😂

A.G. ℹ️ Help

Продуктивного понедельника, админы!

A.G. ℹ️ Help

Работа с реестром Windows: основные принципы и важные команды

Реестр Windows - центральное хранилище информации об операционной системе и установленных приложениях. 

Понимание его структуры и использование соответствующих команд помогает эффективно управлять настройками и решать проблемы.

Структура реестра:

Реестр Windows организован в виде иерархии ключей и значений, подобной структуре файловой системы. Основные ветви реестра включают:

HKEY_CLASSES_ROOT 

HKEY_CURRENT_USER

HKEY_LOCAL_MACHINE 

HKEY_USERS 

HKEY_CURRENT_CONFIG

Основные команды:

⏺regedit: Это стандартный инструмент для работы с реестром в Windows. Позволяет просматривать и редактировать его содержимое через графический интерфейс.
⏺reg add: Команда для добавления новых ключей и значений в реестр.
⏺reg delete: Используется для удаления ключей и значений из реестра.
⏺reg query: Позволяет получать информацию о ключах и значениях реестра.
⏺reg export и reg import: Позволяют экспортировать и импортировать ветви реестра в файлы для резервного копирования или миграции.

⚡️Понимание основных принципов работы с реестром Windows и использование соответствующих команд позволяет пользователям и системным администраторам эффективно управлять конфигурацией операционной системы и решать возникающие проблемы.

A.G. ℹ️ Help

Запущена первая в мире коммерческая сеть 5.5G. Скорость относительно 5G вырастет десятикратно

Технологические гиганты уже смотрят вперед, на 6G, но перед этим нас ожидает важный этап - 5.5G или 5G-Advanced.

В апреле 2024 года компания China Mobile запустила первую коммерческую сеть 5G-A (5G-Advanced), открывая новую эру связи. 

Этот новый стандарт обещает увеличить пропускную способность пользовательской связи с 1 ГБ/с до 10 ГБ/с.

Сеть 5.5G предлагает значительное повышение производительности по сравнению с 5G, обеспечивая высокую скорость передачи данных, минимальные задержки и улучшенную надежность связи.

⏺Первые устройства, совместимые с этой технологией, уже ожидаются на рынке в ближайшее время.

Это обещает новые возможности для пользователей, включая более быструю загрузку, меньшую задержку и более стабильное подключение.

Китай впереди по внедрению 5.5G, планируя охватить более 300 городов уже в 2024 году.

Такие планы открывают путь к широкомасштабной коммерческой реализации этой технологии и подготавливает почву для будущих инноваций в мире связи.

🔥С 5.5G мы вступаем в новую эру связи, обещающую революцию в различных отраслях, от промышленности до развлечений. Эта технология поднимает планку для будущих инноваций и открывает двери для новых возможностей, которые еще предстоит исследовать.

A.G. ℹ️ Help

Apt и Apt-get: в чем разница?

Это две команды, предназначенные для установки, удаления и обновления программного обеспечения на системе, но есть некоторые различия в их использовании и функциональности.

⏺Apt-get

Apt-get - это одна из первых команд, использовавшихся для управления пакетами в системах Debian и Ubuntu. Она имеет длинную историю и широкую поддержку сообщества.

Преимущества apt-get:

➕Широкая поддержка: Apt-get является стандартной командой для управления пакетами в Debian и Ubuntu, что делает ее широко распространенной и надежной.
➕Подробные выводы: При выполнении команд apt-get выводит подробную информацию о процессе установки или удаления пакета, что позволяет пользователям следить за процессом.

Недостатки apt-get:

➖Медленное обновление индексов пакетов: Apt-get иногда может работать медленно из-за обновления индексов пакетов перед выполнением команды.
➖Неудобство в использовании: Использование apt-get требует ввода длинных команд, что может быть неудобно для новичков.

⏺Apt

Apt - это более новая команда, предназначенная для упрощения управления пакетами в системах Debian и Ubuntu.

Она является частью более современного инструмента APT (Advanced Package Tool), который объединяет несколько функций в одном интерфейсе.

Преимущества Apt:

➕Упрощенное использование: Apt предоставляет более простой и интуитивно понятный интерфейс для управления пакетами, что делает его более удобным в использовании.
➕Более быстрое обновление индексов пакетов: Apt обновляет индексы пакетов автоматически перед выполнением команды, что уменьшает время ожидания пользователя.

Недостатки Apt:

➖Менее подробные выводы: При выполнении команд apt вывод может быть менее подробным по сравнению с apt-get, что затрудняет отслеживание процесса установки или удаления пакета.
➖Ограниченная поддержка сторонних репозиториев: Apt может иметь ограниченную поддержку сторонних репозиториев по сравнению с apt-get, хотя это не так часто встречается.

A.G. ℹ️ Help

РОСА анонсирует новую версию бесплатной ОС

НТЦ ИТ РОСА, разработчик системного и инфраструктурного ПО, представляет новую версию бесплатной ОС «РОСА Фреш» 12.5.

Обновленная версия операционной системы включает в себя пять вариантов пользовательского окружения для трех процессорных архитектур (x64, i686*, aarch64**). 

Каждый из вариантов системы содержит обновленный до последних версий набор программ и компонентов в оригинальном дизайне РОСА.

⏺Можно выбрать из двух полнофункциональных графических окружений – KDE и GNOME, и двух «легких» систем с графическими интерфейсами – LXQt и Xfce.

Обновленное ядро 6.6 с долговременной поддержкой безопасности обеспечивает оптимальную совместимость с самыми новыми устройствами, а графические библиотеки MESA 23.3.

В новой версии «РОСА Фреш» был полностью переработан репозиторий для обеспечения безопасности и были закрыты более тысячи уязвимостей.

Реализована поддержка авторазметки с шифрованием данных в установщике системы, которая позволит сохранить конфиденциальность данных даже в случае утери устройства.

❗️Также появилась функция сохранения паролей от шифрованных дисков в энергонезависимой памяти компьютера по технологии TPM2 (luksunlock/lukslock)

A.G. ℹ️ Help

Решение типичных сетевых проблем в Linux и Windows

Порой сетевые проблемы могут стать серьезным испытанием для администраторов операционных систем Linux и Windows.

Независимо от опыта работы, сталкиваться с ними приходится регулярно.

⏺Не работает доступ в Интернет

• В Linux: Проверьте настройки DNS с помощью файла /etc/resolv.conf. Попробуйте использовать другие DNS-серверы, например, 8.8.8.8 (Google Public DNS).
• В Windows: Проверьте настройки протокола TCP/IP в свойствах сетевого адаптера. Попробуйте выполнить команду ipconfig /flushdns для очистки DNS-кэша.

⏺Проблемы с DHCP

• В Linux: Проверьте, что служба DHCP запущена и работает корректно. Выполните sudo dhclient для запроса нового IP-адреса.
• В Windows: Перезапустите службу DHCP Client через "Службы" в панели управления.

⏺Проблемы с NAT

• В Linux: Проверьте настройки iptables или firewalld. Убедитесь, что правила NAT настроены корректно.
• В Windows: Проверьте настройки сетевой карты и маршрутизации. Убедитесь, что NAT включен и настроен правильно.

⏺Проблемы с сетевой печатью

• В Linux: Проверьте настройки CUPS (Common Unix Printing System) и доступность принтера. Попробуйте выполнить lpstat -t для проверки состояния печати.
• В Windows: Убедитесь, что принтер подключен к сети и доступен для всех пользователей. Попробуйте выполнить "Отладку печати" через панель управления.

A.G. ℹ️ Help

😂

A.G. ℹ️ Help

Решение типичных сетевых проблем в Linux и Windows Ч.2

Сегодня продолжим разбирать решение проблем в двух ОС.

⏺Проблемы с маршрутизацией

• В Linux: Проверьте таблицу маршрутизации с помощью route -n. Убедитесь, что маршруты настроены правильно.
• В Windows: Проверьте маршруты с помощью route print. Убедитесь, что маршрутизация настроена корректно.

⏺Не работает Wi-Fi

• В Linux: Проверьте наличие драйверов для вашего Wi-Fi адаптера. Попробуйте выполнить sudo systemctl restart NetworkManager.
• В Windows: Убедитесь, что драйверы для Wi-Fi адаптера установлены и актуальны. Перезапустите службу WLAN AutoConfig через "Службы".

⏺Проблемы с QoS (Quality of Service)

• В Linux: Проверьте настройки QoS с помощью утилиты tc (Traffic Control). Убедитесь, что правильно сконфигурированы правила QoS для приоритезации трафика.
• В Windows: Проверьте настройки QoS в Центре управления сетями и общим доступом. Убедитесь, что правильно настроены правила QoS для приоритезации трафика.

⏺Проблемы с туннелированием (Tunneling)

• В Linux: Проверьте настройки туннелей (например, GRE, IPsec) с помощью утилиты ip. Убедитесь, что правильно сконфигурированы параметры туннелей и маршруты через них.
• В Windows: Проверьте настройки туннелей в Центре управления сетями и общим доступом. Убедитесь, что правильно настроены параметры туннелей и маршруты через них.

A.G. ℹ️ Help

Обновления для Windows 10 станут платными.

Microsoft опубликовала стоимость расширенных обновлений безопасности (ESU) для Windows 10 после окончания срока расширенной поддержки в 2025 году.

Согласно прейскуранту, первый год участия в ESU будет стоить $61 за пользователя, второй год – $122, а третий – уже $244. 

Таким образом, каждый последующий год обслуживания обходится вдвое дороже предыдущего.

Эти цены касаются коммерческих организаций, и для частных пользователей будут объявлены позднее.

⏺Microsoft также предлагает скидки для определенных категорий пользователей.

Например, бизнесы, использующие облачные решения типа Intune или Autopatch для поддержания актуальности Windows, могут рассчитывать на скидку до 25%, что уменьшит стоимость первого года до $45 за пользователя.

Образовательные учреждения также получат значительные льготы, с первоначальной стоимостью всего $1 за пользователя для трехлетней подписки.

Несмотря на все, Windows 10 продолжает сохранять лидирующие позиции на рынке операционных систем. 

⚡️Однако компания Microsoft подчеркивает, что ESU не является долгосрочным решением, и поддержка в рамках программы не включает новых функций или техническую поддержку.

A.G. ℹ️ Help

Ротация лог-файлов

Если учесть, что информация в лог-файлы поступает регулярно и по любому поводу, то в скором времени они должны были бы стать просто гигантскими, занимая при этом огромную кучу места на диске.

А работать с ними было бы просто невозможно. Но этого не происходит благодаря ротации лог-файлов.

Цель ротации заключается в сжатии устаревших лог-файлов, которые занимают много места.

Лог-файлы, в конце имен которых добавлены нули, являются ротируемыми (их имена были автоматически изменены системой).

Ротацию лог-файлов можно выполнить с помощью команды logrotate, например:

# logrotate /var/log/daemon.log



Настройки ротации лог-файлов хранятся в соответствующем файле конфигурации /etc/logrotate.conf:

var/log/имя_журнала.log {
Missingok
Notifempty
Compress
Size 20k
Daily
Create 0600 root root
}



Разберем детально каждую строку вышеприведенного фрагмента:

⏺Missingok — указывает команде logrotate не выводить ошибку, если лог-файл отсутствует.

⏺Notifempty — если лог-файл пуст, то ротации не будет.

⏺Compress — лог-файл необходимо сжать.

⏺Size 20k — гарантирует, что лог-файл не превышает заданного размера, в противном случае производится его ротация.

⏺Daily — ротация лог-файлов по ежедневному расписанию. Также можно задавать ежечасный (Hourly), еженедельный (Weekly), ежемесячный (Monthly) или ежегодный (Yearly) график.

⏺Create 0600 root root — создает экземпляр лог-файла, владельцем и группой которого является root.

A.G. ℹ️ Help

Управление памятью в Linux. Физическая и виртуальная память

Что такое физическая память?

Физическая память (или «ОЗУ», «RAM», «оперативка») — это энергозависимая память, установленная в компьютере.

Для её работы требуется непрерывный поток электричества. Перебои с электропитанием или внезапное выключение компьютера могут привести к стиранию хранящихся в ней данных.

Кроме того, эта память является линейно адресуемой. Другими словами, значения адресов памяти увеличиваются линейным образом.

Запуская и исполняя программы, процессор напрямую обращается к физической памяти. Обычно программы хранятся на жестком диске.

Время доступа процессора к диску значительно превышает аналогичное время доступа к физической (оперативной) памяти.

Чтобы процессор мог выполнять программы быстрее, они сначала помещаются в физическую (оперативную) память. 

После завершения своей работы, они возвращаются обратно на жесткий диск.

Освобожденная таким образом память может быть выделена новой программе.

Что такое виртуальная память?

Виртуальная память (или «логическая память») — это метод управления памятью, осуществляемый операционной системой.

Он позволяет программам задействовать значительно больше памяти, чем фактически установлено в компьютере.

⏺Например, если объем физической памяти компьютера составляет 4 ГБ, а виртуальной 16 ГБ, то программе может быть доступен объем виртуальной памяти вплоть до 16 ГБ.

Физическая память vs Виртуальная память

Основное различие между физической и виртуальной памятью заключается в том, что физическая память относится к оперативной памяти компьютера, подключенной непосредственно к его материнской плате.

Именно в ней находятся выполняемые в данный момент программы.

А виртуальная память — это метод управления, расширяющий при помощи жесткого диска объем физической памяти. 

🔥Благодаря чему у пользователей появляется возможность запускать программы, требование к памяти которых превышает объем установленной в компьютере физической памяти.

A.G. ℹ️ Help

Бизнес стал чаще закупать отечественный софт в 2023 году

Аналитики компании «ТендерПро» изучили, как на фоне санкций изменился спрос на отечественный софт со стороны бизнеса.

По подсчетам специалистов, за прошлый год спрос на российское программное обеспечение в среднем вырос на 16,7%.

В основном компании на электронных торговых площадках проводят торги на отечественные офисные программы (спрос вырос на 19,7 %), антивирусы (спрос вырос на 15,9%) и операционные системы (спрос вырос на 14,2%).

Среди отечественного софта коммерческие предприятия рассматривают к закупке антивирусные программы Kaspersky и Dr.Web, среди офисных программ – «Мой Офис» и «Р7-офис», а среди операционных систем – Astra Linux и «Ред ОС».

Чаще всего закупкой российского программного обеспечения интересуются компании из Москвы (37%), Санкт-Петербурга (14%), Екатеринбурга.

А также из Казани, Нижнего Новгорода (суммарно 2%), Омска, Новосибирска, Краснодара, Барнаула и Тюмени (суммарно 1%).

«Сворачивание деятельности западных софтверных компаний в России, а также требования государства привели к увеличению спроса на отечественные разработки со стороны бизнеса.

Однако переход на отечественный софт идет сложно.

⏺Во-первых, из-за того, что сотрудники компаний привыкли пользоваться западным программным обеспечением, им сложно перестраиваться.

⏺Во-вторых, многие организации используют самописные системы, которые разрабатывались под конкретные версии зарубежного ПО», – отметила директор по развитию цифровых продуктов «ТендерПро» Ольга Горчицына.

A.G. ℹ️ Help

Основы настройки и администрирования Active Directory в Windows

Active Directory (AD) - это сервис каталогов в операционной системе Windows, который управляет ресурсами, учетными записями пользователей, группами и другими объектами в сетевой среде.

Мы рассмотрим основы настройки и администрирования Active Directory.

Установка службы Active Directory

Для установки службы Active Directory на сервере Windows Server используйте команду:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Эта команда установит службы домена Active Directory и необходимые инструменты управления.

Создание нового домена

Чтобы создать новый домен, используйте команду:

Install-ADDSForest -DomainName "example.com" -DomainMode "WinThreshold" -ForestMode "WinThreshold" -InstallDns

Где "example.com" - это имя вашего домена. Убедитесь, что замените его на ваше реальное доменное имя.

Создание нового пользовательского аккаунта

Для создания нового пользовательского аккаунта в Active Directory используйте команду:

New-ADUser -Name "John Doe" -GivenName "John" -Surname "Doe" -SamAccountName "johnd" -UserPrincipalName "johnd@example.com" -AccountPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -Enabled $true

Эта команда создаст нового пользователя с именем "John Doe" и учетным именем "johnd".

Создание новой группы

Для создания новой группы в Active Directory используйте команду:

New-ADGroup -Name "IT Group" -GroupScope Global -GroupCategory Security

Эта команда создаст новую группу безопасности с именем "IT Group".

Назначение разрешений

Чтобы назначить разрешения на определенный ресурс для пользователя или группы, используйте команду Set-Acl. Например:

Set-Acl -Path "C:\SharedFolder" -AclObject $userAcl

Где $userAcl - это объект разрешения пользователя.

🔥Эти простые шаги помогут вам начать настройку и администрирование службы Active Directory в Windows.

A.G. ℹ️ Help

Жесткие диски будут вмещать больше сотни терабайт. Революционная технология почти готова

Seagate разрабатывает инновационную технологию для создания жестких дисков с невероятной емкостью до 120 ТБ.

Это впечатляющее увеличение по сравнению с текущим максимальным объемом винчестеров, который составляет около 30 ТБ. 

Основой для новой технологии послужила HAMR (Heat-Assisted Magnetic Recording), метод записи данных, при котором область записи на пластине моментально разогревается для повышения плотности записи.

⏺Seagate планирует использовать двухслойные пластины, чтобы достичь такой высокой емкости.

Интересно отметить, что это вдохновлено успехом двухслойных DVD-дисков, которые доказали свою эффективность.

Однако, чтобы реализовать эту амбициозную задачу, компания не собирается модифицировать саму технологию HAMR. 

Вместо этого, они собираются использовать новые двухслойные пластины.

Это обеспечит значительный прирост в емкости без необходимости изменения основной технологии.

⚡️Эксперты верят, что такие жесткие диски будут востребованы в области искусственного интеллекта и обработки больших данных, где объем информации постоянно растет.

A.G. ℹ️ Help

Приглашение командной оболочки. Что это и как его изменять?

Что такое приглашение командной оболочки?

Приглашение командной оболочки - это символьная строка, которая отображается в терминале перед тем, как вы вводите команду.

Оно обычно содержит информацию о текущем пользователе, имени хоста и текущем местоположении в файловой системе.

⏺Например, стандартное приглашение командной оболочки в Linux выглядит примерно так:

username@hostname:~$

где username - ваше имя пользователя, hostname - имя вашего компьютера, а ~ - текущий каталог (обычно ваш домашний каталог).

Символ $ обычно означает, что вы вошли в систему как обычный пользователь.

⏺Если вы вошли в систему как суперпользователь (root), то приглашение может выглядеть так:

root@hostname:~#

Символ # обычно используется для суперпользователя.

Как изменить приглашение командной оболочки bash в Linux?

Изменение приглашения командной оболочки в Linux можно выполнить с помощью переменной PS1. Вот несколько шагов для изменения приглашения:

1️⃣Откройте терминал или консоль.

2️⃣Введите команду nano ~/.bashrc и нажмите Enter. Это откроет файл .bashrc в текстовом редакторе nano.

3️⃣Найдите строку, начинающуюся с PS1=. Эта строка определяет текущее приглашение командной оболочки.

4️⃣Измените значение переменной PS1 на желаемое приглашение. Например, чтобы добавить текущее время к приглашению, вы можете использовать следующее значение:

PS1='\[\e[1;32m\]\u@\h:\w \[\e[0m\]\[\e[1;34m\]\A \$ \[\e[0m\]' 

Это приглашение будет выглядеть как:

username@hostname:current_directory current_time $

5️⃣Сохраните изменения, нажав Ctrl + X, затем Y для подтверждения сохранения, а затем Enter для выхода из текстового редактора.

6️⃣Для применения изменений выполните команду source ~/.bashrc или просто откройте новое окно терминала.

⚡️Теперь ваше новое приглашение командной оболочки должно отображаться при запуске нового терминала или консоли в Linux.

A.G. ℹ️ Help

😁

A.G. ℹ️ Help

Подтверждена совместимость ИБ-комплекса «Сакура» и ОС Astra Linux

«Группа Астра» и компания «ИТ-Экспертиза» официально подтвердили совместимость ИБ-комплекса «Сакура» с операционной системой Astra Linux Special Edition 1.7.0 и 1.7.5.

Эксперты провели серию тестов, результаты которых продемонстрировали, что решения корректно работают в связке, и их можно использовать без ограничений. 

По завершении всех проверок ПО «Сакура» получило сертификат в рамках программы технологической кооперации ИТ-производителей Ready for Astra.

«Сакура» – это флагманский продукт компании «ИТ-Экспертиза».

Он предназначен для управления доступом к корпоративным ресурсам и контроля защищенности рабочих мест на основе политик, обнаружения угроз безопасности и реагирования на них.

Решение является полностью российской разработкой и внесено в реестр Минцифры.

Сертифицированная регуляторами ОС Astra Linux Special Edition подходит для ИТ-систем любого масштаба и содержит комплекс уникальных СЗИ.

🔥Применение ПО «Сакура» вместе с ОС Astra Linux позволяет обеспечить максимальный уровень защиты данных, привести ИТ-инфраструктуру в соответствие актуальным ИБ-стандартам.

A.G. ℹ️ Help