Релиз композитного сервера Weston 14.0

В начале сентября 2024 года состоялся релиз композитного сервера Weston 14.0. 

Этот проект содействует развитию поддержки протокола Wayland в пользовательских окружениях, таких как Enlightenment, GNOME, KDE и других.

Разработка Weston направлена на предоставление качественной кодовой базы и рабочих примеров для использования Wayland в десктоп-окружениях и встраиваемых решениях, включая автомобильные системы, смартфоны и телевизоры.

Код проекта распространяется под лицензией MIT.

Основные изменения в Weston 14.0:

• Поддержка аппаратного наложения графических элементов в бэкенде DRM, добавлен режим атомарного асинхронного переключения между буферами.
• Настройка 'mirror-of' для зеркалирования вывода.
• Поддержка DmaBuf в бэкенде Pipewire.
• Клиент simple-egl получил поддержку просвечивающих поверхностей с 16-битным цветом и сжатие поверхностей.
• Поддержка FreeRDP 3.x в бэкенде RDP.
• В бэкенде VNC возможность отключения TLS и аутентификация по паролю.
• Поддержка color-management и ограничение области перемещения указателя в libweston.
• Поддержка захвата OpenGL ES 3 и OpenGL ES 2 в асинхронном режиме, а также изменение цвета объектов в gl-renderer.

Установка пакетов с зависимостями

Иногда при установке пакета возникают проблемы с зависимостями.

В таких случаях рекомендуется использовать утилиту yum или dnf, которые автоматически решают зависимые пакеты.

Однако, если хочешь использовать только RPM, ты можешь скачать все нужные зависимости вручную.

Для установки пакета с зависимостями:

sudo rpm -ivh --aid some-package.rpm

Флаг --aid (auto-install dependencies) пытается автоматически установить необходимые зависимости, если они найдены на системе.

Переустановка пакета

Бывает, что установленный пакет по каким-то причинам повреждён. В этом случае можно выполнить его переустановку:

sudo rpm -ivh --replacepkgs GeoIP-1.5.0-11.el7.x86_64.rpm

Команда переустановит уже имеющийся на системе пакет, что может помочь восстановить файлы, если они были удалены или повреждены.

Верификация пакетов

Иногда бывает полезно убедиться, что установленные на системе файлы не были изменены с момента их установки. Для этого используется команда верификации:

sudo rpm -V GeoIP

Вывод команды может содержать символы, показывающие изменения, например:

5 — контрольная сумма изменилась,
S — изменился размер файла,
T — изменена временная метка,
M — изменённые права доступа,
U — изменён владелец файла,
G — изменена группа файла,
L — файл является символической ссылкой.

Получение информации о пакетах

Если ты хочешь получить полную информацию о каком-либо пакете, включая его описание, размер, номер версии и дату создания, можешь воспользоваться командой:

sudo rpm -qi GeoIP

Эта команда также выдаст информацию о поставщике пакета и дистрибьюторе.

Просмотр зависимостей пакета

Если хочешь узнать, какие зависимости имеет конкретный пакет, это можно сделать с помощью команды:

sudo rpm -qR GeoIP

Команда выведет список всех библиотек и пакетов, от которых зависит данный пакет для своей работы.

Экспорт списка установленных пакетов

Может возникнуть ситуация, когда нужно сделать резервную копию списка всех установленных на системе пакетов. Для этого можно выполнить команду:

sudo rpm -qa > installed_packages_list.txt

Файл installed_packages_list.txt будет содержать все установленные пакеты, что полезно для последующей переустановки системы или миграции.

Удаление пакета с сохранением конфигурационных файлов

Если необходимо удалить пакет, но при этом сохранить все его конфигурационные файлы, используется команда:

sudo rpm -e --nodeps --justdb GeoIP

Опция --justdb удаляет пакет только из базы данных RPM, оставляя его файлы нетронутыми.

Запрос данных о файле

Если нужно узнать, к какому пакету принадлежит конкретный файл, используется команда:

sudo rpm -qf /usr/lib64/libGeoIP.so.1.5.0

Это особенно полезно, если ты пытаешься выяснить происхождение файла в системе, который уже присутствует, но не знаешь, каким образом он был установлен.

Сравнение версий пакетов

Если нужно узнать, какая версия пакета установлена, и сравнить её с другой версией, можно использовать команду:

sudo rpmdev-vercmp 1.5.0-11.el7 1.6.0-12.el8

rpmdev-vercmp сравнивает две версии пакетов и выводит, какая из них новее. Это полезно для ручного управления версиями пакетов.

2 полезных дистрибутива Linux

Alpine Linux — это компактный и безопасный дистрибутив Linux с открытым исходным кодом, идеально подходящий для устройств с ограниченными ресурсами, таких как Raspberry Pi.

Его ключевые особенности — высокая производительность, минималистичность и безопасность. 

Alpine базируется на BusyBox и musl libc, что обеспечивает лёгкость и скорость работы системы.

Благодаря своей надёжности и простоте настройки, он стал популярным выбором для Docker-контейнеров, где важны экономия ресурсов и безопасность.

Subgraph OS — дистрибутив на базе Debian, разработанный для защиты от наблюдения и сложных сетевых атак.

В основе системы лежит усиленное ядро Linux, которое блокирует сетевой доступ для определённых приложений через встроенный фаервол. 

Весь трафик системы направляется через Tor, обеспечивая анонимность и конфиденциальность.

Subgraph OS создан для тех, кто ценит безопасность и приватность, но не хочет жертвовать удобством использования, предлагая интуитивный интерфейс и набор инструментов для защиты данных.

Установка и использование fping в Linux

Когда нужно проверить доступность сети, мы часто используем команду ping.

Но что, если вам нужно пинговать несколько хостов одновременно? Для этого существует мощная утилита fping.

Что такое fping?

Fping — это утилита, аналогичная стандартному ping, но с расширенными возможностями. 

Она позволяет отправлять эхо-запросы сразу нескольким узлам, задавать диапазоны адресов и даже работать с файлами списков.

Это делает её особенно полезной для системных администраторов и DevOps-инженеров, которым нужно быстро проверять целые подсети.

Установка

fping можно легко установить на большинстве Linux-дистрибутивов:

Debian/Ubuntu:

sudo apt install fping

CentOS/RHEL:

sudo yum install fping

Fedora:

sudo dnf install fping

Arch Linux:

sudo pacman -S fping

Если вы хотите установить утилиту из исходников, выполните следующие команды:

$ wget https://fping.org/dist/fping-4.0.tar.gz
$ tar -xvf fping-4.0.tar.gz
$ cd fping-4.0/
$ ./configure
$ make && sudo make install

Примеры использования fping

Пинг нескольких адресов

# fping 192.168.1.1 192.168.1.2 192.168.1.3

Эта команда отправляет запросы сразу на несколько IP-адресов. В результате вы получите статус для каждого узла: "alive" или "unreachable".

Пинг диапазона адресов

# fping -g 192.168.0.1 192.168.0.9

С помощью флага -g можно задать диапазон IP-адресов для проверки. Это особенно удобно, если вам нужно быстро проверить доступность сети.

Пинг целой подсети

# fping -g -r 1 192.168.0.0/24

Эта команда пингует все устройства в указанной подсети. Опция -r 1 указывает на одно повторение операции для повышения точности результата.

Пинг с адресами из файла

Если у вас есть список адресов в текстовом файле (например, fping.txt), вы можете использовать его для массовой проверки:

# fping < fping.txt

Lynis – сканер безопасности Linux

Lynis - это бесплатный, мощный и популярный инструмент с открытым исходным кодом для аудита и сканирования безопасности для операционных систем Unix или Linux.

Это средство сканирования на наличие вредоносных программ и обнаружения уязвимостей, которое сканирует системы на наличие информации и проблем безопасности, целостности файлов, ошибок конфигурации; выполняет аудит брандмауэра, проверяет установленное программное обеспечение, права доступа к файлам и каталогам, а также многое другое.

Важно отметить, что он не выполняет автоматическое усиление защиты системы, однако просто дает предложения, позволяющие повысить уровень защиты вашего сервера.

Мы установим Lynis (версия 2.6.6) из исходных кодов, используя следующие команды.

# cd /opt/
# wget https://downloads.cisofy.com/lynis/lynis-2.6.6.tar.gz
# tar xvzf lynis-2.6.6.tar.gz
# mv lynis /usr/local/
# ln -s /usr/local/lynis/lynis /usr/local/bin/lynis



Теперь вы можете выполнить сканирование вашей системы с помощью команды ниже:

# lynis audit system




Initializing program
- Detecting OS...  [DONE]
- Checking profiles...   [DONE]
Program version:  2.6.6
Operating system:  Linux
Operating system name: CentOS
Operating system version:  CentOS Linux release 7.4.1708 (Core)
Kernel version:   4.17.6
Hardware platform:  x86_64
Hostname:   merionet
Profiles:   /usr/local/lynis/default.prf
Log file:    /var/log/lynis.log
Report file:   /var/log/lynis-report.dat
Report version:   1.0
Plugin directory:  /usr/local/lynis/plugins
Auditor:   [Not Specified]
Language:   en
Test category:   all
Test group:   all
- Program update status... [NO UPDATE]



Чтобы запускать Lynis автоматически каждую ночь, добавьте следующую запись cron, которая будет запускаться в 3 часа ночи и отправлять отчеты на ваш адрес электронной почты.

0 3 * * * /usr/local/bin/lynis --quick 2>&1 | mail -s "Lynis Reports of My Server" [email protected]