موضوع دیگر بحث hardering هست // یکی از ویژگی های اصلی که میتوان در کرنل فعال کرد قابلیت exec shield است
::Exec-Shield


Exec-Shield بر این اساس فعالیت می کند که حافظه اطلاعات را با حالت non-executable یا غیر قابل اجرا و حافظه برنامه ها را با حالت non-writeable یا غیر قابل نوشتن ٬ بر این نحو برچسب گذاری می نماید . هم چنین Exec-Shield آدرس هایی که قسمت های مختلف برنامه ها در آن جا قرار گرفته اند را به صورت تصادفی قرار می دهد . این ویژگی بسیاری از مشکلات امنیتی Buffer OverFlow را از بین می برد به این دلیل که بسیاری از کراکر ها نمی توانند حدس بزنند قسمت هایی که حالت اجرایی دارند در کدام قسمت حافظه قرار می گیرند. قابل ذکر است که Exec-Shield جهت سیستم های x86 است




::(PIE) Position Independent Executables



مانند Exec-Shield به حافظه اطلاعات اجازه می دهد که بطور تصادفی به محل های متفاوت جابجا گردند٬ PIE به برنامه نویس ها اجازه می دهد که قسمت های اجرایی کد هایشان ٬ هر زمان که اجرا می گردند در قسمت های مختلف حافظه قرار بگیرند . با این حالت فرد نفوذگر نمی تواند حدس بزند که در کدام قسمت حافظه برنامه اجرا شده و امکان ایجاد اکسپلویت را خیلی دشوار و یا تقریبا غیر ممکن می سازد.



::ELF ( Executable and Linkable Format )



یکسری تغییرات در کامپوننت فایل که ساختار آن را محافظت می نماید.



::SELinux



در واقع SELinux در مشارکت با NSA و دیگر توسعه دهندگان نظیر Gentoo و Debian ایجاد شد. SELinux یا
Security Enhaced Linux کاربران و پروسه ها را با مشاهده همه اتفاقات سیستم محافظت می نماید ٬ از باز نمودن فایل گرفته تا استفاده از سوکت. کاربران می توانند SELinux مدنظر خود را با سیاست های دلخواه تعریف نمایند. به طور پیش فرض ٬ فدورا خود دارای سیاست امنیت ست که Daemon های شبکه را که دارای ضریب خطر بالا تری جهت نفوذ می باشند را محافظت می نماید .
به طور مثال٬ وب سرور آپاچی در چهار حالت محافظت گردیده است: قسمت های اجرایی آپاچی٬ httpd
هنگام کامپایل شدن توسط PIE و Exec-Shield محافظت گردیده است. فایل باینری اجرایی نیز توسط ELF محافظت شده است.


#security #linux #gnu/linux

دعوت به همکاری لینوکس ادمین ـ شرکت پیشرو فن‌آوری هماپی

شرکت پیشرو فن آوری هماپی در نظر دارد جهت تقویت توان تخصصی خود در حوزه تولید اپلیکیشن های پرداخت، با عنوان شغلی زیر از نیروهای متخصص دعوت به همکاری نماید:

لینوکس ادمین:

Linux Admin

We are looking for a Linux administrator who will be responsible for designing, implementing, and monitoring the infrastructure; also, to collaborate with other team members to develop automation strategies and deployment processes. You will become an integral part of the team, making every problem of the platform a problem of your own, and solving them accordingly.



Responsibilities

Help tune performance and ensure high availability of infrastructure
Design and develop infrastructure monitoring and reporting tools
Develop and maintain configuration management solutions
Develop test automation frameworks in collaboration with rest of the team
Create tools to help teams make the most out of the available infrastructure



Skills

Experience with Linux servers in virtualized environments
Familiarity with the fundamentals of Linux scripting languages
Experience installing, configuring, and maintaining services such as Bind, Apache, MySQL, nginx, etc.
Strong grasp on configuration management tools, such as Puppet and Chef Familiarity with load balancing, firewalls, etc.
Proficient with network tools such as iptables, Linux IPVS, HAProxy, nginx etc.
Experience with virtualization technologies, such as Xen
Ability to build and monitor services on production servers
Knowledge of servers and switches
Knowledge of monitoring tools such as Zabbix



معرفی شرکت

«هما‌پی» یک شرکت نوبنیاد ناب (Lean Startup) است که پس از چندین سال فعالیت در حوزه خدمات الکترونیک، یک روش نوین پرداختی به نام « هم‌پی» را به بازار ارایه داده است.

این شرکت متشکل از تیمی با تجربه‌ است که سال‌ها در زمینه خدمات الکترونیک در حوزه بین الملل است فعالیت داشته‌اند و امروز تحت حمایت شرکت سراوا پارس، فصل جدیدی از تجربه پرداخت الکترونیک را پیش روی کاربر ایرانی قرار داده‌اند.

علاقه‌مکندان می‌توانند رزومه خود را به ادرس ایمیل [email protected] ارسال کنند.

#jobs #linux

•Momeni•:
Job Title : #Linux_System_Administrator

Date: January 14, 2018
Location: #Tehran

Job Description:
We are seeking a Linux Administrator for maintaining, installing, and configuring Unix/Linux based operating systems and services.
Responsibilities will include:
- Perform troubleshooting complex Unix/Linux based OS and software problems
- Monitor systems activities and fine tunes system parameters and configuration to optimize performance and ensure security of systems
- Perform capacity analysis, monitors and controls usages of disk space
- Develop procedures for routine administration including backup/restore, shutdown, and startup
- Provide recommendations for improving the server environment, such as capacity thresholds, security gaps, patch levels and hardware recalls.
- Define procedures for monitoring and evaluates, diagnosis and establishes work plan to resolve system issues
- Create/maintain scripts used to improve or automate processes
- Work on multiple activities and projects as a project team member, as a project leader and ensure project tasks for a project are completed on-time
- Work on complex tasks, projects, activities or support issues
Requirements :
-Experience with Linux based operating systems is a must
-Backup, restore and disaster recovery for a Linux environment implementation and management
-Experience with monitoring systems administration including Zabbix and Cacti
-Familiarity with Virtualization is an advantage
-Proven analytical and problem-solving abilities
-Ability to work under pressure
-Ability to be pro-active with a sense of urgency
-Good communication and team working skills
-Hard Working
-Ideal Age: 22 - 35

Company: #HamiSystem
Contact Info: https://job.hamisystem.ir/





عنوان شغلی:#ادمین_لینوکس

تاریخ: 1396/10/24
محل کار: #تهران
توضيحات:
We are seeking a Linux Administrator for maintaining, installing, and configuring Unix/Linux based operating systems and services.
Responsibilities will include:
- Perform troubleshooting complex Unix/Linux based OS and software problems
- Monitor systems activities and fine tunes system parameters and configuration to optimize performance and ensure security of systems
- Perform capacity analysis, monitors and controls usages of disk space
- Develop procedures for routine administration including backup/restore, shutdown, and startup
- Provide recommendations for improving the server environment, such as capacity thresholds, security gaps, patch levels and hardware recalls.
- Define procedures for monitoring and evaluates, diagnosis and establishes work plan to resolve system issues
- Create/maintain scripts used to improve or automate processes
- Work on multiple activities and projects as a project team member, as a project leader and ensure project tasks for a project are completed on-time
- Work on complex tasks, projects, activities or support issues
Requirements :
-Experience with Linux based operating systems is a must
-Backup, restore and disaster recovery for a Linux environment implementation and management
-Experience with monitoring systems administration including Zabbix and Cacti
-Familiarity with Virtualization is an advantage
-Proven analytical and problem-solving abilities
-Ability to work under pressure
-Ability to be pro-active with a sense of urgency
-Good communication and team working skills
-Hard Working
-Ideal Age: 22 - 35

شرکت: #حامی سیستم
اطلاعات تماس:
https://job.hamisystem.ir/

دوره آموزشی رایگان تست نفوذ با کالی لینوکس www.sgap.co - @sgapsec - #kali #linux

شرح موقعیت شغلی
استخدام Linux System Administrator

شرکت حامی سیستم شریف با توجه به افزایش حجم پروژه ها، نیاز به توسعه تیم های برنامه نویسی خود دارد. یکی از تخصص های مورد نیاز، مدیر سرور های یونیکسی با دانش فنی زیر می باشد.

برای تجربه پروژه های کلان حامی سیستم نیاز است، باهوش، متخصص، دارای روحیه کار گروهی و اخلاق حرفه ای باشید.


دانش های مورد نیاز:

تجربه کار با سیستم‌های توزیع شده و Clustering

تسلط به نرم‌افزارهای مختلف مانیتورینگ سیستم و بهینه سازی کارایی سرویس های متنوع

تسلط به نصب، مدیریت و عیب یابی سرویس های مورد نیاز لینوکسی مانند Apache,MySQL

تسلط کافی بر مدیریت ، بهینه سازی و کلاسترینگ دیتابیس، به ویژه MySQL

تسلط کافی بر مدیریت ، بهینه سازی و کلاسترینگ java server applications

تسلط کافی برای نصب، مدیریت و بهینه سازی Mail server

آشنا با ساختارهای شبکه و دانش کافی در bash scripting

آشنایی با مفاهیم zoning, LUN management, performance management, data protection and backup

شناخت بالا از مفاهیم ذخیره سازی تحت شبکه مانند SCSI, iSCSI, CIFS, object storage, data replication
معرفی شرکت
شرکت حامی سیستم شریف با بیش از ۱۵ سال سابقه در حوزه فناوری اطلاعات فعال بوده و در طی این سال ها همواره تلاش به حضور مفید و کارا در مرزهای تکنولوژی داشته است.
پروژه های متعدد و موفق انجام شده توسط این شرکت نشان از تعهد بالای کاری و تخصص نیروهای توانمند این مجموعه دارد.
ما معتقدیم که در محیطی صمیمی، با احترام متقابل در کنار هم می توانیم پروژه هایی منحصر به فرد انجام دهیم و پس از حصول نتایجی مطلوب سال های طولانی با یکدیگر رشد کنیم و بر دانش و افتخارات یکدیگر بیافزاییم.
https://hamisystem.ir/

#jobs #linux #sys_admin

شرح موقعیت شغلی
استخدام Linux System Administrator

- تسلط به سيستم عامل هاي لينوکس (Ubuntu) در سطح LPIC2

- تسلط به سرويس هاي پايه از قبيل Apache، Tomcat، Mysql، Nginx، Bind، LDAP، Postgresql، سرويس هاي ايميل

- آشنايي با برنامه نويسي Shell ، PHP/ Python

-آشنایی با نرم افزار‌های Gunicorn, ActiveMQ

- آشنايي با مفاهيم کلاسترينگ و توزيع بار

- آشنايي با شبکه IP

- تسلط به مفاهيم پشتيبان‌گيري و بازيابي

- داشتن تفکر انتزاعي ، سرعت در استنتاج و رفع اشکال

- سابقه کار در تغييرات و خطا در محيط هاي عملياتي

- داشتن تجربه نگهداري سيستم در محيط مجازي سازي شده


معرفی شرکت
شرکت سمسون تک پیشرو در ارایه خدمات ارزش افزوده تلفن همراه در ایران، خاورمیانه و آفریقا و بازارهای در حال ظهور با طیف گسترده ای از سیستم عامل ها، محصولات ،بخصوص در زمینه پلتفرم از سال2017 می باشد.

لطفا رزومه های خود را به ادرس ایمیل [email protected] ارسال فرمایید و عنوان ایمیل نام شغل مورد نظر خود باشد.

#jobs #linux #sys_admin

Mastering Kali Linux for Advanced Penetration Testing - 3rd Edition by Vijay Kumar Velu, Robert Beggs #kali #Linux #pentest #penetrationtesting
----------------------------------------------
This book takes you, as a tester or security practitioner, through the reconnaissance, vulnerability assessment, exploitation, privilege escalation, and post-exploitation activities used by pentesters.
To start with, you'll use a laboratory environment to validate tools and techniques, along with an application that supports a collaborative approach for pentesting. You'll then progress to passive reconnaissance with open source intelligence and active reconnaissance of the external and internal infrastructure. You'll also focus on how to select, use, customize, and interpret the results from different vulnerability scanners, followed by examining specific routes to the target, which include bypassing physical security and the exfiltration of data using a variety of techniques. You'll discover concepts such as social engineering, attacking wireless networks, web services, and embedded devices.
Once you are confident with these topics, you'll learn the practical aspects of attacking user client systems by backdooring with fileless techniques, followed by focusing on the most vulnerable part of the network – directly attacking the end user. By the end of this book, you'll have explored approaches for carrying out advanced pentesting in tightly secured environments, understood pentesting and hacking techniques employed on embedded peripheral devices.
------------------------------------------------
2019 | Inglés | EPUB | 584 páginas | 33,7 MB
-------------------------------------------------

💎 لینک گروه الماس
https://t.iss.one/joinchat/BDE3OQ2LakQWk-JDHFiNaQ
@iranopensource🐧

Linux Timesaving Techniques For Dummies by Korry Douglas, Susan J. Douglas #linux
-----------------------------------
Formerly known as Red Hat Linux, the Fedora Core distribution is an excellent, no-cost alternative to Windows, Solaris, and other expensive operating systems
Red Hat currently controls an estimated seventy percent of the Linux market in the U.S.
This book gives experienced and first-time Fedora users sixty concise, step-by-step, timesaving techniques to help them perform tasks with Fedora more efficiently
Organized by topic, the techniques are presented in the friendly, easy-to-understand For Dummies style, with a minimum of technical jargon
The techniques run the gamut of end-user, system administration, and development tasks, ranging from desktop, file system, RPM, and database tips to Internet server, e-mail server, networking, system monitoring, security, and Linux kernel tricks
Covers the latest release of Red Hat's Fedora Core distribution
------------------------------------
2018 | Inglés | PDF | 515 páginas | 15,2 MB
----------------------------------------

@iranopensource🐧

Embedded Linux Development Using Yocto Project Cookbook - Second Edition by Alex Gonzalez #yocto #linux #development #programming #Embedded
------------------------------
Over 79 hands-on recipes for professional embedded Linux developers to optimize and boost their Yocto Project know-how
Key Features
Optimize your Yocto setup to speed up development and debug build issues
Use what is quickly becoming the standard embedded Linux product builder framework-the Yocto Project
Recipe-based implementation of best practices to optimize your Linux system
Book Description
The Yocto Project has become the de facto distribution build framework for reliable and robust embedded systems with a reduced time to market.
You'll get started by working on a build system where you set up Yocto, create a build directory, and learn how to debug it. Then, you'll explore everything about the BSP layer, from creating a custom layer to debugging device tree issues. In addition to this, you'll learn how to add a new software layer, packages, data, scripts, and configuration files to your system. You will then cover topics based on application development, such as using the Software Development Kit and how to use the Yocto project in various development environments. Toward the end, you will learn how to debug, trace, and profile a running system. This second edition has been updated to include new content based on the latest Yocto release
----------------------------------
2018 | EPUB & CODE | 456 pages | 3,90 MB
---------------------------------

@iranopensource🐧

The Linux Command Line A Complete Introduction, 2nd Edition by William E. Shotts Jr. #commandline #linux #shell
-------------------------------
The Linux Command Line takes you from your very first terminal keystrokes to writing full programs in Bash, the most popular Linux shell (or command line). Along the way you'll learn the timeless skills handed down by generations of experienced, mouse-shunning gurus: file navigation, environment configuration, command chaining, pattern matching with regular expressions, and more.
In addition to that practical knowledge, author William Shotts reveals the philosophy behind these tools and the rich heritage that your desktop Linux machine has inherited from Unix supercomputers of yore.
As you make your way through the book's short, easily-digestible chapters, you'll learn how to:
* Create and delete files, directories, and symlinks
* Administer your system, including networking, package installation, and process management
* Use standard input and output, redirection, and pipelines
* Edit files with Vi, the world's most popular text editor
* Write shell scripts to automate common or boring tasks
* Slice and dice text files with cut, paste, grep, patch, and sed
-------------------------------————————
2019 | PDF | 506 pages | 7.11 MB
-------------------------------------——————

@iranopensource🐧