دانلود کتاب Системный администратор (2004, июнь, №19)

Архитектура PostfixВ последнее время очень часто почтовые системы создаются на основе Postfix. Данный пакет программного обеспечения стал довольно популярен среди администраторов всех видов UNIX-систем. Причина такого хода событий тривиальна - Postfix характеризуется как феноменально простая в освоении, удобная в настройке и чрезвычайно устойчивая система. Целью создания этого продукта была надежда полностью заменить sendmail. Являясь монолитным сервером, sendmail небезопасен, потому что одна-единственная ошибка может скомпрометировать всю программу. Как выглядит изнутри почтовая система, построенная на основе Postfix, и чем она отличается от других систем, предназначенных для выполнения тех же задач? Сосредоточим свое внимание на детальном изучении анатомии этой программы.Андрей БешковПодсчет трафика с помощью NeTAMSПрограмма NeTAMS (Network Traffic Accounting and Management System) предназначена для контроля и учета сетевого трафика, проходящего через сервер, работает под управлением операционных систем FreeBSD (4.3 и страше) и Linux (ядро 2.4 и выше и iptables).Кирилл ТихоновVMWare со всеми удобствамиЗаключительная статья о VMWare Workstation - ответы на вопросы читателей, наиболее часто возникающие во время пользования программой. В отличие от предыдущих статей, где речь шла о VMWare версии 4.0, здесь речь пойдет о новой вышедшей версии VMWare 4.5.Андрей БешковFreeBSD-бинарная совместимость с LinuxУспех Linux в определенной мере полезен всем свободным UNIX-подобным системам. Сегодня мы поговорим о том, как пользователи FreeBSD могут приобщиться к плодам Linux, благополучно заимствуя у своего пингвиновидного родственника те программы, которые отсутствуют в нашей продуктовой корзине. Для этого нам потребуется всего лишь включить так называемый механизм бинарной совместимости, изначально встроенный в недра FreeBSD. А это в свою очередь позволит запускать и успешно эксплуатировать большинство Linux-программ без всякой переделки внутри FreeBSD. Для всех примеров, приводимых в статье, использовалась FreeBSD версии 4.9, хотя под более ранними версиями системы все вышеописанное должно работать примерно так же.Андрей БешковПервые шаги в NetBSDЧасть 1В первой части статьи рассмотрены вопросы: что следует сделать сразу после первой загрузки, установка необходимого программного обеспечения, перекомпиляция ядра, настройка firewall.Александр БайракТочка защитыОбзор дистрибутива Securepoint, который представляет собой полностью готовый набор программных средств, предназначенный для создания межсетевого экрана корпоративного уровня. Securepoint не только предохраняет внутреннюю сеть от атак извне, но с его помощью можно легко разделить части внутренней сети друг от друга и определить индивидуальные правила защиты для каждого сегмента, создать и управлять туннелями VPN для защиты трафика удаленных сетей и пользователей, осуществлять ведение логов и предупреждений. При этом перенастраивать существующую сеть совсем необязательно, Securepoint спокойно уживается на отдельном компьютере и без проблем вписывается в большинство топологий со своими firewall и VPN.Сергей ЯремчукПрелюдия для защитыВозможности Prelude, которая представляет собой полнофункциональную IDS (intrusion detection system), позволяющую контролировать не только события, происходящие в сети, но и то, что происходит на локальных компьютерах.Сергей ЯремчукПроцессы в LinuxХарактерной чертой современных операционных систем является поддержка многозадачности - параллельного выполнения нескольких задач (task), что обеспечивается, главным образом, аппаратными возможностями центрального процессора. Под задачей понимают экземпляр программы, которая находится в стадии выполнения. Синонимом термина "задача" является термин "процесс", который впервые начали применять разработчики системы MULTICS в 60-х годах прошлого века. В статье даны общие сведения о процессах и описано их представление в ядре Linux.Владимир МешковПуть воина - внедрение в PE/COFF-файлыСтатья подробно описывает формат PE-файлов, раскрывая особенности внутренней кухни системного загрузчика и двусмысленности фирменной спецификации, предупреждая читателя о многочисленных ловушках, подстерегающих его на пути внедрения своего кода в чужие исполняемые файлы. Здесь вы найдете большое количество исходных текстов, законченных решений и наглядных примеров, упрощающих восприятие материала. Статья ориентирована главным образом на Windows NT/9x и производные от них системы, но так же затрагивает и проблему совместимости с Windows-эмуляторами, такими, например, как wine и doswin32.Крис КасперскиПростой интерпретатор командного языкаЧасто возникает необходимость создания интерпретаторов командных языков и встраивания их в приложения. Языки подобного рода могут быть использованы для расширения функциональности приложений с помощью скриптов или макросов, для удаленного управления приложениями (например, с помощью протокола Telnet), для создания интерактивных тестовых программ. Примерами являются язык командной строки ftp-клиента или языки управления столь распространенными сейчас DSL-модемами. В этой статье предложено простое решение, которое позволит вам с минимальными трудозатратами создать интерпретатор для командного языка. В качестве языка программирования используется Java.Александр ФефеловОптимизация работы PHP при помощи PHPAcceleratorВ статье "Кэширование веб-сценариев" февральского номера журнала была затронута тема оптимизации сайтов. Одним из более эффективных решений является PHPAccelerator. О нём и пойдет разговор в данной статье.Андрей УваровПирингПользователи телефонной сети никогда не подумают, что обычный телефонный звонок из Москвы в Москву (т.е. местный) может быть вначале отмаршрутизирован в Стокгольм, потом в Нью-Йорк и затем через Тель-Авив вернуться обратно в Москву. И правильно сделают, так как такое положение дел выглядит по крайней мере глупым и придуманным искусственно. Однако, Россия на то и Россия, чтобы идти своим трудным путём. Куда смотрят наши власти в текущей ситуации, когда позволяют предпринимателям направлять большую часть трафика в руки Echelon, при этом умудряющимся продавать один и тот же трафик дважды? Историю того, как такая ситуация возникла, и что такое "пиринговые отношения" можно прочитать в статье. Здесь же приведён список провайдеров, предоставляющих раздельную тарификацию трафика для конечных клиентов и расценки. Клиенты этих провайдеров реально могут ощутить на себе, что такое пиринг, когда они почти за бесплатно могут скачивать гигабайты информации не только из своей локальной сети.Павел ЗакляковУправление сетевой печатью в Windows 2000Часть 2Статья посвящена созданию сценария регистрации пользователей в сети, который будет автоматический управлять подключением сетевых принтеров. Иван КоробкоBUGTRAQ"