SSH-туннель (часть 3)

Аутентификация по ключу

  В принципе, всего вышеизложенного вполне достаточно, чтобы спокойно лазить по всему Интернету под носом у ничего не подозревающих админов. Но, как обычно (дьявол — в деталях :) ) есть несколько нюансов. Во-первых, пароль пользователя может быть скомпрометирован. Ни для кого не секрет, что винда — это рассадник разнообразных вирусов, среди которых попадаются и кейлоггеры. Это значит, что любая последовательность символов, введённая с клавиатуры (в том числе и пароль от шелл-аккаунта), может стать известной любому сопливому не особо опытному школьнику начинающему взломщику, который по чистой случайности натравил на ваш ноутбук какой-то эксплойт. То есть теперь он сможет по локоть засунуть свои грязные ручонки в ваш законный шелл, а то и вообще лишить вас его. По-моему, это неправильно.

SSH-туннель (часть 2)

Настройка клиентской части

  В основном данный материал предназначен для пользователй Microsoft® Windows™, поскольку весь этот геморрой с настройкой PuTTY нужен только в винде. Теоретически среднестатистический пользователь Линукса тоже может порадовать себя подобным извращением, так как сборка PuTTY существует и под Линукс, но здесь значительно проще будет просто запустить ssh и не париться. :)

SSH-туннель (часть 1)

Моему любимому слизеринцу. :)

Предварительные замечания

  Давным-давно, кажется, даже значительно раньше, чем в прошлую пятницу,у меня появилась идея рассказать, как организовать ssh-туннель. Задача данного цикла статей (есть вторая и третья части, скоро появится четвёртая) вполне определённая — помочь пользователю проковырять дырку в файрволе. Поэтому другие методы типа vpn и иже с ним мы рассматривать не будем. Этическую сторону данной проблемы оставим в стороне, я просто расскажу, что для этого нужно сделать и какие дополнительные мероприятия провести. Если этот текст читает начинающий администратор (то есть формально — идеологический и технический противник), то для него у меня тоже есть пара слов. :) А админы со стажем и так знают, что делать в таких случаях. ;) Итак, …

Несколько неочевидных настроек

  Сегодня пошли пятые (на момент публикации — шестые) сутки с момента, как я переехал с i386 на amd64. 8-) Проц уже давно был 64-битный, памяти навалом (в последнее время использовал PAE), в репозитории всё, что нужно, есть... В общем, революционная ситуация таки назрела и благополучно разрешилась в прошлое воскресенье, когда я, сбэкапив последние десятки гигабайт, по разным причинам не перенесённые на сервер, решился заново переразбить винт и поставить Debian 6.0 Squeeze AMD64. =) По пути за эти несколько дней поправил несколько косяков — от небольших недоразумений до существенных помех. Кстати, после интенсивного тестирования :) всё-таки отказался от StarDict'а в пользу GoldenDict'а — значительно удобнее, мне кажется. Ну так вот, собственно, о том, что удалось улучшить... :)

Кросс-компиляция wxWidgets с поддержкой GDI+ с помощью MinGW

  Сегодня вкратце расскажу о том, как можно собрать wxWidgets для винды под Линуксом. Вернее, как собрать либу для винды под Лиуксом — это, пожалуй, неинтересно. :) Лучше я скажу, что делать, если Вам приспичило собрать wxWidgets с поддержкой GDI+.

GTalk badge

  Да, кстати... Сегодня (вернее, уже вчера :) ) никак не мог найти нормальную кнопку для отображения статуса в GTalk и запуска гаджета для вставки на страницу. И ведь помню, что когда-то видел в каком-то гуглевском хэлпаре, но тогда это было неактуально. :/ Погуглив, :) нашёл здесь и здесь. В принципе, как и ожидалось, народ ссылается вот сюда: Create a Google Talk chatback badge — залогинившись, здесь можно получить довольно здоровый кусок html, который будет рисовать на страничке красивую картинку с текстом. У меня в минималистическом варианте такая же стоит справа внизу. :)

seahorse-agent под XFCE

  Наконец-то сбылась мечта идиота: чтобы нормально работал gpg-agent. В общем, обманул гномовский seahorse-agent, убрав из /etc/X11/Xsession.d/60seahorse кусок условия [ -n "$GNOMERC" ], поскольку иначе под XFCE он пускаться не хотел даже при наличии в $HOME того самого файла .gnomerc...