Всё чаще в процессе виртуализации необходимо наличие одного или нескольких виртуальных сетевых интерфейсов. Сегодня мы рассмотрим, как наладить работу с сетью нескольких виртуальных машин Qemu с минимальными затратами. Почему выбраны такие технологии, как Qemu/KVM? Достаточно заглянуть на Phoronix.com и преимущества Qemu/KVM перед другими средствами виртуализации станут очевидны. Стоит заметить, что выигрыш в тестах производительности справедлив для процессоров Intel. Для систем на базе AMD может подойти VirtualBox или VMWare.

Иногда возникает необходимость создания зашифрованного диска. Мне известно два решения этой проблемы - это cryptsetup и truecrypt. Truecrypt немного проще в освоении, имеет gui-конфигуратор для хомячков, но, к сожалению, не имеет полноценной поддержки криптомодулей ядра Linux. Cryptsetup является более штатным средством для многих дистрибутивов, поэтому речь в статье пойдёт именно о нём.

WIPFW for Windows.
Данная заметка появилась в результате работы над вопросом, как блокировать внешний трафик пользователям Windows являющимися абонентами JDSL, но разрешать внутренний бесплатный трафик. А внешний трафик пускать только через прокси (8080 порт), и пакеты для ICQ, Jabber.

1. Установка

Для начала нужно систему поставить. Ничего сложного в этом нет. Заходим под root-ом, используем fdisk или cfdisk для создания разделов.

Затем запускаем setup и, начиная со swap, честно отвечаем на вопросы. Для выбора пакетов удобнее всего режим menu, lilo проще настраивается, если выбрать метод simple. При выборе пакетов важно не забыть:
l/glibc-i18n (содержит locale)
x/x11-fonts-cyrillic (русские шрифты для старых toolkitов, не использующих freetype2, например, gtk1)
x/dejavu-ttf или x/x11-fonts-scalable (русские ttf-шрифты, dejavu --- более новый и удачный вариант)

Содержание:
SCP – защищённое копирование файлов
Графические интерфейсы для SCP
SSH без паролей – генерация ключей
Выполнение команд в удалённой системе
Перенаправление сеанса X11 - удалённый запуск графических приложений
SSHFS - монтирование удалённых папок

В статье рассмотрены основные особенности протокола SSH, являющегося де-факто стандартом для создания безопасных соединений и описаны способы их практической реализации.

[Vsevolod A. Stakhov/CEBKA (VStakhov tehnopark org)]

Сегодня речь пойдет от так называемом "программном ремонте" USB flash накопителей. Вопросы аппаратного ремонта рассматриваться не будут по причине копеечной стоимости новых абсолютно исправных устройств; вопрос же снятия данных с неисправных флешей не рассматривается из-за отсутствия у автора желания публично его рассматривать :) .

Практика: «1С:Предприятие 8.1» в контейнере Solaris
В качестве практического задания попробуем подготовить контейнер, который позволил бы запускать в среде Solaris программы для Linux, и прежде всего «1С: Предприятие 8.1». Несмотря на то что данная версия создавалась в расчете на Linux, она способна функционировать в контейнере. Из-за ограниченности места в журнале мы опускаем некоторые детали и рекомендации (действуйте на свой страх и риск).