## Основные задачи HSM - Генерация криптографических ключей внутри защищённого модуля по стандартным алгоритмам. [ptnl](https://ptnl.moscow/articles/hsm-chto-eto-takoe-i-pochemu-vashemu-biznesu-nuzhna-apparatnaia-zashchita-kliuchei) - Безопасное хранение ключевого материала (мастер‑ключи, ключи пол...
Раздел: Pro
Под Linux обычно используют не «эмуляторы» HSM, а софтовые реализации с PKCS#11‑интерфейсом, которые полностью заменяют железный модуль для разработки и тестов. Ниже — самые пригодные варианты.
## SoftHSM SoftHSM — де‑факто стандартный софт‑HSM, библиотека `libsofthsm` с PKCS#11 API. [onworks](https://www.onworks.net/ru/programs/softhsm-online) - Пакеты есть почти во всех дистрибутивах (Debian, Ubuntu, RHEL, Arch и т.д.). [onworks](https://www.onworks.net/ru/programs/softhsm-online) - Ре...
# Linux Administration Cross-Distribution Cheat Sheet
Author: Perplexity Computer Audience: daily Linux administration across Arch, RedHat-family, Debian-family, and Alpine systems Format: searchable Markdown and PDF quick reference ## Quick map - **Package management**: install, remove, upgrade, search, inspect, verify, cache, repositories. - **...
Для Gentoo Docker ставится через Portage, сервис запускается через OpenRC, а для обычного доступа наружу чаще всего используют `-p`, а не `--network host`. [winfred-lu.blogspot](http://winfred-lu.blogspot.com/2024/04/install-and-run-docker-on-gentoo-linux.html)
## Установка На Gentoo Docker ставится пакетом `app-containers/docker` через `emerge`, а отдельный CLI может идти как `app-containers/docker-cli`. [packages.gentoo](https://packages.gentoo.org/packages/app-containers/docker-cli) Базовый запуск сервиса для OpenRC: ```bash sudo rc-service docker start...
## Gentoo: установка пакетов и разбор ошибок
Ниже собрана одна компактная заметка по теме: как искать пакет, как формировать команду установки, как ставить `mc` и `docker`, и что делать, если установка падает на скачивании зависимостей. ## Поиск пакета В Gentoo сначала ищут пакет по названию или ключевому слову. Базовая команда: ```bash emerg...
Да — для RP2040 в CircuitPython это проще всего сделать через `pwmio.PWMOut`, у которого `duty_cycle` задается 16-битным значением от `0` до `65535`, где `0xFFFF` — это 100%, `0` — 0%, а `0x7FFF` — примерно 50%. На RP2040 PWM обычно можно вывести, например, на `GP15`, и базовый пример Adafruit для Pico использует именно `board.GP15` с `pwmio.PWMOut(board.GP15, frequency=1000)`. [docs.circuitpython](https://docs.circuitpython.org/en/latest/shared-bindings/pwmio)
## Код ```python # code.py import time import board import pwmio # ========================= # Настраиваемые параметры # ========================= PWM_PIN = board.GP15 # PWM-совместимая ножка RP2040, например GP15 PWM_FREQUENCY = 1000 # Частота PWM, Гц RAMP_TIME_SEC = 10.0 ...
одновременно видны **два PHP-FPM сервиса**, значит в системе, скорее всего, стоят две ветки PHP — системная `php-fpm` и реми-пакет `php80-php-fpm`. [unihost](https://unihost.com/help/ru/how-to-install-php-8-on-centos-rhel-server/)
## Что это обычно значит `php-fpm` — это стандартный сервис из обычных пакетов PHP, а `php80-php-fpm` обычно приходит из Remi и обслуживает именно PHP 8.0 отдельно от системной версии. [access.redhat](https://access.redhat.com/solutions/6985583) Если цель — перейти полностью на PHP 8.0, то надо ост...
## Anthropic случайно раскрыла детали Claude Mythos — нового ИИ-моделя с упором на кодинг и кибербезопасность
Anthropic оказалась в центре шума после утечки, из-за которой в открытом доступе всплыли подробности о новом ИИ-моделе Claude Mythos. По данным Fortune, речь шла примерно о 3 000 публично доступных, но не опубликованных ассетов, включая черновики постов, изображения, PDF и другие материалы. [fortune...
## DICOM-файлы на Linux
Если `file` показывает `DICOM medical imaging data`, это медицинский снимок в формате DICOM. Такие файлы лучше открывать не обычным просмотрщиком картинок, а специализированным DICOM viewer’ом. ### Что использовать - **Weasis** — основной графический просмотрщик DICOM. - **GDCM** (`gdcmdump`) — про...
- name: Collect files from multiple remote directories
hosts: all become: true vars: collect_dirs: - /tmp/pki - /etc/pki - /opt/app/certs tasks: - name: Check directories ansible.builtin.stat: path: "{{ item }}" loop: "{{ collect_dirs }}" register: dir_checks - name: Find files in existing ...
# TPM 2.0: что это, как работает и где оно у тебя в Linux
TPM 2.0 — это защищённый криптомодуль, который хранит ключи, проверяет состояние загрузки и помогает системе доверять самой себе. На практике это не “накопитель” и не обычный идентификатор устройства, а небольшой аппаратный или firmware-сейф для криптографических операций. ## Что такое TPM 2.0 TPM...
В MariaDB это обычно решается не внешними GUI, а системными представлениями и утилитами, которые уже есть в сервере.
## Стандартные SQL-инструменты Основная точка входа – служебная БД `INFORMATION_SCHEMA` и `mysql`: - Список всех баз данных: ```sql SHOW DATABASES; ``` - Все таблицы во всех базах с типом и движком: ```sql SELECT TABLE_SCHEMA, TABLE_NAME, TABLE_TYPE, ENGIN...
## почему Windows “стареет”
Почти каждый пользователь замечал: свежая установка Windows на том же железе летает, а через месяцы и годы та же система запускается дольше, чаще свопит, интерфейс подлагивает, игры грузятся медленнее. С точки зрения ядра это не “естественное старение”, а накопление слоёв софта, апдейтов, сервисов...
# Async Comparator на XIAO RP2040 (CircuitPython)
Проект реализует «аналоговый компаратор» на XIAO RP2040 с использованием `asyncio`: напряжение с входа A2 измеряется, усредняется и по единому порогу в мВ управляет выходным пином, встроенным RGB и индикатором TM1637.[web:11][web:102] ## Возможности - Многократный замер АЦП (1000 выборок) на A2 ...
Ниже минимальный «первый вариант»: один bash‑скрипт, который поднимает TUN‑VPN через `ssh -w`, даёт адреса, включает NAT на сервере и делает default route на клиенте. [wiki.archlinux](https://wiki.archlinux.org/title/VPN_over_SSH)
*** ## Предпосылки На **сервере** (Debian 12, от root, один раз): ```bash # /etc/ssh/sshd_config PermitTunnel point-to-point # опционально, но полезно AllowTcpForwarding yes ``` Перезапуск: ```bash systemctl restart ssh ``` *** ## Скрипт: клиент + сервер Сохрани, например, как `ssh-vpn.sh` ...
- name: RHEL8 + Remi: httpd + PHP 8.0 + self-signed SSL
hosts: web become: yes vars: php_module_stream: "php:remi-8.0" php_packages: - php - php-cli - php-mysqlnd - php-gd - php-xml - php-mbstring - php-json - php-intl - php-opcache - php-zip ssl_cert_dir: /etc/pki/tls/certs ...
- Написан bash‑скрипт, который по меню переключает SSH‑туннели для работы через SOCKS5‑прокси. [digitalocean](https://www.digitalocean.com/community/tutorials/ssh-port-forwarding)
- Список серверов описывается массивом `ip:ssh_port:user:passwd`; при выборе пункта скрипт: - глушит старый туннель (если есть); - поднимает новый через `sshpass + autossh` с динамическим форвардингом `-D 8080`. [mankier](https://www.mankier.com/1/autossh) - На локальной машине постоянно доступе...
## Скрипт для переключения OpenVPN‑клиентов (Manjaro, systemd)
Конфиги: `/etc/openvpn/client/*.conf` Сервисы: `openvpn-client@NAME.service` (NAME = имя конфига без `.conf`). ### Скрипт `/usr/local/bin/vpnsw` ```bash #!/usr/bin/env bash SERVICE_PREFIX="openvpn-client" CONF_DIR="/etc/openvpn/client" get_active_vpn() { systemctl list-units --type=service...
# Курс: Контейнеризація та Оркестрація з Docker та Kubernetes
## Огляд курсу: Цей курс призначений для розробників, інженерів DevOps, системних адміністраторів та всіх, хто бажає глибоко зануритися у світ контейнеризації та оркестрації. Курс охоплює основи Docker та Kubernetes, починаючи з базових концепцій і закінчуючи практичними навичками розгортання та уп...
### Описание проекта «GPS-часы 20×4 с морзянкой» (описание для повторения)
Это полностью автономные точные часы на базе любого микроконтроллера с CircuitPython (Raspberry Pi Pico / Pico W, RP2040-Zero, QT Py RP2040 и т.д.), которые: - Берут точное время и дату с GPS-модуля GPS (NMEA 9600 бод) - переключаются между зимним (UTC+2) и летним (UTC+3) временем с помощью тумблер...