Видеоредактор OpenShot

17 Фев
2014

Статья опубликована в журнале Linux Format

Как то с видеоредактором пользователям Linux не очень везло. Нет, конечно был Kino, PiTiVi, Cinelerra, Avidemux, которые вполне успешно выполняли возложенную на них функцию, но большинство пользователей они все равно не устраивали, кто функционально, а кто запутанным интерфейсом. Именно отсутствие простого видеоредактора и стало причиной появления в 2008 году еще одного решения получившего имя OpenShot (http://www.openshot.org/). Изначально у проекта стоял один разработчик Джонатан Томас (Jonathan Thomas), сумевший в относительно короткие сроки, не только создать полноценный редактор видео, но и мощное сообщество. В итоге OpenShot быстро развивается и из простого редактора превратился в продвинутый по возможностям и стабильно работающий продукт. Проект завоевал популярность и буквально через два года стал использоваться по умолчанию во многих дистрибутивах Linux.

Возможности OpenShot

Изначально OpenShot работает только в Linux, поддержка библиотеки FFmpeg позволяет обрабатывать видео, аудио и графические файлы во всех популярных форматах – AVI, MPEG, DV, MOV, FLV, MP3 и другие. Доступны все необходимые функции: обработка нескольких треков, изменение размеров, обрезка и изменение скорости видео, наложение титров, микширование и редактирование аудио и многое другое. Кроме экспорта видео в любой из поддерживаемых форматов, возможна загрузка видео на сервисы вроде YouTube и Vimeo (шаблон для экспорта на любые другие легко написать самому).
Разработан OpenShot с использованием Python, GTK+ и фреймворка Media Lovin Toolkit, ориентированного на телевизионное вещание Первые версии работали не всегда стабильно (но проект не терялся даже в случае краха программы), сейчас его использование нареканий не вызывает.
Интеграция с GNOME обеспечивает возможность вставки любого объекта в проект и перемещение при помощи перетаскивания перетаскиванием (Drag`n`Drop). Использование другого рабочего стола отличного от GNOME тоже не должно останавливать, так как OpenShot везде работает и без проблем. Я например использую OpenShot в Linux Mint с XFce, Drag`n`Drop и прочие удобства там тоже присутствуют.
Интерфейс корректно локализован (за исключением пары терминов). Многие операции выполняются интуитивно и не требуют чтения документации, именно поэтому этот видеоредактор любим новичками и теми кто хочет быстро обработать видео не разбираясь с многочисленными настройками.
Изначально OpenShot поставляется с большим количеством эффектов (включая 3D-анимацию), переходов и титров, которые также можно редактировать при помощи встроенных средств или внешних программ — Inkscape (обычные) и Blender (3D). При экспорте видео используются готовые шаблоны, поэтому не нужно задумываться о настройках и будет ли воспроизводиться видео на выбранном устройстве. И главное, все установки, эффекты, субтитры, шаблоны описываются в виде обычных XML файлов, которые легко редактировать при помощи штатных инструментов или в обычном редакторе и переносить в другую систему.
В последнее время Джонатан Томас занимался разработкой нового движка на C++, который будет использовать библиотеки FFmpeg, LibAV, JUCE и ImageMagick, проведена оптимизация производительности и потребления памяти. После сбора средств на Kickstarter, было принято решение переводить интерфейс с GTK+ на Qt5, что позволит создавать кроссплатформенное решение. Большая часть функций будет доступна через специальный API, что позволит использовать OpenShot в качестве программируемого фреймсервера и создавать практически любые приложения для обработки видео. Новая версия ожидается к концу 2013 года, именно этим объясняется временное затишье на сайте проекта.

Знакомимся с интерфейсом

В репозитариях большинства дистрибутивов нужный пакет уже имеется, поэтому установка в современных версиях проблем не вызывает. В Ubuntu/Debian и производных используем команду sudo apt-get install openshot, в Fedora — yum install openshot. Для более ранних версий этих систем проект предлагает установочные пакеты и репозитарий, также доступны исходные тексты. Все подробные инструкции необходимые в этом случае, можно найти на сайте проекта.
Выбрав одноименный пункт в меню запускаем редактор. Интерфейс для подобных программ можно назвать классическим, пользователь с некоторым опытом общения с видеоредакторами быстро сориентируется. В левой части находятся поле с тремя вкладками: Файлы проекта, Переходы и Эффекты. В первой пока пусто, здесь будут отображаться все объекты привязанные к проекту – видео, аудио, графические файлы и добавленные титры. В остальных найдем все доступные переходы и эффекты, чтобы понять назначение любого достаточно посмотреть значок и прочитать описание, которое появляется если задержать мышку над ним. В правой части – окно предосмотра видео (в реальном времени), внизу – временная линейка, содержащая треки. Пропорции окон меняются при помощи мышки, можно подогнать под любое разрешение монитора и как удобнее.
Все действия производятся при помощи панели инструментов расположенной по середине, (ее можно убрать Вид — Панель инструментов) и контекстного меню. Последнее доступно не для всех элементов (только для дорожек треков и объектов проекта). После вызова настроек элемента появляется окно в котором необходимо просто задать параметры, поэтому сложностей здесь никаких.

Окно OpenShot

Окно OpenShot

Основные настройки

Перед тем как создать свой первый проект в OpenShot, лучше познакомиться с основными настройками. Некоторые из них влияют на удобство работы и конечный результат. Выбираем Правка — Preferences, открывается окно с четырьмя вкладками. Назначение большинства в Общие понятно и без объяснений, нас же интересуют только некоторые. Так Продолжительность импортированного изображения устанавливает время (с секундах) в течение которого будут по-умолчанию отображаться все субтитры, эффекты, изображения и прочие элементы. Время продолжительности затем можно настроить индивидуально для каждого, но лучше сразу задать здесь среднее время по проекту, чтобы потом не перестраивать. Значение по умолчанию — 7 сек, я обычно использую OpenShot для создания видеоуроков, поэтому устанавливаю 2, редко когда его потом приходится менять персонально. В OpenShot поддерживается отмена операций при помощи Undo/Redo количество шагов регулируется параметром Глубина истории. По умолчанию установлено в 20, этого точно хватает для небольших проектов. Проверяем чтобы в поле Melt executable стояло melt, а в Исполняемый файл Blender – blender.
Во вкладке AV Форматы перечислены все известные OpenShot видео и аудио кодеки и форматы. Он их находит самостоятельно, но после установки в системе новых кодеков, следует перезагрузить список, нажав кнопку внизу.
Переходим во вкладку Автосохранение и активируем эту функцию установив флажок Разрешить автосохранение и указываем нужный интервал.
Профили это одна удобных функций OpenShot, они содержат готовые предустановки (размера видео, соотношения сторон, частота кадров). Это удобно так как пользователю не нужно разбираться с настройками, при создании нового проекта или экспорте видео просто выбирает профиль. Перед тем как начинать, нужно познакомиться с доступными преднастройками, чтобы определиться в том что есть и главное чего нехватает. Назначение некоторых понятно из названия, подробности доступны если нажать кнопку Управление профилями. Для удобства профиль которым чаще всего пользуемся устанавливаем по умолчанию.
Если уже есть то что нужно, можно идти дальше, иначе следует создать новый профиль под свою ситуацию. Выбираем в редакторе профилей наиболее близкий, нажимаем кнопку с изображением плюса и создаем профиль, просто указав понятное имя и изменив доступные параметры. Через интерфейс доступны не все значение, но выход прост. Профили сохраняются в виде файлов в /usr/share/pyshared/openshot/profiles, их можно править в любом текстовом редакторе.

В OpenShot профили это обычные XML файлы

В OpenShot профили это обычные XML файлы

Первый проект

Проект в OpenShot состоит из файла с расширением OSP (его название совпадает с именем проекта) и подкаталога thumbnail (общий для всех проектов). После загрузки программы создается проект по умолчанию, при этом все файлы будут сохраняться на рабочем столе. Это неудобно, лучше под все проекты создать отдельный каталог, чтобы легче было переносить. Поэтому выбираем Файл — Сохранить проект и указываем название проекта, папку проекта, длительность проекта и выбираем профиль. Последнее влияет на окно предварительного просмотра, поэтому лучше сразу использовать в тот же самый профиль, который будет применяться и при экспорте. Хотя это необязательно, но в этом случае будет получен лучший результат (не будет сюрпризов в виде смещения титров, эффектов). Чтобы добавить файл в проект следует просто перетащить его в окно OpenShot (или меню Файл — Импортировать …), после чего появится новый эскиз. Когда файлов много и выбрать нужный тяжело можно переключаться по фильтрам (Видео, Звук, Изображение), использовать поиск или создать из контекстного меню папки по которым распределить файлы.
Особенностью OpenShot является возможность импортирования, создания и обработки последовательности изображений, которые могут представлять собой например видео разложенное по кадрам. Выбираем Файл — Импортировать набор изображений и заполняем поля, указав папку, шаблон имени файлов и количество кадров на изображение (по умолчанию 1 кадр = 1 изображение). Создание шаблона можно упростить если перетащить один из файлов в окно OpenShot.
Начинаем редакторирование, для этого просто захватываем файл из библиотеки и перетаскиваем на трек. Трек это своего рода слой в графическом редакторе, трек с большим номером, является верхним слоем и полностью закрывает нижний. Например, если видео расположить на втором треке, а титры или изображение на первом, то их не будет видно. Поэтому поступаем с точностью наоборот. Также на треке с большим номером следует размещать видео которое будет изображаться как часть основного кадра (картинка в картинке). Если ошиблись не страшно, использовав контекстное меню трек можно переместить вверх/вниз и переименовать.
По умолчанию проект содержит два трека, нажав кнопку с изображением “+” (Добавить дорожку) можно добавить любое их количество. Две кнопки возле названия трека и на каждом добавленном видео позволяют отключить/включить видео или звук. Таким образом можно полностью убрать оригинальную аудиодорожку, а вместо нее использовать другую. Возможно частичное приглушение звука, которое настраивается в свойствах (об этом далее).
Чтобы изменить расположение файлов на дорожке или между дорожками просто захватываем его и перетаскиваем по временной линейке. Переходы и эффекты добавляются аналогично, выбираем нужный и просто перетаскиваем на место. При этом переход будет визуально отмечен значком расположенным между двумя соседними дорожками. Эффект применяется к тому файлу на который он был сброшен, о его наличии можно судить по появлению третьего значка в виде звездочки на треке. Если видео маленькое то значков бывает не видно, поэтому можно заглянуть в меню свойств видео, откуда эффекты настраиваются и удаляются.

Редактируем файлы

Редактирование производится при помощи кнопок на панели инструментов и контекстного вызываемом щелчком на клипе в треке. Назначение кнопок понятно: Добавить дорожку, Указатель, Бритва, Изменение размера, Привязка и Добавить маркер. Например чтобы разделить видео на части нажимаем Бритва, внешний вид курсора изменится, теперь просто отмечаем нужное место на видео и в этом месте образуется разрыв. Новый кусок можно удалить или переместить. Для более точной резки файла следует растянуть временную линию при помощи ползунка справа.
Маркеры позволяют визуально разбить файлы на метки, это помогает при редактировании файлов большого проекта. Перемещаясь между маркерами можно легко находить нужные участки. Если видео или рисунок нужно растянуть нажимаем Изменение размера и при помощи курсора указываем новые размеры.
Более тонкие настройки вызываются при помощи пунктов контекстного меню. Отсюда мы можем дублировать видео, применить эффекты (затемнение, анимация, вращение, расположение), скрыть видео, приглушить звук, преобразовать в последовательность изображений (они будут помещены в отдельную папку). Например, чтобы видео с верхнего трека размещалось в виде окна (из меню 1\4 размера), выбираем Расположение и в следующем подменю пункт, куда его поместить (центр, сверху справа/слева, снизу справа/слева). Чтобы разобраться достаточно немного поэкспериментировать, если результат не нравится, то просто отменяем операцию.
Выбрав пункт Свойства (Properties) получаем еще больше установок: расположение на шкале, включить/отключить видео и звук, установить длительность, скорость и направление воспроизведения, расположение и размер кадра, установить настройки звука, пропорции видео и настроить эффекты.

Работаем с титрами

Титры являются файлами в формате SVG или XML (3D), которые после создания сохраняются в отдельной папке и добавляются к видео. Для редактирования обычных титров OpenShot интегрируется с векторным редактором Inkscape, для окончательного рендеринга 3D титров понадобится Blender. Установить их в Ubuntu/Linux Mint проще простого:

$ sudo apt-get install inkscape blender

Теперь чтобы добавить подпись или заголовок к видео переходим в меню Титры, здесь два пункта Создать титры и Новые анимированные титры. Назначение их понятно из названия. После выбора нужного появляется окно редактора титров, в котором отмечаем шаблон, указывается имя (оно будет и названием файла в который он сохранится), затем вводим текст, меняем шрифт и цвет. Окно предосмотра позволяет увидеть результат. Для анимированных титров настроек чуть больше, но каких либо сложностей нет.
Пункт Расширенный редактор позволит вызвать Inkscape, где титр настраивается более тонко. Его можно повернуть под любым углом, втиснуть большой текст, изменить положение и так далее. Вот здесь как раз и важен правильно указанный профиль, так как редактор показывает рамки кадра и в случае последующего изменения рисунок титров может не попасть. Вообщем с титрами можно сделать все, что позволяет Inkscape. Сохраняем результат. После создания титра они сохраняются в отдельной папке и показываются как новый файл в окне OpenShot. Рендеринг анимированных титров на маломощных ПК займет некоторое время.
Затем титры переносим в проект (на дорожку с большим номером), где им как и любым другим объектом можно управлять при помощи пунктов контекстного меню.
В большинстве случаев этого достаточно, но иногда имеющиеся шаблоны не подходят и их приходистя каждый раз долго править в Inkscape. В этом случае лучше сразу заготовить свои, создав шаблон на основе имеющегося, просто скопировав и изменив его, затем вернув назад с другим названием. OpenShot в их поисках субтитров просматривает папку /usr/share/pyshared/openshot/titles/ в котором расположены два каталога соответственно для соотношения сторон 16:9 и 4:3. Хотя внутри только символические ссылки, сами файлы находятся в /usr/lib/pymodules/python2.7/openshot/titles.

Редактор анимированных титров

Редактор анимированных титров

Экспортируем результат

Теперь все готово, для получения результата. Экспортировать можно в видеофайл, последовательность изображений или загрузить на видеохостинг. Нажимаем в меню кнопку Экспортировать видео и в появившемся окне указываем каталог и имя файла, выбираем профиль, кодек (подписан как цель) и качество (низкое, среднее, высокое). Более тонкая настройка производится во вкладке Дополнительно. Здесь уже задается формат и кодек для видео и аудио, устанавливается битрейт. По коончании нажимаем Экспортировать видео и ждем пока закончится процесс.

Настройка экспорта видео

Это всё. Конечно некоторое время придется потратить чтобы набить руку, но в итоге полученное видео будет выглядеть не хуже чем в коммерческих видеоредакторах.

Анонсирован сдвоенный январь-февраль номер № 1-2 (134-135) журнала Системный Администратор за 2014 год со спецприложением «БИТ. Бизнес & Информационные технологии».

12 Фев
2014

Анонсирован сдвоенный январь-февраль номер № 1-2 (134-135) журнала Системный Администратор за 2014 год со спецприложением «БИТ. Бизнес & Информационные технологии».
cover01-02(134-135)
В номере:

  • Кибервалюта будущего или финансовая пирамида XXI века?
    Многомесячный взлет курса Bitcoin, недавно вошедшей в моду электронной криптовалюты, вызвал самые неоднозначные отклики в мировых СМИ. Одни эксперты склонны называть эти виртуальные деньги валютой будущего, другие находят в биткоинах объективные признаки финансовой пирамиды.
  • Пять альтернатив Bitсoin: в какую инвестировать, и почему этого делать не стоит
    Перспектива иметь кошелек с постоянно растущими в цене монетами, позволяющими анонимно приобретать товары в Интернете, не может не будоражить умы. Криптоплатежные системы привлекают инвесторов, людей, стремящихся быстро разбогатеть, и, конечно же, криминальные структуры и киберпреступников.
  • Ричард Столлман: «У меня есть работа и идеалы, и я полон решимости довести их до логического завершения»
    Об истории и идеалах Open Source и движения за свободные программы, о стремлении помочь ближнему и желании писать «правильные программы», о свободе как главной человеческой ценности рассказывает Ричард Мэттью Столлман, американский общественный деятель и хакер, основатель Free Software Foundation и GNU Project.
  • Администрирование «белой» техники. Для тех, кто раньше ее не видел
    Системный администратор, никогда ранее не видевший оборудования Hewlett-Packard, Dell, IBM, предназначенного для средних и крупных предприятий, может быть немало озадачен тем, что даже простейшие операции типа обновления BIOS или установки Windows проходят на нем совсем не так, как он привык.
  • HP Network Node Manager i 9x. Разбираемся и устанавливаем
    Проактивное управление гетерогенной IP-сетью малого предприятия с помощью бесплатной редакции HP Network Node Manager i 9x.
  • VMware vSphere 5.5. Новые возможности и новые проблемы
    В новой версии платформы для виртуализации дата-центра немало приятных обновлений. Какие новшества стали доступны в этом релизе, и с какими проблемами придется столкнуться первопроходцам?
  • Средства резервного копирования для виртуальных систем
    В статье идет речь о разных направлениях систем резервного копирования виртуальных сред, дается их краткий обзор, а также некоторые рекомендации при организации защиты данных.
  • Мониторинг серверов Hewlett-Packard с помощью Net::iLO
    Модуль для Perl, реализующий класс Net::iLO, позволяет написать датчики для мониторинга аппаратных серверов Hewlett-Packard через Nagios, получая всю информацию, которую может предоставить iLO, – температура, скорость вращения вентиляторов, состояние блоков питания и потребляемая мощность.
  • Эпоха DOS vs эпохи UEFI. Взаимодополняющие антагонисты
    Чем ближе находится уровень абстракции приложения к реальному аппаратному обеспечению, тем больше возможностей по управлению железом и по доступу к недокументированным функциям.
  • Мини-АТС Siemens HiPath 3800. Особенности, внедрение, результат
    Достоинства и недостатки внутренней телефонной связи, построенной на основе мини-АТС Siemens HiPath 3800, ее описание, подключение и администрирование.
  • Не храните важные данные в памяти холодильника. Заочный круглый стол «Технологии безопасности и угрозы — 2014 год»
    «Черный список» негативных тенденций и киберугроз в Интернете динамично пополняется все новыми и новыми пунктами. Среди них – увеличение мобильных угроз, атаки на Bitcoin, покушение на тайну частной жизни, взломы облачных хранилищ, воровство разработок ПО, киберугрозы, создаваемые государством, фрагментация Интернета, корпоративный шпионаж. Проблемы, актуальные для всех, кто работает со Всемирной паутиной.
  • Автоматизируем реализацию товаровна основе «1С:Предприятие 8.2. Управление торговлей»
    Поэтапно рассмотрим процессы подключения сканера штрих-кода, его настройки, генерации штрих-кодов и их присвоения номенклатуре, рисования этикеток и ценников, настройки документов реализации товаров на основе «1С:Управление торговлей» ред. 11.1.
  • Как избежать ошибок учета в 1С. Часть 9. Амортизация основных средств
    В отличие от материально-производственных запасов, основные средства входят в состав себестоимости продукции через амортизацию. Но не все так просто. Сегодня мы расскажем, какие существуют тонкости в процессе оформления.
  • Подбор оборудования для систем на платформе 1С
    Рассмотрим основные критерии выбора серверного оборудования для 1С и представим методику подбора оборудования посредством бенчмаркинга.
  • Обмануть время. RunAsDate в помощь тестировщику
    Как сократить сроки и сделать более удобным проведение тестовых сценариев, связанных с обработкой проверки значений времени и даты в программах?
  • Тестирование приложений при разработке. Функциональное и модульное тестирование
    Практические рекомендации по использованию модульных и функциональных тестов с использованием NUnit и Rhino Mocks для тестирования C#-приложений.
  • Индексы в MongoDb
    Изучая особенности СУБД MongoDb, нельзя не отметить такой важный момент, как индексирование. Правильное построение индексов и оптимизация запросов определяют общую производительность системы.
  • Меньше кода, больше дохода. Часть 1. Создание проекта и конфигурирование
    Веб-фреймворк Tapestry – самый гибкий и удобный из известных Java-веб-фреймворков, с большим возможностями и богатым функционалом для создания Java EE-приложений.
  • Сервер на платформе Node.js. HTTP и не только
    Продолжаем осваивать серверную JavaScript-платформу Node.js. Разберемся, почему она именно «серверная» и насколько справляется с этой ролью. TCP, UDP, HTTP, HTTPS – если честно, для Node доступно все.
  • Блоки и контекст в Ruby, или Что стоит за идентификатором в данном окружении
    Давайте разберемся с программным контекстом в Ruby: какие переменные и другие объекты доступны в конкретном месте программы, и как интерпретатор их ищет? Что обозначает конкретный идентификатор, откуда он берется? Почему отсюда, а не оттуда? И чему, наконец, в этом трижды перекинутом блоке будет равен self?
  • PowerShell: работа с Active Directory
    Управление группами безопасности в каталоге Active Directory. Рассмотрим как простые операции с группами: создание, поиск групп, чтение свойств, так и сложные: копирование списков безопасности.
  • Вакансия: разработчик ядра Linux. Что нужно знать, чтобы успешно пройти собеседование
    В помощь нашим читателям, которые только начинают штурмовать карьерную лестницу ИТ-профессии, мы предлагаем цикл статей, в которых представители компаний-работодателей подробно рассказывают, какие именно требования они предъявляют к кандидатам на трудоустройство. Итак, читайте первый материал цикла.
  • Безопасное трудоустройство. Часть 3. Что помогает или мешает работать и зарабатывать
    Цель данной статьи – не только помочь соискателю избежать ошибок при трудоустройстве и не попасть, что называется, «как кур в ощип», но и посмотреть на работодателей и вакансии в более дальней перспективе, понять, какое будущее ждет конкретного ИТ-специалиста.
  • Продолжаем публиковать информацию о курсах, которые находятся в открытом доступе. Начнем с основ сетевых технологий, перейдем к курсу по компьютерным сетям, уделим вниманием протоколу IPv6, а завершим курсом, посвященным сетям Wi-Fi.
  • Учеба – виртуальная, знания – реальные
    Актуальные знания об ИТ-технологиях – кровь профессии системного администратора. Иначе наступают застой и, как следствие, карьерная неконкурентность и пониженная самооценка. Если же не сидеть сложа руки, то несложно быть постоянно в курсе динамично меняющейся ситуации с программным и аппаратным обеспечением.
  • Качество программного кода. Позаботьтесь о долгой жизни ваших программных продуктов!
    Понятие «качество программного продукта» включает в себя не только полноту и корректность реализации требуемого функционала, но и простоту поддержки и модификации программы. Как же обезопасить себя и коллег от кошмара поддержки нечитаемого кода?
  • Странная формула. Часть 3. Правила хорошего тона
    Для передачи информации люди используют различные языки (письмо, жесты, рисунки и т.п.). В математике тоже существуют свои языки – они могут быть очень разными, но все используют принципы рассуждений, кодифицируемые математической логикой.
  • Мэр Силиконовой долины
    В последний год уходившего века и тысячелетия Нобелевскую премию по физике разделили россиянин Жорес Алферов, немец Герберт Кремер и американец Джек Килби. Но в списке лауреатов должен был быть еще один человек – американец Роберт Нойс.
  • Акио Морита
    Имя и фамилия этого человека даже на его родине известны далеко не всем – только тем, кто профессионально связан с бизнесом и бытовой электроникой. Но если добавить, что он – создатель Sony, а в значительной степени и всего послевоенного «японского чуда», то уважительно закивают головами не одни только жители Страны восходящего солнца, но и многие миллионы покупателей продукции с четырьмя магическими буквами на корпусе. «Восходящим солнцем» японского бизнеса стал и сам Морита. Во всяком случае, за без малого восемь десятков лет жизни (он родился в 1927 году и умер в 1999-м) основатель и глава Sony успел превратиться в настоящего гуру для поколений предпринимателей не только у себя на родине, но и далеко за ее пределами.

БИТ. Бизнес & Информационные технологии специальное приложение. Тема номера: Технологии безопасности

Выходит отдельным приложением. В № 1(34) 2014.

BIT_cover1(34)

  • Операционная безопасность – технические составляющие и не только
    Насколько хорошо работает служба ИБ в вашей организации? Поговорим об операционной безопасности.
  • Прогнозирование и использование отказов системы для повышения безопасности
    Как при правильном подходе можно использовать выход системы из строя для усиления защиты.
  • Это СОРМ, детка. Часть 1. Возможности современных средств шифрования
    Обзор безопасности семейства протоколов TLS/SSL, в котором также будут рассмотрены последовательные стратегии ослабления данных протоколов со стороны спецслужб.
  • Безопасность систем SAP
    Системы SAP содержат критичные для компании данные и активы. Однако всегда ли сами системы надежно защищены?
  • Безопасность-2014 – за угрозами в кильватере
    Опрос. На вопросы «БИТа» отвечают эксперты ведущих ИТ-компаний.
  • Итоги 2013 года в сфере информационной безопасности
    Итоги в целом можно назвать предсказуемыми: это рост направленных атак в контексте промышленного шпионажа, дискредитация целых информационных систем, как на уровне корпораций, СМИ, так и на государственном уровне, а также утечки персональных данных и атаки на мобильные приложения.
  • Классификация программного обеспечения для экспресс-оценки состояния ИТ-инфраструктуры
    Иногда информационные системы предприятия начинают «жить своей жизнью», а для поддержания их работоспособности требуется все больше и больше трудовых и финансовых затрат… Как исправить ситуацию и навести порядок? Разбираемся в ПО.
  • Как открыть интернет-магазин. Часть 1. Пять правил для начинающих
    …Где-то годам этак к тридцати системный инженер – руководитель проектов начинает понимать, что в жизни идет что-то не совсем так.

Подробности на сайте журнала samag.ru
Журнал можно получить в электронном виде подробнее

Обзор полезных дополнений и инструментов для популярных приложений MySQL, Nagios и Snort

26 Дек
2013

Как известно, большинство *nix-приложений развивается по принципу KISS (Keep It Simple Stupid), когда разработчики занимаются только самыми необходимыми, на их взгляд, функциями. Остальные возможности отданы на откуп третьим сторонам. В итоге проекты обрастают субпроектами, предлагающими все необходимое, и в их многообразии подчас разобраться совсем не просто.

СУБД MySQL

Долгое время MySQL поддерживала так называемые пользовательские функции (User-Defined Function, UDF), которые по своему применению напоминают плагины, хотя их применение ограничено обработкой данных. Существовали, конечно, и плагины, но их применение требовало пересборки серверной части. Возможность простого добавления расширения при помощи специального plug-in API появилась в MySQL, начиная с версии 5.1. Это позволило на лету подключать и отключать плагины при помощи команд INSTALL PLUGIN и UNINSTALL PLUGIN, и главное, теперь не требуется перекомпиляция сервера. Плагины размещаются в каталоге, указанном в переменной plugin_dir, в конфиге my.cnf. Просмотреть список доступных плагинов можно так:

mysql> show variables like 'plugin_dir';
mysql> show plugins;

В ответ получим название нужного каталога и список плагинов.

Смотрим список доступных плагинов MySQL

Устанавливаем новый плагин в указанный каталог и активируем:

mysql> INSTALL PLUGIN daemon_memcached SONAME 'libmemcached.so';
mysql> UNINSTALL PLUGIN daemon_memcached;

Возможности плагинов, по сравнению с UDF, гораздо шире и затрагивают практически все сферы применения СУБД. C каждым новым релизом возможности plug-in API расширялись, и в последней версии MySQL 5.7 (development milestone release) поддерживается уже 8 типов плагинов:

  • Storage engines — для реализации хранения специфических типов данных, которые будут доступны через SQL;
  • Daemons — запуск фоновых процессов;
  • Full-text parsers — может быть использован для индексирования текстовых данных и специализированной обработки выражений FULLTEXT запросов;
  • INFORMATION_SCHEMA tables — для организации «виртуальной базы данных» в таблице information_schema (обеспечивает доступ к метаданным БД) при помощи специальной функции information_schema (появилась в MySQL 5.1);
  • Semisynchronous replication — по умолчанию в MySQL используется асинхронная репликация, эти плагины позволяют использовать полусинхронную репликацию (поддержка появилась в 5.5), когда коммит на мастере происходит еще до того, как транзакция отправляется на реплику. Следует помнить, что в сетях с большой задержкой производительность при использовании semisynchronous падает;
  • Auditing — плагины для регистрации событий аудита;
  • Authentication — плагины, расширяющие возможность аутентификации;
  • Password-Validation — интерфейс для создания плагинов, позволяющих проверять пароли на прочность.

Еще два нюанса, о которых нужно знать: плагины бывают для серверной и клиентской части, необходимо отслеживать совместимость с текущей версией MySQL. Причем плагины для MySQL нередко работают и в клонах — Drizzle, MariaDB и Percona Server.
Сегодня можно найти десятки готовых решений в каждой категории, первые три особенно популярны.
Необходимость в обработке больших объемов данных привела к тому, что все более популярной становится концепция NoSQL (Not Only SQL — не только SQL). Большинство NoSQL решений разработаны с нуля, но параллельно доступны разработки для популярных СУБД, расширяющие их возможности. Для MySQL наиболее популярны: Memcached (goo.gl/D59kY, разработка Oracle, поддержка появилась в MySQL 5.2.6) и HandlerSocket (github.com/DeNA/HandlerSocket-Plugin-for-MySQL), хотя это не весь список. Например, HandlerSocket позволяет обращаться к MySQL, так же как к NoSQL, избегая накладных расходов, связанных с SQL. Чтобы ускорить обработку, HandlerSocket не закрывает таблицы по окончанию операций, а оставляет их открытыми для повторного использования. В итоге производительность возрастает примерно в 5-6 раз, по сравнению с обработкой обычного SQL запроса.
Яркими примерами плагинов из второй категории являются проекты, которые даже не нуждаются в особом представлении: Sphinx (sphinxsearch.com) и поисковый движок mnoGoSearch (mnogosearch.org), используемые на многих веб-сайтах. В рамках проекта Sphinx (кстати, автор проживает в России) реализована поддержка полнотекстового поиска для любых типов хранилищ MySQL (в том числе MyISAM, InnoDB, NDB, архив и т.д.), его характеризует масштабируемость, высокая скорость индексации и поиска, распределенная возможность поиска.
Для поиска по шаблону MySQL поддерживает расширенную версию предложенной Генри Спенсером (Henry Spencer) реализации регулярных выражений (оператор REGEXP, подробнее bit.ly/10KQcIe), которая, по признанию самих же разработчиков, не корректно работает с мультибайтными кодировками. Для некоторых задач лучше подходят PCRE-совместимые выражения (Perl Compatible Regular Expressions), реализованные в lib_mysqludf_preg (mysqludf.org/lib_mysqludf_preg).
Отслеживание состояние сервиса — важная часть администрирования СУБД, знать все параметры поможет распространяемый по лицензии GNU GPL плагин мониторинга от Percona (bit.ly/17zktCa), который совместим с Cacti, Nagios и некоторыми другими специализированными решениями. Кстати, Percona выпускает незаменимый в работе каждого DBA инструмент — Percona Toolkit for MySQL (ранее Maatkit), представляющий собой набор из более чем 30 Perl-скриптов, упрощающих многие операции при работе с MySQL: репликация, резервирование и восстановление информации, мониторинг, анализ запросов, исследование эффективности настроек сервера баз данных, контроль привилегий и многое другое.
Сегодня доступ к серверу баз данных может требовать большое количество пользователей. Встроенный (native) механизм аутентификации через плагин mysql_native_password, проверяющий username/password в таблице mysql.user, не всегда удобен (есть, кстати, и плагин mysql_old_password, совместимый с паролями MySQL до 4.1.1). Особенно если уже имеется готовая база учетных записей. Но все это легко организовать при помощи плагинов, в которых реализованы любые политики аутентификации пользователей, не привязанные к схеме MySQL и предоставляющие большее количество возможностей и механизмов. Например, для коммерческой версии MySQL Oracle предлагает два плагина:

  • PAM Authentication Plugin (authentication_pam) — использует механизмы аутентификации PAM Unix и LDAP в различных приложениях и контекстах, с гибко настраиваемыми правилами. В качестве параметров доступны все методы PAM — логин, пароль, имя хоста и т.п.
  • Windows Native Authentication Plugin — использование механизмов аутентификации Windows, после регистрации пользователь может без дополнительного ввода учетных данных подключиться к СУБД.

Исходный код этих модулей достался Oracle по наследству, поэтому многие считают неправильным, что в настоящее время его нет в свободном доступе. Но есть простой выход: аналогичные плагины предлагают форки MariaDB, Drizzle (bit.ly/10KQAXh) и Percona Server, но в отличие от MySQL, они выпущены под GNU GPL. Учитывая родство, собрать любой из них для работы с MySQL труда не составит. Причем Percona предлагает и свой вариант PAM модуля для MySQL (bit.ly/18zbpNd), поддерживающий, кроме указанных выше, также аутентификацию при помощи RSA SecureID. Вариант от Drizzle интересен тем, что у него PAM и LDAP реализованы в виде отдельных модулей, что очень хорошо, так как LDAP запрос идет напрямую к серверу, а не через PAM (пароль в этом случае передается в открытом виде). Кроме того, предложены варианты аутентификации при помощи текстового файла и HTTP, также есть плагин, разрешающий все соединения без аутентификации.

Система мониторинга Nagios

Постоянное наблюдение за всеми слагаемыми компьютерной сети позволяет выявить проблемные участки и устранить их до того, как произойдет сбой, или они смогут повлиять на работу сети, а оповещение поможет быстро устранить неисправность. Вот здесь и выручают системы мониторинга. Одним из самых популярных среди OpenSource решений является Nagios (nagios.org), отслеживающий использование ресурсов серверов (загруженность CPU, расходование RAM и дискового пространства и т.д.) и выполняющий мониторинг работы сетевых сервисов (HTTP, SMTP, POP3, IMAP, SSH и многих других). Информацию можно получить при помощи веб-интерфейса. Базовые возможности можно расширить за счет большого числа плагинов, аддонов, патчей и утилит, которые практически полностью покрывают все потребности.
Базовые возможности можно расширить за счет большого числа плагинов, аддонов, патчей и утилит

Официальными считаются около 50 плагинов проекта Nagios Plugins (nagiosplugins.org), и именно они обычно ставятся по умолчанию при использовании пакетного менеджера дистрибутива (но не всегда в пакете они все), обеспечивая возможности мониторинга базовых параметров и основных сервисов — CPU, ОЗУ, диск, DNS, MySQL, SSH и др. За время существования проекта сообществом было создано более 2000 дополнений в 40 категориях, большая часть из которых доступна на ресурсах Nagios Exchange (exchange.nagios.org) и MonitoringExchange (monitoringexchange.org). Некоторые плагины для Nagios будут работать и в клонах — Icinga или Shinken.
NagVis визуализирует состояние узлов и сервисов, предоставляя наглядную карту
Например, Check_MK (mathias-kettner.de) позволяет автоматически и с минимальными нагрузками на хост собирать информацию о сервисах удаленного узла, заменяя некоторые стандартные плагины (NRPE, NSClient, check_snmp и другие). Для получения данных с удаленных систем используется всего один сервис (вместо нескольких) и единственное сетевое соединение (по умолчанию 6556/TCP через xinetd). Это дает возможность при помощи одного сервера мониторить большее количество клиентов. Поставляется Check_MK с набором готовых правил проверки, веб-интерфейсом (можно использовать вместо или вместе со штатным Nagios) и модулем для быстрого доступа к ядру Nagios. Поддерживается автоматическая конфигурация проверок узлов. Для разных ОС разработаны агенты, возможен и «безагентный» мониторинг на основе SNMP. Проект предлагает пакеты для установки в разных системах и дистрибутивах. В Ubuntu он уже доступен в репозитарии, все компоненты можно найти командой «apt-cache search check-mk».
Очень полезная коллекция из более чем 50 плагинов (разбиты на 17 категорий) предложена проектом Monitoring Plugins (bit.ly/fxhle3). Установив ее из исходников, получим возможность проверять статус bonding интерфейсов, состояние памяти и memcached, задания CUPS, работу Apache, DNS, MySQL, libVirt, политик SELinux, SSL сертификатов и многое другое. Набор содержит настройки для отправки уведомлений по SMS, mail и в stdout (для отладки).
C распространением мобильных устройств нередко возникает задача их мониторинга. Для этой цели в дополнениях к Nagios можно найти нужные плагины, и выбор здесь большой — aNag, uNagi, TiNag. Самый популярный, наверное, aNag (bit.ly/1aEJTu5), позволяющий проверять состояние Andriod устройств, поддерживает подключение к нескольким серверам Nagios или Icinga. Реализовано автоматическое обновление состояния, фильтрация сообщений, различные уведомления и многое другое.
Некоторые полезные дополнения не представлены в указанных репозиториях. Например, Percona также предлагает набор из 12 плагинов для расширенного мониторинга MySQL и клонов, сделанных к тому же весьма профессионально. С их помощью можно проверять задержки репликации, привилегии, отслеживать взаимоблокировки (deadlocks), процессы MySQL (достижение критического уровня), контрольные суммы таблиц, заполненность LVM тома и многое другое. Плагины будут работать в любой *nix-системе, для более простой установки в дистрибутивах Linux разработчики предлагают репозитарий.
4
Также не лишним будет вспомнить различные инструменты, которые восполняют недостающие в штатном интерфейсе функции. Например, аддон NagVis (nagvis.org) визуализирует состояние узлов и сервисов, предоставляя наглядную карту (ее вид выбираем самостоятельно), и при помощи гаджетов выводит различные диаграммы. Все установки производятся через веб-интерфейс, параметры устройств берутся из Nagios/MySQL. Для удобства графики NagVis можно интегрировать в интерфейс Nagios. В NagVis Exchange (exchange.nagvis.org) доступны дополнительные шаблоны, карты, значки и прочие элементы, расширяющие его возможности.
Среди множества веб-интерфейсов к Nagios особо выделяется Centreon (centreon.com) — удобный, красивый, функциональный. Предусмотрена отправка уведомлений на почту или SMS. Все настройки производятся непосредственно через веб. Служебные данные Centreon хранит в MySQL, данные мониторинга — в RRD.
Centreon - один из лучших интерфейсов к Nagios
По умолчанию Nagios заносит информацию в файлы, специальный модуль NDO2Utils позволяет экспортировать собранные ранее и новые данные в MySQL, откуда их уже могут брать сторонние приложения, вроде NagVis и Centreon.
Создание конфигурационных файлов можно поручить NConf (nconf.sf.net) или NagiosQL (nagiosql.org), которые позволяют сделать все необходимое через веб-интерфейс. Например, NagiosQL ориентирован на предприятия любого размера, совместим с Nagios 2.x/3.x и клонами, поддерживает несколько наборов конфигураций, мощные функции импорта, возможно применение сценариев, шаблонов и переменных, информация сохраняется в MySQL.
Как вариант, утилита ScanToNag (vanheusden.com/java/ScanToNag), сканируя после запуска сеть в поисках хостов и сервисов, автоматически создает необходимые настройки.

$ java -jar ScanToNag.jar --range 192.168.1.0/24 --emit-templates --timeout 50 --contacts unix-admins --hosts-file hosts.conf --services-file services.conf

Система обнаружения атак Snort

Наиболее популярной OpenSource сетевой системой обнаружения атак является Snort, способная производить в реальном времени анализ и блокировку подозрительных IP-пакетов. Snort обнаруживает атаки, комбинируя два метода: сигнатурный и анализ протоколов. За время развития проекта к ней было разработано множество дополнений, патчей, модулей и интерфейсов, расширяющих базовые возможности. Большая часть из предложенных патчей постепенно перекочевала в основную ветку и развивается под эгидой Sourcefire.
Snort стартовал в 2000 году исключительно как IDS, не предоставляя механизмов блокировки пакетов. Поэтому, наверное, самым популярным среди плагинов является SnortSam (snortsam.net), позволяющий блокировать IP-адрес злоумышленника путем перенастройки правил пакетного фильтра. Поддерживаются IP Filter (ipf), ipfw2, Packet Filter (pf), Linux IPtables/Ebtables, некоторые роутеры Cisco и Juniper и т.д. Одна установка может перестраивать правила сразу нескольких файрволов. Поддерживается белый список, установка времени блокировки, гибкие правила, обнаружение DDOS и многое другое. Сам SnortSam состоит из двух компонентов: патча к Snort и управляющей программы. Для защиты соединения между Snort и агентом SnortSam используется шифрование TwoFish.
Альтернативой SnortSam можно считать скрипт fwsnort (cipherdyne.org/fwsnort), преобразующий правила Snort в эквивалентные для iptables (через ‘—hex-string’). Кроме этого, реализован патч для собственно Snort — snort_inline, позволяющий активировать функциональность IPS. Но в настоящее время проект, по сути, закрыт (последнее обновление датировано 2010 годом, для версии Snort 2.8.2), разработчики snort_inline переключились на IDS/IPS Surikata (suricata-ids.org). В целях совместимости функционал snort_inline реализован с помощью механизма DAQ в виде модуля IPQ (см. врезку).
Традиционно для обновления правил используется Oinkmaster, но он не обрабатывает динамические правила (Shared Object Rules, so_rules), а потому их подключение приходится производить самостоятельно.

# snort -c /etc/snort/snort.conf --dump-dynamic-rules=/etc/snort/so_rules
Finished dumping dynamic rules.

Процесс обновления правил также можно полностью автоматизировать при помощи Perl-скрипта PulledPork (code.google.com/p/pulledpork).
Система, построенная на Snort, способна собирать и обрабатывать информацию с нескольких датчиков. Проблема может возникнуть, когда при превышении порога Snort будет вынужден остановить анализ трафика, пока собранные данные не будут сохранены. Эту проблему решают при помощи плагинов, разделяющих функции анализа и сохранения. Наиболее известен Barnyard (уже прекратил развитие, barnyard.sf.net) и его форк Barnyard2 (github.com/firnsy/barnyard2), получающие на вход «унифицированный» формат (unified2) и сохраняющие данные в указанном виде (поддерживается dump, CSV, syslog, отправка в ACID и Sguil). Примерно по такому же принципу работает FLoP (Fast Logging Project for Snort, geschke-online.de/FLoP) и mudpit (mudpit.sf.net). FLoP специально разработан и оптимизирован для распределенной инфраструктуры, собирает информацию на удаленных датчиках и отправляет на централизованный сервер для анализа (поддерживается MySQL и PostgreSQL). В отличие от Barnyard2, в котором для каждого SELECT/INSERT используется TCP/IP, что при большой нагрузке вызывает задержки, в FLoP эту функцию выполняет сокет Unix. При достижении определенного порога опасности на email админа будет отправлено предупреждение.

Новый механизм захвата пакетов в Snort 2.9

В Snort 2.9 вместо прямого обращения к libpcap использован механизм DAQ (Data Acquisition Library), впервые анонсированный в 2010 году и добавляющий новый уровень абстракции, позволяющий проще реализовать захват на разных платформах, без внесения изменений в исходный код. В итоге отпала необходимость в некоторых патчах. Сам DAQ предоставляет несколько модулей, имеющих свои функции: PCAP (захват), AFPACKET (IPS, блокировка трафика между двумя интерфейсами в Linux), NFQ (использования QUEUE для передачи пакета в userspace для анализа, Linux), IPFW (то же, что и NFQ, только работает в FreeBSD и OpenBSD), IPQ (snort_inline) и DUMP. Модули могут собраны как статически, так и динамически (—disable-static-daq). Для просмотра списка доступных модулей вводим команду:

# snort --daq-list

Просмотр списка доступных DAQ модулей
По умолчанию для захвата используется модуль PCAP, которому можно передать специфические параметры:

# snort --daq pcap --daq-mode passive -i eth0

Но при необходимости модуль по умолчанию можно изменить при сборке параметром:

./configure "CPPFLAGS=-DDEFAULT_DAQ=<type>"
</type>

Разработчики Snort занимаются только движком, оставляя анализ данных третьим сторонам. В результате появилось очень много скриптов и GUI, позволяющих визуально оценить информацию — BASE, Snez, OSSIM, Sguil, Snorby и др.

Заключение

Современные проекты предлагают простую возможность для расширения, поэтому не всегда чтобы решить какую-то проблему, следует бросаться в лоб и писать недостающий функционал. Как правило, все необходимое уже есть, нужно только постараться это найти.

Анонсирован ноябрьский номер № 12 (133) журнала Системный Администратор за 2013 год со спецприложением «БИТ. Бизнес & Информационные технологии».

15 Дек
2013

Анонсирован ноябрьский номер № 12 (133) журнала Системный Администратор за 2013 год со спецприложением «БИТ. Бизнес & Информационные технологии».
cover12(133) bit_cover10(33)
В номере:

  • Нужны ли нам варяги? Во сколько обойдется России гигантский аутсорсинг
    Минкомсвязь России выступила с громкой инициативой. По данным газеты «Известия», министерство намерено привлечь для работы в российской ИТ-отрасли 200 тысяч новых мигрантов. Для этого планируется внести поправки в закон о «О правовом положении иностранных граждан в Российской Федерации».
  • Не гастарбайтером будет прирастать отечественная ИТ-отрасль
    Решение Минкомсвязи привлечь иностранных ИТ-специалистов, в основном из стран бывшего СССР, было принято исходя из того, что на ИТ-гастарбайтерах можно сэкономить, снизив порог зарплаты иностранным специалистам вдвое.
  • Сертификация специалистов ИТ и кадровый голод. Что делать?
    В законопроекте Минкомсвязи не было бы ничего странного, если бы во все времена наша страна не была экспортером ИТ-кадров, а не импортером.
  • Microsoft SCCM 2012 SP1. Автоматическая установка ОС Windows
    Configuration Manager 2012 SP1 как средство автоматизации установки ОС Windows, ПО и драйверов. Учимся обходить недостатки и использовать достоинства!
  • FAQ
    Удаление персональных данных из метаданных файлов
    Файлы, созданные в большинстве популярных программ, имеют свойства, автоматически заполненные из данных компьютера и самой программы. В связи с производственной необходимостью для файлов, выходящих из организации, эти данные следует удалять. Например, в документах MS Office необходимо убрать название компании, имя автора документа и пользователя, последним сохранившим документ. Как это сделать?
  • Mininet – эмулятор компьютерной сети
    Строим и конфигурируем виртуальные компьютерные сети любых масштабов в рамках одной виртуальной машины без использования сетевого оборудования!
  • Работа «в полях». Правильно организуем мобильное рабочее место
    Что нужно иметь при себе для работы вне офиса? Обзор средств удаленного доступа и создание виртуализации 1С с помощью VMware ThinApp.
  • PowerShell Desired State Configuration. Назначение, возможности и использование
    Вместе с Windows Server 2012 R2 представлена и новая версия PowerShell 4.0. Ключевое решение – расширение Desired State Configuration.
  • Развертывание и адаптация Redmine под нужды страховой компании
    Какое решение лучше выбрать для создания внутреннего сайта организации и внедрения системы управления задачами?
  • Чужой флеш-диск. Опасайтесь троянских коней
    Мы ставим защиту от угроз, исходящих от программного обеспечения, но не видим совсем рядом потенциального «внутреннего врага», а оказывается, не все флешки одинаково полезны.
  • Как избежать ошибок учета в «1С». Часть 8. Объекты строительства
    Правила учета объектов строительства имеют ряд характерных особенностей, которые нужно знать, чтобы не допускать ошибок.
  • CAP-дилеммa. Быстро, качественно или дешево
    Продолжая серию статей о NoSQL-хранилищах, нельзя не упомянуть теорему Брюера (утверждение о том, что в любой реализации распределенных вычислений возможно обеспечить не более двух из трех свойств: Согласованность, Доступность и Устойчивость).
  • Модульная архитектура Node.js
    Давайте разберемся с модульной архитектурой Node.js, освоим менеджер пакетов npm и даже напишем свой собственный модуль! Но сначала изучим механизм обработки событий Node.js.
  • Компьютерная графика на основе OpenGL. Часть 5. Использование OpenCL
    Расскажем о возможности использования ресурсов видеосистемы компьютера не только для обработки компьютерной графики, но и для других задач.
  • Распределенный Ruby. Прозрачный RPC для взаимодействия Ruby-программ
    В статье рассматривается технология dRuby, обеспечивающая межпрограммное взаимодействие на уровне объектов.
  • Формат PDF. На пути от традиционных к интерактивным. Часть 2
    Продолжая тему [1], расскажем о тонкостях создания PDF-файла для веб-публикации на основе файла полиграфического качества.
  • Энергоэффективный многопроцессорный аппаратно-программный комплекс для ЦОД
    В статье обосновывается актуальность разработки энергоэффективного серверного оборудования, оптимизированного под решение типовых задач ЦОД, описываются основные характеристики унифицированного многопроцессорного аппаратно-программного серверного комплекса, разрабатываемого сотрудниками Национального исследовательского университета «Высшая школа экономики».
  • Ученье – свет, а также – хорошие перспективы!
    Аналитики портала Superjob.ru на примере выборки из более чем 30 тысяч ИT-вакансий подготовили подборку данных о том, какие ИТ-навыки особенно востребованы на рынке труда, какие дополнительные знания нужны кандидатам и как часто, и за какую дополнительную эрудицию платят больше и на сколько.
  • Олег Бунин: «Каждую конференцию мы делаем, как для себя»
    На вопросы «Системного администратора» отвечает генеральный директор студии разработки высоконагруженных интернет-проектов «Онтико», организатор ведущих профессиональных конференций для веб-разработчиков HighLoad++, «Российские интернет-технологии» (РИТ++) и Whale Rider Олег Бунин.
  • Образование в Сети: разработка приложений для мобильных устройств
    Количество мобильных устройств растет, и соответственно повышается актуальность знаний в области разработки мобильных приложений, а также спрос на разработчиков, обладающих такими навыками.
  • Странная формула. Часть 2. Множества и функции
    Продолжаем обсуждение формулы Nn > N, выражающей сущность программирования с точки зрения математики. На нескольких примерах детально рассмотрим фундаментальное понятие «счетность». Результаты окажутся очень и очень неожиданными!
  • Shebang – уроки истории
    Все знают, что скрипты в UNIX принято начинать с символов #!, но не все догадываются, почему. Оказывается, это довольно поучительная история!
  • Как защитить программный код? Этому не учат на университетских курсах. Однако эта задача рано или поздно встает перед любым разработчиком!
  • Американская компания Texas Instruments, Inc. (TI) уже более полувека в десятке крупнейших производителей полупроводников в мире.
  • Надкусанное райское яблочко
    Скоро исполнится сорок лет с того дня, как в одном из первых калифорнийских клубов компьютерных фанатов два студента-недоучки представили на суд собратьев собственный самодельный компьютер. Назывался он Apple I.

Знакомство с Open vSwitch (видео)

14 Дек
2013

Open vSwitch -программный коммутатор с открытым исходным кодом, разработанный для использования в виртуализированом серверном окружении. Он способен пересылать и управлять трафиком между виртуальными машинами одного экземпляра гипервизора и обеспечивать взаимодействие с физической сетью. В ролике показано как установить и настроить Open vSwitch в Ubuntu Linux, работа с основными утилитами и некоторыми настройками.

Анонсирован ноябрьский номер № 11 (132) журнала Системный Администратор за 2013 год со спецприложением «БИТ. Бизнес & Информационные технологии».

14 Ноя
2013

Анонсирован ноябрьский номер № 11 (132) журнала Системный Администратор за 2013 год со спецприложением «БИТ. Бизнес & Информационные технологии».
cover11(132)
В номере:

  • Артем Козлюк: «У нас не цензура, а ковровая бомбардировка!»
    Продолжаем следить за ситуацией вокруг блокировок и ограничения доступа к интернет-ресурсам Рунета на основании так называемого «антипиратского» закона. Каковы причины и перспективы регулирования Рунета? Чем закончится кризис копирайта в цифровую эпоху? На вопросы «СА» отвечает руководитель проекта «РосКомСвобода», один из лидеров «Пиратской партии России» Артем Козлюк.
  • Конференция jQuery Russia
    В Москве прошло первое и пока единственное мероприятие в стране, посвященное знаменитому JavaScript-фреймворку, – конференция jQuery Russia. Cегодня jQuery занимает более 90% рынка JavaScript-библиотек.
  • Nagios – система мониторинга ЦОД
    Рассмотрим стандартные и новые возможности, принцип работы, настройку веб-интерфейсов, преимущества и недостатки Nagios.
  • Memcached. Эффективно работаем с кэшированием
    Краткое знакомство с программой Memcaсhed, а также рассказ о реальном использовании механизма кэшируемого пула для хранения программных сессий.
  • Этюд о виртуализации
    Совмещаем несовместимое. Трехзвенная виртуализация поможет оптимизировать узел информационной системы.
  • Теория и практика Open vSwitch. Часть 2. Протокол OpenFlow
    Рассмотрим возможности OpenFlow-контроллера для Open vSwitch, а также поговорим о проблемах развития концепции SDN.
  • Microsoft Exchange 2010/2013. Управление БД почтовых ящиков
    Полезные советы.
  • Управление жизненным циклом средств аутентификации. Использование в службе каталога
    Системный администратор справится с развертыванием SAM 8.2 при использовании службы каталогов Microsoft Active Directory привычными инструментами.
  • Мониторинг сети и ПК предприятия. LANState Pro и 10-Страйк: Инвентаризация Компьютеров
    Одни из важнейших задач для сисадмина – мониторинг работоспособности узлов связи, серверов и служб, обеспечивающих работу предприятия, а также поддержание всего парка ПК в рабочем состоянии. Облегчить их выполнение призваны две программы от ульяновских разработчиков ПО для сисадминов 10-Strike Software.
  • Новое в Windows Server 2012 R2: целостность, конфиденциальность и доступность
    Новая операционная система Windows Server 2012 R2 содержит ряд нововведений в области защиты информации. Хотя основные изменения связаны с виртуализацией, разработчики ОС подумали и о безопасности.
  • Головная боль службы ИБ. Управление политиками безопасности сетевых устройств
    Обзор функционала специализированных средств для решения проблемы централизации управления политиками и настройками сетевых устройств организации.
  • PowerShell: безопасность. Управление паролями
    Рассмотрим несколько наглядных примеров работы с паролями и списками безопасности при помощи PowerShell. Научимся преобразовывать обычные строки в SecurityString, вызывать штатное диалоговое окно для ввода пароля, получать, передать и изменять ACL-список безопасности.
  • Дэйв Метвин: «Internet Explorer? Можно вас попросить не ругаться?»
    На вопросы «Системного администратора» отвечает глава проекта jQuery
  • Программирование для Android. Изучаем ресурсы и делаем приложение в ADT
    Продолжаем изучать программирование для мобильных устройств на базе операционной системы от Google.
  • NoSQL как он есть
    В последнее время стал часто упоминаться термин NoSQL. В статье сделан краткий обзор NoSQL-хранилищ данных
  • Филипп Торчинский: «Только пользуясь своим продуктом, можно понять, к чему надо стремиться»
    На вопросы «Системного администратора» отвечает эксперт по технологиям компании JetBrains Филипп Торчинский.
  • Разработка программного модуля PAM
    Как создать свой собственный PAM-модуль, реализующий тот или иной функционал? Особенности разработки и отладки модулей PAM
  • Формат PDF. На пути от традиционных к интерактивным
    Сегодня уже никого не удивить обычными документами в формате PDF. А относительно недавно возник вопрос: как быстро и просто сделать бумажное издание электронным с интерактивными элементами?
  • Знакомьтесь, 1С:ITIL. Автоматизация ИТ-отдела
    Обзор функциональных возможностей программного продукта 1С:ITIL и практика его использования.
  • Как избежать ошибок учета в «1С». Часть 7. Учет оборудования
    Кроме спецодежды, спецоснастки и инвентаря существует еще ряд обособленных типов объектов учета. Один из них – оборудование.
  • Всем – ровненько!
    Исследования специалистов портала Superjob показывают, что работодатели предлагают программистам, независимо от языка, на котором те работают, примерно одинаковые зарплаты.
  • Программы обучения и сертификации Red Hat
    Один из возможных ответов на извечный вопрос, куда пойти учиться, адресованный тем, кто всерьез намерен заняться Linux. Освойте и убедитесь сами.
  • lguest: виртуализация изнутри
    Разберемся, как работает один из самых простых гипервизоров, когда-либо выходивших для платформы x86.
  • Серьезное китайское предупреждение
    Если кто забыл или по молодости лет не в курсе: в советские времена мы вволю поиздевались над следовавшими с унылой регулярностью сотнями «серьезных предупреждений», которыми маоистский Китай стращал тогда американских империалистов…
  • Джинн из лампы
    Очередной экспонат нашего виртуального компьютерного музея во всех от-ношениях велик – и по значению в истории компьютерной эры, и по размерам.

Доступно для загрузки приложение «Больше чем USER» v13.11 (№4)

13 Ноя
2013

ual-mtu-1311Доступно для загрузки приложение «Больше чем USER» v13.11 (№4)

Тема номера: Взгляд на систему изнутри
В номере:
- Сканирование документов по сети
- Битва за потерянные файлы
- Обзор самых распространенных реализаций языка Бейсик под Linux
- Криптография почтовых сообщений
- Инструменты для исследования сетей с интерфейсом командной строки
и много других интересных материалов.
Приложение ориентировано на начинающих системных администраторов, программистов и просто опытных пользователей.
На его страницах вы найдете подборку справочной информации, руководства к действиям и полезные советы.
Краткая характеристика PDF-номера: язык — русский, объем — 47 страниц, вес — 11.7Мб

Ссылка на скачивание или чтение онлайн приложения «Больше чем USER» v13.11 (№4)

Предыдущие записи
Наверх