Руководство по установке и настройке OpenConnect VPN.

pdf

OpenConnect Server.pdf9.33 Mb

Подробный учебник по установке и настройке сервера OpenConnect VPN.

gns3 openconnect debian vmware linux man

Критическая уязвимость в OpenSSH

" Уязвимость в GSSAPI-патче к OpenSSH, удалённо эксплуатируемая на стадии до аутентификации

В применяемом во многих дистрибутивах Linux патче gssapi.patch, добавляющем в OpenSSH поддержку обмена ключей на базе GSSAPI, выявлена уязвимость (CVE-2026-3497), приводящая к разыменованию указателя, повреждению памяти и обходу механизма разделения привилегий (Privsep). Уязвимость может быть эксплуатирована удалённо на стадии до осуществления аутентификации. Выявивший проблему исследователь продемонстрировал инициирование аварийного завершения процесса через отправку на SSH-сервер одного модифицированного сетевого пакета. Не исключается, что помимо отказа в обслуживании, существуют более опасные варианты эксплуатации уязвимости.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=64983"

Это действительно критическая информация, особенно учитывая, что уязвимость CVE-2026-3497 проявляется еще до стадии аутентификации. Это делает её крайне опасной, так как атакующему не нужно иметь учетную запись на сервере.

Поскольку этот патч (gssapi.patch) исторически не является частью ванильного (основного) кода OpenSSH, а накладывается мейнтейнерами дистрибутивов (таких как Debian, RedHat/Fedora, SUSE), ситуация требует быстрой реакции.

Вот что вам стоит сделать прямо сейчас на ваших серверах Debian:

1. Срочная проверка через ldd

Это самый надежный способ понять, затронут ли ваш бинарный файл sshd этим патчем. Если в выводе есть библиотека GSSAPI, значит, код с уязвимым патчем активен в памяти процесса.

Bash

ldd /usr/sbin/sshd | grep gssapi

2. Временная мера (Workaround)

Если вы видите, что библиотека подгружена, например так:

root@debian-11:/home/rinat# ldd /usr/sbin/sshd | grep gssapi

libgssapi_krb5.so.2 => /lib/x86_64-linux-gnu/libgssapi_krb5.so.2 (0x00007f2262ac9000)

Jan 30 17:57

Дебиан избавляется от старого наследия.

В Debian 14 намерены удалить слой для совместимости systemd со скриптами sysv-init
Команда сопровождающих Debian изначально планировала удалить слой совместимости systemd-sysv-generator в Debian 13 (Trixie), но решение было отложено на следующий релиз (Debian 14). Прошло два года, и полный переход на юнит-службы systemd планируется к концу февраля 2026 года. Переход аргументируется повышением уровня безопасности запускаемых служб systemd, а также более надёжным контролем над запуском и циклом работы службы. Кроме того, проект systemd ранее объявил о решении удалить в выпуске systemd 260 поддержку скриптов служб в формате System V и прекратить поставку компонентов systemd-sysv-install, systemd-rc-local-generator и systemd-sysv-generator.

Новость от https://www.opennet.ru/opennews/art.shtml?num=64706

Когда буду редактировать лабы с учетом перехода на 14 версию Дебиан нужно будет особо коснуться этой темы.

Dec 03 2025 07:36

Глава X. QinQ в Debian 12: Полная реализация, ограничения и поведение в GNS3

Level required:

Просто подписка

Nov 03 2025 08:11

Протокол QinQ в vESR Eltex. Проверка работы.

pdf

Глава 19 vesr-gns3.pdf908.87 Kb

Настройка QinQ в
маршрутизаторе vESR Eltex

Это часть
текста главы 19, которая не вошла в вторую книгу "Руководство для
продвинутых". Почему будет показано ниже по тексту. План работы
предполагал дать вводный параграф что такое этот протокол QinQ. Для чего нужен
и где его лучше всего применить. Далее описание задачи и схема с решением.

Вводную часть здесь
опустим, поскольку уже сказано, что во вторую книгу (которая состоит из
выше опубликованных глав с 11 по 18-приведена нумерация, включающая первые
десять глав первой книги), этот текст не войдёт и не будет смущать неокрепший
ум неофита. перейдем сразу к схеме.

1.1.
Что такое QinQ

QinQ — это технология, которая позволяет пакетам с
двойным тегом VLAN перемещаться по магистральной сети оператора.
Она стандартизирована в IEEE 802.1ad.

Принцип работы: тег VLAN частной сети
оборачивается в тег VLAN публичной сети. Когда пакеты проходят по сети, они
маршрутизируются в публичной сети на основе внешнего тега VLAN. Внутренний тег
VLAN рассматривается как данные и проходит по публичной сети вместе с ними.

Основная область
применения технологии QinQ — сети передачи данных операторского
класса. Она предназначена для прозрачного пропуска трафика клиентов,
использующих в своих сетях VLAN, через сеть оператора.

Преимуществом применения
технологии QinQ для такой услуги является отсутствие необходимости согласования
тегов VLAN между клиентом и оператором. Это предоставляет клиенту практически
безграничные возможности по расширению своей сети передачи данных.

1.2.
Некоторые ограничения протокола QinQ

· Ограничение на количество
идентификаторов VLAN. Поле VID (VLAN Identifier) имеет размер 12 бит, что позволяет
заложить до 4096 VLAN. Однако значения 0 и 4095 (0x000 и 0xFFF)
зарезервированы, поэтому реальное количество VLAN — 4094.