Nástroje a utility

Provozování více služeb na jednom stroji s sebou přináší rizika, která můžeme zmenšovat řadou nástrojů. Jedním z méně spolehlivých, ale často dostatečným řešením, je vytvořit malý systém, který obsahuje pouze to, co je nutné pro chod dané služby, a v něm tuto službu spustit.

Problematika záloh by měla zajímat každého uživatele, který nechce přijít o svá data. Ať už používáte pro zálohy libovolné médium, určitě potřebujete šikovný nástroj, který zajistí nejdůležitější části zálohovacích operací. Představíme si rdiff-backup, který umí zajímavé věci jako třeba cestováni v čase.

O virtualizačním nástroji VirtualBox jsme psali již několikrát. Pro většinu uživatelů je to program pro desktopovou virtualizaci, který má příjemné klikací rozhraní, a na server se proto příliš nehodí. Nedávno vydaná nová verze se ale přiblížila serverovému využití tím, že nabídla možnost ovládání z příkazové řádky.

Skriptujeme-li v bashi nebo podobném jazyce, brzo zjistíme, že nemáme moc možností jak pracovat s okny a jejich obsahem. Někdy se hodí udělat malý dialog, kde si může uživatel vybrat třeba možnosti instalace a nebo jen chceme jednoduše vybrat nějakou volbu. Pro tyto případy tu máme řadu nástrojů, z nichž Zenity a KDialog jsou nejznámější.

Krom WEP existují i další zabezpečení, které s bezpečností nemají moc společného. Konkrétně se jedná o WPA-PSK s velmi krátkým nebo lehce odhadnutelným klíčem. Dnes si ukážeme, jak se do takto zabezpečené sítě dostat a řekneme si, jak se případnému útočníkovi bránit.

V diskusi v minulém článku vznikla poptávka po návodu na nastavení WiFi AP a klientů v Linuxu. K těmto činnostem se používají nástroje wpa_supplicant a hostapd. Ukážeme si jak oba nástroje nastavit tak, aby spolu spolupracovaly. Wpa_supplicant sebou přináší i jiné výhody než jen připojení k WPA sítím.

Pokud nemá být bezdrátová síť veřejná, měla by používat jednu z možností zabezpečení, která nemusí nutně vést k použití šifrování na linkové vrstvě. Dnes nejčastěji používanou metodou při zabezpečování sítě je WEP/WPA/WPA2. V tomto článku si ukážeme, že první možnost prakticky zabezpečení není.