive, следуя инструкциям в разделе "Приостановка, отключение или удаление OneDrive". 

⏺Теперь Microsoft предоставляет полную свободу по управлению сервисом OneDrive на ПК, включая возможность удалить папку OneDrive, отключить синхронизацию сервиса с ПК и т. д.

В Windows 11 содержимое папок «Документы» и «Изображения» по умолчанию синхронизируется с OneDrive при выполненных настройках доступа пользователем.

👀В ноябре 2023 года Microsoft начала спрашивать у пользователей причину выхода из OneDrive, но после негативной реакции клиентов это прекратили.

A.G. ℹ️ Help

Микросервисы в Unix

Микросервисная архитектура стала популярным подходом к разработке программного обеспечения, позволяя компании создавать гибкие и масштабируемые системы.

В Unix-системах этот подход также имеет свои особенности и преимущества.

В отличие от монолитных приложений, микросервисы в Unix разделяют функциональность на маленькие и автономные компоненты.

⏺Они обычно взаимодействуют друг с другом через сетевые протоколы, такие как HTTP, TCP или Unix Domain Sockets.

Преимущества Микросервисов в Unix

Микросервисы в Unix позволяют разрабатывать и развертывать независимые компоненты приложения, что облегчает масштабирование и управление системой. 

За счет изоляции и автономности, они обеспечивают более высокую отказоустойчивость.

ℹ️Docker - популярное решение для создания и управления контейнерами, которое часто используется для развертывания микросервисов в Unix-системах.

Многие микросервисные архитектуры в Unix основаны на использовании RESTful API для коммуникации между сервисами.

⚡️Микросервисы в Unix представляют собой инновационный подход к построению высокопроизводительных и отказоустойчивых систем. Этот подход открывает новые возможности для разработчиков и администраторов Unix-систем, позволяя создавать гибкие и масштабируемые приложения.

A.G. ℹ️ Help

Средства мониторинга и аналитики в Windows

Мониторинг и аналитика играют ключевую роль в обеспечении стабильной и безопасной работы операционных систем Windows.

В этом посте мы рассмотрим конкретные инструменты и методы, которые помогут вам эффективно управлять и мониторить вашу инфраструктуру Windows.

1️⃣Microsoft System Center Operations Manager (SCOM)

• SCOM предоставляет обширный функционал для мониторинга производительности, доступности и состояния всех компонентов Windows в вашей среде.
• Позволяет настраивать оповещения и автоматизированные действия для быстрого реагирования на проблемы.

2️⃣Windows Performance Monitor

• Этот встроенный инструмент позволяет отслеживать производительность и ресурсы вашей системы в реальном времени.
• Можно настраивать сбор и анализ данных для выявления проблем и оптимизации производительности.

3️⃣Event Viewer

• Event Viewer предоставляет подробные журналы событий, позволяя анализировать произошедшие события и их последствия.
• Позволяет быстро находить и решать проблемы, связанные с ошибками, предупреждениями и информационными событиями.

4️⃣PowerShell

• PowerShell предоставляет мощный интерфейс командной строки для автоматизации задач мониторинга и аналитики в Windows.
• Можно создавать сценарии для сбора данных, анализа журналов событий и выполнения действий в зависимости от обнаруженных проблем.

🔥Эффективное использование средств мониторинга и аналитики в Windows позволяет администраторам операционных систем поддерживать стабильную работу и быстро реагировать на проблемы.

Хотите такой же пост про Linux? Ставьте 🔥

A.G. ℹ️ Help