Блог Svictor'a https://svictor.ru/ Tue, 26 Nov 2024 18:14:44 +0000 ru-RU hourly 1 https://svictor.ru/wp-content/uploads/2021/01/cropped-ms-icon-310x310-1-32x32.png Блог Svictor'a https://svictor.ru/ 32 32 Размеры административных штрафов за правонарушения, связанные с обработкой персональных данных и защитой информации https://svictor.ru/razmery-administrativnyh-shtrafov-za-pravonarusheniya-svyazannye-s-obrabotkoy-personalnyh-dannyh-i-zaschitoy-informatsii.html https://svictor.ru/razmery-administrativnyh-shtrafov-za-pravonarusheniya-svyazannye-s-obrabotkoy-personalnyh-dannyh-i-zaschitoy-informatsii.html#respond Tue, 26 Nov 2024 17:21:09 +0000 https://svictor.ru/?p=29702

Госдума во втором и третьем чтении приняла законы, которые значительно ужесточают административную ответственность за утечки персональных данных.

Так, за то, что оператор не уведомил или несвоевременно уведомил Роскомнадзор о планах осуществить обработку персональных данных, вводится штраф, который для граждан составляет от 5000 до 10 000 рублей, для должностных лиц — от 30 000 до 50 000 рублей, а для организаций — от 100 000 до 300 000 рублей.

То же нарушение в случае, если установлена неправомерная или случайная передача данных, повлечет штраф в размере:

  • для граждан — от 50 000 до 100 000 рублей,
  • для должностных лиц — от 400 000 до 800 000 рублей,
  • для юрлиц — от 1 млн до 3 млн рублей.

Если действия или отсутствие действий оператора привели к передаче данных от 1000 до 10 000 субъектов или от 10 000 до 100 000 идентификаторов, физлицу грозит штраф от 100 000 до 200 000 рублей, должностному лицу — от 200 000 до 400 000 рублей, для юрлиц — от 3 млн до 5 млн рублей. Речь идет о случаях, когда эти данные не содержат признаков уголовно наказуемого деяния.

Если же за таким нарушением последовала передача персональных данных от 10 000 до 100 000 субъектов или от 100 000 до 1 млн идентификаторов, то гражданин может получить штраф на сумму от 200 000 до 300 000 рублей, должностное лицо — от 300 000 до 500 000 рублей, а организация — от 5 млн до 10 млн рублей.

В случае, если речь идет о передаче персональных данных более 100 000 субъектов или более 1 млн идентификаторов, то штраф будет составлять:

  • для граждан — от 300 000 до 400 000 рублей,
  • для должностных лиц — от 400 000 до 600 000 рублей,
  • для юрлиц — от 10 млн до 15 млн рублей.

Если гражданин уже получал ранее штраф за нарушение, которое привело к утечке данных, и совершил его снова, ему могут выписать штраф в размере от 400 000 до 600 000 рублей. Для должностных лиц он составит от 800 000 до 1,2 млн рублей, а для юрлиц — от 1% до 3% совокупного размера выручки, но не меньше 20 млн рублей и не больше 500 млн рублей.

Александр Хинштейн сообщил дополнительные подробности принятых законопроектов. По его словам, в ходе длительной дискуссии обсуждались смягчающие обстоятельства для нарушителей. В итоге был согласован подход Минцифры, который предусматривает смягчение ответственности при совокупности трех условий:

  • ежегодные инвестиции оператора в информационную безопасность в размере не менее 0,1% от оборота или выручки в течение трех лет;
  • отсутствие отягчающих обстоятельств (например, привлечения к административной ответственности);
  • документальное подтверждение соблюдения требований по защите персональных данных.

При этом даже при выполнении этих условий нарушителям все равно придется платить штраф.

Помимо этого, вводится административная ответственность за отказ в предоставлении государственной/муниципальной/иной услуги, если гражданин не хочет предоставлять свою биометрию. Устанавливается ответственность и за невыполнение мер по обеспечению безопасности биометрических персданных в Единой биометрической системе (ЕБС).

В Уголовном кодексе появится новая статья 272.1, которая предусматривает ответственность за незаконное хранение, сбор и передачу персональных данных, полученных противоправным путем. В зависимости от тяжести деяния наказание может составить до 10 лет лишения свободы.

Законодатели также вводят уголовную ответственность за создание и функционирование интернет-ресурсов для заведомо незаконного хранения/ передачи «криминальных» персданных.

При этом Хинштейн подчеркнул, что действие новых составов УК РФ не коснется обработки персональных данных для личных и семейных нужд граждан. Это также не затронет и специалистов инфобеза, расследующих утечки: если сама их деятельность законна — вопросов к ним не возникнет.

Размеры административных штрафов за правонарушения, связанные с обработкой персональных данных и защитой информации

№ п/п Статья КОАП Суть нарушения Размер штрафа Примечание
      Было Будет  
1 ч. 1 ст. 13.11 1. Обработка ПДн в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных. 2. Обработка ПДн, несовместимая с целями сбора ПДн. для граждан: 2000 – 6000 руб. для должностных лиц: 10 000 – 20 000 руб. для юридических лиц: 60 000 – 100 000 руб. для граждан: 10 000 – 15 000 руб. для должностных лиц: 50 000 – 100 000 руб. для юридических лиц: 150 000 – 300 000 руб  
2 ч. 1.1 ст. 13.11 Повторное совершение ч. 1 ст. 13.11. для граждан: 4000 – 12 000 руб. для должностных лиц: 20 000 – 50 000 руб. для индивидуальных предпринимателей: 50 000 – 100 000 руб. для юридических лиц: 100 000 – 300 000 руб. для граждан: 15 000 – 30 000 руб. для должностных лиц: 100 000 – 200 000 руб. для юридических лиц: 300 000 – 500 000 руб.  
3 ч. 2 ст. 13.11 1. Обработка ПДн без согласия в письменной форме субъекта ПДн на обработку его ПДн в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области ПДн. 2. Обработка ПДн с нарушением установленных законодательством Российской Федерации в области ПДн требований к составу сведений, включаемых в согласие в письменной форме субъекта ПДн на обработку его ПДн. для граждан: 10 000 – 15 000 руб. для должностных лиц: 100 000 – 300 000 руб. для юридических лиц: 300 000 – 700 000 руб. Доп. см. ст. 88 ТК РФ.
4 ч. 2.1 ст. 13.11 Повторное совершение ч. 2 ст. 13.11. для граждан: 15 000 – 30 000 руб. для должностных лиц: 300 000 – 500 000 руб. для индивидуальных предпринимателей: 500 000 – 1 000 000 руб. для юридических лиц: 1 000 000 – 1 500 000 руб.  
5 ч. 3 ст. 13.11 Неопубликование или необеспечение иным образом неограниченного доступа к документу, определяющему политику в отношении обработки ПДн, или сведениям о реализуемых требованиях к защите ПДн. для граждан: 1500 – 3000 руб. для должностных лиц: 6000 – 12 000 руб. для индивидуальных предпринимателей: 10 000 – 20 000 руб. для юридических лиц: 30 000 – 60 000 руб.  
6 ч. 4 ст. 13.11 Непредставление субъекту ПДн информации, касающейся обработки его ПДн. для граждан: 2000 – 4000 руб. для должностных лиц: 8000 – 12 000 руб. для индивидуальных предпринимателей: 20 000 – 30 000 руб. для юридических лиц: 40 000 – 80 000 руб.  
7 ч. 5 ст. 13.11 Нарушение сроков уточнения ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. для граждан: 2000 – 4000 руб. для должностных лиц: 8000 – 20 000 руб. для индивидуальных предпринимателей: 20 000 – 40 000 руб. для юридических лиц: 50 000 – 90 000 руб.  
8 ч. 5.1 ст. 13.11 Повторное совершение ч. 5 ст. 13.11. для граждан: 20 000 – 30 000 руб. для должностных лиц: 30 000 – 50 000 руб. для индивидуальных предпринимателей: 50 000 – 100 000 руб. для юридических лиц: 300 000 – 500 000 руб.  
9 ч. 6 ст. 13.11 Невыполнение при обработке ПДн без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области ПДн сохранность ПДн при хранении материальных носителей ПДн и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к ПДн, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении ПДн. для граждан: 1500 – 4000 руб. для должностных лиц: 8000 – 20 000 руб. для индивидуальных предпринимателей: 20 000 – 40 000 руб. для юридических лиц: 50 000 – 100 000 руб. См. постановление Правительства Российской Федерации от 15.09.2008 № 687.
10 ч. 7 ст. 13.11 Невыполнение обязанности по обезличиванию ПДн либо несоблюдение установленных требований или методов по обезличиванию ПДн. для должностных лиц: 6000 – 12 000 руб. Только для операторов, являющихся государственным или муниципальным органом, а также см. приказ РКН от 05.09.2013 № 996 и «Методические рекомендации по применению приказа Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» (утв. РКН 13.12.2013).
11 ч. 8 ст. 13.11 Необеспечение локализации (размещения) баз данных граждан Российской Федерации на территории Российской Федерации. для граждан: 30 000 – 50 000 руб. для должностных лиц: 100 000 – 200 000 руб. для юридических лиц: 1 000 000 – 6 000 000 руб. См. п. 7 ч. 4 ст. 16 Федерального закона от 27.07.2006 № 149-ФЗ.
12 ч. 9 ст. 13.11 Повторное совершение ч. 8 ст. 13.11. для граждан: 50 000 – 100 000 руб. для должностных лиц: 500 000 – 800 000 руб. для юридических лиц: 6 000 000 – 18 000 000 руб.  
13 ч. 10 ст. 13.11 Неуведомление или несвоевременное уведомление РКН о намерении осуществлять обработку персональных данных.   для граждан: 5000 – 10 000 руб. для должностных лиц: 30 000 – 50 000 руб. для юридических лиц: 100 000 – 300 000 руб. См. приказ РКН от 28.10.2022 № 180 и формы на сайте РКН: https://pd.rkn.gov.ru/operators- registry/notification/form/
14 ч. 11 ст. 13.11 Неуведомление или несвоевременное (24 часа – об инциденте, 72 часа – о результатах внутреннего расследования) уведомление РКН в случае установления факта неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов ПДн.   для граждан: 50 000 – 100 000 руб. для должностных лиц: 400 000 – 800 000 руб. для юридических лиц: 1 000 000 – 3 000 000 руб. См. приказ РКН от 14.11.2022 № 187 и формы на сайте РКН: https://pd.rkn.gov.ru/incidents/
15 ч. 12 ст. 13.11 Утечка ПДн 1 000 – 10 000 субъектов или от 10 000 до 100 000 уникальных обозначений сведений о физических лицах, необходимых для определения таких лиц (далее – идентификаторы). (Действие (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступа) информации, включающей ПДн от 1 000 до 10 000 субъектов ПДн, и (или) от 10 000 до 100 000 идентификаторов).   для граждан: 100 000 – 200 000 руб. для должностных лиц: 200 000 – 400 000 руб. для юридических лиц: 3 000 000 – 5 000 000 руб.  
16 ч. 13 ст. 13.11 Утечка ПДн 10 000 – 100 000 субъектов или от 100 000 до 1 000 000 идентификаторов. (Действие (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступа) информации, включающей ПДн от 10 000 до 100 000 субъектов ПДн, и (или) от 100 000 до 1 000 000 идентификаторов).   для граждан: 200 000 – 300 000 руб. для должностных лиц: 300 000 – 500 000 руб. для юридических лиц: 5 000 000 – 10 000 000 руб.  
17 ч. 14 ст. 13.11 Утечка ПДн более 100 000 субъектов или более 1 000 000 идентификаторов. (Действие (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступа) информации, включающей ПДн от 10 000 до 100 000 субъектов ПДн, и (или) от 100 000 до 1 000 000 идентификаторов).   для граждан: 300 000 – 400 000 руб.для должностных лиц: 400 000 – 600 000 руб. для юридических лиц: 10 000 000 – 15 000 000 руб.  
18 ч. 15 ст. 13.11 Совершение ч. 12 – 14 ст. 13.11 лицом, подвергнутым наказанию за совершение ч. 12 – 14, 16 – 18 ст. 13.11.   для граждан: 400 000 – 600 000 руб. для должностных лиц: 800 000 – 1 000 000 руб. для юридических лиц: от 1% до 3% выручки, но не менее 20 000 000 и не более 500 000 000 руб. Доп. см. ч. 34-2 ст. 4.1 КОАП (смягчающие обстоятельства).
19 ч. 16 ст. 13.11 Утечка ПДн специальной категории. (Действие (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступа) информации, включающей специальную категорию ПДн).   для граждан: 300 000 – 400 000 руб. для должностных лиц: 1 000 000 – 1 300 000 руб. для юридических лиц: 10 000 000 – 15 000 000 руб.  
20 ч. 17 ст. 13.11 Утечка биометрических ПДн. (Действие (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступа) информации, включающей биометрические ПДн).   для граждан: 400 000 – 500 000 руб. для должностных лиц: 1 000 000 – 1 500 000 руб. для юридических лиц: 15 000 000 – 20 000 000 руб.  
21 ч. 18 ст. 13.11 Совершение ч. 16 или ч. 17 ст. 13.11 лицом, подвергнутым наказанию за совершение ч. 12 – 18 ст. 13.11.   для граждан: 500 000 – 800 000 руб. для должностных лиц: 1 000 000 – 2 000 000 руб. для юридических лиц: от 1% до 3% выручки, но не менее 25 000 000 и не более 500 000 000 руб. Доп. см. ч. 34-2 ст. 4.1 КОАП (смягчающие обстоятельства).
22 ч. 1 ст. 13.11.3 Размещение и обновление в случаях, определенных федеральными законами, биометрических персональных данных субъекта ПДн в ЕБС с нарушением установленных законодательством Российской Федерации требований. для должностных лиц: 100 000 – 300 000 руб. для юридических лиц: 500 000 – 1 000 000 руб. См. Федеральный закон от 29.12.2022 № 572-ФЗ.
23 ч. 2 ст. 13.11.3 1. Нарушение порядка обработки биометрических ПДн в ЕБС, биометрических ПДн и векторов ЕБС в информационных системах аккредитованных организаций, осуществляющих аутентификацию на основе биометрических ПДн. 2. Нарушение требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических ПДн, векторов ЕБС в целях проведения идентификации и (или) аутентификации   для должностных лиц: 100 000 – 300 000 руб. для юридических лиц: 500 000 – 1 000 000 руб. См.: 1. Федеральный закон от 29.12.2022 № 572-ФЗ. 2. Приказ Минцифры России от 29.11.2023 № 1024.
24 ч. 3 ст. 13.11.3 Непринятие организационных и технических мер по обеспечению безопасности биометрических ПДн при их обработке в:  ЕБС;  иных информационных системах, обеспечивающих аутентификацию с использованием биометрических ПДн.   для должностных лиц: 300 000 – 500 000 руб. для юридических лиц: 1 000 000 – 1 500 000 руб.  
25 ч. 4 ст. 13.11.3 1. Обработка биометрических ПДн, векторов ЕБС для аутентификации в информационных системах организаций без аккредитации. 2. Обработка биометрических ПДн, векторов ЕБС для аутентификации в информационных системах организаций с приостановленной или прекращённой аккредитацией.   для должностных лиц: 500 000 – 1 000 000 руб. для юридических лиц: 1 000 000 – 2 000 000 руб. См. Федеральный закон от 29.12.2022 № 572-ФЗ.
26 ч. 2 ст. 13.12 Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну). для граждан: 1500 – 2500 руб. (возможна конфискация несертифицированных средств защиты информации). для должностных лиц: 2500 – 3000 руб. для юридических лиц: 20 000 – 25 000 руб. (возможна конфискация несертифицированных средств защиты информации). См.: 1. Приказ ФСТЭК России от 11.02.2013 № 17 (если ИСПДн – ГИС). 2. Приказ ФСБ России от 10.07.2014 № 378.
27 ч. 6 ст. 13.12 Нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации. для граждан: 500 – 1000 руб. для должностных лиц: 1000 – 2000 руб. для юридических лиц: 10 000 – 15 000 руб. См. (например, но не ограничиваясь): 1. Приказ ФАПСИ от 13.06.2001 № 152 (если для защиты ПДн используются СКЗИ). 2. Приказ ФСТЭК России от 18.02.2013 № 21. 3. Приказ ФСТЭК России от 11.02.2013 № 17 (если ИСПДн – ГИС). 4. Приказ ФСБ России от 10.07.2014 № 378. 5. Приказ ФСТЭК России от 25.12.2017 № 239 (если ИСПДн – значимый объект КИИ (ч. 1 ст. 13.12.1)). 6. Приказ ФСБ России от 24.10.2022 № 524 (если ИСПДн – ГИС и для защиты ПДн используются СКЗИ).
28 ст. 13.14 Разглашение ПДн. для граждан: 5000 – 10 000 руб. для должностных лиц: 40 000 – 50 000 руб. (либо дисквалификация до 3-х лет). для юридических лиц: 100 000 – 200 000 руб.  
29 ч. 1 ст. 19.4.1 Препятствование должностным лицам РКН, осуществляющим федеральный государственный контроль (надзор) за обработкой ПДн. для граждан: 500 – 1000 руб. для должностных лиц: 2000 – 4000 руб. для юридических лиц: 5000 – 10 000 руб.  
30 ч. 2 ст. 19.4.1 ч. 1 ст. 19.4.1, если повлекло невозможность проведения или завершение федерального государственного контроля (надзора) за обработкой ПДн. для должностных лиц: 5000 – 10 000 руб. для юридических лиц: 20 000 – 50 000 руб.  
31 ч. 3 ст. 19.4.1 Повторное совершение ч. 2 ст. 19.4.1. для должностных лиц: 10 000 – 20 000 руб. (либо дисквалификация от 6 мес. до 1 года). для юридических лиц: 50 000 – 100 000 руб.  
32 ст. 19.5 Невыполнение в срок законного предписания РКН об устранении нарушения. для граждан: 300 – 500 руб. для должностных лиц: 1000 – 2000 руб. (либо дисквалификация до 3-х лет). для юридических лиц: 10 000 – 20 000 руб.  
33 ст. 19.7. Непредставление: 1. В РКН информации, запрошенной в порядке п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 2. В РКН информации о трансграничной передаче ПДн. 3. В ФСБ России информации о компьютерных инцидентах с ПДн. для граждан: 100 – 300 руб. для должностных лиц: 300 – 500 руб. (либо дисквалификация до 3-х лет). для юридических лиц: 3000 – 5000 руб. См.: 1. Формы на сайте РКН: 1.1. https://pd.rkn.gov.ru/cross- border-transmission/form/ 1.2. https://pd.rkn.gov.ru/cross- border-transmission/form2/ 2. Постановление Правительства Российской Федерации от 29.12.2022 № 2526. 3. Приказ ФСБ России от 13.02.2023 № 77. 4. Приказ ФСБ России от 24.07.2018 № 367, приказ ФСБ России от 19.06.2019 № 282 (если ИСПДн – объект КИИ и (или) компьютерный инцидент с ПДн происходит у субъекта КИИ (ч. 2 ст. 13.12.1 и ч. 2 ст. 19.7.15)).
Если оператор – субъект КИИ или ИСПДн – значимый объект КИИ, или компьютерный инцидент с ПДн происходит у оператора, являющегося субъектом КИИ
34 ч. 1 ст.13.12.1 Нарушение требований к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования либо требований по обеспечению безопасности значимых объектов КИИ, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации. для должностных лиц: 10 000 – 50 000 руб. для юридических лиц: 50 000 – 100 000 руб. См.: 1. Приказ ФСТЭК России от 21.12.2017 № 235. 2. Приказ ФСТЭК России от 25.12.2017 № 239.
35 ч. 2 ст.13.12.1 Нарушение порядка информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ. для должностных лиц: 10 000 – 50 000 руб. для юридических лиц: 100 000 – 500 000 руб. См. приказ ФСБ России от 19.06.2019 № 282.
36 ч. 3 ст.13.12.1 Нарушение порядка обмена информацией о компьютерных инцидентах между субъектами КИИ, между субъектами КИИ и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты. для должностных лиц: 20 000 – 50 000 руб. для юридических лиц: 100 000 – 500 000 руб. См. приказ ФСБ России от 24.07.2018 № 368.
37 ч. 1 ст. 19.7.15 Непредставление или нарушение сроков предоставления в ФСТЭК России сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий. для должностных лиц: 10 000 – 50 000 руб. для юридических лиц: 50 000 – 100 000 руб. См. постановление Правительства Российской Федерации от 08.02.2018 № 127.
38 ч. 2 ст. 19.7.15 Непредставление или нарушение порядка либо сроков представления в ГосСОПКА информации, предусмотренной законодательством в области обеспечения безопасности КИИ, за исключением случаев, предусмотренных ч. 2 ст. 13.12. для должностных лиц: 10 000 – 50 000 руб. для юридических лиц: 100 000 – 500 000 руб. См. приказ ФСБ России от 24.07.2018 № 367.
39 ч. 3 ст. 19.7.15 Повторное совершение ч. 1 ст. 19.7.15. для должностных лиц: 50 000 – 100 000 руб. для юридических лиц: 100 000 – 200 000 руб.  
 
Пояснения:
1. ГосСОПКА – Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
2. ЕБС – Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных.
3. Значимый объект КИИ – объект критической информационной инфраструктуры, которому присвоена одна из категорий значимости и который включен в реестр значимых объектов критической информационной инфраструктуры.
4. ИСПДн – информационная система персональных данных (совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств).
5. КИИ – критическая информационная инфраструктура Российской Федерации (объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов).
6. Объект КИИ – информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.
7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
8. ПДн – персональные данные (любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)).
9. РКН – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
10. СКЗИ – средство криптографической защиты информации.
11. Субъект КИИ – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.
]]> https://svictor.ru/razmery-administrativnyh-shtrafov-za-pravonarusheniya-svyazannye-s-obrabotkoy-personalnyh-dannyh-i-zaschitoy-informatsii.html/feed 0 Настройка TFTP сервера на Mikrotik RouterOS https://svictor.ru/nastroyka-tftp-servera-na-mikrotik-routeros.html https://svictor.ru/nastroyka-tftp-servera-na-mikrotik-routeros.html#respond Thu, 04 Nov 2021 14:31:48 +0000 https://svictor.ru/?p=29624 Mikrotik отличная железка, и дополнительным плюсом от ее использования это настройка и использование PXE загрузки, для рабочих станций, для примера, это можно использовать для разливки ОС или проведения резервного копирования.
Для реализации затеи нам понадобится USB диск, я использую на 2Гб, мне хватает, ну и сам роутер Mikrotik
Подключаем флешку к роутеру, (с 16Gb работает нормально-ПРОВЕРЕНО!) идем в System -> Disks в спике появится наш диск, нам необходимо его отформатировать в FAT32, выбираем кнопку Format Drive, а дальше все просто

У нас получился отформатированный диск готовый к использованию (правда он у меня немного занят, но это не страшно)

Чтобы мы могли что-но на него забросить, нам требуется этот диск расшарить, для этого переходим в IP -> SMB
Ставим галку Enabled, указываем какие интерфейсы будут использовать эту шару, это те которые обслуживают локальную сеть, в моем случае все интерфейсы моей локалки объединены в мост, который называется bridge1-lan

Теперь создадим шару, жмем кнопку Share и затем жирный +
В открывшемся окне указываем имя шары, например netdisk, в строке Directory, указываем весь наш диск /disk2, остальное оставляем как есть жмем OK и закрываем окно, возвращаемся в окно SMB Settings

Мы создали сетевую папку, теперь чтобы можно было на ее что-то закачать, необходимо создать пользователя, жмем кнопку Users и далее жирный + и создадим пользователя, для примера я его назвал smbuser за одно придумываем ему пароль жмем ОК и после этого еще раз ОК чтобы применить настройки в SMB Settings, в общем стало возможно загружать данные по сети, подключившись к сетевому диску \\ip-adress-роутера и введя логин и пароль пользователя SMB, сделаем это и создадим в корне диска папку PXE, в ней у нас будут находиться файлы предназначенные для загрузки машин по сети

Осталось дело за малым, настроить TFTP сервер и немного настроить DHCP сервер на нашем роутере
Начнем с TFTP, переходим в IP -> TFTP

В настройках TFTP указываем следующее
В строке Req.Filename указываем

.*

В строке Real Filename указываем путь к директории pxe

/disk2/pxe


Таким образом, TFTP сервер, при обращении будет искать запрошенные файлы в на нашей флешке, в директории pxe

Переходим к настройке DHCP сервера, переходим в IP -> DHCP server — > Networks и выбираем нашу сеть в которую он у вас раздает адреса. В строке Boot File Name указываем имя файла зарузчика pxelinux.0, этот файл будет прилетать устройствам

Жмем ОК применяеи изменения, сотальные файлы можно закачать через smb, ссылку с файлами можно найти в конце статьи.

Для тех кто дочитал до конца я уже подготовил заготовку, в PXE меню добавлена возможность установки ubuntu 14.04 архитектур x86 и amd64, а также Memtest скачать можно по ссылке cloud.mail.ru/public/F1ff/khVDcvDDg

]]> https://svictor.ru/nastroyka-tftp-servera-na-mikrotik-routeros.html/feed 0 Скачать Windows 11 Образ ISO torrent + Ключ https://svictor.ru/skachat-windows-11-build-22489.html https://svictor.ru/skachat-windows-11-build-22489.html#respond Wed, 03 Nov 2021 17:27:29 +0000 https://svictor.ru/?p=29615 Microsoft выпустила новую предварительную сборку Windows 11 для пользователей в канале разработчиков (Dev), в результате чего номер сборки ОС увеличился до 22489.

Эта новая сборка поставляется с новой страницей параметров вашей учетной записи Microsoft, которая включает дополнительную информацию об учетной записи Microsoft в Windows 11.

Однако Microsoft заявляет, что развертывание происходит постепенно, и только несколько пользователей ее получают прямо сейчас.

На новой странице параметров учетной записи Microsoft есть такие подробности, как подписки на Microsoft 365, сведения об оплате, вознаграждения Microsoft Rewards и ссылки на сведения о заказе.

Дополнительная информация будет добавлена ​​позже, сообщает Microsoft.
«Со временем мы планируем улучшить страницу настроек вашей учетной записи Microsoft на основе ваших отзывов из Центра отзывов через Online Service Experience Pack. Эти пакеты Online Service Experience Pack работают аналогично пакетам Windows Feature Experience Pack, что позволяет нам обновлять Windows вне зависимости от основных обновлений ОС», – поясняет компания.
Дополнительные исправления ошибок и улучшения

Что нового в Windows 11

  • Новое оформление интерфейса и звуковое сопровождение. Свежо и современно.
  • Обновленное меню Пуск. Переоформленное и расположенное в центре (можно вернуть в левый угол). Оно интегрировано с облачными сервисами Microsoft 365 для быстрого доступа к данным пользователя.
  • Обновлены встроенные приложения.
  • Windows 11 ориентируется на одновременную работу с несколькими окнами. Предприняты улучшения размещения окон программ на экране — новые сетки компоновки, привязка нескольких окон, запоминание положения и т. п. Также улучшена работа с несколькими экранами — сворачивание окон при отсоединении второго экрана и их развертывание при последующем подключении.
  • Виджеты — небольшие приложения для рабочего стола, предоставляющие различную информацию и удобный доступ к функциям операционной системы. Очень важно, что обещана поддержка виджетов от сторонних разработчиков.
  • Новый Microsoft Store. Теперь в репозитории будут не только UWP-приложения и игры, но также стандартные Win32-программы, фильмы и телешоу. Значительно переработан интерфейс — обновлены структура и оформление для более удобного доступа к контенту.
  • Особое внимание к видеоиграм. Поддержка DirectX12 Ultimate, DirectStorage и Auto HDR. Доступ к играм через сервис Xbox Game Pass (библиотека игр, доступная по ежемесячной платной подписке).
  • Значительно расширены специальные возможности для доступности людям с ограниченными возможностями.
  • Улучшена поддержка управления через тачпад, цифровое перо и голосовой ввод. Повышена скорость взаимодействия и расширены возможности.
  • Windows 11 ориентирована на гибридную работу и имеет функционал для взаимодействия откуда угодно и с любого устройства.
  • Реализована интеграция чатов Microsoft Terms в панель задач.
  • Одна из интереснейших новых функций Windows 11 — поддержка Android-приложений недоступна на старте и появится в рамках обновления в 2022 году.

 

скачать Windows 11

 

Windows 11 ключ

 

скачать образ Windows 11

Эта новая сборка также содержит множество улучшений и исправлений, при этом компания поясняет, что она решила разделить страницу настроек приложений и функций на два разных раздела, которые теперь называются установленными приложениями и расширенными настройками приложений.
«В этой сборке вы увидите ссылки на «Центр обновления Windows», «Восстановление» и «Для разработчиков» на главной странице параметров Центра обновления Windows. Вам нужно будет повторно кликнуть Центр обновления Windows, чтобы проверить наличие обновлений. Ссылки «Восстановление» и «Для разработчиков» не должны отображаться в разделе «Центр обновления Windows» в параметрах. Эти проблемы будут исправлены в будущей сборке», – поясняет компания.
Другие ошибки, такие как невозможность поиска пользователями из меню «Пуск», все еще присутствуют в этой сборке, и Microsoft заявляет, что все еще работает над разработкой полного исправления, которое будет выпущено для пользователей позже.

Я знаю, дорогие мои, многие из вас уже ищут ключи активации для Windows 11, все сайты, что предлагают вам их получить, просто копируют их для Windows версий 10 или 7 и выкладывают в новость, а это значит, что вы сможете их получить и у нас на форуме, плюс в комментариях ниже пользователи будут ими делиться если попросите, благодаря свежим ключам вы сможете спокойно активировать Windows 11, вот небольшой список ниже, для примера, всем добра!

Ключи для Виндовс 11 Insider:

core=YTMG3-N6DKC-DKB77-7M9GH-8HVX7
coresinglelanguage=BT79Q-G7N6G-PGBYW-4YWX6-6F4BT
professional=VK7JG-NPHTM-C97JM-9MPGT-3V66T
professionalworkstation=DXG7C-N36C4-C4HTG-X4T3X-2YV77
education=YNMGQ-8RYV3-4PGQ3-C8XTP-7CFBY
professionaleducation=8PTT6-RNW4C-6V7J2-C2D3X-MHBPB
enterprise=XGVPP-NMH47-7TTHJ-W3FW7-8HV2C
iotenterprise=XQQYW-NFFMW-XJPBH-K8732-CKFFD

Ключи для Виндовс 11 GVLK:

gvlkcore=TX9XD-98N7V-6WMQ6-BX7FG-H8Q99
gvlkcoresinglelanguage=7HNRX-D7KGG-3K4RQ-4WPJ4-YTDFH
gvlkprofessional=W269N-WFGWX-YVC9B-4J6C9-T83GX
gvlkprofessionalworkstation=NRG8B-VKK3Q-CXVCJ-9G2XF-6Q84J
gvlkeducation=NW6C2-QMPVW-D7KKK-3GKT6-VCFB2
gvlkprofessionaleducation=6TP4R-GNPTD-KYYHQ-7B7DP-J447Y
gvlkenterprise=NPPR9-FWDCX-D2C8J-H872K-2YT43

 

скачать образ Windows 11

 

скачать образ Windows 11

Состав Business

Windows 11 для образовательных учреждений
Windows 11 Корпоративная
Windows 11 Pro
Windows 11 Pro для образовательных учреждений
Windows 11 Pro для рабочих станций

Состав Consumer

Windows 11 Домашняя
Windows 11 Домашняя для одного языка
Windows 11 для образовательных учреждений
Windows 11 Pro
Windows 11 Pro для образовательных учреждений
Windows 11 Pro для рабочих станций

 

Системные требования Windows 11

Минимальные системные требования: 64-битный процессор 1 ГГц с 2-мя ядрами, 4 Гб оперативной памяти, видеокарта с поддержкой DirectX 12, 64 Гб места на HDD/SSD, UEFI с поддержкой Secure Boot, TPM 2.0. Важно отметить, что Windows 11 несовместима с 32-битными процессорами. Для полноценной работы некоторых функций есть дополнительные требования. Проверить совместимость компьютера с новой операционной системой можно с помощью специального инструмента PCHealthCheck.

Энтузиастам удается установить Windows 11 на системах, не соответствующих системным требованиям в полной мере (без поддержки Secure Boot, TPM 2.0 и несовместимым процессором).

Минимальные аппаратные требования:

  • Центральный процессор с частотой 1000 мегагерц и двумя ядрами.
  • Четыре гигабайта оперативной памяти.
  • 64 ГБ пространства на жестком диске или SSD.
  • 9 дюймовый монитор разрешением 1366 x 768 пикселей.
  • Поддержка архитектуры 64-bit, UEFI, спецификации безопасности TPM 2.0 и технологии Secure Boot.
  • Видеокарта или встроенный графический адаптер поддерживающий DirectX 12 с драйвером WDDM 2.x.

Несколько интересных особенностей новой операционной системы:

Бесплатное обновление до Windows 11

Windows 11 станет бесплатным обновлением начиная с 5 октября 2021 года. 24 июня Microsoft официально анонсировала Windows 11, следующую версию своего глобального продукта для настольных компьютеров, ноутбуков и сенсорных устройств. Компания подтвердила, что это будет бесплатное обновление для совместимого оборудования работающего под управлением Windows 10.

Проводник и приложение параметры Windows 11

На презентации Windows 11 были анонсированы “Проводник” и приложение “Параметры”, включающие полностью переработанный внешний вид соответствующий новому дизайну.

Параметры Windows 11

Windows 11 получила новый и упрощенный Microsoft Store

Microsoft Store теперь предлагает разработчикам простые способы регистрации своих приложений, эффективно предлагая пользователям репозиторий сертифицированного контента. Это означает, что вам больше не придется исследовать Интернет в поисках программ на различных сайтах. Все будет находиться в одном месте с упрощенным и производительным новым интерфейсом.

Улучшение качества обновлений Windows 11

Обновления Windows всегда были проблемой. На их загрузку уходит много времени, а установка зачастую продолжительна и прерывается ошибками. Теперь обновления уменьшаться на сорок процентов, что позволит сократить время загрузки и экономить пропускную способность сети. Windows 11 будет получать одно крупное обновление в год.

Технология DirectStorage

Новейшая технология DirectStorage позволит компьютерным играм лучше работать с видеокартами и меньше задействовать центральный процессор. Увеличится время загрузки, появятся возможности отображать более масштабные и проработанные игровые миры. Для реализации возможностей данного функционала пользователям необходимо использовать новейшие твердотельные SSD накопители стандарта NVMe.

Поддержка приложений Android

Windows 11 обзаведется поддержкой Android приложений и начнет эффективно использовать Chrome OS, делая сторонние эмуляторы второстепенными. Amazon Appstore назначат источником по умолчанию.

Улучшения многозадачности Windows 11

В Windows 11 появилось несколько улучшений многозадачности. Представлена новая функция, известная как Snap Layouts, данное меню появляется при наведении курсора на кнопку развертывания окна, позволяющее быстро прикреплять приложения с различными макетами.

Макеты прикрепления окон Windows 11

Добавлен инструмент Snap Groups позволяющий Windows 11 запоминать приложения, которые вы кликнули на экране и если необходимо быстро переключиться между ними.

Работа с несколькими мониторами. Опция доступна в приложении «Параметры», и запоминает расположение окон на основе подключения монитора. Это означает, что при отключении второго монитора окна на первом мониторе будут минимизированы, а при отключении дисплея снова откроются на том же месте.

Кроме того, Microsoft повторно представляет «Рабочие столы». Данный элемент практически не изменился и также помогает создавать виртуальные пространства для разделения видов работ. Однако, теперь управление настройками расположено в нижней части экрана и вы можете установить любое фоновое изображение для каждого виртуального рабочего стола.

Как скачать Windows 11

Обновить Windows 10 до 11 можно через программу Windows 11 Installation Assistant (Помощник установки Windows 11). Она проверит совместимость и установит новинку.

На чистый компьютер можно установить систему, скачав образ Windows 11 с официального сайта. Загруженный образ может использоваться для новой установки или обновления существующей. Например, его можно записать на флешку программой типа  Rufus и с получившегося носителя осуществить установку на новый компьютер. Также доступен обновленный инструмент  Media Creation Tool, позволяющий скачать образ Windows 11 и записать его на внешний носитель — для большинства пользователей это будет проще всего.

СКАЧАТЬ WINDOWS 11 BUILD 22489 [10,48 KB]

Размер: 4.9 Гб•ОС: Windows•Стабильная версия

СКАЧАТЬ WINDOWS 11 BUILD 22489 (ВЕРСИЯ БЕЗ ПОДДЕРЖКИ TPM 2.0, SECURE BOOT И UEFI) [10,9 KB]

Размер: 4.9 Гб•ОС: Windows•Стабильная версия

Скачать Windows 11

Размер: 4.9 Гб•ОС: Windows•Стабильная версия

Скачать Media Creation Tool (загрузка и запись образа)

Размер: 9.3 Мб•ОС: Windows•Стабильная версия

Windows 11 Installation Assistant (обновление установленной ОС до Windows 11)

Размер: 4 Мб•ОС: Windows•Стабильная версия

Скачать PC Health Check (проверка совместимости)

Размер: 13.6 Мб•ОС: Windows•Стабильная версия

]]> https://svictor.ru/skachat-windows-11-build-22489.html/feed 0 Contact form 7 защита от спама без капчи https://svictor.ru/contact-form-7-zaschita-ot-spama-bez-kapchi.html https://svictor.ru/contact-form-7-zaschita-ot-spama-bez-kapchi.html#comments Wed, 03 Nov 2021 14:32:48 +0000 https://svictor.ru/?p=29513 Недавно понадобилось защитить сайт от спама в форму обратной связи от Contact Form 7 для WordPress. Простая математическая капча не спасала, а рекапчу ставить не хотелось (тем более ее уже тоже пробивают).

При защите от спама я исходил из того, что бот не исполняет javascript, хотя это не совсем так, есть например Zennoposter, однако мое решение в первую очередь от ковровых бомбардировок, а не от точечных ударов поэтому задача сводилась к тому, чтоб создать поле без которого Contact Form 7 не отправляло бы форму, и оперировать его значением с помощью JS при отправке реальных пользователях.

Самым лучшим мне показалось использовать чекбокс —  или в простонародье галочку. Логика работы галочки необычная — форма отправляется только если галочка снята, при этом дефолтное состояние галочки — checked. То есть если заходит бот он

  • ничего сделает данному полю (если он его не знает)
  • сделает ее checked

т.е. в результате галочка будет checked и форма не отправится, и спам соответственно тоже.

Если же заходит браузер исполняющий JS, то галочка снимается через JS и форма отправляется.

Реализация:

1. Создаем в Contact Form 7 чекбокс

[acceptance agree class:agree default:on invert]

acceptance — собственно сам чекбокс
default:on — по умолчанию checked
class:agree — class=”agree”
invert — отправлять форму только если checked снят

2. Убираем чекбоксу видимость через CSS

.agree {display:none}

3. Снимаем галочку через JS

<script language="javascript">
jQuery('.agree').prop('checked', false);
</script>

или на нативном JS

<script language="javascript">
       var x = document.getElementsByClassName("agree");
       var i;
       for (i = 0; i < x.length; i++) {
            x[i].checked = false;
       }
</script>

Скрипт нужно поместить ниже чем чекбокс, и лучше всего обернуть его document.ready.

Это собственно и всё. Защитить Contact Form 7 от спама как видите — несложно, сложнее было придумать логику, а делов по реализации — на 15 минут.

]]> https://svictor.ru/contact-form-7-zaschita-ot-spama-bez-kapchi.html/feed 3 Тюнинг Nextcloud [обновляемая] https://svictor.ru/tyuning-nextcloud-obnovlyaemaya.html https://svictor.ru/tyuning-nextcloud-obnovlyaemaya.html#comments Wed, 13 Oct 2021 05:21:55 +0000 https://svictor.ru/?p=29506 После установки Nextcloud им можно сразу же пользоваться. (А если вы здесь по вопросу отключения техобслуживания Nextcloud, то вот команда — sudo -u www-data php /path/to/nextcloud/occ maintenance:mode —off (перед off ставьте два дефиса) )

Но, если вам хочется большей производительности, а также не хочется видеть предупреждение о текущей конфигурации, которое будет видно каждый раз при заходе в административную панель, то следующие советы для вас.

Как и ранее я писал, Nextcloud стоит на Ubuntu 18.04 и работает под связкой nginx + php-fpm (версии 7.4) + mysql. Язык интерфейса — русский. Nextcloud установлен в /usr/share/nginx/nextcloud/

После внесения изменений не забываем перезапускать php-fpm. Или можете после применения всех изменений перезапустить его один раз.

Убираем первое предупреждение:

«PHP не настроен правильно для получения переменных системного окружения.

Запрос getenv(«PATH») возвращает пустые результаты.
Обратитесь к разделу о конфигурации PHP и примечаниям к конфигурации
PHP из руководства по установке. Обратите внимание на настройку
параметров PHP, особенно при использовании механизма php-fpm.»

Как сказано в документации

Когда вы используете php-fpm, системные переменные среды, такие как PATH, TMP или другие, не заполняются автоматически так же, как при использовании php-cli. Вызов функции PHP, такой как getenv(‘PATH’); может возвращать пустой результат. Поэтому вам может потребоваться вручную настроить переменные среды в файле конфигурации php-fpm.

Редактируем файл /etc/php/7.4/fpm/pool.d/www.conf

Ищем такие строки:

;env[HOSTNAME] = $HOSTNAME
;env[PATH] = /usr/local/bin:/usr/bin:/bin 
;env[TMP] = /tmp 
;env[TMPDIR] = /tmp 
;env[TEMP] = /tmp

И раскомментируем их.

Или, если побыстрее

sed -i -e "s/\;env\[/env\[/g" \
/etc/php/7.4/fpm/pool.d/www.conf

Не забываем перезапустить php-fpm

systemctl restart php7.4-fpm

Готово. Идём дальше.

Убираем второе предупреждение

«PHP OPcache не настроен правильно»

 Для обеспечения лучшей производительности рекомендуется задать в файле php.ini следующие параметры настроек:

opcache.enable=1
opcache.enable_cli=1
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.memory_consumption=128
opcache.save_comments=1
opcache.revalidate_freq=1

Заменим вручную вышеуказанные параметры в файле /etc/php/7.4/fpm/php.ini или сразу заменим значения sed’ом

sed -i -e "s/\;opcache.enable=1/opcache.enable=1/g" \
/etc/php/7.4/fpm/php.ini
sed -i -e "s/\;opcache.enable_cli=0/opcache.enable_cli=1/g" \
/etc/php/7.4/fpm/php.ini
sed -i -e "s/\;opcache.interned_strings_buffer=8/opcache.interned_strings_buffer=8/g" \
/etc/php/7.4/fpm/php.ini
 sed -i -e "s/\;opcache.max_accelerated_files=10000/opcache.max_accelerated_files=10000/g" \
/etc/php/7.4/fpm/php.ini
sed -i -e "s/\;opcache.memory_consumption=128/opcache.memory_consumption=128/g" \
/etc/php/7.4/fpm/php.ini
sed -i -e "s/\;opcache.save_comments=1/opcache.save_comments=1/g" \
/etc/php/7.4/fpm/php.ini
sed -i -e "s/\;opcache.revalidate_freq=2/opcache.revalidate_freq=1/g" \
/etc/php/7.4/fpm/php.ini

Убираем третье предупреждение

Некоторые индексы базы данных не были преобразованы в тип big int


Так как преобразование таких индексов может занять продолжительное время, оно должно быть запущенно вручную. Чтобы выполнить преобразование, необходимо включить режим обслуживания и запустить в терминале команду «occ db:convert-filecache-bigint». Дополнительные сведения приведены на соответствующей странице документации.filecache.mtime
filecache.storage_mtime

Для того, чтобы не потерять данные, или чтобы не было ошибок на клиентах, или просто для спокойствия нервной системы введите Nextcloud в режим обслуживания.

sudo -u www-data php /usr/share/nginx/nextcloud/occ maintenance:mode --on

В браузере вы можете увидеть, что система находится в режиме обслуживания. Теперь в консоли выполните следующее:

sudo -u www-data php /usr/share/nginx/nextcloud/occ db:convert-filecache-bigint --no-interaction

Затем выключите режим обслуживания.

sudo -u www-data php /usr/share/nginx/nextcloud/occ maintenance:mode --off

Убираем предупреждение о php

Разрешённое максимальное значение использования памяти PHP ниже рекомендуемого значения в 512 МБ.

sudo nano /etc/php/7.4/fpm/php.ini

Ищем memory_limit и вводим, например, 512M вместо 128M. И перезапускаем php-fpm

или если хотим побыстрее

sed -i -e "s/memory_limit = 128M/memory_limit = 512M/g" /etc/php/7.4/fpm/php.ini
sudo systemctl restart php7.4-fpm

Убираем предупреждение о кешировании.

Не настроена система кеширования

Для увеличения производительности сервера, по возможности, настройте memcache. Более подробная информация доступна в документации

Поэтому прикручиваем систему кэширования, состоящую из локальной системы кэширования на основе APCu и системы распределённого кеширования Redis.

Ставим APCu

 sudo apt install php-apcu -y

В файле php.ini включаем apcu

sudo nano /etc/php/7.4/cli/php.ini

вставив в начало

apc.enable_cli=1

Сохраняем файл и перезапускаем php-fpm.

sudo systemctl restart php7.4-fpm

Редактируем файл config/config.php в директории установки Nextсloud

sudo nano /usr/share/nginx/nextcloud/config/config.php

и вставляем следующую строку перед закрывающем скобкой «);»

'memcache.local' => '\OC\Memcache\APCu',

Ставим Redis.

sudo apt install redis-server php-redis -y

Проверяем, что он запустился

ps ax | grep redis
 15758 ?        Ssl    0:00 /usr/bin/redis-server 127.0.0.1:6379

В тот же файл config/config.php

sudo nano /usr/share/nginx/nextcloud/config/config.php

вставьте следующее опять перед закрывающей скобкой «);»

  'memcache.distributed' => '\OC\Memcache\Redis',
  'redis' =>
  array (
        'host' => '127.0.0.1',
        'port' => 6379,
  ),
  'memcache.locking' => '\OC\Memcache\Redis',

Сохраняем файл. Перезапускаем php-fpm, если вы это ещё не сделали и наслаждаемся ускоренной работе Nextcloud.

Убираем ошибку отсутствия индексов

В базе данных отсутствуют некоторые индексы. 

Так как создание таких индексов может занять достаточно продолжительное время, оно должно быть запущено вручную. Для создания индексов необходимо запустить команду «occ db:add-missing-indices» во время работы сервера Nextcloud. При созданных индексах, как правило, запросы к базе данных выполняются значительно быстрее.

Выполняем

sudo -u www-data php /usr/share/nginx/nextcloud/occ db:add-missing-indices

При успешном индексировании будет следующий текст:

Check indices of the share table.
Check indices of the filecache table.
Check indices of the twofactor_providers table.
Check indices of the login_flow_v2 table.
Check indices of the whats_new table.
Check indices of the cards table.
Check indices of the cards_properties table.
Check indices of the calendarobjects_props table.
Adding calendarobject_calid_index index to the calendarobjects_props table, this can take some time…
calendarobjects_props table updated successfully.
Check indices of the schedulingobjects table.
Adding schedulobj_principuri_index index to the schedulingobjects table, this can take some time…
schedulingobjects table updated successfully.

Некоторые индексы базы данных не были преобразованы в тип big int.

Так как преобразование таких индексов может занять продолжительное время, оно должно быть запущенно вручную. Чтобы выполнить преобразование, необходимо включить режим обслуживания и запустить в терминале команду «occ db:convert-filecache-bigint». Дополнительные сведения приведены на соответствующей странице документации.

Вводим сервер в режим обслуживания и выполняем преобразование

sudo -u www-data php /usr/share/nginx/nextcloud/occ maintenance:mode --on
sudo -u www-data php /usr/share/nginx/nextcloud/occ db:convert-filecache-bigint

Появится сообщение

Nextcloud is in maintenance mode - no apps have been loaded
Following columns will be updated:
mounts.storage_id
mounts.root_id
mounts.mount_id
This can take up to hours, depending on the number of files in your instance!
Continue with the conversion (y/n)? [n]

Вводим «y»

И выводим из режима обслуживания

sudo -u www-data php /usr/share/nginx/nextcloud/occ maintenance:mode --off

Убираем предупреждение о 4-х байтовых символах

MySQL используется в качестве базы данных, но не поддерживает 4-байтовые символы.

Чтобы иметь возможность обрабатывать 4-байтовые символы (например, смайлики) без проблем в именах файлов или комментариях, рекомендуется включить 4-байтовую поддержку в MySQL. Для получения более подробной информации обратитесь к документации.

Так как первоначально Nextcloud я ставил на базе MariaDB, то по ссылке выше для возможности обработки ошибки я не заметил продолжение про MariaDB, а сразу стал применять шаги для MySQL. Не надо так. Поэтому распишу по шагам, что и как надо делать.

P.S. Убедитесь, что MariaDB версии выше 10.2. У меня была версия 15.1

Убедитесь, что на вашем сервере MySQL установлены следующие параметры InnoDB в файле:

sudo nano /etc/mysql/mariadb.cnf
[mysqld]
innodb_large_prefix=true
innodb_file_format=barracuda
innodb_file_per_table=1

и если их нет, то вставьте в конец файла.

Перезапустите сервер MariaDB

sudo systemctl restart mariadb

Выясните был ли изменён формат файла на Barracuda

sudo mariadb
SELECT NAME, SPACE, FILE_FORMAT FROM INFORMATION_SCHEMA.INNODB_SYS_TABLES WHERE NAME like "nextcloud%";

Если формат файла — «barracuda» для каждой отдельной таблицы, то ничего особенного не остается делать. Продолжайте с инструкциями для MySQL. Во время тестирования формат файла всех таблиц был “Antelope”.

Таблицы должны быть перенесены в “barracuda” вручную, одна за другой. Однако команды SQL можно легко создавать:

USE INFORMATION_SCHEMA;
SELECT CONCAT("ALTER TABLE `", TABLE_SCHEMA,"`.`", TABLE_NAME, "` ROW_FORMAT=DYNAMIC;") AS MySQLCMD FROM TABLES WHERE TABLE_SCHEMA = "nextcloud";

Скопируйте появившийся ответ и уберите в нем символ «|». После этого вставляйте текст в консоль mariadb

После всего проделанного формат файла должен поменяться на Barracuda. Проверим.

SELECT NAME, SPACE, FILE_FORMAT FROM INFORMATION_SCHEMA.INNODB_SYS_TABLES WHERE NAME like "nextcloud%";
exit;

Инструкции для MySQL

Вводим в режим обслуживания.

sudo -u www-data php /usr/share/nginx/nextcloud/occ maintenance:mode --on
sudo mariadb
ALTER DATABASE nextcloud CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
exit;
sudo -u www-data php /usr/share/nginx/nextcloud/occ config:system:set mysql.utf8mb4 --type boolean --value="true"

Должен быть такой результат

Nextcloud is in maintenance mode - no apps have been loaded

System config value mysql.utf8mb4 set to boolean true

Запускаем конвертацию

sudo -u www-data php /usr/share/nginx/nextcloud/occ maintenance:repair

Отключаем режим обслуживания.

sudo -u www-data php /usr/share/nginx/nextcloud/occ maintenance:mode --off

Режим шифрования

Задействован устаревший режим шифрования файлов на стороне сервера.

Рекомендуется отключить такое шифрование. Более подробные сведения содержатся в документации.

Как я понял, устаревший режим шифрования был введён в ранних версиях Nextcloud и впоследствии заменён на новый. Однако в хранилище могли остаться файлы со старым (legacy) типом шифрования.

В документации сказано, что найти эти файлы можно командой

occ encryption:scan:legacy-format

или более полный вариант

sudo -u www-data php /usr/share/nginx/nextcloud/occ encryption:scan:legacy-format

В процессе сканирования occ начнёт искать файлы со старым типом шифрования или если в базе такие файлы отсутствуют, выдаст предупреждение, «does not have a proper header«.

Такие файлы я просто заменил копиями тех, у кого есть нужные заголовки. Так как таких файлов у меня просто не было.

После этого в файле config.php можно отключить поддержку устаревшего формата шифрования, удалив строку

'encryption.legacy_format_support' => true,

или, выставив значение false вместо true

С самими файлами в хранилище ничего не произойдёт, они так же будут зашифрованы как и раньше. В данном случае, мы просто отключили поддержку старого режима шифрования.

Настройка обратного прокси для доступа

Для доступа к файлам, используя обратный прокси, особых настроек делать не надо, достаточно в директиве proxy_pass указать IP сервера с Nextcloud. Однако, если вы используете клиент Nextcloud, то он при авторизации запустит окно браузера с IP сервера Nextcloud, а не его доменным именем. Чтобы это исправить, делаем следующее:

Для примера IP обратного прокси — 192.168.0.1, IP Nextcloud-сервера — 192.168.0.2

В файле nextcloud/config/config.php

'trusted_domains' =>
array (
0 => '192.168.0.2',
1 => '192.168.0.1',
),
'overwritehost' => 'domain.name.example.org',
'overwriteprotocol' => 'https',
'overwritewebroot' => '',
'overwritecondaddr' => '^192\.168\.0\.1$',
'overwrite.cli.url' => 'https://domain.name.example.org',
'trusted_proxies' =>
array (
    0 => '192.168.0.1',
),

Таким образом, опция trusted_proxies исправляет проблему «Заголовки обратного прокси настроены неправильно, либо вы подключены к серверу Nextcloud через доверенный прокси«

Уведомление о HTTP «X-Frame-Options»

Заголовок HTTP «X-Frame-Options» не настроен на значение «SAMEORIGIN».

Это потенциальная проблема безопасности для устранения которой рекомендуется задать этот параметр.

Для этого добавьте в файл конфигурации nginx на стороне nextcloud следующее содержимое в секцию server

add_header X-Frame-Options "SAMEORIGIN";

Веб-сервер не настроен должным образом для разрешения «/.well-known/caldav». .

Дополнительная информация может быть найдена в нашей документации

В конфиге nextcloud в статье есть строки с настройкой доступа к этому пути. Для удобства повторю тут

 location = /.well-known/carddav {
         return 301 $scheme://$host/remote.php/dav;
     }

     location = /.well-known/caldav {
        return 301 $scheme://$host/remote.php/dav;
     }

Новый dashboard

Следующая опция для тех, кто обновился до 20 версии и при заходе на главную облака видит новый dashboard вместо знакомого списка файлов.

Исправляется просто добавлением в файл config.php следующей строки

'defaultapp' => 'files',

Модуль php-imagick и SVG

Модуль php-imagick в этом случае не поддерживает SVG.

Для лучшей совместимости рекомендуется установить его

После установки или обновления Nextcloud до 21 версии появится сообщение об ошибке в модуле php-imagick. И хотя само расширение для php установлено, может статься, что в системе не установлен пакет приложения imagemagick. Поэтому ставим его через apt

apt install imagemagick

В русском переводе на 2021.03.25 фраза переведена немного неправильно. В оригинале это выглядит как «Module php-imagick in this instance has no SVG support. For better compatibility it is recommended to install it.» — «У модуля php-imagick на этом сервере отсутствует поддержка формата SVG. Для лучшей совместимости рекомендуется установить его»

Регион размещения сервера

Не указан регион размещения этого сервера Nextcloud, что требуется для возможности проверки номеров телефонов без указания кода страны.

Чтобы разрешить пользователям сервера указывать номера телефонов без указания кода страны, добавьте параметр «default_phone_region» с соответствующим кодом страны в соответствии с ISO 3166-1.

Опять же после обновления до 21 версии Nextcloud появляется такое предупреждение. Точную причину почему в Nextcloud понадобилось указывать номер телефона я не знаю, но как устранить это предупреждение — знаю.

Открывает файл config.php, расположенный в директории Nextcloud по пути config/config.php и внизу вставляем строку

  'default_phone_region' => 'RU',

Не знаю для чего вообще понадилось разработчикам из Nextcloud вставлять в код такое требование (а это требование, потому что иначе бы не было предупреждения на странице проверки конфигурации), но пока обновляться до 21 версии не стоит. Хотя, возможно, это из-за многочисленных требований регуляторов многих стран, в государственных учреждениях которых используется Nextcloud. Всё может быть. Со временем такое категоричное непринятие 21 версии у меня пропадёт. 

]]> https://svictor.ru/tyuning-nextcloud-obnovlyaemaya.html/feed 4 Автоматическая установка и оптимизация Nextcloud 21 с помощью скрипта https://svictor.ru/avtomaticheskaya-ustanovka-i-optimizatsiya-nextcloud-21-s-pomoschyu-skripta.html https://svictor.ru/avtomaticheskaya-ustanovka-i-optimizatsiya-nextcloud-21-s-pomoschyu-skripta.html#comments Wed, 13 Oct 2021 05:20:41 +0000 https://svictor.ru/?p=29504 Инструкция по установке Nextcloud 21 (nginx, MariaDB, Redis Cache) с помощью скрипта. Так же скрипт выполнит оптимизацию Nextcloud, настройку fail2ban и ufw

Автоматическая установка и оптимизация Nextcloud 21 с помощью скрипта

 

Nextcloud – платформа, предлагающая набор программ для создания собственного облачного хранилища.

Вы можете установить Nextcloud с помощью snap пакета: NextCloud: Создаем свое облачное хранилище.

Автоматическая установка и оптимизация Nextcloud 21 (nginx, MariaDB)

Скрипт поддерживает установку в операционных системах Debian 10.8+ (AMD64) и Ubuntu 20.04.1+ (AMD64). Для работы скрипта необходима установка пакета sudo.

Рассматривается установка на чистую систему, в которой не установлены другие инструменты, необходимые для веб-приложений.

В ходе работы скрипта будут подключены следующие репозитории для использования последних версий пакетов: ppa ondrej для установки php 7.4, ppa mainline для установки последней версии nginx, а так же репозиторий mariadb для установки MariaDB 10.5.

Важно. В качестве домена скрипт укажет имя хост системы . Поэтому перед началом работы скрипта, измените имя хоста системы и перезагрузите систему.

Имя хоста можно поменять следующим образом:

sudo hostnamectl set-hostname mydomain.ru

Где mydomain.ru – это название вашего домена.

А так же, дополнительно измените имя хоста в файле hosts:

sudo nano /etc/hosts

Перезагрузите систему.

Создайте папку, в которой будут сохраняться все пользовательские файлы Nextcloud:

mkdir -p /nextcloud-data

Необходимые права доступа (www-data) будут заданы скриптом. Эту папку нужно будет указать в ходе работы скрипта, при появлении соответствующего вопроса.

В терминале выполняем следующие команды:

sudo -s
cd /usr/local/src && apt install -y bzip2 wget

Для системы Debian:

wget https://it-services.c-rieger.de/s/QCzDbdip4qM388P/download -O install.zip

Для системы Ubuntu:

wget https://it-services.c-rieger.de/s/G26kaw2bSdqjQeg/download -O install.zip

Разархивируем архив со скриптом:

apt install -y unzip && unzip install.zip

Важно: на сервере не должны быть установлены веб-сервер Apache2 или NGINX, управление базой данных MariaDB / MySQL или PHP.

Отметьте скрипт как «исполняемый»:

chmod +x install.sh

Запуск скрипта:

./install.sh

В ходе установки Nextcloud будут заданы некоторые вопросы.

При создании базы данных MariaDB, соглашаемся со всеми вопросами, выбрав Y, задаем пароль пользователя root для базы данных.

Будет создана база данных с именем пользователя nextcloud, паролем nextcloud.

Задайте имя Администратора Nextcloud и пароль.

Укажите расположение папки, в которой будут сохраняться все пользовательские файлы Nextcloud. Можно указать папку, которую создали в самом начале (/nextcloud-data).

Установка и оптимизация Nextcloud 21 завершены.

 

Настройка шифрования домена с помощью сертификата SSL от Let’s Encrypt

Для работы по добавлению шифрования создаем технического пользователя и добавляем его в группу www-data:

cd
adduser --disabled-login acmeuser

Можно не добавлять имя пользователя, а оставить по умолчанию, нажав на Enter.

usermod -a -G www-data acmeuser

Задаем техническому пользователю необходимые полномочия для инициирования необходимого запуска веб-сервера при обновлении сертификата:

visudo

Проверяем чтобы в середине файла была следующая запись (если ее нет, то добавляем):

[..]

User privilege specification

root ALL=(ALL:ALL) ALL

[...]

А так же добавляем строку:

acmeuser ALL=NOPASSWD: /bin/systemctl reload nginx.service

Сохраните и закройте файл с помощью комбинации клавиш CTRL+O, затем CTRL + X.

Переключитесь в оболочку технического пользователя (acmeuser), чтобы установить программное обеспечение необходимое для сертификата, а затем снова выйдите из этой оболочки:

su - acmeuser
curl https://get.acme.sh | sh
exit

Настройте соответствующие разрешения, чтобы иметь возможность сохранять в нем новые сертификаты:

chmod -R 775 /var/www/letsencrypt /etc/letsencrypt && chown -R www-data:www-data /var/www/ /etc/letsencrypt

Снова переключитесь в оболочку технического пользователя:

su - acmeuser

А затем подайте заявку на получение сертификатов SSL:

acme.sh --issue -d your.domain.com --keylength 4096 -w /var/www/letsencrypt --key-file /etc/letsencrypt/rsa-certs/privkey.pem --ca-file /etc/letsencrypt/rsa-certs/chain.pem --cert-file /etc/letsencrypt/rsa-certs/cert.pem --fullchain-file /etc/letsencrypt/rsa-certs/fullchain.pem --reloadcmd "sudo /bin/systemctl reload nginx.service"

а так же:

acme.sh --issue -d your.domain.com --keylength ec-384 -w /var/www/letsencrypt --key-file /etc/letsencrypt/ecc-certs/privkey.pem --ca-file /etc/letsencrypt/ecc-certs/chain.pem --cert-file /etc/letsencrypt/ecc-certs/cert.pem --fullchain-file /etc/letsencrypt/ecc-certs/fullchain.pem --reloadcmd "sudo /bin/systemctl reload nginx.service"

Название your.domain.com замените на название своего домена.

Выходим из оболочки нового пользователя:

exit

Затем создайте скрипт, который будет проверять и исправлять разрешения (permissions.sh):

nano /root/permissions.sh

Скопируйте и вставьте все строки в файл (в строке /nextcloud-data измените на расположение вашей пользовательской папки Nextcloud):

#!/bin/bash

find /var/www/ -type f -print0 | xargs -0 chmod 0640

find /var/www/ -type d -print0 | xargs -0 chmod 0750

chmod -R 775 /var/www/letsencrypt /etc/letsencrypt 

chown -R www-data:www-data /var/www /etc/letsencrypt

chown -R www-data:www-data /nextcloud-data

chmod 0644 /var/www/nextcloud/.htaccess

chmod 0644 /var/www/nextcloud/.user.ini

exit 0

Сохраните изменения и выйдите из редактора nano с поомщью комбинации клавиш CTRL+0, CTRL+X.

Отметьте скрипт как исполняемый и затем запустите его:

chmod +x /root/permissions.sh
/root/permissions.sh

Удалите использованные ранее самозаверяющие сертификаты из nginx и активируйте новые, полноценные и уже действующие SSL-сертификаты от Let’s Encrypt:

sed -i '/ssl-cert-snakeoil/d' /etc/nginx/conf.d/nextcloud.conf

sed -i s/#\ssl/\ssl/g /etc/nginx/conf.d/nextcloud.conf

service nginx restart

Задайте задание cron:

crontab -l -u acmeuser

С этого момента ваши SSL-сертификаты будут регулярно и полностью автоматически обновляться.

Пожалуйста, найдите время и проверьте статус безопасности вашего сервера. Целью должно быть как минимум следующий результат “А +”:

 

Оптимизируйте и обновляйте Nextcloud с помощью скрипта

Создаём скрипт для обновления, оптимизации Nextcloud и установленных приложений:

cd /root
nano upgrade.sh

Вставляем следующее содержимое:

#!/bin/bash

/usr/sbin/service nginx stop

sudo -u www-data php /var/www/nextcloud/updater/updater.phar

sudo -u www-data php /var/www/nextcloud/occ status

sudo -u www-data php /var/www/nextcloud/occ -V

sudo -u www-data php /var/www/nextcloud/occ db:add-missing-primary-keys

sudo -u www-data php /var/www/nextcloud/occ db:add-missing-indices

sudo -u www-data php /var/www/nextcloud/occ db:add-missing-columns

sudo -u www-data php /var/www/nextcloud/occ db:convert-filecache-bigint

sed -i "s/output_buffering=.*/output_buffering=0/" /var/www/nextcloud/.user.ini

chown -R www-data:www-data /var/www/nextcloud

redis-cli -s /var/run/redis/redis-server.sock <<EOF

FLUSHALL

quit

EOF

sudo -u www-data php /var/www/nextcloud/occ files:scan --all

sudo -u www-data php /var/www/nextcloud/occ files:scan-app-data

sudo -u www-data php /var/www/nextcloud/occ app:update --all

/usr/sbin/service php7.4-fpm restart

/usr/sbin/service nginx restart

exit 0

Сохраните изменения и закройте редактор nano комбинацией клавиш CTRL+O, CTRL+X.

Отметьте скрипт как исполняемый и периодически запускайте его от имени привилегированного пользователя:

chmod +x /root/upgrade.sh
/root/upgrade.sh
]]> https://svictor.ru/avtomaticheskaya-ustanovka-i-optimizatsiya-nextcloud-21-s-pomoschyu-skripta.html/feed 2 Настройка Sendmail для отправки почты без попадания в Спам https://svictor.ru/nastroyka-sendmail-dlya-otpravki-pochty-bez-popadaniya-v-spam.html https://svictor.ru/nastroyka-sendmail-dlya-otpravki-pochty-bez-popadaniya-v-spam.html#respond Tue, 24 Aug 2021 15:40:38 +0000 https://svictor.ru/?p=29497 Столкнулся с проблемой: на правильно настроенном сервере Apache с установленными модулями и настроенными доменными записями у провайдера — письма отправленные через функцию mail из скриптов php попадали в спам или не доставлялись вовсе.

Начал разбираться и не смог найти не одной полноценной публикации в рунете, которая раскрывала бы проблему и помогала решить все вопросы.

Вашему вниманию представляю собранный из разных источников, проверенный и используемый способ настройки сервера для правильной отправки писем sendmail.

Система: Ubuntu 20.06
Почтовый сервис: Яндекс

1. Установка Sendmail

Если по какой-то причине не был установлен. Произведите базовую установку и настройку

sudo apt-get install php-mail
sudo apt-get install sendmail
sudo sendmailconfig

Правим php.ini

Вместо noreply@site.ru пишем почту на которую будут приходить отчеты (заголовок Return-Path:).

sendmail_path = "/usr/sbin/sendmail -t -f noreply@site.ru -i"

Заголовок «Return-Path:» является важным заголовком в глазах почтовых сервисов.
Если его не установить, заголовок будет равен примерно такому значению «Return-Path: <noreply@localhost.localdomain>».

Очень желательно чтобы значение заголовка всегда совпадало с именем домена с которого отправляется письмо, независимо от значения заголовка «From:», иначе оно может быть отправлено в «Спам» или же отклонено вовсе.

2. Настройка DNS записей

Нам необходимо настроить SPF, DMARC, DKIM записи.

Какая за что отвечает расписывать не буду. В рунете огромное количество инструкций.
Если тоже используете какой-либо почтовый сервис, у них свои подробные инструкции по настройке.

На что следует обратить внимание — чтобы в SPF был прописан IP-адрес сервера.

v=spf1 ip4:ip_server include:_spf.yandex.net ~all

Затем следует запросить у провайдера DNS-хостинга обратную запись rDNS (PTR-запись).
Привязать свой домен к ip-адресу сервера.

Как правило провайдер самостоятельно ее устанавливает по запросу.

4. Изменить hostname

Установить hostname равный названию нашего домена:

sudo hostnamectl set-hostname site.ru

5. Редактировать файл sendmail.mc

Переходим к файлу /etc/mail/sendmail.mc

Нам необходимо настроить заголовки «Received: from» и «Received: by». Они являются важными при определении уровня доверия к серверу отправляющему электронную почту.

Добавляем следующие строки в конце файла перед MAILER_DEFINITIONS

FEATURE(allmasquerade)
FEATURE(masquerade_envelope)
FEATURE(local_no_masquerade)
MASQUERADE_AS(`site.ru')

И в конец файла:

define(`MAIL_HUB', `site.ru.')dnl
define(`LOCAL_RELAY', `site.ru.')dnl

6. Проверяем настройки apache и файервола

sudo ufw allow 25
sudo nano /etc/apache2/envvars

Ищем строчки и заменяем www-data на текущего пользователя под которым запущен apache

export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data

7. Обновляем конфигурацию и перезагружаем sendmail

sudo sendmailconfig
sudo service sendmail restart
sudo systemctl restart apache2
]]> https://svictor.ru/nastroyka-sendmail-dlya-otpravki-pochty-bez-popadaniya-v-spam.html/feed 0 Описание конфигурации Zabbix агента https://svictor.ru/opisanie-konfiguratsii-zabbix-agenta.html https://svictor.ru/opisanie-konfiguratsii-zabbix-agenta.html#respond Mon, 23 Aug 2021 17:33:04 +0000 https://svictor.ru/?p=29493 В этой статье я опишу возможные параметры конфигурационного файла Zabbix агента.
Символ «#» означает что параметр закомментирован и является по умолчанию, то есть можно его не указывать.

 

Путь для хранения pid файла:

PidFile=/var/run/zabbix/zabbix_agentd.pid

Куда сохранять логи (system — в syslog, file — в файл, console — обычный вывод):

LogType=file

Путь к файлу логов:

LogFile=/var/log/zabbix/zabbix_agentd.log

Максимальный размер файла логов в мегабайтах (0-1024, 0 — нет лимита):

LogFileSize=1

Уровень ведения логов (0 — базовый, 1 — критические сообщения, 2 — ошибки, 3 — предупреждения, 4 — для отладки, 5 — максимальный для отладки):

DebugLevel=3

Локальный IP-адрес для исходящих соединений:

#SourceIP=

Разрешены ли удаленные команды с Zabbix сервера (1 — разрешены, 0 — не разрешены):

#EnableRemoteCommands=0

Записывать ли в логи выполняемые shell команды (1 — да, 0 — нет):

#LogRemoteCommands=0

Адрес Zabbix-сервера (можно указать несколько хостов или IP-адресов через пробел, входящие подключения будут приниматься только с них):

Server=127.0.0.1

Порт на котором будет запущен Zabbix-агент (1024-32767):

#ListenPort=10050

Список разделенных запятыми IP-адресов, которые агент должен прослушивать, первый IP-адрес отправляется на Zabbix сервер при подключении к нему для получения списка активных проверок (по умолчанию 0.0.0.0 — все):

#ListenIP=0.0.0.0

Количество пре-форков экземпляров Zabbix агента которые будут обрабатывать пассивные проверки, если указать 0, то проверки проводится не будут и Zabbix агент не будeт слушать TCP порт (по умолчанию 3):

#StartAgents=3

Адрес Zabbix-сервера:

ServerActive=127.0.0.1

Имя хоста, обязательно должно совпадать с именем «Имя узла сети» указанным на Zabbix сервере (я обычно указываю IP адрес Zabbix агента):

Hostname=TEXT

Метаданные узла сети (0-255 символов, UTF-8):

#HostMetadata=

Частотам обновления списка активных проверок (в секундах от 60 до 3600):

#RefreshActiveChecks=120

Не хранить данные в буфере дольше указанного количества секунд (возможный диапазон 1-3600):

#BufferSend=5

Размер буфера, данные отправляются после заполнения буфера (2-65535):

#BufferSize=100

Количество обрабатываемых строк при проверке log файлов (1-1000):

#MaxLinesPerSecond=20

Максимальное время в секундах на обработку (1-30):

#Timeout=3

Запускать Zabbix агент под root пользователем:

AllowRoot=1

Указание пользователя под которым будет запущен zabbix агент, по умолчанию «zabbix» если не включен «AllowRoot» (не для Windows систем):

#User=zabbix

Загружать также все конфигурационные файлы из указанной директории:

Include=/etc/zabbix/zabbix_agentd.d/*.conf

Пользовательский параметр для мониторинга (где «key» — например ключ который указывается в элементе данных на сервере, а command — команда которая должна выполнится в системе, на второй строке приведу пример просмотра активных соединений к серверу):

UserParameter=key,command
UserParameter=active_connections,netstat -an | wc -l
]]> https://svictor.ru/opisanie-konfiguratsii-zabbix-agenta.html/feed 0 Как обновить Kali Linux https://svictor.ru/kak-obnovit-kali-linux.html https://svictor.ru/kak-obnovit-kali-linux.html#respond Mon, 23 Aug 2021 17:32:14 +0000 https://svictor.ru/?p=29491 Как обновить программы в Kali Linux

Обновление программ в системах Linux отличается от обновления в Windows. Причём отличается в лучшую сторону – на мой взгляд, система управления и обновлениями программами (в Linux обычно используют слово «пакеты») является одним из ключевых преимуществ ОС семейства Linux.

Если в Windows обновление каждой программы выполняется в индивидуальном порядке: какие-то программы делают это автоматически, какие-то выводят соответствующее уведомление, для каких-то нужно самому заходить на официальный сайт и проверять информацию о новой версии. В Linux все программы (пакеты) собраны в одно или несколько хранилищ, которые называются репозиториями. Обычно, у каждого дистрибутива свой собственный репозиторий. Одна система может использовать сразу несколько репозиториев, например, Linux Mint «из коробки» использует пакеты из хранилища Ubuntu и из своего собственного хранилища.

Результатом такого подхода является то, что проверить обновления сразу для всех пакетов и обновить их можно буквально несколькими кликами мышки (если вы используете графический интерфейс), либо двумя командами (если вы предпочитаете командную строку).

Обновление Kali Linux в графическом интерфейсе

Я рекомендую для обновления системы использовать командную строку (консоль), поскольку это быстрее и надёжнее. Но если вам принципиально использование приложения с графическим интерфейсом, то в меню найдите пункт «Центр приложений» и запустите.

В открывшемся окне перейдите во вкладку «Обновления», если обновлений нет, то нажмите на круговую стрелочку в верхнем левом углу:

Появится сообщение об обновлении операционной системы:

Если вас интересуют, какие пакеты будут обновлены, нажмите на него:

Для запуска процесса обновления нажмите на кнопку «Перезапустить и установить» и подтвердите ваш выбор:

При следующем запуске системы начнётся обновление:

Обновления кэша с информацией о приложениях

Когда в репозиторий вносятся изменения, например, при обновлении пакета, необходимо синхронизировать эту информацию с локальным кэшем вашей операционной системы Linux. Это делается командой:

1
sudo apt update

Примечание: этого результата (обновления кэша) можно достичь разными способами, в том числе имеется ещё несколько команд. Например, следующая команда также обновит кэш (нет принципиальной разницы, какую команду вы используете):

1
sudo apt-get update

Даже если вы не собираетесь выполнять полное обновление системы, обновление кэша необходимо выполнить перед установкой любых пакетов. В противном случае вы можете столкнуться с ошибкой, что требуемый пакет не найден. Эта ошибка возникает из-за того, что в вашей системе есть информация о предыдущей версии пакета и ссылка для его скачивания, и именно по этому адресу она пытается получить файл пакета. Но в репозитории устаревшая версия уже могла быть удалена. В результате получается, что пакет есть в репозитории, но ваша система не узнает его новый адрес, пока не обновит свой кэш.

Обновление всех пакетов системе в Kali Linux

Чтобы обновить все пакеты, для которых вышли новые версии, а также установить необходимые зависимости и удалить мешающие пакеты, используется команда:

1
sudo apt full-upgrade

Среди удаляемых пакетов могут быть конфликтующие (мешающие установке требуемых зависимостей).

 

Аналогичный результат можно получить командами:

1
2
3
sudo apt-get dist-upgrade
# или
sudo aptitude full-upgrade

Обновление кэша и приложений в одну команду

Для удобства можно объединить команду обновления кэша и команду запуска полного обновления системы в одну, опция -y используется для того, чтобы у нас не спрашивалось подтверждение, а сразу начался процесс установки новых пакетов:

 
1
sudo apt update && sudo apt full-upgrade -y

Как посмотреть, какие пакеты будут обновлены в Kali Linux

Перед началом процесса обновления вы можете вывести список пакетов, для которых имеются новые версии и которые будут обновлены вышеприведёнными командами. Чтобы увидеть информацию о новых пакетах наберите:

1
apt list --upgradable

Как обновить один пакет в Kali Linux

Если вы не хотите обновлять систему целиком, а хотите обновить одну определённую программу, то используйте команду вида (замените имя_пакета на действительное название):

1
sudo apt install имя_пакета

Например, для обновления пакета apktool:

1
sudo apt install apktool

Как обновить ядро Kali Linux

Ядро Linux поставляется упакованным в пакет, как и остальные программы. По мере выхода новых версий ядра, в Kali Linux произойдёт его обновление вместе с остальными пакетами при выполнении команды:

1
sudo apt full-upgrade

Как обновить систему Kali Linux до последней версии

Регулярно выходят новые версии Kali Linux, например, 2017.1, 2017.2 и т.д. Если у вас уже установлена любая версия, выпущенная начиная с 2016 года (так называемые Rolling релизы), то для полного обновления системы вам достаточно обновить кэш пакетов, а затем запустить полное обновление пакетов, т.е. выполнить команду

1
sudo apt update && sudo apt full-upgrade -y

Хотя в новостях указываются на разные нововведения, приуроченные к тому или иному релизу (выпуску), на самом деле, эти нововведения (обновление ядра, новые версии программ и новые инструменты) могли быть добавлены задолго до официального релиза, и если вы регулярно обновляете свою систему, то они уже были установлены или будут установлены вышеприведённой командой.

Новости из релиза главным образом относятся к Live образу, который обновляется несколько раз в год, все остальные нововведения попадают каждому пользователю Kali Linux сразу после внедрения.

Удаление неиспользуемых программ и ядер Kali Linux

Время от времени рекомендуется выполнять команды по удалению пакетов, которые были установлены автоматически (так как были зависимостями других программ), но теперь больше не нужны.

Для этого применяется команда:

1
sudo apt autoremove -y

Её использование безопасно и не должно приводить к проблемам.

Как уже было сказано, поскольку ядра поставляются в качестве пакетов, то приведённая выше команда также удалит неиспользуемые (из-за того, что уже установлена новая версия) ядра Linux.

 

Очистка кэша пакетов в Kali Linux

Кроме кэша, в котором хранится информация о пакетах, также имеется кэш с файлами самих пакетов. И если первый весьма невелик в размерах, второй занимает довольно много места, которое постоянно увеличивается.

При каждом обновлении программ файлы пакетов скачиваются в кэш. После обновления скаченные файлы (можно назвать их установочными) не удаляются, и постепенно кэш разрастается до больших размеров. Это сделано намерено с той идеей, что если после очередного обновления вы обнаружите, что новый пакет имеет проблемы, а старая версия уже недоступна в онлайн репозитории, то вы сможете окатиться до старой версии установив её из файла, сохранённого в кэше.

Для роллинг дистрибутивов кэш разрастается очень быстро, и если вы недостаточно квалифицированы, чтобы откатиться до старой версии, установочный пакет которой сохранён в кэше, то для вас эти сотни мегабайт или даже несколько гигабайт – это зря потраченное место на жестком диске. Поэтому время от времени можно выполнять команды

1
sudo apt autoclean -y

и

1
sudo apt clean -y

clean – удалить скачанные файлы архивов

clean вычищает локальный репозиторий от полученных файлов пакетов. Она удаляет все, кроме lock файла из /var/cache/apt/archives/ и /var/cache/apt/archives/partial/.

autoclean – удалить старые скачанные файлы архивов

Как и clean, autoclean вычищает из локального репозитория скаченные файлы пакетов. Разница только в том, что она удаляет только файлы пакетов, которые не могут быть больше загружены и в значительной степени бесполезны.

Это позволяет поддерживать кэш в течение долгого периода без его слишком большого разрастания.

]]> https://svictor.ru/kak-obnovit-kali-linux.html/feed 0 Как добавить поддержку русского языка в ZABBIX 5.2.2 на CENTOS 8. https://svictor.ru/kak-dobavit-podderzhku-russkogo-yazyka-v-zabbix-5-2-2-na-centos-8.html https://svictor.ru/kak-dobavit-podderzhku-russkogo-yazyka-v-zabbix-5-2-2-na-centos-8.html#respond Mon, 23 Aug 2021 17:31:22 +0000 https://svictor.ru/?p=29489 Водите
login: root
password: zabbix

Смотрим список доступных локалей в системе CENTOS 8.

# localectl list-locales

Потом активную locale:

# localectl
   System Locale: LANG=en_US.UTF-8
       VC Keymap: us
      X11 Layout: us

Добавляем русский язык командой:

# dnf install glibc-langpack-ru

Соглашаемся с установкой пакета.

После этого надо перезапустить сервер на CENTOS 8.

# reboot

После этого смотрите, что получилось:

# localectl
   System Locale: LANG=ru_RU.utf8
       VC Keymap: ru
      X11 Layout: ru

Мы установили и активировали русский язык в ZABBIX 5.2.2 на CENTOS 8.

После снова переходим в профиль настройки ZABBIX  и наблюдаем при раскрытии настройки Language успешно установленную в систему локаль русского (Russian (ru_RU))

Как установить русский язык в ZABBIX 5.2.2 на CENTOS 8 — IT-МИР. ПОМОЩЬ В IT-МИРЕ 2021

Выбираем Russian (ru_RU) и нажимаем Update (для принятия изменений), изменения о смене языка интерфейса применяться сразу же, в результате интерфейс управления ZABBIX изменится на русский язык.

]]> https://svictor.ru/kak-dobavit-podderzhku-russkogo-yazyka-v-zabbix-5-2-2-na-centos-8.html/feed 0