https://b.sattellite.me/ Recent content on Blogggg Hugo -- gohugo.io ru-RU Thu, 20 Mar 2025 11:58:18 +0300 https://b.sattellite.me/notes/git-diff-by-symbols/ Thu, 20 Mar 2025 11:58:18 +0300 https://b.sattellite.me/notes/git-diff-by-symbols/ Показать результат исправлений по символам Я переработал текст с помощью AI для улучшения, а он вернул, как мне показалось, практически идентичную копию. Решил детально разобраться, что именно изменилось. Обычная утилита diff показала, что строка изменилась, но вручную сравнивать символы не хотелось. Быстрый поиск подсказал, что можно использовать git-diff для этих целей. В качестве примера, конечно же, приведу другой текст, чтобы просто продемонстрировать, как это работает. Сравнение файлов вне репозитория Чтобы сравнить два файла, которые не проиндексированы и не находятся в репозитории, с помощью git-diff, нужно добавить ключ --no-index: https://b.sattellite.me/2024/04/tunnel-over-ssh/ Thu, 04 Apr 2024 19:42:56 +0300 https://b.sattellite.me/2024/04/tunnel-over-ssh/ Настройка приватного туннеля через SSH В связи с очередным переходом на режим удаленной работы возникла необходимость воспользоваться сервисом, который доступен только в сети офиса. Полноценного доступа из внешней сети в наш офис никогда не было, т.к. всегда хватало пробросов портов для SSH. Настраивать проброс большого количества портов через ssh в этой ситуации не удобно. Поэтому сделал ip-ip тунель и настроил маршрутизацию в офис через него. Это все заметки основанные на базе записи в ArchWiki. https://b.sattellite.me/2022/10/kbdfans-d65-keyboard/ Tue, 18 Oct 2022 17:08:43 +0300 https://b.sattellite.me/2022/10/kbdfans-d65-keyboard/ Клавиатура KBDfans D65 В начале 2022 года я стал обладателем клавиатуры KBDfans D65. Долго выбирал какую клавиатуру я бы хотел себе приобрести и в итоге остановился на этой. Использую ее как основную клавиатуру. Приобретал все на AliExpress: Корпус цвета Violet Purple Свитчи Gateron Zealios V2: Сначала взял на 62 грамма Позже заменил на 67 грамм Клавиши EnjoyPBT Milky&Purple Doubleshot Взял еще улучшателей: Пленки для свитчей KBDfans Transparent (их хватило на два набора свитчей) Масло Keychron Klube 105 Смазка Permatex 81150 Сборка Сборку проводил по инструкции с официального сайта KBDfans. https://b.sattellite.me/2022/01/2022-01-golang-fuzzing/ Sun, 30 Jan 2022 19:25:43 +0300 https://b.sattellite.me/2022/01/2022-01-golang-fuzzing/ Фаззинг(fuzzing) тестирование Оглавление Что такое фаззинг тестирование? Немного о тестах Что такое фаззинг тестирование История фаззинг тестирования Зачем нужно фаззинг тестирование? Что можно тестировать с помощью фаззинга Типы фаззеров Использование фаззеров в Go gofuzz go-fuzz Исследование результатов тестирования native fuzzing Источники информации Что такое фаззинг тестирование? Немного о тестах Для того чтобы убедиться в том, что программа работает корректно, и ее реальное поведение соответствует ожидаемому поведению создаются тесты[1]. Тестирование также может обеспечить объективный, независимый взгляд на программное обеспечение, чтобы позволить бизнесу оценить и понять риски его внедрения. https://b.sattellite.me/notes/go-private-modules/ Tue, 25 Jan 2022 13:30:38 +0300 https://b.sattellite.me/notes/go-private-modules/ Использование приватных модулей в Go Если разработка ведется в приватном репозитории, то подключение модулей из этого репозитория не дает нужного эффекта: go не может их оттуда скачать. Для решения этой проблемы можно воспользоваться специальными переменными окружения. Установка переменных окружения Можно воспользвать переменной GOPRIVATE, в которую передается список разделенных запятой(,) строк в формате регулярных выражений(синтаксис для path.Match): GOPRIVATE="*.company.tld,github.com/company" Для более гибкого контроля за скачиванием и проверкой контрольных сумм модулей можно использовать переменные GONOPROXY и GONOSUMDB. https://b.sattellite.me/notes/git-unchanged/ Fri, 12 Feb 2021 10:56:32 +0300 https://b.sattellite.me/notes/git-unchanged/ Перестать следить за изменениями файла В git есть возможность пометить файл неизмененным. Все изменения в этом файле перестают обновлять связанные с ним git-объекты. Например, это удобно для какого-нибудь конфига или временно добавленных дебаг принтов. Файл престает отображаться в списке измененных файлов. Но есть два варианта пометить файл неизмененным: assume-unchanged и skip-worktree. assume-unchanged Этот файл будет считаться неизмененным в локальном индексе. Но только до тех пор пока от сервера не придут изменения для этого файла. https://b.sattellite.me/notes/ffmpeg/ Thu, 11 Feb 2021 12:56:43 +0300 https://b.sattellite.me/notes/ffmpeg/ Подсказки про ffmpeg Это для меня, т.к. изредка бывает нужно что-то сделать и начинаю снова гуглить… Фильтры объединяются через запятую -filter:v "scale=1:1,setpts=PTS" Объединение видео Простой способ Очень просто, но не всегда работает ffmpeg -f concat -i video01.mp4 -i video02.mp4 -c copy output.mp4 или так ffmpeg -i 'concat:video01.mp4|video02.mp4' -c copy output.mp4 Через промежуточные файлы Тут могут возникнуть проблемы с кодеком, можно будет попробовать тогда h264_mp4toannexb ffmpeg -i video01.mp4 -c copy -bsf:v h264_mp4toannexb -f mpegts intermediate2. https://b.sattellite.me/notes/git-log/ Mon, 08 Feb 2021 11:56:57 +0300 https://b.sattellite.me/notes/git-log/ Показать все изменения блока кода с помощью git В git есть инструмент, который позволяет отследить все изменения одной функции по её имени. По имени функции Допустим у нас есть файл module.js с таким содержимым: function init() { // ... init module } function exec(task) { if (task.length > 0) { // ... do some work } if (!result) { // ... do other work } return result; } function finish() { // . https://b.sattellite.me/2020/09/asterisk-pjsip-connect-to-rtk/ Wed, 02 Sep 2020 10:06:11 +0300 https://b.sattellite.me/2020/09/asterisk-pjsip-connect-to-rtk/ Подключение номера по PJSIP от Ростелекома У меня нет доступа к кабинету управления ВАТС РТК, поэтому я не могу сказать как правильно сконфигурировать данные в кабинете, чтобы вызовы шли на один номер, который мы будет подключать к Asterisk. Регистрация номера в РТК Конфигурация pjsip.conf: ... [transport-udp] type=transport protocol=udp bind=0.0.0.0:5060 [rtk] type=registration transport=transport-udp outbound_auth=rtk client_uri=sip:RTKusername@RTKdomain.rt.ru server_uri=sip:RTKdomain.rt.ru retry_interval=60 expiration=120 fatal_retry_interval=5 max_retries=10000 forbidden_retry_interval=1 contact_user=rtk line=yes endpoint=rtk [rtk] type=auth auth_type=userpass username=RTKusername password=RTKpassword [rtk] type=aor contact=sip:RTKusername@RTKdomain. https://b.sattellite.me/2016/05/simulate-sip-call/ Fri, 13 May 2016 07:36:31 +0300 https://b.sattellite.me/2016/05/simulate-sip-call/ Симуляция SIP-вызова Давно не занимался Asterisk и SIP в целом, но на днях возникла задача сразу и по настройке Asterisk и Cisco для совместной работы. После конфигурирования обоих систем я потерпел фиаско на первом же тестировании. Вся проблема оказалась в диалплане Asterisk (но что можно там настроить не так?). Так как тестирование производится с перерывом в обслуживании основной системы, то возникла необходимость симулировать SIP-вызовы от Cisco в Asterisk, чтобы к моменту тестирования уже иметь по крайней мере рабочий диалплан и пытаться решать проблемы не связанные с неверной маршрутизацией. https://b.sattellite.me/2016/02/download-specified-dir-from-git/ Tue, 16 Feb 2016 12:05:49 +0300 https://b.sattellite.me/2016/02/download-specified-dir-from-git/ Скачивание определенной директории из git-репозитория Нашёл решение для скачивания определенной директории из git-репозитория. Это перевод ответа на StackOverflow, который в свою очередь является хорошим примером к документации по Sparse Checkout в Git. Начиная с версии 1.7.0 в Git появилась возможность указания какие пути в локальной копии репозитория должны синхронизироваться - sparse checkout. Для скачивания отдельной директории из удаленного репозитория необходимо проделать следующие шаги: mkdir <reponame> cd <reponame> git init git remote add -f origin <repoURL> Создается пустой репозиторий и в него скачиваются все объекты из удаленного репозитория, но не применяются. https://b.sattellite.me/2016/02/perl-symbol-codepoint/ Wed, 10 Feb 2016 09:24:45 +0300 https://b.sattellite.me/2016/02/perl-symbol-codepoint/ Получение codepoint символа В процессе работы с LDAP столкнулся с неверной интерпретацией некоторых символов. Особую проблему доставляла запятая и знак равенства. Для них быстро были найдены коды , — \2C и = —\3D. Тут, казалось бы, можно забыть о проблеме, но на деле оказалось не совсем так. Этот скрипт используется в том числе для проверки валидности введенных пользователем пары логин-пароль. Со сменой политики паролей вдруг выяснилось, что проверка валидности не проходит, если в пароле используются специальные символы. https://b.sattellite.me/2016/02/anchor-position-pure-css/ Mon, 08 Feb 2016 09:20:21 +0300 https://b.sattellite.me/2016/02/anchor-position-pure-css/ Решение проблемы с “якорем” прячущимся за “шапкой” Я порой удивляюсь тому, чем я занимаюсь, о чем пишу. Это не профильная для меня тематика, но решил поделиться, т.к. проблема возникла уже не в первый раз, но в первый раз нашел для нее красивое решение. Проблема: При оформлении веб-страницы с фиксированной “шапкой”, которая всегда(!) отображается в самом верху страницы и использовании ссылок-якорей получается так, что место, на которое ссылается “якорь”, прижимается к самому верху страницы и скрывается под “шапкой”. https://b.sattellite.me/2015/12/view-cyrus-sieve-rules/ Tue, 15 Dec 2015 10:21:48 +0300 https://b.sattellite.me/2015/12/view-cyrus-sieve-rules/ Просмотр SIEVE-правил пользователя в Cyrus Продолжаю серию заметок по работе с Kolab GroupWare. Очень интересный продукт, плотно занимаюсь его изучением и настройкой уже в течении нескольких месяцев. Некоторые моменты работы с ним решил записывать, так как нужно не часто, но в целом пригодится. И чтобы потом не вспоминать что там и как - конспектировать. Все материалы можно найти по тегу kolab. В качестве imap-сервера в Kolab используется Cyrus. Для обработки писем используется реализация системы фильтров, которая называется SIEVE и описана в RFC 3028. https://b.sattellite.me/2015/10/change-resolvconf-rules/ Mon, 26 Oct 2015 09:42:20 +0300 https://b.sattellite.me/2015/10/change-resolvconf-rules/ Изменение правил resolvconf на лету Случилась ситуация, когда надо было заменить содержимое /etc/resolv.conf стандартными средствами resolvconf, используемого в Ubuntu. Обычное вписывание дополнительных nameserver в /etc/resolvconf/resolv.conf.d/base и последующий перезапуск resolvconf не дают нужного эффекта, так как данные из этого файла идут с самым низким приоритетом. И в любом случае данные прописанные в конфиге интерфейса останутся самыми важными и будут использоваться они. Так вот, чтобы удалить локальный DNS и добавить Яндекс.DNS необходимо удалить информацию от интерфейса: https://b.sattellite.me/2015/10/ejabberd-with-kolab-ldap/ Tue, 20 Oct 2015 08:31:03 +0300 https://b.sattellite.me/2015/10/ejabberd-with-kolab-ldap/ Ejabberd и LDAP На тему как сделать авторизацию в ejabberd через LDAP написано очень много материала. Эта небольшая заметка возникла из-за необходимости подключить ejabberd к сервису групповой работы Kolab, а также подробнее разобраться во всем написанном и чуть подробнее чем обычно об этом пишут. А ещё пойдет в качестве хорошего способа запомнить всё прочитанное. Основными источником информации является официальная документация. Она существует в двух вариантах: красивенький и обычный. Рекомендую обычный, т. https://b.sattellite.me/2015/08/ruby-gem-in-fedora-22/ Sun, 02 Aug 2015 13:18:18 +0300 https://b.sattellite.me/2015/08/ruby-gem-in-fedora-22/ Базовая настройка Ruby Gem в Fedora 22 Эта запись максимум претендует на мини-заметку. Всё происходит на примере пакета tmuxinator. При попытке его установить получил следующую ошибку. $ gem install tmuxinator Ignoring json-1.8.2 because its extensions are not built. Try: gem pristine json --version 1.8.2 ERROR: Loading command: install (LoadError) no such file to load -- jopenssl/load ERROR: While executing gem ... (NoMethodError) undefined method `invoke_with_build_args' for nil:NilClass Для того, чтобы в Fedora 22 что-либо установить с помощью утилиты gem необходимо в систему доустановить несколько пакетов: https://b.sattellite.me/2015/08/changed-blog-engine/ Sun, 02 Aug 2015 07:28:00 +0300 https://b.sattellite.me/2015/08/changed-blog-engine/ Переезд блога на движок Ghost Больше года мой блог работал на самописаном движке Mojo::Twist, который был форкнут из движка Twist (он ранее обслуживал мой блог). Свой движок я как-то бурно начал, но вскоре кончилось время и переписать админку до вменяемого состояния не осталось ни времени, ни желания. Пару недель назад задумался перевести блог на Ghost. Я вот тут задумываюсь перевести свой блог на #ghost, вместо самописного движка. — Angry Unicorn (@_sattellite) 17 июля 2015 Для этого мне необходимо было сделать структуру ссылок на нём крайне похожей на старый движок, во-первых, чтобы поисковики вели куда надо, а не на страницу 404 и, во-вторых, чтобы не потерять комментарии в Disqus. https://b.sattellite.me/2015/05/sqlite-aton-ntoa-with-perl/ Thu, 07 May 2015 17:55:00 +0300 https://b.sattellite.me/2015/05/sqlite-aton-ntoa-with-perl/ Создание функций INET_ATON и INET_NTOA для SQLite3 в Perl В SQLite нет функций, которые были бы аналогичны функциям MySQL INET_ATON и INET_NTOA. Суть этих функций превращать IP-адрес в число и обратно. Такие функции крайне полезны для того, чтобы хранить адреса в колонках с типом INT вместо VARCHAR. Для этого можно добавить необходимые функции в SQLite. Так как я пользуюсь в основном Perl’ом, то с его помощью и будем добавлять их. https://b.sattellite.me/2015/03/call-transfer-to-mobile-without-timeout/ Thu, 12 Mar 2015 17:42:00 +0300 https://b.sattellite.me/2015/03/call-transfer-to-mobile-without-timeout/ Вызов внутреннего и мобильного номеров сотрудника без задержек в Asterisk Иногда бывают такие ситуации когда необходимо позвонить сотруднику и обязательно до него дозвониться. Для этого сначала вызывается внутренний номер сотрудника и если он не ответил на вызов, то вызывается мобильный номер. Диалплан выглядит очень просто: exten => 123,1,Dial(SIP/${EXTEN},15,Ttfg) exten => 123,n,ExecIf($["${DIALSTATUS}" = "ANSWER"]?HangUp()) exten => 123,n,Dial(SIP/out-trunk/81234567890) exten => 123,n,HangUp Но такой план дозвона выглядит крайне некрасивым для звонящего. Ведь сначала он слушает длинные гудки от внутреннего телефона, а затем наступает тишина до тех пор, пока не установится соединение с мобильным номером и снова начинаются длинные гудки. https://b.sattellite.me/2015/02/docker-network/ Mon, 02 Feb 2015 17:40:00 +0300 https://b.sattellite.me/2015/02/docker-network/ Управление сетевыми интерфейсами в Docker Есть такие сетевые приложения, которым необходимо иметь выход во внешний мир не одним портом, а сразу большой группой. Примерами таких приложений могут являться различные программы работающие с потоковыми видео/аудио каналами. Например различные PBX решения, такие как Asterisk или FreeSWITCH. Собственно, с попыток контейнеризировать Asterisk всё и началось. Есть готовые образы на Docker HUB, хорошим примером является dougbtv/asterisk. Дальнейший текст можно считать вольным переводом документации по настройке сети в docker. https://b.sattellite.me/2015/01/docker-remove/ Fri, 30 Jan 2015 17:37:00 +0300 https://b.sattellite.me/2015/01/docker-remove/ Удаление контейнеров и образов в Docker Эта заметка немного выбивается из того цикла, который я бы хотел написать. Все дело в том, что ранее я пытался пользоваться docker‘ом и это было не совсем удачно с кучей непонятностей и неприятностей. Сейчас же я решил снова попробовать использовать docker и начать все с начала. А предварительно необходимо удалить все следы старых попыток. Все эти заметки в первую очередь предназначаются для меня, на тот случай, если я снова заброшу docker по каким-то причинам, а через некоторое время решу вернуться к нему. https://b.sattellite.me/2014/11/iptables-port-forwarding/ Wed, 26 Nov 2014 17:34:00 +0300 https://b.sattellite.me/2014/11/iptables-port-forwarding/ Проброс портов с помощью iptables При поиске готовой информации о том как пробросить порты с помощью iptables сразу находится куча однотипных решений. Но все решения рассчитаны на то, что порты пробрасываются на шлюзе сети. Такой проброс плох тем, что на внутреннее устройство, на которое пробрасывается порт, пакет приходит с неизмененным source IP-адресом. Устройство отвечает согласно стандартной таблице маршрутизации - через шлюз. Далее приведен пример из однотипного множества, но с учетом того, что сервер, на котором пробрасывается порт не является шлюзом. https://b.sattellite.me/2014/11/troubles-with-asterisk-timing-interface/ Wed, 05 Nov 2014 17:32:00 +0300 https://b.sattellite.me/2014/11/troubles-with-asterisk-timing-interface/ Проблемы точного времени в Asterisk Источник точного времени крайне необходим для синхронизации любого медиа-потока. Asterisk не исключение. С помощью источника точного времени синхронизируются потоки во время разговора, воспроизводятся файлы, подавляется тишина и прочий функционал так или иначе затрагивающий передачу медиа-потока. По умолчанию Asterisk установленный в Linux дистрибутиве использует timerfd (res_timing_timerfd.so). И с ним проблем нет. Но вот при установке Asterisk в FreeBSD он использует модуль kqueue (res_timing_kqueue.so). Начинает возникать куча странных проблем (например, загрузка процессора при воспроизведении moh, moh проигрывается слишком быстро/медленно, плохое качество голоса во время вызова, односторонняя слышимость или полная тишина во время разговора) и ошибок: https://b.sattellite.me/2014/10/installing-and-configuring-docker-in-fedora/ Fri, 24 Oct 2014 17:29:00 +0400 https://b.sattellite.me/2014/10/installing-and-configuring-docker-in-fedora/ Установка и настройка docker в Fedora Как подсказывает нам Викепедия: Docker — программное обеспечение для автоматизации развёртывания и управления приложениями в среде виртуализации на уровне операционной системы LXC. Позволяет «упаковать» приложение со всем его окружением и зависимостями в контейнер, который может быть перенесён на любой Linux-системе. В целом очень удобный инструмент для разработчиков. Использование в продакшен на свой страх и риск, а я считаю, что еще не дорос. Как минимум, потому что не умеет пробрасывать группы портов. https://b.sattellite.me/2014/10/tunneling-in-fedora/ Tue, 14 Oct 2014 17:27:00 +0400 https://b.sattellite.me/2014/10/tunneling-in-fedora/ Создание туннеля в Fedora Linux Причин, по которым может понадобиться туннель крайне много. Статей о том как его настраивать ещё больше. Здесь я собрал несколько статей в одну про создание GRE туннеля, чтобы, с учетом всех мелочей, был полный мануал по настройке. Для начала необходимо подгрузить соответствующий модуль ядра и проверить, что он загрузился: # modprobe ip_gre # lsmod|grep gre ip_gre 18245 0 ip_tunnel 23081 1 ip_gre gre 13535 1 ip_gre Заранее надо условиться, что адрес сервера 1. https://b.sattellite.me/2014/09/update-fork-from-github/ Mon, 01 Sep 2014 17:23:00 +0400 https://b.sattellite.me/2014/09/update-fork-from-github/ Обновление форка через интерфейс GitHub При необходимости обновить форкнутый проект можно и с помощью инструкции оставленной на самом GitHub. Но если изменения в проект были внесены через web-интерфейс, форк создался автоматически и не хочется клонировать проект себе на машину, то и обновить хочется через web-интерфейс. Для этого надо выполнить небольшое количество действий в форкнутом проекте: Перейти на вкладку Pull Requests Создаем новый реквест New pull request Пишет, что нечего сравнивать, но не расстраиваемся и жмем switching the base Появились отличия родительского и форкнутого проектов. https://b.sattellite.me/2014/08/cdr-from-cisco-to-freeradius/ Tue, 05 Aug 2014 17:21:00 +0400 https://b.sattellite.me/2014/08/cdr-from-cisco-to-freeradius/ Настройка FreeRadius для логирования CDR от Cisco VoIP Есть Cisco для VoIP, которая отправляет вызовы на множество операторов. Звонок проходит через dial-peer’ов по указанным в них префиксам и в случае факапа одного из внешних операторов узнать через кого из них ушёл вызов не представляется возможным по обычным логам. Для полноценного логирования всех звонков проходящих через Cisco с множеством dial-peer’ов необходимо использовать RADIUS, чтобы точно знать через какого dial-peer’а вышел звонок. https://b.sattellite.me/2014/07/tau8-autoconfiguration/ Wed, 30 Jul 2014 17:17:00 +0400 https://b.sattellite.me/2014/07/tau8-autoconfiguration/ Автоматическая подготовка конфигурационных файлов для Eltex TAU-8.IP Для автоматической конфигурации TAU-8.IP сам Eltex предлагает использовать ACS/EMS разработанную их силами. Многими используется для конфигурирования GPON оборудования, а зоодно умеет конфигурировать и VoIP-шлюзы (даже другого производителя). Причины, по которым, не используется это решение озвучиваться не буду. Но необходимость в автоматической конфигурации вновь подключаемых VoIP шлюзов производства Eltex не отпала. Для решения этой задачи был написан небольшой скрипт. Но обо всем по порядку. https://b.sattellite.me/2014/07/asterisk-call-pickup/ Tue, 29 Jul 2014 17:16:00 +0400 https://b.sattellite.me/2014/07/asterisk-call-pickup/ Перехват вызова - очень полезный функционал. Для перехвата входящего вызова в Asterisk есть 3 способа. Первый - использовать функционал features; второй - через переменные канала вызова; третий - специальная команда PickUp(). Если разобрать перехват вызова в общих чертах, то получится следующее: Номерам настраивается группа вызова (callgroup) Номерам настраивается группа для перехвата (pickupgroup) Настраивается комбинация клавиш для перехвата вызова Настройка через использование конфигурационных файлов В sip.conf для номеров настраивается численное представление callgroup и pickupgroup или именованное представление namedcallgroup и namedpickupgroup: https://b.sattellite.me/2014/06/govnokod/ Sat, 21 Jun 2014 17:11:00 +0400 https://b.sattellite.me/2014/06/govnokod/ Различные хаки с govnokod.ru Полезные хаки, найденные на govnokod.ru Выборка из БД, с занесением в хеш по именам столбцов (pruf): my $query = "SELECT ..."; my $sth = $dbh->prepare($query); # below technic was described in DBI docs my %row; $sth->execute(); $sth->bind_columns( \( @row{ @{$sth->{'NAME_lc'}} }) ); while ($sth->fetch()) { if (defined $row{'my_field'}) { ... } } Убирание пробельных символов в начале и конце (pruf): sub trim { @_ = @_ ? https://b.sattellite.me/2014/05/perl-unicode/ Fri, 23 May 2014 17:09:00 +0400 https://b.sattellite.me/2014/05/perl-unicode/ Использование Unicode в Perl У любого, кто с Perl работал не так мало времени не один раз возникала ошбика упоминающая в себе Wide character. Это все из-за того, что Perl с unicode плохо дружит и реализация поддержки самого unicode прилеплена с боку. Все это оставляет желать только лучшего. Вот небольшой сборник рецептов для помощи, если вдруг возникла проблема. use utf8; Часто решает проблему, но если не решило, то стоит отключить сразу же для предотвращения ошибок в следующих способах. https://b.sattellite.me/2014/05/iptables-basic-rules/ Fri, 23 May 2014 17:08:00 +0400 https://b.sattellite.me/2014/05/iptables-basic-rules/ Создание правил iptables Когда сервер работает по правилам “всё разрешено, кроме” это конечно хорошо. Но часто все забывают добавлять те самые правила “кроме”. И сервер остается не защищенным от внешних атак. А если сервер в продакшене, то он всегда должен работать по правилу “запрещено всё, кроме”. Здесь разберем способ основной защиты сервера от атак из внешнего мира. Просмотреть существующие правила можно с помощью % sudo iptables -L Вывод будет приблизительно такого вида: https://b.sattellite.me/2014/05/cisco-close-ssh-connection/ Wed, 07 May 2014 17:05:00 +0400 https://b.sattellite.me/2014/05/cisco-close-ssh-connection/ Cisco не позволяет подключиться по SSH Случилась проблема: на Cisco устройство невозможно подключиться через SSH. Проблема особенна тем, что нельзя подключиться только с linux-версии OpenSSH (Gentoo пользователям повезло больше), а с bsd-версии все отлично. Проблема: ssh -v host OpenSSH_6.4, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuration data /home/sattellite/.ssh/config debug1: /home/sattellite/.ssh/config line 60: Applying options for host debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 51: Applying options for * debug1: Connecting to host [host] port 22. https://b.sattellite.me/2014/04/asterisk-early-media/ Mon, 28 Apr 2014 17:02:00 +0400 https://b.sattellite.me/2014/04/asterisk-early-media/ Early media или музыка вместо гудков в Asterisk Обращение к читателям от автора: Это самая популярная статья в этом блоге. Если Вам не составит труда, то оставляйте комментарии, пожалуйста. Ведь хочется иметь обратную связь и понимать на сколько полезен описанный материал. А в качестве бонуса - появилось обновление, которое помогает устанавливать мелодии вызова без перезагрузки сервера. Иногда хочется, чтобы во время звонка вместо длинных гудков проигрывалась мелодия. Как в рекламе говорится, “надоели гудки”? https://b.sattellite.me/2014/04/eltex-smg-1016m-trunk-to-cisco/ Mon, 21 Apr 2014 16:58:00 +0400 https://b.sattellite.me/2014/04/eltex-smg-1016m-trunk-to-cisco/ Настройка транкового соединения между SMG-1016M и Cisco При работе Eltex SMG-1016M в качестве центральной городской АТС возникла необходимость выпускать вызовы, отличные от местных, через другой SIP шлюз. В качестве альтернативного SIP шлюза выступает Cisco 7200 Voice, соединенная с провайдерами высшего уровня по SIP: MTT, PrimeLink, Ростелеком. Для этого на SMG-1016M надо создать SIP-транк до этой Cisco. Сейчас будет приведен пример настройки в моей ситуации, с объяснением некоторых моментов. Создаем транк группу Для начала необходимо создать транк группу. https://b.sattellite.me/2014/04/mojolicious-template-advanced/ Thu, 17 Apr 2014 16:54:00 +0400 https://b.sattellite.me/2014/04/mojolicious-template-advanced/ Подключение стилей и скриптов для специфичных страниц в Mojolicious Иногда при оформлении определенных частей приложения требуется создать специфичный стиль. Конечно же, можно описать его в общем стиле если это пару строчек. Но если это огромное количество стилей, необходимых только тут, то таскать за зря на 99% страниц всего приложения за собой ненужных 2-4кб становится, наверное, не правильным. Даже не смотря на возможности современного интернета и web-серверов. Я тут прикинул возможности шаблонизатора в Mojolicious и сделал следующую конструкцию, которая включается в главный слой приложения, например main, в заголовок head: https://b.sattellite.me/2014/04/swatch/ Tue, 15 Apr 2014 16:49:00 +0400 https://b.sattellite.me/2014/04/swatch/ Простой мониторинг событий в логах Для мониторинга определенного события в логах решил использовать swatch. Программа предоставляет легконастраиваемый мониторинг и так же легкорасширяемые действия в случае срабатывания триггера. Программа написана на Perl, что, по крайней мере для меня, является огромным плюсом. После установки пакета программы из репозиториев своего дисрибутива (модуль не загружен в CPAN) можно почитать man swatch, но он менее информативен, чем perldoc swatch и это удивительно. Единственный минус программы - срабатывание только на одно событие. https://b.sattellite.me/2014/03/sip-scheme-with-proxy/ Thu, 06 Mar 2014 05:22:00 +0400 https://b.sattellite.me/2014/03/sip-scheme-with-proxy/ Алгоритм установления SIP соединения Протоколом SIP предусмотрены 3 основных сценария установления соединения: с участием прокси-сервера, с участием сервера переадресации и непосредственно между пользователями. Различие между перечисленными сценариями заключается в том, что по-разному осуществляется поиск и приглашение вызываемого пользователя. В первом случае эти функции возлагает на себя прокси-сервер, а вызывающему пользователю необходимо знать только постоянный SIP-адрес вызываемого пользователя. Во втором случае вызывающая сторона самостоятельно устанавливает соединение, а сервер переадресации лишь реализует преобразование постоянного адреса вызываемого абонента в его текущий адрес. https://b.sattellite.me/2014/03/eltext-tau8-mini-pbx/ Tue, 04 Mar 2014 05:54:00 +0400 https://b.sattellite.me/2014/03/eltext-tau8-mini-pbx/ Офисная Мини-АТС на базе Eltex TAU-8.IP Пришел на тест русский VoIP-шлюз - Eltex TAU-8.IP. По словам производителей разрабатывался он как замена Linksys SPA8000 и на данный момент работает даже лучше. На сегодня железка на рынке уже более 2 лет, что может говорить только о том, что практически все ошибки давно исправлены и она является готовым к использованию продуктом. Сейчас попробуем на его базе сделать офисную мини-АТС. Оффтопик: Шлюз не то что тихий, а абсолютно бесшумный, если сравнивать с Linksys SPA8000. https://b.sattellite.me/2013/09/windows-server/ Mon, 23 Sep 2013 20:37:00 +0400 https://b.sattellite.me/2013/09/windows-server/ Базовая настройка Windows Server Пример базовой настройки Windows Server. Все будет происходить на Windows Server 2003. Сам процесс установки мало интересен и все решения на возникшие, в его ходе, вопросы легко находятся в google.com. Как правильно поднять терминальный сервер можно почитать тут http://networkcomp.ru/?p=385 (или копия в Evernote) После “поднятия” терминального сервера рекомендую к группе “Пользователи уделенного рабочего стола” добавить группу “Прошедшие проверку”, чтобы при последующем создании пользователей не добавлять каждому эту группу. https://b.sattellite.me/2013/09/fedora-notes/ Sun, 22 Sep 2013 16:43:00 +0400 https://b.sattellite.me/2013/09/fedora-notes/ Заметки в помощь с Fedora Полезные (для меня) заметки по Fedora Linux, чтобы не забылось и не потерялось. Временами будет пополняться. ###Автозапуск скриптов при старте системы Необходимо создать файл /etc/rc.d/rc.local со следующим содержимым: #!/bin/bash ... exit 0 Где троеточие заменять вызовами нужных скриптов. Сделать /etc/rc.d/rc.local исполняемым: chmod +x /etc/rc.d/rc.local И добавить в запуск сервис: systemctl enable rc-local Например, для запуска daemontools надо добавить строку: /sbin/svscanboot & ###Перенос системы с одного жесткого диска на другой https://b.sattellite.me/2013/09/linux-policy-routing/ Mon, 16 Sep 2013 07:30:00 +0400 https://b.sattellite.me/2013/09/linux-policy-routing/ Linux Policy-Based Routing Заметка из выдержек LARTC. Имеется сервер/десктоп с двумя сетевыми интерфейсами. Каждый интерфейс подключен к своей сети. И возникает ситуация, что ответ должен отправляться в сеть из которой пришел запрос, а не через default gw. Такая маршрутизации называется policy based. В Linux она настраивается с помощью утилиты iproute2. Первый интерфейс с адресом 10.120.120.10/16 и шлюзом 10.120.0.1. Второй интерфейс с адресом 172.16.16.172/16 и шлюзом 172.16.0.1. Добавим две таблицы маршрутизации с произвольными именами (в моем случае это просто первый октет сети): https://b.sattellite.me/2013/09/soft-raid-in-freebsd/ Thu, 05 Sep 2013 13:17:00 +0400 https://b.sattellite.me/2013/09/soft-raid-in-freebsd/ Soft-RAID во FreeBSD Список команд для создания soft-RAID во FreeBSD на примере, когда имеем 2 жестких диска /dev/ada0 и /dev/ada1: sysctl kern.geom.debugflags=16 gmirror label -v -b round-robin gm0 /dev/ada0 echo 'geom_mirror_load=YES' >> /boot/loader.conf sed -i 's/ada0/mirror\/gm0/' /etc/fstab reboot gmirror insert gm0 /dev/ada1 А после можно сидеть и наблюдать за процессом синхронизации gmirror status. https://b.sattellite.me/2013/06/asterisk-call-transfer/ Fri, 14 Jun 2013 06:22:00 +0400 https://b.sattellite.me/2013/06/asterisk-call-transfer/ Перевод вызовов в Asterisk Уже написано много разного по поводу перевода вызовов, но надо объединить чужой и свой опыт в одном месте, чтобы не забылось в будущем. Есть клиент с не очень большим количеством сотрудников, но крайне требовательный. На его Astersik было развернуто много разных интересных и не очень решений. Недавно он захотел вспомнить времена, когда они пользовались офисной АТС Panasonic и попросил сделать перевод вызовов таким как они привыкли (угу, прошло всего-то 3 года).