Анонсирован январь-февральский номер № 1-2 (146-147) журнала Системный Администратор за 2015 год

9 Фев
2015

cover01-02(146-147)
Анонсирован январь-февральский номер № 1-2 (146-147) журнала Системный Администратор за 2015 год.

В номере:

  • «Интернет как поле битвы». Исчезнет ли в будущем Интернет? Станет ли в 2015 году больше государственных кибератак? Какая мобильная ОС, с технической точки зрения, лучше защищена от вредоносных файлов? Используется ли антивирусное ПО в проекте «Золотой щит»? Подорожают ли антивирусы? На эти и другие вопросы читателей
    журнала «Системный администратор» отвечают эксперты «Лаборатории Касперского».
  • Прямые и косвенные проверки надзорных органов ИТ-инфраструктуры бизнеса. Чем больше бизнес, тем сильнее
    внимание государственных надзорных органов, контролирующих бизнес в соблюдении требований норм, описанных в законодательных документах, часть которых напрямую регулирует деятельность ИТ-службы компании. Давайте рассмотрим, какие бывают проверки и с чем можно столкнуться
  • Архивариус SCDPM 2012 R2. Часть1. Возможности, описание, настройка бэкапа клиентского ПК. Познакомимся
    с продуктом System Center Data Protection Manager 2012 R2 (SCDPM), предназначенным для создания резервных копий данных, произведем защиту пользовательских компьютеров
  • VBScript на службе системного администратора. Всем известно, что с помощью shell-скриптов в UNIX можно творить чудеса. А как обстоит дело с чудесами в Windows? Реализуем с помощью VBScript резервное копирование данных
  • Магнитная лента в резервном копировании. Применение накопителей и носителей на магнитной ленте в современных ИТ-системах
  • Восстановление элементов в Exchangе 2013 без использования резервных копий. Как быть, если из почтового
    ящика оказалось удалено или потеряно важное сообщение?
  • Кластер виртуализации. Часть 3. Разворачиваем бюджетное отказоустойчивое решение. Обеспечиваем контроль
    целостности данных кластера – настраиваем экстренное выключение сбойного узла (STONITH), мониторинг и управление ИБП.
  • Подключаемся к Active Directory c помощью realmd. Несмотря на то что Linux и Windows уже не редкость в одной сети, интеграции из коробки до сих пор нет. Как нет и единого решения. Проект realmd упрощает подключение Linux-систем к AD.
  • 36 Open Linux Management Infrastructure. Инструментарий удаленного администрирования от Red Hat. С точки зрения
    корпоративного сектора одно из преимуществ Red Hat Enterprise Linux (RHEL) и построенных на его основе систем – наличие мощных автоматизированных средств администрирования большого парка машин.
  • Автоматический мониторинг ошибок в БД Oracle с рассылкой результатов мониторинга по e-mail. Существуют
    разнообразные средства мониторинга БД Oracle. Каждое из них успешно решает ту или иную задачу по администрированию и мониторингу БД. Вместе с тем эти средства не решали в комплексе перечень задач, которые
    возникли в нашей организации в процессе эксплуатации нескольких БД
  • Защита Windows с помощью EMET. Для Windows доступно не мало защитных технологий, способных усложнить атаку на операционную систему, но они не затрагивают установленные в ней приложения. EMET помогает решить эту проблему.
  • Возможности файрволов уровня приложений. Шлюзы уровня приложений – это серьезное средство их защиты или бесполезная трата денег?
  • Active Directory и безопасность. Часть 6. Защищая информацию посредством шифрования, нужно помнить, что все, что зашифровано, может быть рано или поздно расшифровано.
  • Разбор уязвимости CVE-2014-8609, или Когда можно будет спать спокойно. Вредоносные программы – это плата
    за популярность ОС. Да, конечно, троянцы существуют и для очень редких ОС, но куда проще зарабатывать на распространенных системах, в которых трудится огромное количество непрофессионалов. Многие
    из них уверены в том, что «уж они-то заметят, когда вирус будет заражать их систему».
  • Завести пингвина или умереть. ОC Windows небезопасна, неза висимо от того, установлены ли у вас последние обновления, используется ли антивирус и защищен ли доступ к ней брандмауэром. ОC Windows
    небезопасна изначально, и единственный способ защитить свои данные это не использовать ее для работы. Таково мое мнение
  • «1С:Предприятие» вместе с «1С-Битрикс». Часть 4. Настраиваем обмен заказами. Следующий этап после задания
    параметров выгрузки товаров – настройка обмена заказами.
  • Новое в Tarantool. Вышла версия, которая в корне отличается от предыдущих. Чем же она хороша, и что нового нас ожидает?
  • Реверс-инженер – это хакер. Но белый и пушистый. Мы решили побеседовать о том, что значит быть реверс-инженером,
    какие перспективы у этой профессии и можно ли ее отнести к «белому хакерству», с теми, кто уже много лет этим занимается. Знакомьтесь – реверс-инженеры компании Parallels Михаил Филиппов и Василий Жданов.
  • Исследование операции поиска символа в строке (PHP).
    В статье рассказывается о способе измерения времени выполнения и сравнения эффективности конструкций языка программирования PHP.
  • Гибкие методологии разработки современных программных приложений. Краткий обзор наиболее распространенных
    стандартных гибких методологий, успешно применяемых в разработке современных программных приложений разных уровней сложности. Взгляд автора на преимущества и недостатки при практическом использовании
  • Статический анализ типов в JavaScript. Пробуем анали затор Flow от Facebook. Компания Facebook представила открытый проект Flow – статический анализатор кода для языка JavaScript. Основной целью разработки анализатора является упрощение поиска ошибок.
  • Альтернативы JavaScript от Microsoft и Google. Надоели «сюрпризы» JavaScript? Не понимаете, как можно жить без классов? Не приемлете идею прототипированного наследования, и вас просто трясет от отсутствия строгой типизации? А с другой стороны, без JavaScript сейчас ведь просто не обойтись… Беда. Но выход есть! Даже несколько!
  • Средства самопознания в Ruby. Что программа на Ruby может знать о самой себе? Практически все современные
    языки программирования содержат средства, позволяющие во время выполнения программы получить какие-то данные о структуре самой этой программы.
  • OpenGL для Android на Java и C++. В данной статье поговорим о программировании компьютерной графики на основе OpenGL на примере операционной системы Android.
  • Александр Тихонов: «Ребята не стали менее талантливы, да и мы пока умеем учить!» Московский институт
    электроники и математики – одно из старейших учебных заведений России, со своими славными традициями и научными школами. В январе этого года МИЭМ переехал в новое современное здание, и у вуза начался новый этап жизни и развития. В гостях у «Системного администратора» – Александр Николаевич Тихонов, научный руководитель,
    директор МИЭМ НИУ ВШЭ.
  • Вакансия: программист Python. Согласно рейтингу TIOBE Index в нынешнем январе Python занимал восьмое место. Профессия программиста востребована – представители компаний рассказывают, каких специалистов они хотят видеть в своей команде. Рекрутинговая компания SuperJob представляет аналитический обзор спроса и предложений.
  • Незаменимая роскошь. В статье рассказывается о роли ИТ и поднимаются вопросы о перспективах отечественного бизнеса
  • Карл Винсент: «Наша реальность заканчивается там, где перестает тянуть Wi-Fi». Современные компьютерные
    и интернет-технологии все глубже проникают в нашу повседневность и для многих начинают определять образ жизни. ИТ позволяют не только работать удаленно, но и радикально изменять наше качество жизни, попутно меняя мировоззрение. Яркий пример тому – наш собеседник Карл Винсент, активист движения цифровых отшельников.
  • Творец роботов. Вообще-то слово «робот» ввел в языки мира чешский писатель Карел Чапек – в 1920-м, в пьесе «R.U.R.». Но в том же году – вот ведь совпадение! – 2 января в другой стране родился другой писатель, которому мы обязаны не только образами «разумных» роботов, но и первой системой морали для этих человеко-
    подобных существ.
  • Оптимизация временных затрат на проверку проектной документации на предприятиях топливно-
    энергетического комплекса.     В статье представлен метод определения полноты проектной документации на предприятиях
    топливно-энергетического комплекса, разработанный для сокращения трудозатрат на этапах принятия текстовых документов проектной документации. Приведены результаты сравнения различных комбинаций
    методов. Представлены результаты работы метода и сравнение с проверкой вручную.
  • Прогнозирование развития парадигм построения компьютерных интерфейсов. Рассмотрено развитие
    компьютерных интерфейсов на протяжении последних 10 лет, среди которых авторы выделяют три основных парадигмы их построения: завершившийся миметический скевоморфизм, пришедший ему на смену флэт, будущее интерфейсостроения – глитч или самонастраивающиеся интерфейсы. Прогнозирование осуществляется с опорой
    на антропологические и культурологические методы, позволяющие проводить аналогии между развитием интерфейсов и развитием культуры в ХХ веке, что дает возможность определить тенденции в индустрии до того, как они начнут получать реальное воплощение в UX/UI-продуктах.
  • Разработка и исследование программной системы принятия решений с методом выбора доминирующе-
    го варианта.     Разрабатывается и исследуется программная система поддержки принятия решений с методом стохастической аппроксимации с выбором доминирующего варианта.
  • Общесистемный объект НСИ – основа единой НСИ. Ведение НСИ – одна из важнейших задач, необходимых для обеспечения функционирования информационных систем предприяти
  • Робот за «отца» отвечает. С создателем фантастических роботов – Айзеком Азимовым – читатель уже познакомился в статье, опубликованной в этом номере журнала. А экспонат нашего виртуального музея компьютеров и ИТ, с которым знакомство только предстоит, – это один из самых совершенных на сегодня реальных роботов.
    Точнее, роботов-андроидов – иначе говоря, человекоподобных

Обеспечиваем безопасность VoIP-сервиса и защиту от прослушивания

18 Янв
2015

Корпоративные VoIP сети из средства позволяющего сэкономить на звонках, стали неотъемлемой частью бизнес-процессов, ежедневно обеспечивая сотрудников возможностью обмена сообщениями, позволяя более эффективно управлять организацией. Но из-за слабой защищенности или неправильной настройки сервисы могут стать причиной серьезных финансовых потерь.

Проблемы защиты VoIP

Любой VoIP сервис подвержен всем классическим атакам направленными на сетевое приложение, которые могут нарушить его работу. На первом месте по популярности стоит DDOS, затем MITM (Man-in-Middle), спам, вирусы и черви, использующие уязвимости в реализации сервера. Конечно для VoIP в каждом случае есть и своя специфика. Например, в случае DDOS не обязательно «заваливать» сервер запросами открывающими новые соединения. Можно «вмешаться» в разговор отправляя пустые пакеты, на обработку которых будет затрачивать ресурс, что обычно вызывает задержки, а разговор вести уже невозможно (атака Call tampering).
Причем взлом VoIP один из самых удобных способов монетизации хакера. Найдя ошибку в сервисе хакер может выполнить определенные действия: провести DOS, прослушать разговоры, совершать звонки на платные сервисы, или рассылать аудиоспам. В разное время уязвимости приходилось срочно закрывать Cisco, Skype, разработчикам Asterisk и таких примеров очень много. Еще одна специфическая проблема — головосовой фишинг и спам (SPIT (spam over Internet telephony) или VAM (voice/VoIP spam). В первом случае пользователь вместо того чтобы работать слушает рекламу, во втором абонент получает предложение от некоторого популярного сервиса, позвонить на «сервисный» номер для уточнения некоторых вопросов. В итоге либо он оплачивает разговор по увеличенному тарифу или раскрывает персональные данные. Спит и фишинг еще не стали массовым явлением, но уже замечен и объемы увеличиваются. Их реализация сама по себе не сложная, нужен подготовленный файл и программа дозвона (например, Asterisk + Spitter).
Еще одним частым способом атаки является подбор логинов и паролей и перехват данных VoIP. Чтобы реализовать MITM не обязательно нужно находиться в той же сети, достаточно изменить DNS или перехватить сеанс (SIP registration hijacking). Так как SIP использует UDP, это упрощает атаку. Хакер вклинивается в процесс подключения к серверу отправляя ложные сведения о клиенте в пакете SIP REGISTER и регистрируется от имени пользователя. В последующем он пропускает через себя весь трафик. Сниффер Cain & Abel(oxid.it/cain.html) умеет извлекать аудио и сохранять в формат WAV

Защита VoIP

Защита VoIP не включается одной кнопкой и должна строиться на нескольких уровнях: от сетевого (iptables, IPS) до правильной настройки плана набора.
Традиционные межсетевые экраны не могут полностью противостоять специфическим, ведь они работают на транспортном уровне, а не уровне приложения и не умеют смотреть внутрь пакета. Здесь нужны специализированные решения относящиеся к NGFW (Next-Generation Firewall) и представленные сегодня различными вендорами: Check Point Voice over IP, Certes Networks, SonicWall и другие.
Могут быть эффективными традиционные мероприятия по борьбе с DOS — регулировка трафика на маршрутизаторе, использование пограничных контроллеров сессий (SBC, session border controllers), правильная настройка сервера и приложения. Так SBC являясь единой точкой входа и анализируя пакеты в реальном времени, способны предотвращать DDOS-атаки, распространение спама и вирусных эпидемий. Плюс некоторые реализации умеют шифровать трафик. Рекомендовано под VoIP выделять отдельные сети (физические или VLAN), это позволит скрыть голосовой трафик от пользователей сети и лучше контролировать QoS для VoIP. Хотя не следует считать эту меру панацеей, так как сниферы без проблем найдут трафик VoIP VLAN.
Защита от MITM давно уже отлажена. Это и проверка МАС-адреса на файерволе, использование протокола контроля доступа и аутентификации IEEE 802.1x, шифрование потока. Шифрование на ряду с продвинутыми методами аутентификации и правильной парольной политикой позволяет защититься от возможности подбора пароля.
В настоящее время реализовано несколько вариантов: VPN, TLS/SSL, SRTP (Secure Real Time Protocol) или ZRTP (Z and Real-time Transport Protocol). Виртуальные сети наиболее популярны у провайдеров услуг, но VPN увеличивая накладные расходы на передачу пакета не редко являются причиной задержек. Да и не с каждым протоколом VPN можно обеспечить соединение удаленному пользователю в конкретных условиях. Кроме того обычно шифруется канал только между VPN серверами, а внутри сети сотрудники ведут переговоры незащищенному каналу.
Теперь рассмотрим реализацию этих методов на примере Asterisk.

Протокол SRTP/ZRTP

Наиболее оптимальным с точки зрения производительности является SRTP (RFC 3711), позволяющий шифровать (AES) и обеспечивать проверку подлинности (HMAC-SHA1) информации. Однако он не обеспечивает защиту процесса аутентификации и дополнительно необходимо использовать сторонние инструменты вроде TLS/SSL. Связку SRTP + TLS/SSL легко можно организовать на Asterisk (с 1.8), FreeSWITCH (wiki.freeswitch.org/wiki/SRTP), SIP-коммутаторе OpenSIPS и других решениях.
Кроме этого Asterisk и FreeSWITCH поддерживают протокол ZRTP, который специально разработан для VoIP Филиппом Циммерманном (Phil Zimmermann) создателем PGP (отсюда и первая буква Z в названии). Протокол стандартизирован в RFC 6189, обеспечивает безопасную аутентификацию и обмен данными. Во время инициализации ZRTP звонка используется метод обмена ключами Диффи — Хеллмана, для аутентификации применяется SAS (Short Authentication String). Весь разговор шифруется, причем пара ключей генерируется для каждого сеанса автоматически, это очень удобно, так как возможно легко встроить этот механизм в уже существующие продукты и не требуется инфраструктура PKI.
В дополнение к SRTP в Asterisk 11 в канальном драйвере chan_sip добавлена поддержка безопасного транспортного протокола DTLS-SRTP, предназначенного для передачи мультимедийных RTP-потоков c использованием шифрования, которая может быть задействована для абонентов, использующих WebRTC и SIP.
Конечно пс SRTP и ZRTP должны уметь работать и клиенты (софтфоны и аппаратные): Linphone (TLS, SRTP, ZRTP), Jitsi (TLS, SRTP, ZRTP), Blink (TLS, SRTP), MicroSIP (TLS, SRTP). Некоторая информация доступна в (voip-info.org/wiki/view/Asterisk+encryption). Сам Циммерманн предложил собственный софтфон Zfone (zfoneproject.com, в версиях для Linux, Windows и Mac OS X) работающий по ZRTP. В настоящее время Zfone находится в состоянии бета, но уже 2 года скачать его с официального сайта по техническим причинам нельзя.

Настройка SRTP + TLS/SSL в Asterisk

Сервер Asterisk поддерживает TLS между серверами и сервер-клиент. Для активации TLS достаточно прописать в настройках (sip.conf) всего несколько команд:

tcpenable=yes
tcpbindaddr=0.0.0.0
tlscertfile=/etc/asterisk/cert/asterisk.pem
tlscafile=/etc/asterisk/cert/ca.crt
tlsprivatekey=/var/lib/asterisk/keys/voip.example.org.key
tlsclientmethod=tlsv1

Настраиваем TLS в Asterisk
Проверяем подключение:

$ openssl s_client host localhost port 5061

В настройках клиента ставим transport=tls.
RSA ключи используемые для шифрования можно сегенерировать при помощи команды «openssl genrsa», специальных скриптов astgenkey (astgenkey -n keyname) или ast_tls_cert (копируют ключи в /var/lib/asterisk/keys). Последние не всегда доступны в пакетах или специальных дистрибутивах вроде Elastix, взять их можно на SVN сервере (svnview.digium.com/svn/asterisk/branches/12/contrib/scripts).
Теперь подключение безопасно, и подсмотреть регистрационные данные нельзя, хотя сами переговоры не шифруются. Штатный для Asterisk протокол IAX2, как и SIP можно настроить с поддержкой шифрования SRTP (AES128). Для этого необходимо добавить одну строку в файле iax.conf или sip.conf:

encryption=yes

Перезапускаем настройки «sip reload/iax2 reload», проверяем загружен ли модуль

CLI> module show like res_srtp.so

Команда «iax show peers» должна показывать (E) напротив подключенных клиентов, означающее что шифрование активно. В журналах появится запись вида «..encrypt_frame: Encoding ..».

Защита от подбора пароля

Попытки подбора паролей к SIP аккаунтам не такая уже и большая редкость. Тем более, что готовые инструменты есть в свободном доступе, а простой скрипт пишется за день. Например, комплект утилит SIPVicious (code.google.com/p/sipvicious) позволяет получить списки SIP в указанном диапазоне IP, рабочие расширения (extensions) и попробовать подобрать к ним пароль.
Все это приводит к необходимости использования только устойчивых к взлому паролей, обязательно отключить демо аккаунты и расширения. Имя пользователя прописываемое в user не должно быть простым (вроде 101, 102 …) и несовпадать с названием расширения.
И конечно использование TLS/SSL как показано выше. Гостевые вызовы отключается в sip.conf одной строкой:

allowguest=no

Хотя некоторые SIP-устройства не смогут устанавливать соединения, при таких настройках.
Сервер в случае ошибки запроса на соединение отправляет сообщение:

  • 401 Unauthorized — несанкционированный доступ (только серверы регистрации)
  • 404 Not Found — пользователь не найден
  • 404 Unknown user account — неизвестный логин и пароль
  • 407 Proxy Authentication Required — требуется авторизация для прокси сервера.

Сканеры определяющие расширения анализируют эти ответы и таким образом выясняют какие расширения доступны, в последствии взломщик может попробовать подобрать к ним пароль, что кстати может заметно нагрузить сервер.

$ ./svwar.py force e 1001000 192.168.1.1 m REGISTER

Но можно усложнить ему задачу заставив сервер выдавать одну и ту же ошибку (401 Unauthorized) во всех случаях, для этого нужно лишь прописать один параметр:

alwaysauthreject=yes

Отключение анонимного вызова в Elastix
Сервер при подключении выдает полную информацию о версии ПО, что тоже на руку хакеру, который теперь легко может подобрать эксплоит, не стоит ему в этом помогать, а поэтому установим в sip.conf произвольное значение:

useragent=VoIPServer
sdpsession=VoIPServer
realm=VoIPServer

Сразу после установки в Asterisk доступно большое количество модулей (в Elastix например их 229), некоторые из них не используются. Лишние тоже следует убрать. Проверяем “module show” и выгружаем “module unload chan_gtalk.so” или если постоянно — прописываем в modules.conf

noload => chan_gtalk.so

После установки Asterisk использует большое количество модулей
Следует ограничить возможность регистрации внутренних абонентов только с доверенных IP адресов, задав для каждого экстеншена допустимый IP или диапазон, и установить МАС-адрес, если клиентское устройство стационарно.

Deny=0.0.0.0/0.0.0.0
Permit=192.168.1.10
;macaddress = deadbeef4dad

Теперь подключение клиента будет приниматься только с 192.168.1.10. Аналогичные ограничения следует предусмотреть для AMI интерфейса (Asterisk Manager Interface) в manager.conf.
Более сложные параметры доступа задаются при помощи ACL. В Asterisk 11 стали доступны именованные ACL (Named ACL), которые в отличие от обычных ACL, не привязаны к определенным конфигурациям модуля, поэтому их можно использовать одновременно в нескольких модулях. Настройка NACL производится при помощи тех же Deny/Permit в acl.conf, затем нужный ACL просто подключается в расширении при помощи директивы acl.
Сам сервер следует «заставить» слушать только определенный интерфейс и изменить порт по умолчанию прописав в sip.conf:

bindaddr = 192.168.1.1
bindport = 7777

Для IAX настройки в iax.conf аналогичны (порт 4569). Изменение порта по умолчанию конечно не панацея, так как при серьезном исследовании сети это не спасет, ведь любой сканер сразу обнаружит подвох. Зато потребует дополнительной перестройки всех клиентов. В некоторых ситуациях можно просто пробрасывать порт:

iptables -I FORWARD 1 -d 127.0.0.1 -p tcp --dport 4569 -j ACCEPT

Хотя многие специализированные и самописные скрипты просто тестируют подключение на 5060 и если он закрыт — игнорируют узел. А сканирование легко заблокировать при помощи IPS. И конечно же следует файрволом прикрыть SIP порты 5060/5061, чтобы они не светились наружу.
Что же делать сотрудникам которые находятся вне LAN? Самый наверное простой и проверенные временем варианты: VPN или размещение VoIP сервера с ограниченными возможностями в DMZ. Другой способ — организация нечто вроде Captive портала. Например, Travelin Man (nerdvittles.com/?p=689) позволяет автоматически реконфигурировать Asterisk при подключении пользователя на специальную веб-страницу, после чего он может соединяться с SIP с указанными параметрами.
Еще вариант DISA (Direct Inward System Access) предоставляющая возможность через городской номер совершить дозвон до внутренних или внешних абонентов.

exten => s,1,Answer
exten => 000,1,DISA(1234|default)

Более экзотический вариант — техника Knocking Port, позволяющая открыть нужный порт, выполнив попытку подключения к закрытым портам с определенной последовательностью. В Elastix например такая функциональность настраивается через веб-интерфейс.
В Asterisk используется специальный SIP Security Event Framework, позволяющий в том числе собирать информацию о проблемах безопасности. Подключив соотвествующий журнал в logger.conf: «security_log => security», мы можем блокировать все попытки перебора пароля при помощи анализатора журналов fail2ban.
Активация Port Knocking в Elastix

Настройки экстешна

Междугородние звонки всем сотрудникам, как правило не нужны, поэтому следует ограничить такую возможность только определенной группе абонентов. Входящие и исходящие звонки должны быть описаны в разных контекстах. Не редко админы ленятся, используя в описании маршрутов символы замены и получается что-то вроде:

exten => _5X.,1,Dial(SIP/${EXTEN})

Это может привести к тому, что сотрудник или хакер может позвонить куда угодно. Поэтому следует жестко прописывать все цифры международных кодов, городов или мобильных операторов, четко указывая куда можно звонить:

exten => _8495XXXXXXX,1,Dial(SIP/${EXTEN})

Вложенные контексты или специальные конструкции позволяют, для ограничить звонки в определенных направлениях во внерабочее время. Вариантов здесь несколько:

exten => 3XXX,1,GotoIfTime(9:00-18:00|mon-fri|*|*?OUT,s,1)
; include => <context>[|<hours>|<weekdays>|<monthdays>|<months>]
include => daytime|9:00-18:00|mon-fri
</months></monthdays></weekdays></hours></context>

В случае нарушения можно предусмотреть отправку почтового сообщения на потчовый ящик админа:

same => n,System(echo ${EXTEN}> mail -s "ALARM!!!" admin@example.org)

Чтобы увидеть в журнале IP абонента, можно добавить в диалплан Noop(SIP packet from ${SIPCHANINFO(recvip)}) и далее автоматизировать бан таких хостов с помощью фильтра в fail2ban.
Если уже все таки взломали, то лучше сразу ограничить абонента количеством одновременных соединений добавив в расширение параметр «call-limit=1″.
Используемую систему биллинга, лучше сразу настроить на резкое возрастание количества междугородних звонков и установить лимит по расходам на абонента.
Именованные ACL позволяют более тонко управлять доступом
В поставке специальных дистрибутивов можно найти специальные аддоны позволяющие автоматически обнаруживать и блокировать попытки мошенничества, защищать от атак, определять аномалии в вызовах. Например в Elastix (addons.elastix.org) доступны Humbug Analytics, Mango Analytics и Anti-Hacker.
Настраиваем разрешенные IP для клиента

Заключение

Сервис VoIP это сложное решение и для его защиты следует применять именно комплексный подход, блокируя возможные угрозы на всех уровнях. Кроме прочего следует беспокоиться и о об обычных мероприятиях: актуальности версии ПО и ОС сервера, обновлении прошивки и безопасности оконечного оборудования.

Анонсирован декабрьский номер № 12 (145) журнала Системный Администратор за 2014 год со спецприложением «БИТ. Бизнес & Информационные технологии».

23 Дек
2014

Анонсирован декабрьский номер № 12 (145) журнала Системный Администратор за 2014 год со спецприложением «БИТ. Бизнес & Информационные технологии».
cover12(145)

В номере:

  • Прививка от вирусов. Выбираем отечественные средства?
    По просьбе читателей редакция «Системного администратора» организовала с компанией «Доктор Веб» заочный круглый стол по проблемам выбора и применения антивирусного ПО. Какие антивирусные программы предпочитают пользователи? И чьего производства – зарубежного или российского? На вопросы отвечает ведущий аналитик отдела развития компании Вячеслав Медведев.
  • Георепликация с помощью GlusterFS
    Рассмотрим возможности георепликации, реализованные в распределенной файловой системе GlusterFS, с помощью которой можно строить систему катастрофоустойчивого резевного копирования.
  • О схемах ротации, управляемом хаосе, и почему нужно иметь больше носителей для копирования
    Рано или поздно приходится перезаписывать старый носитель новой информацией. Хорошо если этот процесс происходит через определенные промежутки времени и организован по понятной схеме.
  • Кластер виртуализации. Часть 2. Разворачиваем бюджетное отказоустойчивое решение
    Настраиваем ресурсы кластера – подсистемы хранения данных, блокировок образов и менеджмента виртуальных машин.
  • Кэширование с Varnish. Готовим HTTP-сервер к слэшдот-эффекту
    Ускорить обработку входящих запросов можно с помощью кэширования ответов сервера. В этой статье мы познакомимся с одним из лидеров в сфере обработки запросов HTTP.
  • Система Nagios. Комплексный мониторинг. Часть 3
    Описания специфичных сервисов для мониторинга принтеров, сетевого оборудования, устройств бесперебойного питания, хостов виртуализации, а также создание dashboard средствами Nagios Core и сторонними программами.
  • Одноплатный компьютер Cubieboard2. Часть 1. Первое знакомство
    Основные особенности одноплатного компьютера Cubieboard2 и варианты его использования.
  • Настройка Windows Firewall с помощью PowerShell
    В будущих релизах Windows Microsoft планирует отказаться от использования утилит netsh; для настройки сетевых функций и Windows Firewall будут применяться только командлеты PowerShell.
  • Защищаем АСУ ТП
    Как правильно определить те угрозы, от которых нужно защищаться, и какие меры необходимо предпринять в соответствии с требованиями российских регуляторов.
  • DeviceLock Discovery: усиливая защиту от утечек
    Технический прогресс в развитии потребительской микроэлектроники и телекоммуникационных технологий кардинально изменил подходы к предоставлению доступа к используемым в бизнес-процессах данным, способам и средствам их хранения и передачи.
  • Active Directory и безопасность. Часть 5. Обзор служб каталогов компании Microsoft
    Обеспечение безопасности службы каталога Active Directory складывается из множества компонентов. Крайне важно обеспечить безопасность контроллеров доменов
  • «1С:Предприятие» вместе с «1С-Битрикс». Часть 3. Настраиваем выгрузку товаров на сайт
    После заполнения вкладки «Общие настройки» переходим к настройке выгрузки товаров. Сейчас большую часть из них можно сделать простым изменением параметров.
  • Аудит в MySQL
    Для обеспечения соответствия нормативным требованиям стандартов безопасности (SOX, HIPAA, PCI-DSS и т.д.) предприятия внедряют различные технологии мониторинга и аудит данных. Одним из пунктов, который предстоит выполнить, является детальное протоколирование доступа к серверам и таблицам баз данных.
  • Метапрограммирование в Ruby: разбор примера
    Добавление собственных абстракций в объектную модель – это просто. И интересно. От частных примеров – к общим принципам программирования в Ruby.
  • Смотрим на «Луну»
    Lua – маленький скриптовый язык, за внешней простотой которого скрывается огромная мощь. Давайте вместе изучим его возможности.
  • Путешествуйте с Интернетом!
    Наступила зима, впереди длинные новогодние праздники. Хочется провести их ярко, интересно, не обязательно дома. Чтобы 2015-й так и покатился – легко и счастливо. Ведь недаром говорят: как начнешь год, так его и проведешь. А что может быть лучше хорошего путешествия? Только новое путешествие! Как организовать его так, как хочется? На вопросы «Системного администратора» отвечает наш постоянный автор, ведущий популярных рубрик журнала «Ретроспектива», «Путешествие с Интернетом», и сам бывалый путешественник Владимир Гаков.
  • Прививка от кризиса
    Инновационные образовательные технологии – опыт центра «Специалист» при МГТУ им Н.Э. Баумана.
  • Вакансия: системный администратор Windows
    Операционной системе Windows уделяется немало внимания в вузах. В том числе вопросам системного администрирования. Но при практическом использовании появляется множество неожиданных нюансов! Каких специалистов хотят видеть компании на этой позиции?
  • Странная формула. Часть 5. Вездесущая единица
    Все, о чем мы будем говорить в этой части статьи, основано на факте, известном уже младшим школьникам: за каждым числом, начиная с нуля, следует число, на единицу большее. Это может показаться тривиальным, но если присмотреться чуть внимательнее, то обнаруживается нечто удивительное. Давайте этим и займемся.
  • Американский связной
    В следующем году американская компания Verizon Communications отметит свое пятнадцатилетие. Юбилей более чем скромный, чего не скажешь о размахе и достижениях телекоммуникационного гиганта, одного из крупнейших в мире.
  • Первый звонок
    Сегодняшний экспонат нашего виртуального музея ИТ и компьютерных технологий – этот увесистый агрегат массой чуть более килограмма (см. фото) в руках у бывшего сотрудника компании Motorola Мартина Купера. Фото 2007 года. А ровно за 30 лет до того, 3 апреля 1973 года, Купер, стоя на нью-йоркской улице, у входа в отель Hilton, держал в руках тот же прибор, который, кстати, сам же изобрел. Прототип первого в истории сотового телефона DynaTAC.

Интересные факты о Linux

22 Дек
2014

Операционная система Linux это уникальный проект, объединяющий тысячи разработчиков, занимающихся самыми разными подсистемами: от ядра до прикладных программ. Некоторая часть из которых работает совершенно бесплатно. При этом ОС не только успешно развивается, но и успешно противостоит коммерческим продуктам.

Ядро Linux

Днем рождения Linux принято считать 25 августа 1991 года, когда в новостной рассылке операционной системы Minix появилось письмо от Линуса Торвальдса о начале разработок ядра новой ОС (сам Торвальд родился 28 декабря 1969). Хотя версия 0.01 стала доступна для загрузки лишь 17 сентября, если быть точнее сам Торвальдс отправил исходный код только нескольким друзьям. Истинно публичным релизом принято считать 5 октября, когда вышла версия 0.02 доступная всем и бесплатно (в соответствии с идеологией Торвальдса «счастья всем, даром…»). Назвать изначально планировалось как Freax (free — свободный, freak — каприз или уродец, последняя буква от UNIX). Но друг Торвальдса Ари Леммке (Ari Lemmke) – владелец FTP-сервера, которому не нравилось название, использовал каталог с названием Linux. Так и осталось. Кстати некоторое время с ядром выкладывался и звуковой файл в котором было правильное произношение слова Linux.

Именно с этого письма в рассылке «Миникса» отсчитывают День рождения Linux

Именно с этого письма в рассылке «Миникса» отсчитывают День рождения Linux


Эмблему Linux выбирали долго, в итоге остановились на пингвине Tux. Причина описана в своей книге «Just for Fun» Торвальдс пишет, что пингвина как эмблему он выбрал из-за того, что однажды в зоопарке в Австралии в 1993 его клюнул пингвин (как шутил Торвальдс он заболел penguinitis), правда это или нет, но официальная история такова. Талисман Linux создал американский программист Ларри Ервинг (Larry Ewing).
Так как Линус владеет торговой маркой Linux, у него постоянно спрашивает почему он не хочет создать дистрибутив который бы так и назывался. Но он отвечает, что его это не интересует, а само ядро это еще не весь Linux. Вместо того чтобы «делать миллиарды» он предпочитает рыться в коде и является типичным представителем down shift (у нас любят говорить даошифтинг). То есть человеком предпочитающим жить в свое удовольствие, чем постоянно беспокоиться о новом богатстве. На его образ мышления не повлияли даже множество премий, среди которых одна из самых престижных технологических Millennium Technology Prize. Журнал Time несколько раз помещал его в списки влиятельных людей мира. Его именем назван астероид (9793 Torvalds) и луна астероида (Linus). В настоящее время миллионер Торвальдс владеющий пакетом акций Red Hat (достался в подарок при выходе компании на фондовый рынок, сейчас акция стоит 46$) и работает в Linux Foundation (образовалась после слияния Open Source Development Labs и Free Standards Group). Он использует Fedora с рабочим столом XFce.
Проект быстро нашел единомышленников и за 22 года стал крупнейшим проектом взаимосотрудничества на планете. Уже через год версия достигла 0.95, а через два (1994) вышла версия 1.0, то есть основные недочеты были исправлены и ядро в цеом готово. Сегодня над совершенствованием ядра работает целая армия помощников, а сам он уже далеко не самый активный разработчик. Торвальдсом на данный момент написано лишь около 2% кода ядра Linux, но он принимает решение о внесении изменений в официальную ветку ядра.

Статистика разработки ядра

С 2005 года собирается статистика. И на сегодня свой вклад в развитие в ядро Linux внесли 10 000 разработчиков из более чем 1000 компаний, с 2012 года 1000 разработчиков и 225 компаний. В 2012 наиболее значительный вклад среди разработчиков привнес Hartley Sweeten, совершивший 2.3% от всех изменений в ядре. На втором месте Mark Brown с 1.5% изменений, на третьем Al Viro — 1.4%. Далее следуют Axel Lin и Johannes Berg, внесшие 1.2% и 1.0% изменений.
Заметно выросли и темпы развития. Цикл выпуска между версиями снизился в среднем с 80 до 70 дней, при этом применяется около 10 000 патчей, в час вносится в среднем 7.2 изменения, в день около 170. Большое количество изменений вносят компании выпускающие мобильные и встроенные устройства — Linaro, Samsung и Texas Instruments в 2013 году внесли 11% изменений (в 2012 — 4.4%). Кроме того заметен всплеск активности Google. Хотя среди патчей (и кстати очень качественных) этой корпорации всего 7000 строк кода связаны с Android, зато они покрывают буквально все подсистемы ядра: сетевая система, безопасность, планировщик и т.д. То же самое и Samsung, которая привнесла в ядро новую файловую систему F2FS и много других патчей, не связанных с Android. Не в пример корпорация Microsoft наоборот после окончания адаптации с Hyper-V фактически свернул работу. Действительно зачем им поддерживать конкурентов. Интересно, что среди компаний дистрибьютеров Linux (Red Hat, Novell, Oracle) разработчики Ubuntu — дистрибутива который выше их всех по популярности, себя в ядре ни как не проявили, не попав в ТОП25. В Cannonical очень мало активных разработчиков (см.далее) и им проще получив сообщение о проблеме открыть тикет, где нибуть на bugzilla.redhat.com и подождать пока ее решат за них. Хотя может это только слухи.
Большая часть всех изменений вносимых в ядро (80%) сделаны программистами получающими за эту работу оплату в том числе и сотрудниками разных компаний. Понятно что компаниям выгодно чтобы система работала на их оборудовании и развивалась дальше. Доля энтузиастов составляет 13.6%, еще 0.9% кода принадлежит образовательным учреждениям и сколько же The Linux Foundation.

Факты о дистрибутивах

Debian

Один популярных и известных дистрибутивов положивших начало многим проектам, крупнейший некомерческий дистрибутив известный своей стабильностью (в том числе и стабильным запаздыванием реллизов) и безопасностью. 15 августа 2013 Debian исполнилось 20-лет. Название дистрибутива происходит от имен создателя проекта Яна Мердока (Ian Murdock) и его подруги Debra. Релизы называют по персонажам из фильма Toy Story, нестабильный релиз “sid” — в честь ребенка, который регулярно ломал игрушки. Версия 1.0 не была выпущена из-за ошибки на CD, поэтому первым релизом считают 1.1.
В 2013 году общее количество строк исходных текстов составляет около 100 млн., из которых 68,5% являются фактический код, пустые строки и комментарии. C 1996 года было произведено около 470 тыс. коммитов, затронувших 1.4 миллиона файлов и сделанных 4,752 разработчиками. Больше всего разработчиков проживает в США (21.3%), Германии (13.3%) и Франции (7%). Наиболее продуктивный Jonas Smedegaard, присоединившийся к проекту в 2001 году и внесший 9349 изменений. При написании используется около 70 языков. Самые популярные: C — 32.1%, С++ — 18.7%, XML — 9.8%, Autoconf — 7.6%, shell — 4.5%.По интенсивности разработки дистрибутив сегодня находится на уровне 2006 года (пик пришелся на 2009 год, ohloh.net/p/debian/commits/summary). В соответствии со стандартом COCOMO (COnstructive COst MOdel) проект стоит 1.2 млрд.дол или 22984 человеко-лет.
Динамика развития Debian

Fedora

Проект Fedora Linux поддерживаемый добровольцами, возник в University of Hawaii в 2002 с целью обеспечить единое хранилище с Red Hat Linux. Но официальной датой рождения считается 22 сентября 2003, когда компания Red Hat объявила о разделении дистрибутива на два субпроекта — развиваемый при участии сообщества Fedora Linux и коммерческий Red Hat Enterprise Linux. То есть в этом году Fedora исполнилось 10 лет. И сегодня он является платформой для тестирования новых технологий, которые потом появляются в RHEL. В дистрибутив влючают только свободное ПО.
До версии 7, назывался Fedora Core, затем приставку Core убрали. В отличие от других дистрибутивов не предлагает LTS версий, релизы выходят каждые 6-8 месяцев и поддерживаются год. Кодовое имя выбирается сообществом на основе голосования. Логотип символизирует бесконечность, свободу и голос (infinity, freedom и voice). В проекте участвует более 25000 разработчиков. Общее число пользователей по разным подсчетам от 1 до 7 миллионов. Сам Fedora является основой 94 дистрибутивов, из которых активны 27.

Ubuntu

20 октября дистрибутиву исполнилось 10 лет. Дистрибутив создавался как временное ответвление от Debian обеспечивающий регулярный выпуск новых версий каждые 6 месяцев. Имя Ubuntu на языке зулу означает человечность, эмблема дистрибутива символизирует круг друзей. Название релиза состоит из цифры (год и месяц выхода) и кодового имени состоящего из двух английских слов: прилагательного и названия животного, начинающихся на одну и ту же букву. Каждый четвертый релиз четвертый релиз получает статус LTS (долгосрочной поддержки). Более 600 сотрудников Cannonical работают в почти 200 городах 30 стран, компания имеет офисы только в шести городах (Лондон, Бостон, Монреаль, Шанхай, Сан-Паулу, Тайбэй). Под управлением Ubuntu работает 8.2% интернет сайтов из общего количества или 26% с ОС Linux.
Общее количество пакетов в репозитарии Ubuntu более 37 500, размер превышает 45 Гб. На его основе построен 131 дистрибутив из которых 77 активных. Сервера Ubuntu One, размещены на Amazon S3. На самом Amazon S3 пользователи в 54% предпочитают именно образы Ubuntu. C 2008 года Ubuntu используется на серверах Википедии.

LiVES: многодорожечный интерфейс

30 Ноя
2014

Видеоредактор LiVES по умолчанию загружается в режиме фрагментарного редактирования — Clip Editor, когда в интерфейсе доступна только одна дорожка. Он удобен для относительно простых проектов (обрезать видео, склеить клип, применить эффекты), также мы получаем весьма продвинутый видеопроигрыватель. В сложных проектах без нескольких дорожек управиться будет проблематично, а значит знакомства с режимом Multitrack нам не избежать. Правда есть один отрицательный момент, в этом режиме программа менее стабильная и не редко вылетает, особенно когда пользователь не разобрался со всеми особенностями программы и выполняет действия не предусмотренные разработчиком. С опытом, таких неприятных моментов становится меньше.

Включаем Multitrack

Режим интерфейса по умолчанию устанавливается в Startup Mode (Инструменты > Параметры > GUI) или если он нужен временно на текущий проект, то выбираем Правка > MultiTrack режим (Ctrl+M). Хотя есть еще один способ. Если во время воспроизведения клипа активировать запись фрагмента (пуск/остановка клавишей R, активируется счетчик кадров), то по окончании записи появится меню в котором можно выбрать вариант просмотра/редактирования в Multitrack (View/edit events in multitrack window (test)). Режим как видим тестовый, но он работает.
При переходе в Multitrack появится окно с настройками Multitrack details, в котором необходимо установить параметры проекта: видео (разрешение и частота кадров), аудио (частота, каналы и т.п.), результат (декодер, формат файла, аудиоформат). В принципе сейчас важны первые два, они могут влиять на дальнейшую работу с некоторыми эффектами. Чтобы установки использовались по умолчанию достаточно поставить флажок Always use these values. В последующем, что-то можно переопределить (для текущего проекта в Инструменты > Change width, height and audio values … или глобально в Инструменты > Параметры > Multitrack/Render). Два флажка активированы по умолчанию и требуют отдельного объяснения. Так Enable backing audio track добавляет в проект еще одну общую аудиодорожку, которую можно использовать для фоновой музыки. Флажок Audio track per video track включает аудиодорожку в отдельном видео.
Настройки проекта

По умолчанию проект создает резервную копию каждые 120 секунд, на относительно медленных системах это замедляет работу. Установки можно изменить в Multitrack/Render, указав другое время, отключить совсем или наоборот заставив делать бэкап после каждого изменения (After every change).
Внешний вид в MultiTrack режиме при первом знакомстве выглядит пугающе, но все логично нужно просто разобраться, потратив на это некоторое время и если уже работал с другими редакторами, то и изменить некоторые привычки. Затем все пойдет как по маслу. Поэтому вначале разберемся с интерфейсом.

Интерфейс MultiTrack

Функционально кроме меню и панели управления можно выделить несколько областей. Первой идет так называемая manipulation area, состоящая из трех окон: предварительного просмотра, polymorph и сведений. В первом показывается сам клип или результат его обработки, в последнем советы. Подсказки помогают освоиться быстрее, показывая информацию по текущему действию, но полезны они будут только при знании базового английского (не локализованы), их можно убрать при помощи кнопки Expandet/Compact View или горячей клавиши d.
Часть находящаяся по середине состоит из нескольких вкладок и переключает автоматически свой вид в зависимости от текущей операции. Именно она при первом знакомстве с LiVES вносит неплохую путаницу с назначением, поэтому некоторое время приходится осваиваться, а нелокализованная документация здесь не слишком помогает. Вкладки можно выбирать самостоятельно, но эта операция не имеет смысла, в некоторых мы увидим пустое окно без каких-либо настроек и чтобы они там появились нужно выполнить некоторые действия.

Комбинации горячих клавиш при работе с LiVES:

P — воспроизведение
Y — воспроизведение только выбранного
S — воспроизведение в отдельном окне
F — переключение в полный экран
M — метка на временной шкале
W — сброс позиции курсора
I — вставка видео на трек
R — запись фрагмента
D — переключение Expandet/Compact View
Ctrl+M — переход из Clip Editor в MultiTrack режим, в режиме MultiTrack вызов аудиомикшера
Ctrl+S — разделение блока под курсором
Сtrl++/- — увеличение или уменьшение масштаба временной шкалы
Сtrl+PageUp и Сtrl+PageDown — выбор видео в окне Clips.
Сtrl+Left/Right — перемещение курсора влево/право на временной шкале
Сtrl+Up/Down — изменение дорожки
Сtrl+I — вставка выбранного клип в текущую позицию на временной дорожке.
Ctrl+A — выделить всю временную шкалу
Ctrl+B — добавление фоновой музыки к дорожке
Ctrl+S — обрезка трека
Ctrl+Space — включение трека в область
Ctrl+T/Ctrl+Shift+T — добавление видеотреков в слое выше или ниже
Ctrl+R — рендеринг проекта
Ctrl+G — заполнить пустое место
Ctrl+F — заполнить первые пустое место в области
Ctrl+P — вызов настроек

После загрузки активна первая вкладка Clip, где увидим все ролики проекта. Если дважды щелкнуть по клипу, то попадаем обратно в Clip Editor (как вариант выбрать Edit/encode in clip editor в контекстном меню). Из Clip можно удалить видео из списков проекта и просмотреть информацию. Вкладка In/Out позволяют задать первый и последний кадр клипа, который будет использоваться при дальнейшей обработки. Если сюда зайти внутри пусто и назначение непонятно. Но есть несколько способов. Выбрать на видео в Clip пункт контекстного меню Adjust start and end points) или на видео помещенном на временную шкалу дважды щелкнуть (оно сразу помечается крестиком) или выбрать в контекстном меню пункт Выберите этот блок. После любого действия вкладка In/Out открывается автоматически. Дальше просто отмечаем нужный кадр и при необходимости фиксируем его установкой флажка Anchor start/end. Если видео уже помещено на временную шкалу, то увидим что оно уменьшается в размере, а значит все треки проекта придется подгонять повторно.

Задаем начальный и конечный кадры видео

Задаем начальный и конечный кадры видео

В остальных вкладках FX stack, Эффекты, Переходы состояний, Compositors и Params показываются специфические настройки эффектов, если они применялись к выбранному видео, об этом поговорим далее.
Чуть ниже располагается временная шкала в которой собственно и редактируются аудио и видео. В самом верху горизонтальная линейка с временными отметками (timeline). Если щелкнуть по ней в любом месте один раз, то установится метка и воспроизведение будет начинаться с этой точки. Когда проект большой не редко требуется обозначать ключевые места, чтобы к ним была возможность быстро вернуться. Для этого во время воспроизведения необходимо нажимать клавишу m, и на шкале появится синяя метка, таких меток можно ставить сколько угодно. Чтобы выделить участок также следует щелкнуть по timeline и провести по линии до нужного места или просто указать время начала и окончания в поле Выбор.
Если вставлено большое количество объектов и они все не влазят, появляется полоса прокрутки. При следующем открытии программы, файлы будут автоматически масштабированы под ширину окна LiVES. При помощи клавиш Сtrl++/- можно растянуть или уменьшить timeline как это делается в большинстве редакторов.
И в самом низу окна располагается область уведомлений в котором можно наблюдать за ходом текущей операции, если она мешает то ее можно уменьшить или совсем отключить.

Работаем с дорожками

По умолчанию на временной шкале располагается дорожка фоновой музыки (Backing audio) и две видеодорожки (Layer). Общую дорожку фонового звука если она не нужна при текущей обработке можно скрыть, чтобы она не занимала место (Вид > Show backing audio track). Чтобы добавить новый слой видео следует обратиться к меню Композиции > Add Video Track at Rear/Add Video Track at Front (Ctrl+T/Ctrl+Shift+T). Для удобства в больших проекта дорожки лучше переименовать (Композиции > Rename current track), чтобы было сразу понятно их назначение. Кроме этого фоновую музыку может иметь каждая дорожка, для этого необходимо ее отметить и выбрать Композиции > Make Backing Audio Current Track (Ctrl+B).
Чтобы добавить видео на дорожку достаточно в окне Clip захватить его мышкой и перенести в нужное место, другой вариант выделить щелчком мыши видео, а затем на дорожке использовать пункт контекстного меню Вставить здесь или выделить видео и нажать клавишу I. В последнем случае файл будет добавлен на первую дорожку в начало, это очень удобно если нужно просто их расставить по порядку, меньше подгоняя вручную. И главное места для видео в точке вставки (если она располагается между двумя клипами) должно хватать. Если клип будет больше, то он будет обрезан. Поэтому лучше посмотреть доступное время по timeline и если его не хватает, то сдвинуть остальные видео освободив достаточно места. Это сделать очень просто. Выделяем нужную область на timeline при помощи мышки или счетчика Выбор и вставляем в это место разрыв при помощи Insert gap in selected track/time или Insert gap in current track/selected time.
Как и при использовании Clip Editor в проект можно вставить титры, пустой или цветной кадр, сгенерировать видео из изображений. Все эти действия доступны в меню Инструменты > Создать и описаны в предыдущей части.
Обратите внимания на два переключателя в меню: Insert with audio (вставка видео вместе с аудио) и Select overlap (позволит выбрать на timeline только место, где перекрываться треки, это полезно при создании эффектов перехода и compositor). Нажав на стрелку в каждом слое, можно увидеть аудиодорожку.
В этой работе сильно помогают горячие клавиши, не лишне будет их изучить и использовать.
Каждый трек может имеет свое аудио (если выбран Insert with audio), плюс фоновая музыка, чтобы управиться со всем этим, LiVES предлагает простой микшер, вызываемый кнопкой Audio mixer (Ctrl+M). C его помощью можно выставить уровень громкости для каждого источника. Обратите внимание на переключатель Gang layer audio, если он установлен (горит зеленым), то для всех слоев устанавливается одно значение громкости. Поэтому если необходимо для разных каналов установить свой уровень, то деактивируем его. Еще один флажок Invert backing audio and layer volumes позволяет инвертировать значения музыки в видео и фоновой.
Чем меньше номер слоя видео тем выше в кадре он будет. То есть если клипы перекрывают друг друга то мы будем видеть только то, что находится в Layer 0, если конечно не применены эффекты перехода или compositor. На каждой дорожке имеются переключатели (красный/зеленый кружок) позволяющий включать текущий трек в область (region), далее они нам понадобятся.
Возможное действие на клипе помещенном на временной шкале изменяется в зависимости от установленного значения Mouse move в Select или Move. В первом случае мы можем выделить любой участок видео, во втором — видео захватывается и его можно перенести в любое мест и расставить как нужно.

Обрабатываем видео

Клип размещенный на временной шкале в терминологии LiVES называется блоком, это наименьшая единица с которой можно работать этот редактор. При этом блоком может быть и один кадр, если его отобрать при помощи In/Out или обрезать используя пункт Split block here контекстного меню (вариант установить курсор и нажать комбинацией Ctrl+S). Разрезать все видео на всех треках в точке курсора можно при помощи Композиции > Split selected video track. Лишняя часть затем обрабатывается отдельно, удаляется или перемещаентся. Чтобы произвести какую-либо операцию над блоком достаточно дважды по нему щелкнуть, после чего автоматически активируется вкладка In/Out.
Эффекты реального времени доступные в режиме Clip Editor сейчас нам недоступны, только обычные (rendered). Применить эффект очень просто. Выделяем блок и переходим в Воздействие > Apply effect to block, где отмечаем нужный эффект. После этого активируется вкладка FX effect, в которой мы может просмотреть список всех эффектов блока (переход по Prev filter map/Next filter map) и удалить. Если эффектов несколько то их можно перемещать меняя приоритет при помощи Insert before/Insert after. Для настройки эффекта (если это предусмотрено) необходимо его отметить в FX effect и перейти в Params. В окне предварительного просмотра можно будет сразу оценить результат. Причем если в Params доступна полоса Время (например для colour correction), то для разных частей одного блока можно использовать разные установки эффекта. Просто в разных точках временной шкалы указываем свои значения и нажимаем кнопку Применить. В последствии между точками в которых использованы разные параметры можно просто перемещаться при помощи кнопок Prev node/Next node, чтобы удалить точку используем Delete node.
Есть здесь еще интересный момент. По умолчанию при перемещении блока эффекты также остаются вместе с ним, что вообщем логично, но не всегда. Например, в разных частях проекта используются разные эффекты, а поэтому перенеся блок с другого места, мы можем испортить общую картину. Но это решается очень просто, достаточно снять флажок Воздействие > Move effect with block и блок будет перенесен в новое место в «чистом» виде.

Создание переходов

Склеивая несколько кусков видео необходимо создать целостное впечатление, без переходов резкие скачки сюжета смотрятся не очень красиво. Правда увлекаться ими тоже не стоит, это сильно мешает восприятию, и даже считается плохим тоном. Чтобы создать переход необходимо видео разместить в разных слоях, при этом они должны немного пересекаться. Теперь необходимо создать область. В терминах LiVES область представляет собой сочетание нескольких треков и выделенной части на timeline. Треки включаются в регион при помощи переключателя (зеленый кружок, Ctrl+Space) или если все Выбор > Select all video track. Далее выделяем на временной шкале участок между блоками для которых создается переход, становится активным пункт меню Воздействие > Apply effect to region, перейдя сюда обнаружим два подпунка. В Переходы состояний собственно и выбирается нужный эффект для аудио и видео (отдельно или одним пунктом), после чего активируется вкладка Params и можно настраивать параметры.

Выбираем эффект перехода

Выбираем эффект перехода

В Compositor только один подпункт, после его активации попадаем в одноименную вкладку в «polymorph». Здесь вручную настраивается взаимодействие видео на треках в том числе и переход между ними, причем в отличие от эффектов перехода, Compositor может охватывать более двух треков. Для определенного времени указываются установки относительного сдвига по оси X и Y, размер кадра видео располагаемого в слое выше, цвет рамки, прозрачность и т.п. Участок задается при помощи переключателей или просто выделив мышкой в нужном месте квадрат в окне предпросмотра. Процесс работы аналогичен применению эффектов. Выбираем определенное время, настраиваем и нажимаем Применить. Затем операцию повторяем для следующего временного отрезка. При помощи Compositor можно также создавать такой эффект как «кадр в кадре».

Режим Compositor

Режим Compositor

Расположить видео по нескольким дорожкам с большой точностью очень сложно, кроме перекрытий могут появиться и пробелы. Но в режиме региона их легко устранить автоматически, достаточно выбрать пункт Ctrl+G Ctrl+F

Конечно некоторое время придется осваиваться со особенностями мультидорожечного режима LiVES, но в последующем можно будет создавать отличные проекты.

Анонсирован ноябрьский номер № 11 (144) журнала Системный Администратор за 2014 год со спецприложением «БИТ. Бизнес & Информационные технологии».

10 Ноя
2014

Анонсирован ноябрьский номер № 11 (144) журнала Системный Администратор за 2014 год со спецприложением «БИТ. Бизнес & Информационные технологии».
cover11(144)
bit_cover09(42)
В номере:

  • Ник Шейли: «Криптовалюта Ripple – новая экономическая реальность»
    Тема криптовалют очень активно обсуждается в последнее время. Многие западные эксперты констатируют приход второй волны популярности «виртуальных денег», и чаще всего при этом называется платежная система Ripple. С одной стороны, Ripple по своей капитализации недавно вышла на второе место после Bitcoin, с другой, такие мейнстрим-компании, как Google, приняли решение инвестировать в ее развитие. Мы решили встретиться с одним из разработчиков Ником Шейли, чтобы из первых рук узнать все об этой новой быстрорастущей криптовалюте.
  • Система Nagios. Комплексный мониторинг. Часть 2
    Описание хостов, создание промежуточных шаблонов хостов, описание шаблонов сервисов, как общих, так и промежуточных, задание реальных описаний сервисов.
  • Управление виртуальной инфраструктурой VMware vSphere с iPhone и iPad
    Управление сложными ИТ-средами становится доступным с мобильных устройств. Работаем (с телефона или планшета) с частным облаком на базе виртуализации от VMware.
  • Кластер виртуализации. Часть 1. Разворачиваем бюджетное отказоустойчивое решение
    Подбор программного и аппаратного обеспечения и первоначальная настройка кластера.
  • Настройка современной системы хранения. Часть 2. Добавляем поддержку дискового хранилища
    Продолжаем разговор о создании системы хранения на базе сервера и дискового хранилища SAN с использованием Red Hat Linux.
  • Шифрование электронной почты с помощью CipherMail
    Электронная почта по-прежнему остается основным средством обмена информацией, но, доверяя ей большие секреты, нередко забывают об элементарных приемах защиты. И в первую очередь о необходимости шифрования трафика, позволяющего избежать перехвата сообщений.
  • Инвентаризация Linux с помощью SCCM
    Как учитывать компьютеры на основе Unix/Linux вместе с ОС Windows? System Center Configuration Manager 2012 R2 позволяет собирать информацию с разных операционных систем.
  • Инструментарий Rex. Управление множеством Linux-систем для любителей Perl
    Удобное управление несколькими машинами – задача распространенная, часто решаемая с помощью SSH и инструментов, работающих поверх этого протокола. Рассмотрим один из них, который наверняка понравится поклонникам языка Perl.
  • Власть над конфигурацией. Etckeeper и Git
    Разберемся, как просто и эффективно управлять версиями файлов в каталоге /etc. Научимся отслеживать и фиксировать изменения и тогда всегда сможем иметь несколько резервных копий.
  • Боремся с лишними правами
    Доступ к тому или иному ресурсу должны иметь только те сотрудники, которые с ним работают. Но очень часто бывает так, что доступ к ресурсу есть, но он пользователю при работе не нужен. Поговорим о том, как найти и удалить подобные «дыры» в системе безопасности.
  • Active Directory и безопасность. Часть 4. Принцип наименьших привилегий
    Ранее мы изучили базовые механизмы защиты учетных записей привилегированных пользователей службы каталога AD с помощью стандартных средств. Теперь разберемся, как можно выполнить защиту административных групп, что такое принцип наименьших привилегий, и какие средства предлагает нам ОС.
  • Переход на платформу 1С 8.3. Проблемы и тонкости
    Платформа «1С:Предприятие 8.3» – сейчас самая новая и современная среда разработки бизнес-приложений от 1С. В статье рассмотрены различные проблемы, с которыми приходится сталкиваться в процессе перехода на новую версию платформы.
  • «1С:Предприятие» вместе с «1С-Битрикс». Часть 2. Загружаем и настраиваем модуль интеграции
    После заполнения справочника товаров в «1С:Предприятии» можно приступать к установке и настройке модуля интеграции
  • Разработка мобильных приложений на платформе «1С:Предприятие 8.3»
    Разработка мобильных приложений всегда ассоциируется с необходимостью изучения дополнительных технологий. А что, если пересмотреть вопрос и воспользоваться уже знакомыми инструментами?
  • JavaScript – есть будущее
    JavaScript – язык, первая версия которого была написана за десять дней и который завоевал мир. Но информационные технологии развиваются.
  • Создание addon-модулей для Node.js
    Как и для всякого расширяемого продукта, для Node.js существует API, с помощью которого можно сделать addons, расширяющие базовые функциональные возможности. Разберем подробно процесс создания такого модуля.
  • Распределенные виртуальные стенды для тестирования веб-серверных приложений
    Узнайте, как эффективно применять средства виртуализации для организации распределенных тестовых стендов. Дается пример тестирования веб-серверных настроек профессионального приложения Alloy Navigator для управления службами технической поддержки клиентов.
  • Вакансия: реверс-инженер
    В создании программных продуктов для информационной безопасности большую роль играют реверс-инженеры. Эта редкая специальность, освоить которую трудно, пройдя лишь обучение в вузе, – необходима практика. Каких специалистов хотят видеть компании на этой позиции?
  • Игра приставок
    Думаю, что, если бы Стив Джобс мог предвидеть, как человечество распорядится его смартфонами, призванными наладить коммуникации между людьми, то, наверное, сильно огорчился. То же можно сказать о японце Фусадзиро Ямаути – основателе крупнейшей компании по производству видеоигр Nintendo.
  • Шаблонные решения при внедрении системы SAP ERP
    В статье рассматриваются предпосылки для создания шаблонных решений, анализ вариантов реализации шаблонных решений, а также инструменты и методы сопровождения шаблонных решений при использовании систем ERP-класса на примере продукта компании SAP AG. Актуальность данной темы обусловлена возрастающей конкуренцией, а также внешними угрозами для рынка России, что приводит к необходимости критичного подхода к вопросам оптимизации затрат на внедрение и сопровождение информационных систем. (По материалам доклада в рамках Первой конференции молодых специалистов ООО «Газпром информ»).
  • Русь – птица-четверка
    Перефразировка знаменитого гоголевского определения России сделана потому, что очередной экспонат в нашем виртуальном музее – созданная нашим соотечественником компьютерная игра, название которой связано как раз с «четверкой». За века Россия не раз задавала головоломки всему миру, и еще одна, появившаяся ровно тридцать лет назад, подтвердила сформулированное другим классиком утверждение, что «умом Россию не понять».

Управляем множеством Unix систем — dtools

2 Ноя
2014

В подчинении сисадмина обычно находится не один, а несколько серверов. Давать команды каждому по отдельности не эффективно, на помощь приходят специализированные инструменты — Fabric, pyDSH, dtools и другие. Первые два основаны на Python и при необходимости вполне могут заменить более сложные инструменты, dtools (Distributed tools) написан на bash и по идеологии и подходу ближе к классическому shell. А поэтому очень просто в понимании и использовании. При необходимости dtools легко расширяется.

В репозитариях дистрибутивов Linux dtools обычно не встречается, но его установка проста.

$ sudo apt-get install git
$ git clone https://github.com/ajdiaz/dtools.git
$ cd dtools
$ sudo cp dt dthost dtstatus /usr/bin
$ sudo cp -r lib /usr/lib/dtools
$ sudo cp -r doc/man/ /usr/share/man/man1

Все операции выполняются при помощи bash скрипта dt, cинтаксис выглядит просто:

dt pattern command arguments

Шаблоны представляют собой фильтр-выборку целевых хостов. Сами узлы описываются в базе, по умолчанию это файл ~/.dtdb, но при помощи параметра -D/—db, можно указать любой другой файл (или как вариант изменить значение переменной DTOOLS_DB=~/.dtdb в самом скрипте). Каждый узел описывается в отдельной строке, после которой указываются теги, которым он будет соответствовать.

localhost www smtp mysql
host1 www mysql wp
host2 www pg wp

Пример самый простой, на самом деле тэгов и узлом может быть много и таким образом можно описать все возможные варианты для подачи команд. Как и принято в *nix названия регистрозависимы т.е. mysql и MySQL это разные тэги.
Чтобы просмотреть список узлов для определенного тэга необходимо использовать параметр list:

$ dt tag:www list
okay::dt:list:localhost:
okay::dt:list:host1:
okay::dt:list:host2:

Также возможна выборка узлов с несколькими тэгами. Например, выберем все хосты у которых есть тэги mysql или wp:

$ dt tag:mysql+tag:wp list

Или нам нужны только узлы у которых присутствует оба тэга одновременно:

$ dt tag:mysql:tag:wp list
okay::dt:list:host1:

Все шаблоны описаны файлами в /usr/lib/dtools/patterns ( в ~/.dtools/patterns шаблоны может создавать сам пользователь). Кроме указанных есть также и операция отрицания, например все тэги кроме wp можно отобрать при помощи «tag:wp:not::», и другие шаблоны all (все), nil (по сути пустышка), ec2 (узлы AWS EC2), out (внешний URL) и использование регулярных выражений:

$ dt exp:.* list

Выборку возможно производить при помощи нескольких шаблонов. Но результат лучше вначале протестировать, при помощи list или специального ключа -p/—pretend.
Для удобства можно использовать три парсера (dthost, dtstatus, dtcompact) выводящие результат в разной форме.

$ dt exp:.* list | dthost

Узлы в ~/.dtdb можно заносить вручную, но когда список большой это становится неудобно. Здесь проще использовать команду add. Добавим host3 с тэгом mysql:

$ dt sys:host3 add mysql

Все операции производятся через SSH. Вначале следует подключиться по ssh к удаленной системе и узел будет автоматически добавлен ~/.ssh/known_hosts. Это можно сделать и самому «ssh-keyscan host >> ~/.ssh/known_hosts». Далее всё должно работать автоматически. Но здесь есть несколько ньюансов. По умолчанию для аутентификации используется открытый ключ, а не логин\пароль, а поэтому в зависимости от ситуации будет выдаваться ошибка. Удобней скопировать открытый ключ на удаленные системы, это можно сделать вручную или при помощи команды ssh-copy-id. Но в обычном режиме последнее вряд ли получится, поэтому следует использовать интерактивный (-i) т.е. вводя пароль к каждому узлу:

$ dt -i exp:.* ssh-copy-id ~/.ssh/id_dsa.pub

И опять же здесь есть тонкость не описанная в документации — подключение производится при помощи текущей учетной записи и как либо указать отличную нельзя. Но выход найти просто — узлы базу следует прописывать в стиле ssh т. е. как user@host.
Команды, которые может выполнять dtools это именно «внутренние» команды, а не команды ОС. Хотя для удобства они созвучны.
В настоящее время проект предлагает 13 команд, после установки все они доступны в виде отдельных файлов в каталоге /usr/lib/dtools/commands. Кроме перечисленных list и add, есть еще tag (есть команда и шаблон с таким названием), ipmitool, local, ping, redis, rscp, scp, script, ssh-copy-id, ssh и sudo. По сути это обычные bash скрипты. Пользователь может создавать свои команды в ~/.dtools/commands. Но простые системные команды можно выполнить и без каких-лобо дополнительных действий. Для этого следует использовать script, ssh, sudo и только для локальной системы — local.

$ dt exp:.* ssh uptime

Если действий нужно несколько проще их выполнить через скрипт:

$ dt tag:www script ./script.sh
Предыдущие записи
Наверх