@ewgenik

Галерея для создания топологии сети в LibreOffice Draw

2022-07-28T01:10:39.619Z

Если нет возможности использовать Microsoft Visio для рисования карты сети - не беда. Для LibreOffice Draw есть пара красивых галерей. Одна из них VRT Network Equipment. В этом архиве помимо VRT Network Equipment, присутствует еще ICT Shapes

Устанавливается так:

1. Запускаем LibreOffice Draw

2. Главное меню -> Сервис -> Управление расширениями -> Добавить

3. Выбрать файл *.oxt

XCP SysLog

2022-07-28T01:09:36.386Z

xe log-set-output output=syslog:192.168.0.221 level=warning

service syslog restart

В файл /etc/syslog.conf

Вносим:

*.emerg;*.crit;*.alert;*.error;*.warning @syslog.tomskmills.ru

Сохранение и восстановление базы данных MySQL

2022-07-28T00:50:40.486Z

Сохранить базу dbname в файл dumpname.sql, от имени пользователя username с паролем password

mysqldump -u username -ppassword dbname > dumpname.sql

Восстановить базу dbname из файла dumpname.sql, от имени пользователя username

mysql -p -uusername dbname < dumpname.sql

Развёртывание Adobe Reader

2022-07-28T00:49:45.580Z

Спасибо Максиму Боголепову, добавить нечего.

Ссылка

Все версии пакетов

Практически во всех мало-мальски популярных программных продуктах с удручающей частотой находят всё новые уязвимости. Я, как и любой другой администратор, озабочен поддержанием безопасности во вверенной сети и в частности – на компьютерах пользователей. Если проблему обновления операционных систем и программных продуктов от Microsoft легко решить с помощью развертывания WSUS, то с другими софтверными компаниями дело обстоит гораздо хуже…
Буквально на днях решил проблему развёртывания и своевременного обновления популярной программы Abode Acrobat Reader в доменной сети посредством политик. Делюсь этим способом с заинтересованными.

Процесс несложный, если строго следовать указанному ниже алгоритму.

1. С ftp официального сайта adobe.com скачиваем последнюю версию установочного файла Adobe Reader последней на момент написания данной статьи версии 11.0.00 (выпущен 24.09.2012): AdbeRdr11000_ru_RU.exe (размер – 37.377 МБ; формат – EXE) и помещаем в любую папку на своем компьютере. Например — C:\1;

2. С ftp того же сайта скачиваем кумулятивное обновление для Adobe Reader, последняя версия которого на момент написания данной статьи – 11.0.12 (выпущен 09.07.2015): AdbeRdrUpd11012.msp (размер – 45.964 МБ; формат – MSP) и помещаем в другую папку. Например — C:\2;

3. Открываем cmd.exe от имени администратора и выполняем следующие команды (все описанное выполнялось на Windows 7 ×64 Профессиональная):

C:\Users\user>cd C:\1
C:\1>AdbeRdr11000_ru_RU.exe -nos_o"C:\3" -nos_ne

С их помощью мы перешли в папку с установочным файлом, скачанным на первом шаге, и распаковали его в папку C:\3, которая создастся автоматически:

4. Далее переходим в полученный каталог C:\3 и выполняем команду:

C:\1>cd C:\3
C:\3>msiexec /a AcroRead.msi TARGETDIR="C:\4" /qb

которая развернет установочные файлы в указанную нами папку C:\4, где позже мы будем интегрировать их с кумулятивным обновлением:

5. Скопируем файл Setup.ini из папки C:\3 в папку C:\4, перейдем в папку C:\4 и применим кумулятивное обновление, полученное на шаге 2:

C:\3>copy Setup.ini C:\4
Скопировано файлов:         1.
C:\3>cd C:\4
C:\4>msiexec /a AcroRead.msi /p "C:\2\AdbeRdrUpd11012.msp" TARGETDIR="C:\4" /qb

6. Теперь произведем настройку полученного дистрибутива в папке C:\4, которую мы выполним с помощью программы Adobe Customization Wizard, распространяемой бесплатно с официального сайта adobe.com. Учтите, что разным версиям Adobe Reader для кастомизации инсталляционного пакета необходима своя версия Adobe Customization Wizard, т.е. нам, для нашего Adobe Reader XI, подойдет только версия Adobe Customization Wizard XI. Для этого скачайте установочный файл по ссылке: CustWiz11003_en_US.exe (размер – 6.2 МБ; формат – EXE).

7. После установки Adobe Customization Wizard XI, откройте инсталляционный пакет AcroRead.msi из папки C:\4 и произведите некоторые необходимые изменения.

8. В первую очередь, на вкладке Personalization Options отметьте опцию EULA Options, чтобы после установки пакета пользователи не были вынуждены нажимать на кнопку принятия лицензионного соглашения (по моему опыту, даже такая простая операция вводит некоторых в глубокий ступор…)

9. На вкладке Installation Options отметьте, чтобы устанавливаемый пакет сделал Adobe Reader как программу, обрабатывающую файлы PDF по-умолчанию, чтобы установка произошла незаметно для пользователя (опция Silently (no interface)) и отменим перезагрузку после установки (опция Supress reboot):

10. На вкладке Registry в окне Destination Computer разворачиваем ветку реестра HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run:

и в правом окне удаляем ключ Adobe ARM, кликнув по нему правой кнопкой мыши, в поле Action выбрав Remove Value и нажав OK:

11. В этой же вкладке форсируем включение защищенного режима работы Adobe Reader, добавив ключ bProtectedMode типа REG_DWORD и присвоив ему значение 1. Для этого в том же окне Destination Computer разворачиваем ветку реестра HKEY_LOCAL_MACHINE -> Software -> Policies -> Adobe -> Acrobat Reader -> 11.0 -> FeatureLockDown:

И добавляем необходимый ключ bProtectedMode типа REG_DWORD со значением 1:

Щелкнув вверху на вкладку Summary вы увидите произведенные вами изменения:

12. На вкладке Shortcuts зададим настройку, препятствующую появлению на рабочих столах пользователей ярлыка Adobe Reader XI (тут всё на ваше усмотрение):

13. На вкладке Security в поле расширенных настроек безопасности Enhanced Security Settings выбираем и устанавливаем в Enable & Lock значения полей Standalone и Browser и запретим пользователям добавлять доверенные папки, файлы и хосты поставив галочки напротив Prevent end users from trusting files and folders и Prevent end user from adding trusted hosts:

14. Полностью выключаем возможность взаимодействия пользователей через интернет с сайтом acrobat.com. Для этого на вкладке Online Services and Features выставьте следующие настройки:

15. На вкладке File Attachments задействуем предотвращение запуска любых исполняемых файлов:

16. Если вы пропустили на пятом шаге копирование файла Setup.ini из папки C:\3 в папку C:\4, при переходе на следующую вкладку Direct Editor вы можете увидеть такое сообщение:

17. На вкладке Direct Editor в таблице ServiceInstall удалите строку ServiceInstall1, благодаря чему мы предотвратим установку службы Adobe Acrobat Update Service. Для этого щелкните по строке в параметром правой кнопкой мыши и выберите Drop Row(s):

18. Далее – в таблице Property измените значение параметра DISABLE_BROWSER_INTEGRATION на YES, этим вы отмените интеграцию Adobe Reader в браузеры (на ваше усмотрение):

19. После проделанной работы, в меню Adobe Customization Wizard XI Transform выберите Generate Transform… для сохранения наших изменений в специальный файл, которому присвойте имя AcroRead.mst и сохраните в ту же папку, из которой вы открыли инсталляционный пакет AcroRead.msi для редактирования (в нашем случае – это C:\4):

20. При закрытии Adobe Customization Wizard XI не забудьте сохранить изменённый AcroRead.msi, нажав на Да в предупреждающем окне:

21. Теперь я советую вам проверить полученный инсталляционный пакет, произведя его установку у себя на компьютере в окне cmd.exe с помощью команды:

C:\4>msiexec /i AcroRead.msi ALLUSERS=TRUE TRANSFORMS=AcroRead.mst /qb

Если на вашем компьютере уже был установлен Acrobat Reader XI, удалите его перед данной процедурой, иначе вы получите ошибку о несовместимости версий.

Если никаких ошибок вы не обнаружете, можете приступать к следующему этапу – развертыванию полученного инсталляционного пакета на компьютерах пользователей в домене.

22. Скопируйте целиком содержимое папки C:\4 на ресурс, доступный всем пользователям домена. Я опубликовал его в DFS, дабы при смене файлового сервера не пришлось бы менять доменную политику. С разрешениями на папку для всех “Чтение и выполнение”. Откройте на изменение необходимую вам доменную политику (или создайте новую) и разверните последовательно Конфигурация компьютера -> Политики -> Конфигурация программ -> Установка программ. В правом окне щелкните правой клавишей мыши и выберите пункт меню Создать -> Пакет…:

23. В раскрывшемся окне выберите созданный пакет AcroRead.msi, который вы сделали доступным по сети. После чего укажите метод развертывания, как особый и нажмите ОК:

24. В открывшихся свойствах созданного пакета Adobe Reader XI (11.0.12) перейдите на вкладку Модификации и нажмите Добавить…, для выбора файла AcroRead.mst из той же сетевой папки:

Если возникла необходимость применить политику немедленно, на клиентском компьютере выполните команду gpupdate /force, после которой потребуется перезагрузить компьютер.

Созданная таким образом политика установит на всех компьютерах домена (для которых она предназначена) наш кастомный созданный инсталляционный пакет Adobe Acrobat Reader XI. Если в дальнейшем вы каким-то образом измените данный пакет, не забудьте развернуть его заново:

Очень удобная возможность получить на большом количестве компьютеров однообразно настроенный программный продукт с идентично настроенной безопасностью:

Небольшая ложка дёгтя в этом все-таки присутствует. На “слабеньком” железе пользователю после включения компьютера придется долго ждать окна приветствия, пока не установится данное программное обеспечение.

Если кому интересно, то на сайте acrobat.com вы также можете найти msi пакеты и для Adobe Flash Player, как для Internet Explorer (install_flash_player_18_active_x), так и для других браузеров, поддерживающих плагины (install_flash_player_18_plugin) (на момент написания статьи версии 18.0.0.209), которые вы впоследствии распространите через AD. Перейдите по ссылке и скачайте необходимый продукт.

_______________
При создании статьи использовался данный материал.

Как я настроил свой первый FW на Debian`е

2022-07-27T17:07:29.250Z

Ставим Debian (8.2), запускаем терминал, заходим под суперпользователем (su).

Запрещаем все ваще:

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

Включаем запись входящий/исходящих пакетов в журнал

iptables -A INPUT -j LOG --log-prefix "IPTables INPUT: "
iptables -A OUTPUT -j LOG --log-prefix "IPTables OUTPUT: "

Теперь при каком либо запросе в интернет можно будет увидеть какие пакеты не были пропущены fw`ом, и что необходимо разрешить с помощью iptables.

Записи заносятся в журнал /var/log/messages или /var/log/syslog с указанными префиксами.

Разрешаем DNS запросы:

iptables -A INPUT -p udp -m udp --sport 53 -j ACCEPT
iptables -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT

Разрешаем подключение к сбербанку-онлайн по https:

iptables -A OUTPUT -d 194.54.14.131/32 -p tcp -m tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -d 194.54.14.132/32 -p tcp -m tcp --dport 443 -j ACCEPT
iptables -A INPUT -s 194.54.14.131/32 -p tcp -m tcp --sport 443 -j ACCEPT
iptables -A INPUT -s 194.54.14.132/32 -p tcp -m tcp --sport 443 -j ACCEPT

Проверяем что все правила есть:

iptables --list

Сохнаняем конфигурацию в файл:

iptables-save > /etc/fw.config

Для того, чтобы эти правила применялись автоматически при запуске системы, создаем файл /etc/network/if-pre-up.d/iptables следующего содержания:

iptables-restore < /etc/fw.config

Ты не мама, ты отец.

2022-07-27T17:02:35.623Z

Am H Cm A Dm Сколько песен милой маме спето, сколько гимнов сложено о ней G C H Dm E Разве может ум у человека оценить заслуги матерей. Gm A Dm E Dm A Нет не даром мамы труд увенчан. С чем сравнить прекрасный тот венец. Dm E F Dm E F Ты ж совсем остался не замечен, потому, что ты не мама, ты отец. Dm E Am Потому, что ты не мама, ты отец. Твои руки грубы и мозолях, заискрится ласки взгляд едва. Ты иначе переносишь боли, прозаичней все твои слова. Кто увидит как рыдает папа, лишь Господь Склонившийся с небес. Другой никто об этом не узнает, потому, что ты не мама, ты отец. Жизнь бывает яростней чем море, и порой на протяженье дней, Нас спасают от незримой боли нежные объятья матерей. Знает лишь луна как ты склонился, чтобы горю положить конец, На коленях Господу молился, потому, что ты не мама, ты отец. Коль пришел ты в этот мир мужчиной, дал Господь по милости детей, Значит есть особая причина позабыть награду на земле. Ты не в праве тяжкий крест оставить, а блестящий золотом венец Скромно мы уступим нашей маме, потому, что ты не мама, ты отец.

Красивые аккорды и мелодия для акустики

2022-07-27T16:59:16.554Z

Установка ключа серверной лицензии 1С на linux

2022-07-27T16:57:35.947Z

Исходим из того, что сервер 1с уже установлен.

Скачиваем

Драйвер Sentinel HASP для Linux. Версия 7.103 или отсюда

Извлекаем из архива aksusbd-7.103.1.tar.gz копируем на сервер.

tar -xvf aksusbd-7.103.1.tar.gz
cd aksusbd-7.103.1/pkg/
dpkg -i aksusbd_7.103-1_amd64.deb
reboot
service aksusbd status

PS:

Виды ключей:

зеленый - серверный ключ 1С (сервер 1С:Предприятия),
синий (фиолетовый) - однопользовательский,
красный - лицензии на пользователей

Запуск базы 1с из командной строки:

"C:\Program Files (x86)\1cv8\common\1cestart.exe" /Enterprise /S "{hostname}/{basename}"

Источник

Установка сетевого клиентского ключа 1С на Linux

В тему: Установка HASP License Manager в Linux (Debian / Ubuntu)

Отказ от перехода на Windows 10

2022-07-27T16:56:53.676Z

Для того чтобы убрать значок “Получить Windows 10” достаточно удалить обновление KB3035583.

wusa.exe /uninstall /kb:3035583

Дабы в дальнейшем это обновление автоматически не поставилось, скройте его в Центре обновлений Windows, щелкнув по нему правой клавишей мыши и выбрав пункт “Скрыть обновление”.

Если вы не желаете удалять данное обновление, используя редактор реестра regedit.exe выполните следующее:

1. Создайте ключ реестра HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\GWX;

2. Создайте в этом ключе параметр DisableGWX типа DWORD и присвойте ему значение 1.

REG ADD "HKLM\SOFTWARE\Policies\Microsoft\Windows\GWX" /v DisableGWX /t REG_DWORD /d 1 /f

После перезагрузки надоевший значок исчезнет.

Источник

Сброс сообщения «Нет тонера» в МФУ Xerox WC 3220

2022-07-27T16:55:54.177Z

"Menu" -> #1934 -> "Menu" -> Tech menu, "Ok" -> Data setup, "Ok" -> Clean Counts, "Ok" -> 1934, "Ok" -> CRU Print CNT, "Ok" -> back -> выключить-включить.