Здравейте и добре дошли в #root.bg!

Тук може да намерите статии и уроци за linux, мрежи и тяхната защита, игри и забавление, както и хобита – ролери, дронове и много други.

Ако искате да помогнете за развитието на root.bg, моля направете го от тук!

, , , 0 comments

Изключване на специални символи при MacOS

Привет,

В този пост ще споделя как можем да изключим специалните символи на нашият MacOS.

Какво е специален символ и как се използва?

В таблицата по-долу са изброени тези символи, а за да използваме, просто задържаме определената буква или чрез комбинацията по-долу.
Изключване на специални символи при mac

 

AccentKey StrokesAvailable Characters
Grave  `option ` + the characterÀ È Ì Ò Ù à è ì ò ù
Acute  ´option e + the characterÁ É Í Ó Ú á é í ó ú
Circumflex ^option i + the characterÂ Ê Î Ô Û â ê î ô û
Tilde ~option n + the characterÃ Ñ Õ ã ñ õ
Umlaut ¨option u + the characterÄ Ë Ï Ö Ü Ÿ ä ë ï ö ü ÿ

 

Key
Stroke		+Option+Option-
Shift		Key
Stroke		+Option+Option-
Stroke
AåÅ0º‚
B†¹1¡Ž
CçÇ2™€
DÎ3£Ð
E´4¢ð
FƒÏ5ƒÞ
G©›6§þ
H™Ó7ý
Iˆ8•°
JÔ9ª·
Kš•–– en dash— em dash
L¬Ò=‚±
MµÂ[“”
OøØ]‘’
P¼½\´ª
QœŒ‘æÆ
R®‰,¾¯
SßÍ.„˜
Tݝ;…Ú
U¨``
Vˆ×/÷¿
W…„
X‰œ
Y¥Á
Z‡¸

Как да изключим специалните символи и с какво ще помогне това?

При писане в терминал или където и да е другаде в нашия MacOS нещата се случват някак по-бавно от колкото на linux десктоп например. Това се дължи точно заради тези специални символи.

Типичен пример е изтриването или местенето със стрелка напред или назад в някое IDE или терминал – става многооооо бавно!

За да оправим този проблем е нужно да напишем следните 3 реда в терминала ни, и след това да излезем от потребителя и влезем на ново (или да рестартираме mac-a)

defaults write NSGlobalDomain ApplePressAndHoldEnabled -bool false
defaults write NSGlobalDomain KeyRepeat -int 1 
defaults write NSGlobalDomain InitialKeyRepeat -int 12

Резултата е впечатляващ!! 🙂

Ако случайно искаме да върнем нещата по старо му – да имаме специални символи трябва да напишем в терминала и пак да излезем и влезем :

defaults write -g ApplePressAndHoldEnabled -bool true

Това е !

, , , , , 0 comments

nginx content security policy header

Здравейте,

В този пост ще споделя как можем да защитим сайта си ако използваме nginx за уеб сървър.

Воден от поста на Скот Хелме за CSP тръгнах да тествам CSP header-и на root.bg. Използвах неговия инструмент securityheaders.com и накрая постигнах желания резултат – A+ 🙂

nginx content security policy header

 

nginx content security policy header

Във виртуалния хост на сайта ни добавяме следните редове след location /

add_header Content-Security-Policy "block-all-mixed-content; frame-ancestors 'self' root.bg cdn.root.bg s.root.bg go.root.bg git.root.bg fonts.gstatic.com;"; 
add_header Content-Security-Policy-Report-Only "default-src https: data: 'unsafe-inline' 'unsafe-eval'; report-uri https://rootbg.report-uri.com/r/d/csp/reportOnly";

report-uri.com

Направих си регистрация в сайта report-uri.com и така започнах да събирам информация от уеб сървъра ми за XSS атаки, грешки в конфигурацията на уеб сървъра, мониторинг и всичко останало свързано с новите уеб стандарти.

Аз лично малко съм се олял с добавянето на излишни header-и, но почти всички от тях са за защита 🙂

HTTP/2 200 
date: Wed, 17 Oct 2018 07:13:17 GMT
content-type: text/html; charset=UTF-8
vary: Accept-Encoding
set-cookie: PHPSESSID=d2lar8sp9vq24752mip9lu31ls; path=/; secure; HttpOnly
expires: Thu, 19 Nov 1981 08:52:00 GMT
cache-control: no-store, no-cache, must-revalidate
pragma: no-cache
x-powered-by: 🐧
link: https://root.bg/wp-json/; rel="https://api.w.org/"
link: https://go.root.bg/21; rel=shortlink
server: rws
strict-transport-security: max-age=31536000; includeSubDomains; preload
x-cache: HIT
x-xss-protection: 1; mode=block; report=https://rootbg.report-uri.com/r/d/xss/enforce
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
p3p: Can I help you? Contact me via https://root.bg/contacts/, CP=CAO ADMa DEVa IND PHY ONL UNI COM LOC
feature-policy: sync-xhr 'self' https://root.bg
content-security-policy: block-all-mixed-content; frame-ancestors 'self' root.bg cdn.root.bg s.root.bg go.root.bg git.root.bg fonts.gstatic.com;
content-security-policy-report-only: default-src https: data: 'unsafe-inline' 'unsafe-eval'; report-uri https://rootbg.report-uri.com/r/d/csp/reportOnly
referrer-policy: no-referrer-when-downgrade
expect-ct: enforce; max-age=86400; report-uri=https://rootbg.report-uri.com/r/d/ct/enforce
x-app-server: gevi
x-slogan: Respect is earned, not given!

Това е!

, , , , , 0 comments

Прехвърляне на sparse файлове под линукс

Здравейте,

Тук идеята е следната :

Имаме bare-metal сървър A и искаме да копираме виртуална машина от него на bare-metal сървър B. Ако виртуалната ни машина е голяма примерно 80GB и връзката между двете машини е на 1GB то трансфера ще отнеме около 20 минути.

Ако виртуалната ни машина реално е голяма 1GB, трансфера пак ще отнеме толкова, защото ние ще прехвърлим всичките 80GB – 79GB от които нули.

В този пост ще споделя начин с tar как да избегнем това досадно прехвърляне на излишни данни на sparse файлове.

Създаване на sparse файл

За теста създадох виртуална машина с големина на хард диска 80GB :

Още..

, , , 0 comments

WordPress webp картинки

WebP е съвременен формат на изображението, който осигурява отлична компресия без загуби на изображенията в мрежата.

В този пост ще споделя, как да направим нашият wordpress блог да работи с този формат за по-добра оптимизация с помощта на nginx и webp.

Wordpress webp images

 

Инсталираме webp

apt-get install webp

webp е нужен за скрипта ни, който ще конвертира всичките ни картинки jpg/png във webp.

Webp script

Скрипта изглежда така:
Още..

, , 0 comments

Изтриване на много файлове в linux

Здравейте,

Често ни се случва да изтриваме по много файлове на куп в linux и да дава следната грешка :

-bash: /bin/rm: Argument list too long

Изтриване на много файлове в linux

В този случай файловете проблемът се решава със съчетаването на командите find и rm , а именно така :

find . -type f -exec rm -v {} \;

Обаче ако файловете са милиони, и тук ще даде същата грешка.

За това има по-бърз и ефективен начин за изтриване на всичко ето така :

find . -type f -delete

А ако искаме да виждаме и какво трием , пускаме командата ето така :

find . -type f -print -delete

, , , 0 comments

WHM CloudFlare Real IP

Здравейте,

Едва ли има някой който не знае кавко е CloudFlare. В този пост ще споделя как да виждаме реалните айпи адреси на посетителите ни в логовете на нашият сайт, който работи на WHM сървър и е зад CloudFlare.

 

Ако следваме документацията от официалният сайт на CloudFlare вероятно ще стигнем до това :

[root@server ~]# bash <(curl -s https://raw.githubusercontent.com/cloudflare/mod_cloudflare/master/EasyApache/installer.sh)

Installing mod_cloudflare for EasyApache 4 on 'CentOS 7'

Done. Please restart EasyApache 4

Добре, но нищо не се получава след това и явно този метод не работи коректно.

Аз открих начин с инсталиране на rpm пакет от репо-то на Jperkster. Метода е както следва :
Още..

< 1 2 3 4 5 >»