nix: августа 2019

четверг, 29 августа 2019 г.

MasOS in amazon cloud?

Note: first and foremost, it’s completely illegal. The macOS/OS X end user license agreement specifies that you have a right to use the OS on hardware made by Apple, no place else.

Так что если амазон не закупит большую пачку серверов в свои ДЦ - легально это не сделать. Хотя если есть куча времени, можно попробовать развернуть hackintosh.

Был уже такой вопрос
https://forums.aws.amazon.com/message.jspa?messageID=568932
2014 год, воз и ныне там.
Но можно посмотреть на сервисы, которые такое уже сделали
https://www.macincloud.com/
https://www.hostmyapple.com/
https://www.macstadium.com/usecases#Build-Machines

среда, 28 августа 2019 г.

nginx json logs

log_format json_combined escape=json '{ "created_at": "$msec", '

            '"remote_addr": "$remote_addr", '

            '"remote_user": "$remote_user", '

            '"request": "$request", '

            '"status": $status, '

            '"bytes_sent": $bytes_sent, '

            '"request_length": $request_length, '

            '"request_time": $request_time, '

            '"http_referrer": "$http_referer", '

            '"http_x_forwarded_for": "$http_x_forwarded_for", '

            '"http_user_agent": "$http_user_agent" }';

access_log  /var/log/nginx/access.log  json_combined;

среда, 21 августа 2019 г.

sslh

SSLH: Прячем SSH/HTTPS/OpenVPN/Telegram за единым портом 443
Telegram наносит ответный удар DPI и блокировкам — Fake TLS

Умеет много протоколов на 1 порту, анализируя пришедшее. Первое полезное DPI.
Из основного - умеет ssh, ssl, openvpn

среда, 14 августа 2019 г.

Private subnet + openvpn в амазоне

Первое что нужно помнить - для уже созданной машины нельзя менять subnet, обходной путь через создание образа и раскатывание нового инстанса.

2 доки, с которыми стоит заранее ознакомиться
https://aws.amazon.com/ru/blogs/awsmarketplace/setting-up-openvpn-access-server-in-amazon-vpc/
https://www.freecodecamp.org/news/how-you-can-use-openvpn-to-safely-access-private-aws-resources-f904cd24f890/

Вкратце, можно взять уже готовый образ с openvpn AS (access server) и платить потом за его использование, а можно развернуть ось и поставить туда пакет с openvpn as. При втором подходе будет ограничение на 2 одновременных коннекта.

Сама установка (для centos):
wget http://swupdate.openvpn.org/as/openvpn-as-2.5.2-CentOS7.x86_64.rpm
yum install -y openvpn-as-2.5.2-CentOS7.x86_64.rpm

Увы, там нет про создание private subnet, может быть позднее сделаю.

вторник, 13 августа 2019 г.

Быстрый гайд по MixPanel

https://help.mixpanel.com/hc/en-us/articles/360028380611?utm_medium=email&utm_source=project-3&utm_campaign=intro-course

четверг, 29 августа 2019 г.