باحث عن المعرفة » لينكس

استخدام svn عبر ssh

باحث — Tue, 24 Nov 2009 06:35:38 +0000

svn هو برنامج يستخدم في عمليّات إدارة الكود (أو الملفات بشكل عام) بحيث يمكن للمستخدم إنشاء نسخة من ملف والعمل عليه وتحديثه ومن ثمّ حفظ الملف. والقيام بنفس العملية أكثر من مرّة في كل مرّة تحفظ التغيرات التي اجراها المستخدم بشكل تجميعي مما يسمح للمستخدم في حال رغبته في العودة إلى إصدارة قديمة من الملف (على سبيل المثال بعد إضافة للملف أدّت إلى خلل في عمله.)

المستخدم يقوم في العادة بالاتصال بخادم svn عبر الشبكة بشكل نصي بمعنى لو كان هناك متلصص على الشبكة بإمكانه الإطلاع على محتوى الملفات. حلّ ذلك سهل باستخدام svn عبر ssh. للقيام بذلك نحتاج إلى القيام بإدخال تعديلات على ملف التحكّم ssh الخاص بالمستخدم. هذا الملف (config) في العادة موجود في مجلد البيت الخاص بالمستخدم تحت المجلد المخفي .ssh. إذا لم يكن موجوداً قم بإنشائه.

touch /home/username/.ssh/config

ثم ضع فيه الآتي
Host IPADDR Port # User USERNAME

أبدل IPADDR بالعنوان الحقيقي لخادم svn
أبدل # برقم المنفذ الذي تستمع عليه خدمة ssh على الخادم البعيد
أبدل USERNAME باسم المستخدم على خادم ssh

مثال
Host 1.1.1.1 Port 8022 User mtafran

الآن من الحاسوب المحلّي نفّذ الأمر التالي:
svn co svn+ssh://1.1.1.1/my/project local

ستضطر إلى إدخال كلمة المرور أكثر من مرّة ولكن بعدها سوف يتم إنشاء المجلد ووضع الملفات التي تمّ سحبها من المخزن فيه.

قد يكون هناك طرق أخرى أفضل لعمل ذلك ولكنّي وجدّت هذه الطريقة سهلة والأهم من ذلك أنهّا تعمل. إن كان لديكم طرق أخرى للقيام بنفس المهمّة فحبّذا لو تشاركونا فيها.

عمل نفق باستخدام SSH

باحث — Thu, 19 Nov 2009 04:26:34 +0000

استخدامات SSH تتخطّى مجرد الاتصال بالخادم البعيد بطريقة آمنة. في هذه التّدوينة سأتطرق إلى أحد هذه الاستخدامات وهو عمل نفق tunneling باستخدام SSH. فائدة هذه الطريقة تظهر عندما ترغب مثلاً بعمل اتصال من مقهى أو ما شابه ولا تريد لأحد أن يتلصص على اتصالك. فتقوم بعمل اتصال بخادم عليه خدمة SSH (هذا الخادم قد يكون حاسوبك في المنزل أو خادم لدى شركة استضافة) وبعد ذلك تقوم بجعل هذا الخادم كوسيط proxy تقوم من خلاله بالاتصال بمواقع الانترنت الأخرى.

الطريقة سهلة للغاية والتالي هو الخطوات التي تحتاجها للقيام بذلك:

ssh -D PORTNUM user@server

لنفرض أننا نريد أن نعيّن المنفذ المحلّي على حاسوبنا ليكون 8080

ولنفرض أن المستخدم على الخادم البعيد هو المستخدم الجذر وأن عنوان الخادم هو 1.2.3.4 فسيكون الأمر كالتّالي:

ssh -D 8080 root@1.2.3.4

الآن على متصفحك المفضّل اختر الوسيط proxy وضع العنوان المحلي 1.2.3.4 والمنفذ المحلّي 8080 واستمتع باتصال آمن .

استخدم هذه الطريقة في ما يرضي الله عزّوجل وأنا بريء من أي استخدام خاطئ أو غير مسؤول.

ماذا تعرف عن شهادات ال GIAC؟

باحث — Thu, 05 Nov 2009 04:53:51 +0000

GIAC أو Global Information Assurance Certification تأسّست عام 1999 من أجل التحقق من مهارات العاملين في مجال أمن المعلومات. الهدف من ال GIAC هو إعطاء ضمان بأن الشخص الحامل للشّهادة لديه المعرفة والمهارات المطلوبة من العامل في قطاعات الحاسوب، أمن المعلومات والبرمجيّات.

شهادات الGIAC تختبر المتقدّم في مواضيع متعددة وبمستويات مختلفة تتراوح بين ما هو مدخل في أمن المعلومات إلى مواضيع متقدّمة وتشمل:
التدقيق
كشف الاختراقات
معالجة الحوادث
جدر النّار وحماية المحيط
التحقيق الجنائي الإلكتروني
أساليب القرصنة
حماية أنظمة الويندوز واليونكس
تأمين البرامج والتطبيقات

أشهر الشهادات المقدّمة
GCFA التحقيق الإلكتروني
GCIA تحليل الاختراقات
GCIH معالجة الحوادث والثغرات)
GSEC أساسيات الأمن
GSLC القيادة الأمنية
GREM الهندسة العكسية للبرمجيّات الضارة

الحاصلون على علامات عالية في امتحانات الGIAC يعطون امتياز العضوية في GIAC Advisory Board والاشتراك في قائمة البريد الخاصة به وهي قائمة معلقة يقوم فيها الأعضاء بتبادل الخبرات في العديد من المجالات الأمنية كذلك ابداء الرأي في بعض سياسات ال GIAC ومعهد SANS الشهير للتدريب الأمني.

الامتحانات
يتراوح عدد أسئلة كل من امتحان ما بين 150 و 180 سؤال. مدّة الإمتحان 4 ساعات يحق للمتقدم فيها احضار كتب مادة الإمتحان أو أي كتب أخرى. يعتبر المتقدم ناجح إذا حصل على 70%. يمكن للمتقدم للشهادة التّقدم دون تدريب (لا ينصح بذلك) رسوم الامتحان 900دولار. إذا أخذ المتقدّم تدريباً لدى معهد سانز وهو المعهد المعتمد للتّدريب يصبح رسم الإمتحان 500دولار.

في المنطقة العربيّة السعودية مصر الإمارات وعُمان هي مواقع يجري فيها معهد سانز تدريبات وفيها أماكن يمكن تقديم الإمتحانات فيها. مركز التّميز لأمن المعلومات وقّع اتّفاقيّة مع معهد سانز لتّعاون في التّدريب وأمور أخرى ويمكن من خلالهم الحصول على نسبة خصم على التّدريبات.

شهادات ال GIAC تختلف عن غيرها من الشهادات الأمنية في كونها متخصّصة وليست عامة. فمثلاً شهادة GREM تغطّي فقط المواضيع المتعلقة بالبرمجيّات الضارة، كيفيّة عملها، وكيفية اكتشافها ومعرفة الكود الخاص بها وهكذا.

على حامل الشهادة تجديدها مرّة كل أربع سنوات وذلك لتّأكد من أنّه متابع للمستجدات الأمنية في مجال الشهادة التي يحملها.

—
تحديث: تمّت إضافة معلومات حول رسوم الإمتحان ومواقع التدريب في المنطقة العربية. 6-11-2009

استخدام tar للنّسخ في لينكس

باحث — Sun, 18 Oct 2009 02:05:46 +0000

هناك العديد من الطرق لنسخ الملفات في لينكس. أكثر طريقة أفضّلها هي التي تستخدم tar في العملية. إذا كان لديك ملفات كثيرة أو ملفات بأحجام كبيرة فتكاد تكون هذه الطريقة هي الأفضل (من خلال تجربتي).

الطريقة هي كالآتي:

1- إذا كنت تنسخ من مكان إلى مكان على نفس الحاسوب

(tar cpf - /location/files) | (cd /destination/newLocations && tar xvpf -)

tar الأول يقوم بضغط الملفات التي سنقوم بنسخها وتوجيها إلى stdout وبالتالي لن نحتاج إلى مساحة إضافية من أجل العملية.
tar الثاني يقوم بفك الضغط وتخزينه في المكان الجديد. الملفات يحصل عليها من stdin

2- إذا كنت تنسخ من حاسوب إلى حاسوب

نفس الأمر أعلاه ولكن سنقوم باستخدام ssh في عملية التوجيه

(tar cpf - /location/files) | ssh hostb "(cd /destination/newLocations && tar xvpf -)"

كيف تستخدم برنامج screen للطّرفيّة

باحث — Fri, 24 Apr 2009 03:17:50 +0000

إذا تعاملت مع لينكس فأنت تعلم كم هي مزعجة عملية فتح طرفيّات جديدة والتبديل بين هذه الطرفيات. ويزداد الإزعاج إذا كنت متصل بجهاز بعيد بواسطة ssh وتقوم بعملية ما وفجأة ينقطع اتصالك بالجهاز البعيد وهو ما يعني أنّك ستقوم بما كنت تقوم به مرّة أخرى (إلّا بالطبع إذا كنت تستخدم nohup) ولكن مع screen فلا داعي لكل هذا. كل ما عليك فعله هو فتح شاشة واحدة من خلال الأمر screen وافتح فيها ما تشاء من طرفيات عملية التبديل بين هذه الطرفيات سهلة للغاية ولو انقطع اتصالك مع ما عليك فعله هو استدعاء البرنامج مرّة أخرى. رائع.

في البداية نحتاج إلى تنصيب البرنامج وذلك من خلال الأمر التالي:
apt-get install screen

ملاحظة: اعتقد أن البرنامج منصب بشكل افتراضي في ابنتو 9.04 ولكن غير متأكد من هذا الأمر.

الآن للبدء بتشغيل البرنامج
screen
سيطلب منك البرنامج اختيار إحدى الشاشات التالية كافتراضيّة

1-plain 2-ubuntu-light 3-ubuntu-dark 4-ubuntu-black
عن نفسي اخترت الخيار الرّابع

اختصارات
عملية إنشاء شاشة جديدة
ctrl-a c
اضغط على ctrl و a
وانت ضاغط اضغط على c

لتّنقل بين الشاشات
ctrl-a n (n next)
ctrl-a p (previous)

لترك شاشة
ctrl-a d (detach)
للرّجوع إلى شاشة
screen -x
يعرض لك الشاشات المتاحة اختر الشاشة التي تريد (انسخ الرقم والصقه في الأمر التالي)

screen -r 17181.pts-0.mycomputername

(r reattach)

في ابنتو الاصدارة الأخيرة عند تشغيل الأمر يظهر شريط حالة سفلي يحتوي على اسم أو اسماء الطرفيات المفتوحة داخل هذا ألأمر. كذلك بعض التفاصيل حول حاسوبك وساعة يمكن الضغط على f2 لانشاء شاشة جديدة أو f3 للذهاب إلى شاشة لاحقة F4 للوصول الى شاشة سابقة

قائمة بمختصرات الأمر يمكن الحصول عليها من هنا

http://www.catonmat.net/download/screen.cheat.sheet.pdf

لتخصيص أكثر لشكل SCREEN
والمخرجات التي ترغب باظهارها يمكنك انشاء ملف
.SCREENRC
ووضع تخصيصاتك فيه ولكن هذا خارج نطاق هذا الدرس.

لتقسيم الشاشة الى اكثر من قسم
ctrl-a S
اضغط ctrl-a معاً
ثم اضغط shift s
وهكذا سيصبح عندك شاشتان

لاغلاق قسم
ctrl-a X

للتبديل
ctrl-a tab

The Xerox Alto Windows and MAC OS

باحث — Tue, 21 Apr 2009 00:06:28 +0000

تمّ تطويره عام 1972 في مركز زيروكس بالو التو للأبحاث، اللألتو احتوى على شاشة نقطيّة، ويندوز (ليس التّابع لمايكروسوفت)، شريط قوائم مسدلة، فأرة، محوّل شبكة ايثرنت داخلي، قرص صلب، لوحة مفاتيح، معالج كلمات بالإضافة إلى العديد من البرامج الأخرى كبرنامج رسم وحتى بريد إلكتروني. زيروكس انشغلت بمعارك جانبية حول حقوق الاختراع للآلات الناسخة ولذلك لم تهتم بهذه الآلة الثورية وقتها وفي زمانها.

ولكن شخصان آخران كان عندهما اهتمام بهذه اللآلة من المستقبل. ستيف جوبز وبيل غيتس شعرا بأن هذه الآلة هي عبارة عن حواسيب المستقبل. ستيف جوبز قام بأخذ الفكرة -حيث أن شركة زيروكس في تلك الأيام لم تهتم بهذه الآلة كثيراً لدرجة أنها لم تسجّل براءة اختراع بها- ومنها قدّم للعالم أبل ليسا وأبل ماكنتوش في حين قام بيل غيتس بتقديم ويندوز. ستيف جوبز احتج على ذلك وادعى أنّ بيل غيتس سرق الفكرة ولكن الاثنان اتفقا بعد ذلك فأصل ويندوز وماكنتوش معروف وهو Alto والاثنان “سرقا” الفكرة من زيروكس التو.

مصادر:

http://www.amazon.co.uk/Dealers-Lightning-Xerox-Parc-Computer/dp/1842030000

هل فعلاً لينكس (ريدهات) أوفر من ويندوز؟

باحث — Sun, 12 Apr 2009 01:42:53 +0000

سبب كتابتي حول الموضوع هو تنصيبي لتوزيعة ريد هات 5 على خادم حيث بعد انتهائي من التنصيب حاولت عمل تحديث وفشلت بسبب الترخيص. فسألت زميلي حول الموضوع لكون هذه أول تجربة لي مع ريد هات منذ سنوات (آخر مرّة نصبت فيها ردهات كانت ريدهات 5 أيام ما قبل الفيدورا حوالي …سنّة ).

فقالي لي أنّ عليّ الحصول على الترخيص من شركة ريد هات والذي يسمح لي بالتحديث وطلب الدعم الفنّي لمدة عام كامل. بزيارة لصفحة ريدهات وجدّت أنّ أرخص شيء ممكن أحصل عليه هو
Basic Subscription Web support, 2 business day response, unlimited incidents 1 Year $349

في حال احتجت إلى دعم فنّي فمدّة الرّد من ريدهات ستكون يوما عمل. لكنّي لست بحاجة لدّعم الفنّي ليس بسبب خبرتي فلا زلت في بداية طريقي وأتعلم يومياً أشياء جديدة ولكن لوجود محرّكات البحث والمنتديات يمكنني الحصول على دعم فنّي وبوقت أقل من يومان. يبقى الأمر الآخر المهم وهو الترقية للحزم.

بحثت عن ترخيص مايكروسوفت للخوادم واخترت خادم 2008 العادي

Windows Server 2008 Standard: $999 (with five Client Access Licenses, or CALs)

مقارنة سريعة للسّعر والفائز حتماً ريدهات
$999 – $349 = $650 يعني باختصار شديد ريدهات 5 أوفر ب 650 دولار من ويندوز 2008.

لكن مع ريدهات حتى أستطيع التحديث عليّ تجديد اشتراكي كل عام (هذا بعد تجربة شخصيّة مع العديد من خوادم ريدهات 4 و5) بدون ذلك لن أستطيع تحديث النظام. ولكن مع ويندوز أي ويندوز أستطيع التحديث ما استمرت مايكروسوف في دعم النظام ودون تجديد.

معلوم أنّ العديد من الشركات إلى اليوم يستخدمون ويندوز إن تي. ولكن سأفترض أن شركة ما تستخدم ويندوز 2003 (نفس سعر الويندوز 2008) منذ أول صدروه يعني في 2003. إذا قامت نفس الشركة في نفس الوقت بشراء ريدهات ولنقل ريدهات 4 بنفس السعر أيضاً (يمكن الحساب من اليوم إلى ست سنوات قادمة إذا لم ترغب بطريقتي) فستكون التكلفة الآتي:

ريدهات = 349$ * 6 سنوات = 2049 دولار وذلك لأنّ عملية التجديد من أجل تحديث النظام هي مرّة كل عام
ويندوز = 999$ التحديث لا يحتاج إلى ترخيص.

2049 – 650 = 1399 دولار

فهل فعلاً ريدهات أوفر من ويندوز؟؟؟

=========
ملاحظة: قد يقول البعض أن صيانة مايكروسوفت أغلى من ريدهات لوجود الفيروسات وغيره. ولكن من خلال تجربتي إذا قمت بالتحديث الدّائم مع تحديد آليات الوصول إلى النظام فلن تكون لديك مثل هذه المشاكل.

ملاحظة 2: ابنتو سرفر خارج المقارنة. لكن إذا دخل في المقارنة سيكون هو الفائز كونه لا يحتاج إلى ترخيص من أجل التحديث.

استخدام الأمر find لتنفيذ أمر على ملف

باحث — Sun, 12 Oct 2008 19:47:11 +0000

الأمر find في لينكس قوي جداً وإمكانياته هائلة وتحتاج إلى دروس ودروس لتغيطتها ولكن في هذا الدرس سوف أركز إن شاء الله على خاصية هامّة ورائعة للأمر find وهي تنفيذ أمر على ملف باستخدام find.

الصيغة التي نحتاجها هي

find directory -name -type -exec commad {}

شرح الصيغة أعلاه

directory هي المجلد الذي نريد البحث فيه قد يكون كافة مجلدات القرص الصلب / وقد يكون مجلد واحد مثل /home/user وقد يكون عدة مجلدات /home /tmp
-name اسم الملف أو الملفات مثل my* وتعني كل الملفات التي تبدأ ب my
-type نوع الملف والذي قد يكون ملف عادي وعندها نستخدم f أو مجلد وعندها نستخدم d
-exec تنفيذ الأمر
commad الأمر الذي نريد تنفيذه
{} على الملفات التي نجدها

مثال:

find /home/baheth -name "*.mp3" -type f -exec chmod 644 {} \;
يقوم هذا الأمر بتغير صلاحيات ملفات mp3 في المجلد /home/baheth وكافة المجلدات الفرعية داخل إلى 644

يمكن استبدال mp3 بأي صيغة ملف آخر
“*.mp3″ هذا ما يعرف ب regular expression ولاحظ أنه تم وضعه داخل ” “.
الأمر chmod يمكن تغييره بأمر آخر مثل mv لنقل ملفات mp3 من مجلدات متعددة إلى مجلد واحد.

باختصار إمكانية هائلة وهذا مجرد مثال بسيط من بحر find لمزيد من المعلومات حول الأمر

man find

إنشاء نسخ من موقع باستخدام wget

باحث — Sun, 08 Jun 2008 16:53:32 +0000

أمر wget هو أمر مشهور جداً لبساطته وأيضاً للميزات التي يوفرها. wget يعمل على نظامي ويندوز ولينكس ولكن مستخدمين ويندوز يحتاجون إلى تنزيله حيث انه موجود في كل اصدارات لينكس المشهورة تقريباً.

إحدى الميزات المتقدمة ل wget هي القدرة على نسخة من موقع ما وحفظه على حاسب المستخدم. لعمل ذلك نحتاج الأمر التالي

$wget -m http://www.domainname.com/

ولكن الأمر أعلاه لن يساعد المستخدم في تصفح الموقع نظراً لأنه يعمل نسخة مطابقة تحتوي على العناوين الأصلية مثلا

http://www.domaindomain.com/page

لنزيل الموقع وتعديل العناوين نستعمل الأمر التالي:

$ wget -mk http://www.domainname.com/

تنزيل الموقع قد يستهلك bandwidth الموقع وبسرعة وقد يؤدي ذلك إلى أن يقوم الموقع برفض تقديم الخدمة إليك لتلافي ذلك نقوم بعمل توقف لفترة زمنية مثلاُ 10 ثواني بين كل طلب باستخدام الأمر التالي

$wget -mk -w 20 http://www.domainname.com/

اذا كنت تقوم بتنزيل ملف حجمه كبير وانقطع الاتصال فجأة أو توقف لسبب ما تستطيع اكمال التزيل باستخدام الخاصية c كما في الأمر التالي

wget -c http://www.domainname.com/file.rar

أخيراً لتنزيل الملفات الجديد من موقع بشكل تلقائي يمكن استخدام طريقة اقترحت بواسطة جيف فين. هذه الطريقة تحتاج إلى انشاء ملف يحتوي على عناوين المواقع التي تحتوي على هذه الملفات مثلاً ملفات Mp3 نضعها في ملف اسمه mp3_links.txt وبعدها نستخدم الأمر التالي

$wget -r -l1 -H -t1 -nd -N -np -A.mp3 -erobots=off -i mp3_links.txt

سيقوم هذا الأمر بالتنزيل التلقائي لملفات mp3 فقط