Все еще дох...рена кривых систем, написанных "только под IE", все еще пользуются старыми уродцами типа iLO2, где консоль просто не работает не в IE. Поэтому, если вообще документ под названием "Политика безопасности компании" существует - о чем кстати совершенно незазорно спросить безопасника (более того, это его работа) - его нужно очччень внимательно изучить.
А каков критерий "годности" курсов? Пищалки и перделки? Олиферы и Немет уже прочитаны? Не? Ну тогда - качаем и читаем. Да-да, как в каменном веке - книжку с монитора.
dobromin: на openvpn не пробовал, на чистом IPSec у меня к работе подцеплена домашняя сетка микротик-микротик, работает круглосуточно без проблем. Тестировал линух (strongswan) - проблем не было. Андроид и винду не проверял - тогда в микротике не было IKEv2, сейчас есть, но с тех пор я все время не найду потестить, хотя задача висит
dobromin: Его не бывает без IPSec :)
[pupkin@MikroTik] /ip ipsec>
IP security supports secure (encrypted) communications over IP networks
.. -- go up to ip
export -- Print or save an export script that can be used to restore configuration
installed-sa -- Currently installed security associations
key --
mode-config --
peer -- IKE peer configuration
policy -- Security policies
proposal -- phase2 IKE proposal settings
remote-peers -- Remote peers
statistics --
user --
Хангелды Илебаев: У меня intel - он работает :) Работал и в старом центосе на 2.6 и в новом генту на 4.4.
Команда free показывает свободную и занятую память - у нее нет "нормального" и "ненормального" результата. Для свопа я как и много лет назад отвожу 2.5 обьема памяти, но не могу сказать, что это единственно правильное решение.
ОMG, зачем монтировать _корневой_ раздел? Он потому и корневой, что никуда не монитруется :) Вам уже посоветовали создать /var/log - теперь видимо пора посоветовать поредактировать /etc/fstab. Хотя нормальный инсталлер сам с этим справляется обычно. Что Вы за дистриб такой ставите, что насилуете друг друга, как два садо-мазо-любителя?
SyavaSyava: Они не просто выставляют это как достоинство - они этим гордятся, это же делает их "илитой" :D Вот уже действительно - "тьмы низких истин нам дороже нас возвышающий обман"
Root_men: Ну так в чем проблема? Сохраняете сертификат в один файл, ВМЕСТЕ со строками BEGIN CERTIFICATE. Расширение у него обычно crt. Корневой и промежуточные - тоже каждый в свой файл, впрочем если CA крупный - thawte, comodo - можно и не сохранять, они и так у Вас есть. CSR сохранять не нужно, он не пригодится. Ключ тоже в отдельный файл, расширение какое угодно, можно и pem. И вот имена этих файлов и указывать. Главное - текст должен быть С ЗАГОЛОВКОМ - иначе он будет не распознан.
Neznayka xD: Ну, правильно сказали. Причем порядок монтирования нужно соблюдать - а то точка монтирования найдена не будет.
Простите, а зачем монтировать /dev/sda5 в /mnt, когда он должен монтироваться в /var? Не, Вас никто не заставляет, это не винда, можете монтировать хоть в /mnt, хоть турку в ухо - но зачем? /var - стандартный каталог для "переменных" данных (variable).
Простите, на каком примере? Вам уже и так команды монтирования привели. А что надо именно Вам - я не знаю и знать не могу. И вообще у меня LVM и я живу с ним замечательно :)
6elkka: Ну так гуглите, что такое "процесс". Или Вы думаете, что тут Вам будут рассказывать? C и UNIX - близнецы-братья :) разумеется, это ман на функцию языка C - а Вы думаете, bash на чем написан?
Ульрих: А потом появился толстый и уродливый GNOME3. Иногда мне кажется, что KDE и GNOME делает одна и та же команда :) настолько у них одинаковые косяки. К KDE4 я пытался привыкнуть три раза. Три раза, Карл! И каждый раз кончалось одним и тем же - маты до потолка, шипение и плевание, снесение KDE - в последний раз снесенное KDE утянуло за собой домашнюю FreeBSD :) В конце концов я поставил на KDE4 крест навечно и сейчас использую TDE. Кстати, GNOME2 про умолчанию ставит CentOS6, если задать там Minimal Desktop
Root_men: Так это НЕ сертификат, это только CSR - запрос на создание сертификата :) Если Вам просто на поиграться - ну создайте самоподписанный сертификат, примеров в тырнете вагон. Если же нужен сертификат именно по тем данным, которые прислали - выпустите через Let's Encrypt, он по-моему остался единственный бесплатный CA
