Страница 2 из 5

Сервер FreeBSD должен быть защищён от внешних сетевых атак, в качестве межсетевого экрана (firewall) будет использоватся IPFW. Файрвол IPFW уже встроен в операционную систему FreeBSD, и он позволяет фильтровать, перенаправлять, логировать входящий и исходящий трафик по протоколам, IP адресам и портам. В статье будет показана базовая настройка и конфигурация Firewall IPFW.

Протокол DHCP используется для автоматического получения параметров сетевого интерфейса. В качестве DHCP-сервера будет использоватся ISC-DHCP от некоммерческой организации Internet Systems Consortium, который себя зарекомендовал как надежный и безопасный. DHCP будет настроен для использования в локальной сети, для выдачи IP-адресов из пула адресов и статических IP-адреса от MAC-адресов.

Если добавлять видеофайлы в формате MP4 в Davinci Resolve работающий в Linux, то не будет отображать и воспроизводить звук из видеофайлов. И сразу возникает несколько вопросом: “Почему нет звука на ролике в Davinci Resolve?”, “Из-за чего в Davinci Resolve отсутствует звук в Linux?”, “Почему Davinci Resolve воспроизводит звук в Windows, но не воспроизводит в Linux?” и аналогичные вопросы…

На текущий момент у меня FreeBSD 14 и я решил обновится до FreeBSD 14.1, которая является последней версией на текущий момент. Обновление внутри одной ветки FreeBSD происходит быстрее и проще, так как не нужно переустанавливать все приложения и сервисы. Приступаем к обновлению до версии FreeBSD 14.1

USB-флешки с контроллером PHISON поддерживают возможность создания до двух разделов внутри USB-флешки, один из раздела может быть эмулятором дисковода CD-дисков. Создание CD-ROM из USB-флешки может понадобится если невозможно загрузится с флешки на старых материнских платах, если не получается загрузить записанный iso-образ на созданную загрузочную USB-флешку и для защиты записанных данных от изменений.

Когда сайт переносится на другой сервер или защищается CDN, то сертификат Let's Encrypt на текущем сервере больше не нужно перевыпускать. Необходимо удалить сайт из утилиты Certbot, чтобы она не получала сертификаты для неиспользованных сайтов при автоматическом обновлении. Если все сертификаты получаются из других мест, то можно полностью отключить аккаунт Let's Encrypt и удалить утилиту Certbot в FreeBSD.

Интерфейс SATA позволяет подключать жесткие диски, твердотельные накопители и другие устройства на горячую, если в настройках материнской платы включить необходимый параметр. Операционные системы Linux поддерживают автоматическое определение подключенных SATA устройств. Это удобно когда необходимо: часто подключать диски, системный блок находится на столе, переходника SATA ⇒ USB нет. При подключении напрямую через интерфейс SATA, скорость будет выше, нежели через переходник.

Простое удаление файлов или форматирование накопителя не удаляет данные и их можно будет восстановить в дальнейшем. Для надежного удаления необходимо перезаписать весь объем накопителя произвольными (случайными) данными. Для перезаписи и удаления данных с накопителя в операционных системах Linux подойдет утилита dd или shred.

В операционных системах Linux можно зашифровать отдельный раздел на диске, полностью накопитель SSD/HDD или USB/SD флешку использую стандарт шифрования LUKS. Управление шифрованными LUKS контейнерами (разделами) происходит через утилиту cryptsetup. Для расшифровки раздела или накопителя шифрованного LUKS можно использовать до 8 разных паролей паролей или ключей.

Для удобства подключения к SSH серверу можно добавить настройки подключения в адресную книгу (менеджер контактов) SSH клиента, чтобы каждый раз не вводить логин, адрес сервера, порт сервера. Вместо этого необходимо будет указать только имя контакта. OpenSSH клиент установлен по умолчанию в операционных системах Linux, FreeBSD, Windows 10/11.

Сервер FreeBSD будет выступать в качестве маршрутизатор (роутера) локальной сети, для этого будет использоватся Firewall IPFW и модуль маршрутизации NAT. Необходимо настроить раздачу интернета во внутреннею сеть и открыть порты сервисов которые работают на сервере. Одна сетевая карта сервера смотрит в интернет, вторая в локальную сеть. На сервера FreeBSD работает веб-сервер.

Все началось с того, что энергетическая компания прислала предписание о необходимости замены прибора учета электрической энергии, так как вышел его срок службы. Я уже давно думал переделывать, так как “пробки” надо бы заменить на автоматы, так же хотел развести разные помещения на отдельные автоматы, поставить УЗО. Все действия, описанные в статье, происходили в 2014 году в Республике Беларусь.

Твердотельный накопитель (SSD) имеет ограниченное количество циклов записи в ячейку, поэтому их необходимо сократить. Старые операционные системы Windows XP/Vista/7/8 не знают о существовании SSD. Windows 10/11 распознает SSD и умеет с ним работать, но количество операций записи на диск также можно сократить. В начале статьи будут показаны основные методы для всех версий Windows, ближе к концу для старых версий. Отключать на свое усмотрение, необязательно следовать статье.

Файлы конфигурации и настроек приложений и операционной системы FreeBSD необходимо периодически резервировать. Файлы веб-сайтов и их базы данных также необходимо бэкапить (создавать резервные копии). Можно написать свой скрипт, но я решил использовать программу FSBackup. Утилита FSBackup имеет множество настроек и возможность загружать резервные копии на удаленный FTP или SSH сервер.

Сайт по незащищенному протоколу HTTP в 2024 года? Любой сайт должен работать через HTTPS, а для этого нужен сертификат которому доверяют веб-браузеры. Существует сервис Let's Encrypt который выдает бесплатно сертификаты для сайта сроком на 3 месяца, а после можно бесплатно их перевыпустить. Для управления и автоматического обновления сертификатов существует утилита Certbot. В статье будет рассмотрена работа Certbot в FreeBSD и настройка nginx для работы с HTTPS протоколом.

Когда необходимо установить операционную систему отличное и удобное решения использовать программу с открытым исходным кодом Rufus для создания загрузочной USB-флешки в Windows. Rufus может создавать загрузочную флешку из любого установочного образа операционной системы (Windows, Linux, FreeBSD и других), образов LiveCD или программ для тестирования компьютера. Перед записью образа на флешку можно настроить файловую система накопителя, параметры раздела и установщика Windows.

Стиральная машина отслужила больше 12 лет, но был замечен небольшой стук при отжиме. Потом это стук прошел и появлялся изредка в течение 2 лет, а затем при очередной стирки стук стал очень сильный, даже во время стирки или когда просто вращать барабан рукой. Сразу подумал что нужно заменить подшипник и стиральная машинка ARDO TL1000X продолжит работать…

Nginx это отличный веб-сервер по производительности и безопасности. Для совместной работы nginx с PHP используется интерфейс PHP-FPM (FastCGI Process Manager). В статье будет показана варианты установки nginx и PHP в операционную систему FreeBSD 14, разобраны основные параметры конфигурационных файлов nginx.conf, php-fpm.conf и создание пула PHP-FPM.

Файловая система TMPFS создает временное хранилище в оперативной памяти сервера. Использовать TMPFS в FreeBSD полезно для продления жизни SSD накопителя, так как временные файлы будет хранится в оперативной памяти. Так же перенос операций записи на диск и чтение с диска в оперативную память бывает эффективно, если хостинг провайдер VDS ограничивает количество операций для диска.

Режим FailSafe необходим для защиты летательного аппарата в случае потери сигнала от передатчика. Когда происходит потеря сигнала от пульта управления, должен включатся режим FailSafe и производить действия для попытки восстановления сигнала или возврата к месту взлета. Еще режим FailSafe можно настроить на включение от низкого напряжения аккумулятора, потери спутников навигационной системы, в таком случае включится режим посадка “Land”.