понедельник, 15 июня 2020
15:33

Route from LAN to NATed IP

И это всё МОЁ

есть ubuntu 20.04
два интерфейса WAN 2.2.2.2/30 и LAN 192.168.0.25/20
в before.rules

-A PREROUTING -d 1.1.1.1/32 -p tcp -m tcp –dport 80 -j DNAT –to-destination 192.168.0.47:80

-A POSTROUTING -s 192.168.0.0/20 ! -d 192.168.0.0/20 -j MASQUERADE


Из внешнего мира 1.1.1.1вполне доступен по 80 порту.


А вот как сделать, чтобы из сетки 192.168.0.0/20 был доступен внешний адрес 1.1.1.1:80?


Есть подозрение, что всё просто. Но что-то у меня ничего не получается.









 , ,








URL
15:32

Коды Vivaldi

И это всё МОЁ

Там что публикуют исходники старых версий браузера Vivaldi?
https://vivaldi.com/ru/source/









 








URL
14:55

Письмо из домена в домен попадают в спам

И это всё МОЁ

Всем привет, ситуация странная. С одного ящика домена на другой ящик письма попадают в спам. Хотя X-Spam-Flag и прочие параметры говорят, что это не спам.
Заголовки письма, что попадает в СПАМ:


Return-Path: <[email protected]>
Delivered-To: [email protected]
Received: from mail.domain.ru (localhost [127.0.0.1])
    by mail.domain.ru (Postfix) with ESMTP id 5ACA820175F
    for <[email protected]>; Mon, 15 Jun 2020 14:40:00 +0300 (MSK)
X-Virus-Scanned: Debian amavisd-new at mail.domain.ru
X-Spam-Flag: NO
X-Spam-Score: -100.5
X-Spam-Level:
X-Spam-Status: No, score=-100.5 tagged_above=-999 required=6.31
    tests=[ALL_TRUSTED=-1, HTML_MESSAGE=0.001, SURBL_BLOCKED=0.499,
    USER_IN_WHITELIST=-100] autolearn=ham autolearn_force=no
Received: from mail.domain.ru ([127.0.0.1])
    by mail.domain.ru (mail.domain.ru [127.0.0.1]) (amavisd-new, port 10024)
    with ESMTP id j1TKddBgv6Ws for <[email protected]>;
    Mon, 15 Jun 2020 14:39:57 +0300 (MSK)
Received: from mail.domain.ru (smtp.domain.ru [172.17.6.170])
    by mail.domain.ru (Postfix) with ESMTPSA id 6A322200B2A
    for <[email protected]>; Mon, 15 Jun 2020 14:39:57 +0300 (MSK)
MIME-Version: 1.0
Content-Type: multipart/mixed;
    boundary="=_8fc6410a0d22a75469c13d9fbe2ad5b6"
Content-Transfer-Encoding: quoted-printable
Date: Mon, 15 Jun 2020 14:39:57 +0300
From: =?UTF-8?Q?=D0=98=D0=B2=D0=B0=D0=BD=D0=BE=D0=B2_=D0=9A=D0=BE=D0=BD?=
    =?UTF-8?Q?=D1=81=D1=82=D0=B0=D0=BD=D1=82=D0=B8=D0=BD_=D0=A1=D0=B5=D1=80?=
    =?UTF-8?Q?=D0=B3=D0=B5=D0=B5=D0=B2=D0=B8=D1=87?= <[email protected]>
To: [email protected]
Subject: =?UTF-8?Q?=D0=92=D0=B5=D0=B4=D0=BE=D0=BC=D0=BE=D1=81=D1=82=D0=B8?=
    =?UTF-8?Q?_=D0=98493?=
User-Agent: Roundcube Webmail
Message-ID: <[email protected]>
X-Sender: [email protected]


Заголовки письма, которое не попадает в СПАМ:


Return-Path: <[email protected]>
Delivered-To: [email protected]
Received: from mail.domain.ru (localhost [127.0.0.1])
    by mail.domain.ru (Postfix) with ESMTP id CAB9C2013A9
    for <[email protected]>; Mon, 15 Jun 2020 14:59:23 +0300 (MSK)
X-Virus-Scanned: Debian amavisd-new at mail.domain.ru
X-Spam-Flag: NO
X-Spam-Score: -100.899
X-Spam-Level:
X-Spam-Status: No, score=-100.899 tagged_above=-999 required=6.31
    tests=[ALL_TRUSTED=-1, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.1,
    USER_IN_WHITELIST=-100] autolearn=no autolearn_force=no
Received: from mail.domain.ru ([127.0.0.1])
    by mail.domain.ru (mail.domain.ru [127.0.0.1]) (amavisd-new, port 10024)
    with ESMTP id Luoa_qUOJgwG for <[email protected]>;
    Mon, 15 Jun 2020 14:59:23 +0300 (MSK)
Received: from mail.domain.ru (smtp.domain.ru [172.17.6.170])
    by mail.domain.ru (Postfix) with ESMTPSA id 99FCB200B2A
    for <[email protected]>; Mon, 15 Jun 2020 14:59:23 +0300 (MSK)
MIME-Version: 1.0
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Date: Mon, 15 Jun 2020 14:59:23 +0300
From: =?UTF-8?Q?=D0=98=D0=B2=D0=B0=D0=BD=D0=BE=D0=B2_=D0=9A=D0=BE=D0=BD?=
    =?UTF-8?Q?=D1=81=D1=82=D0=B0=D0=BD=D1=82=D0=B8=D0=BD_=D0=A1=D0=B5=D1=80?=
    =?UTF-8?Q?=D0=B3=D0=B5=D0=B5=D0=B2=D0=B8=D1=87?= <[email protected]>
To: [email protected]
Subject: =?UTF-8?Q?=D0=A4=D0=B0=D0=B9=D0=BB=D1=8B?=
User-Agent: Roundcube Webmail
Message-ID: <[email protected]>
X-Sender: [email protected]


Во втором письмо файл в формате doc, в первом файлы в формате rtf. Пока выявлена закономерность, что письма с файлами в формате rtf попадают в спам, если их отсылать с одного ящика домена на другой, в тоже время письма с этими же вложениями, отправленные с другого почтового домена в спам не попадают.


Не все письма с вложениями в формате rtf попадают в спам. Но на заголовках разницы не видно.


По логам dovecot происходит следующее:


Jun 15 14:39:57 mail dovecot: imap([email protected])<11564><qtjg4h2ouqmsEQaq>: save: box=Sent, uid=734, msgid=<[email protected]>, si
ze=597530, from=Иванов Иван Иванович <[email protected]>, subject=Файлы

Jun 15 14:40:01 mail dovecot: imap([email protected])<16501><MvIisvqnJNDZRYC5>: copy from INBOX: box=Junk, uid=159, msgid=<8f8c692fc1e4eb7ed75db1cb0eb000e3@domain
.ru>, size=598450, from=Иванов Иван Иванович <[email protected]>, subject=Файлы

Jun 15 14:40:01 mail dovecot: imap([email protected])<16501><MvIisvqnJNDZRYC5>: expunge: box=INBOX, uid=2697, msgid=<[email protected]>,
size=598450, from=Иванов Иван Иванович <[email protected]>, subject=Файлы

Jun 15 14:40:09 mail dovecot: imap([email protected])<12272><wWed4x2ocqqsEQaq>: flag_change: box=Junk, uid=159, msgid=<[email protected]>
, size=598450, from=Иванов Иван Иванович <[email protected]>, subject=Файлы



В dovecot подключено правило:


require ["fileinto"];

# rule:[Move Spam to Junk Folder]
if header :is "X-Spam-Flag" "YES"
{
    fileinto "Junk";
}



Но оно срабатывает только если X-Spam-Flag «YES», пробовал отключать amavis, spamassasin и clamav, всё равно письма с вложениями попадают в спам.


Чёткой закономерности выявить не получается.


Подскажите куда смотреть ещё.


Такое поведение на разных ящиках.


Письмо с такими же файлами во вложении с внешних почтовых серверов в спам не попадают.









 , ,








URL
14:42

Bluetooth не видит устройство после удаления.

И это всё МОЁ

Доброго времени суток.
Взял bluetooth наушники. В первый раз линукс наушники обнаружил, подключил, они работали. По свой глупости удалил устройство из списка обнаруженных, после чего линукс перестал обнаружить наушники. Как это исправить?
Спасибо.








 ,








URL
14:20

Синтаксис IPv6: перевести 1234:456:789:abcd::/64 в вид понимаемый nic.ru?

И это всё МОЁ

Всем привет. Помогите плиз с сабжем. IPv6 RFC читал года 3 назад, всё забыл, освежать дюже влом.









 








URL
14:13

Можно ли увеличить иконки в меню Gnome?

И это всё МОЁ

Добрый день.
Можно ли как то увеличить размер иконок в меню Gnome, а так же убрать разделение на категории?


Меню о котором идёт речь - https://imgur.com/a/NjTbvTy









 








URL
14:05

Как в QTableWidget в headers добавить QComboBox ?

И это всё МОЁ

Можно ли в заголовки QTableWidget как-то добавить QComboBox компонент ? Подскажите способ.









 








URL
13:20

mail.ru помогите кто может

И это всё МОЁ

Сори за оффтоп, но тут может есть кто сведующий. У жены внезапно перестал работать ящик на мейле (в котором миллион всего лежит), просто выкинул из аккаунта и говорит, что такого больше нет. Помощь мейла предлагает писать в спортлото, слов кроме мата нет. Не знаете, можно что-нибудь сделать с этим?


ЗЫ. Переезд на другой сервис уже в процессе, но терять то что там есть не очень здорово.









 ,








URL
12:18

Как обеспечивают востребованность чего-либо в конкуренции?

И это всё МОЁ

Я предлагаю сначала абстрактно порассуждать, а потом я приведу контекст, откуда я эту фразу извлёк.

Конкуренция это такой процесс, когда есть конкуренты и они конкурируют, то есть занимаются конкурированием между собой в неких конкурентных сферах (в каких-либо достижениях, на каких-то рынках).

конкурентная среда, сфера - нечто, где локализовано протекание процесса конкуренции (т.е. это границы потока?).

Конкуренты - субъекты (т.е. сущности, обладающие способностями к мышлению, возможно коллективному. К принятию конкурентных решений), или объекты, обладающие особой структурой (вирусы, например, какие-нибудь).
У разных конкурентов есть особенности в процессе конкуриррования. Эти особенности могут быть расклассифицированы на два вида - преимущества и недостатки. Конкурентные преимущества и конкурентные недостатки.

Конкурентные преимущества можно находить, приобретать, создавать. Повидимому, можно даже превращать, преобразовывать, перерабатывать конкурентные недостатки в конкуретнтные преимущества.

Как бы так абстракно описать ситуацию, когда нечто становится конкурентным преимуществом? Нужно детализировать описание конкурентой среды. Конкурентная среда включает в себя многие сферы, например «умные» и «красивые». Если конкуренция неактивно шла в какой-то из сфер, а потом активизировалась, конкурентные преимущества подходящие к этой сфере становятся более востребованы.

В рыночной экономике сферы конкуренции можно описать в виде диаграмм о «долях рынка». Одна сфера - одна диаграмма. Конкурентная особенность либо используется на некотором рынке, либо не используется (не востребована), используется не в полной мере. Доля рынка - это объём продаж за период. Есть специалисты по продажам и маркетингу, которые занимаются увеличением долей рынка (одни тактически, другие стратегически?). Ещё можно улучшать продаваемые продукты.

http://www.rfi.fr/ru/rossiya/20131212-yurii-mikhailov-knizhnoi-palate-ukazali...
«русский язык перестает быть востребованным с точки зрения конкурентности»

Что делать?








 








URL
10:43

Перенос основной системы на HDD с Raspberry PI 4

И это всё МОЁ

Добрый день. Собственно вопрос в заголовке, кто-то знает, как перенести систему на HDD ? Boot можно оставить на SD карте. Уже кучу инструкций перелопатил, ничего не выходит. Есть у кого опыт или рабочие инструкции конкретно к Raspberry PI 4?









 , ,








URL
10:38

Уберите детей от экранов

И это всё МОЁ

https://radiokp.ru/kino/balabanov-i-ne-znal-kumir-millionov-detey-okazalsya-geem_nid24600_au4311au


Для Ъ: Губка Боб гомосексуалист.


PS. Этот мир никогда не станет для меня прежним, как сказать детям?









 








URL
10:24

Установка клиента Open VPN на ROSA Linux

И это всё МОЁ

Приветствую всех.
Как видно из названия темы, у меня на работе стоит не слишком новый (ROSA Enterprise 7.3 Helium) и не слишком популярный дистрибутив.


Не могу врубиться как установить клиента OpenVPN: во всех мануалах надо сначала установить репозиторий epel, а мне мой терминал говорит что такого пакета не найдено…
При этом при попытке установки пишет что openvpn-2.4.1-2.res7.x86_64 уже установлен, и всё хорошо.


Как в моем печальном случае корректно установить клиента?









 ,








URL
10:16

Мнение автора об оболочке Unity8/Lomiri

И это всё МОЁ

Я сегодня нашел мнение автора об оболочке Unity8/Lomiri: https://www.youtube.com/watch?v=f5aEtLZVuaY









 ,








URL
05:38

Chrome и магия LTO?

И это всё МОЁ

Решил посмотреть что из себя представляет ungoogled-chromium, поэтому собрал его из сорцов на генте. 2.5 часа с lto…


Чего я не ожидал, так это прироста «производительности». В бенче https://browserbench.org/Speedometer2.0/ :



  • google-chrome-bin - 135.5

  • ungoogled-chromium - 152.4


Почти 10% прирост на ровно месте. В обоих тестах использовался чистый профиль.


Есть объяснение такому поведению?









 ,








URL
04:52

эмуляция RDP сервера

И это всё МОЁ

Здравствуйте, жители ЛОР.


Пожалуйста, посоветуйте и поделитесь опытом вот в такой ситуации:


во время ресерча одного из linux клиентов RDP возникла необходимость имитировать серверную часть протокола, что бы клиент успешно установил соединение и его поведение можно было анализировать и тестировать.


Сложность возникает у меня в том, что сетевой трафик между клиентом и сервером обёрнут в шифрование, причем не простое, а какое-то весьма сложное. сперва возникла идея просто хукнуть функции клиента фридой, но, для полного понимания происходящего, да и для дальнейшей реализации задуманного - нужно что-то в духе mitmproxy под tcp траффик. Но только этот tcp траффик должен быть расшифрован.


Со стороны клиента существует поддержка следующих алгоритмов шифрования:


-sec-nla             	Disable NLA protocol security
-sec-rdp             	Disable RDP protocol security
-sec-tls             	Disable TLS protocol security

как минимум 1 должен быть включен.


Со стороны же сервера - методом варварства в regedit - удалось вырубить принудительное TLS. Данные стали более читабельные, но все равно зашифрованные.


mitmproxy, bettercap, burp, tcpproxy, sslsplit - все они не дали нужного результата.


Вопрос: господа, скажите пожалуйста, как записать (или сгенерировать) и после этого воспроизвести НЕ ЗАШИФРОВАННЫЙ, доступный для внесения изменений, траффик от реального сервера на нужный порт, что бы клиент мог подключиться к этому порту и установить с «подсунутым траффиком» валидную сессию.


Спасибо….









 , ,








URL
00:35

Обнаружена очередная уязвимость Intel-процессоров.

И это всё МОЁ

В этот раз атака производится на недокументированный специальный буфер регистров, который играет важную роль для реализации процессорного генератора случайных чисел, это вариация уже известного MDS-бага.

Данные по уязвимости были получены Амстердамским свободным университетом и Швейцарской высшей технической школы города Цюриха весной этого года, разработан демонстрационный эксплойт, данные по проблеме переданы в Intel, они уже выпустили заплатку. На производительность процессоров, в отличие от Meltdown и Spectre практически не влияет.

Список процессоров, подверженных атаке.

Доступ к данному буферу может быть достигнут любым процессом на любом ядре.








 , , , ,








URL
00:17

Starting Captive Portal access point service ...

И это всё МОЁ

Кто знает? Я хочу использовать fluxion, и всё нормально кроме последнего шага. Оставляю screen с проблемой. Просто пишет Starting Captive Portal access point service … И нечего не происходит. Спасибо.


https://ibb.co/bbG6prn









 , ,








URL
00:13

DNS и PickPoint - дегенераты

И это всё МОЁ

https://yadi.sk/i/Yq5BWthufqWv-A

https://yadi.sk/i/eRm1N5e0qe4RWw

Настоятельно не рекомендую покупать что-либо у этих кретинов. Они что, сами не знают, что у них куда влезет, а куда нет? На сайте можно было заказать - я заказал. Какой другой пункт выдачи, я что, на своём горбу что ли корпус от системника потащу? Вот уроды.








 ,








URL
воскресенье, 14 июня 2020
22:55

Нет звука после установки Linux Mint 19.3

И это всё МОЁ

Всем доброго времени суток!
Сразу скажу - я чайник. После установки Linux Mint 19.3 на старенький трансформер Asus T101H есть проблема со звуком. По порядку действий:




  1. Нет звука в браузерах (Youtube, Facebook, etc). В самостоятельных плейерах (Celluloid, Rhythmbox) звук есть.




  2. По совету отсюда (https://forums.linuxmint.com/viewtopic.php?t=281930) запустил 5 строк в терминале:
    cd ~
    apt install git
    git clone https://github.com/plbossart/UCM.git
    sudo cp -rf ~/UCM/chtrt5645 /usr/share/alsa/ucm
    sudo alsa force-reload




  3. В Менеджере программ установил: Pavucontrol и Pulseaudio volume control




  4. Звук не появился. Celluloid и Rhythmbox стали зависать, ничего не воспроизводя.




  5. Удалил Pulseaudio volume control.




  6. Звук в браузерах не появился. Celluloid и Rhythmbox перестали зависать, но звук из них исчез. При этом столбик сигнала в регуляторе громкости PulseAudio дергается, как будто звук идет.




Что делать?


System:
Host: user-T101HA Kernel: 5.4.0-37-generic x86_64 bits: 64 compiler: gcc
v: 7.5.0 Desktop: Cinnamon 4.4.8 wm: muffin dm: LightDM
Distro: Linux Mint 19.3 Tricia base: Ubuntu 18.04 bionic









 , ,








URL
22:34

Выпуск дистрибутива 4MLinux 33.0

И это всё МОЁ
Опубликован выпуск 4MLinux 33.0, минималистичного пользовательского дистрибутива, не являющегося ответвлением от других проектов и использующего графическое окружение на базе JWM. 4MLinux может использоваться не только в качестве Live-окружения для воспроизведения мультимедийных файлов и решения пользовательских задач, но и в роли системы для восстановления после сбоев и платформы для запуска серверов LAMP (Linux, Apache, MariaDB и PHP). Размер iso-образа составляет 893 Мб (i686, x86_64).



URL