Tag Archives: shell

更新 letsencrypt.sh 的 PPA

Posted on August 26, 2016 by Gea-Suan Lin

letsencrypt.sh 是個用 shell script 實作出來的 letsencrypt/acme client，可以對 Let's Encrypt 申請出 SSL certificate。相較於官方後來交接給 EFF 的 Certbot，我還蠻推薦使用純粹只需要 shell script 的 letsencrypt.sh... 由於作者沒有發出新的 release tarball，加上目前最新的 release 的程式也已經無法使用，所以昨天花了點時間更新了 letsencrypt.sh 的 PPA，就弄了一個 0.2.0.20160822 (版本號碼大於目前的 release 版本的 0.2.0)：「PPA for letsencrypt.sh」。 與 0.2.0 版相比有個 BC-break 的地方：新版的 config … Continue reading →

Posted in Computer, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , | Leave a comment

中國富豪搬移財產的方法

Posted on February 20, 2016 by Gea-Suan Lin

中國因為一年只讓國民帶五萬美金出國，於是中國的富豪就想到各種方法搬移財產，其中 Boing Boing 介紹的這個方法真的頗棒的 XDDD：「Chinese millionaire sues himself through an offshore shell company to beat currency export controls」。 先成立一家空殼公司，然後再用空殼公司告自己的公司，藉由法院的賠償程序，避開了個人財產的轉移限制： But there's a better way: for a small sum, you can just set up an offshore shell company, direct it to … Continue reading →

Posted in Financial, Murmuring, Political | Tagged , , , , , | Leave a comment

Bash Handbook (更像長篇的 Cheatsheet？)

Posted on February 19, 2016 by Gea-Suan Lin

在「Bash Handbook」這篇看到了有人在 GitHub 上整理了「For those who wanna learn Bash」。 說是 Handbook，更像長篇的 Cheatsheet，帶了基本的說明讓有背景的人可以馬上了解要怎麼用... 另外因為 Bash 是很多 shell 分支的起源，其實有不少東西對應到 Zsh (以及其他 shell) 也是會通的，拿來複習也是不錯 :o

Posted in Computer, Murmuring, Software | Tagged , , , , , | Leave a comment

用 Shell Script 寫的 Let's Encrypt Client

Posted on January 21, 2016 by Gea-Suan Lin

在找 Let's Encrypt 安裝方法時找到的專案：「letsencrypt/acme client implemented as a shell-script」。 整個專案用 bash 寫，用到的 dependency 都非常基本，「比較特別的」只有 curl 與 openssl，這兩個套件應該不是什麼問題... XD 沒有安裝問題 (因為只有一個 shell script 檔案)，用起來也很簡單，執行速度也比官方快多了 (畢竟官方的考慮比較多)，之後應該就會用這個吧... 另外自動化的部份也應該會用這個解決 :o

Posted in Computer, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , , , , | 1 Comment

AWS 推出的 aws-shell

Posted on December 21, 2015 by Gea-Suan Lin

AWS 推出的 aws-shell 透過大量的 auto completion 幫助你管理 AWS 的各種資源，可以從官方說明看出是 AWS Command Line Interface (aws-cli) 的延伸： An integrated shell for working with the AWS CLI. 程式是用 Python 寫的，可以透過 pip 直接安裝到自己的目錄下，官方說明支援 2.6.5+、2.7+、3.3+、3.4+，所以應該是不會有太多問題： $ pip install aws-shell 第一次執行的時候放著讓他背景建立 index 會比較順。 可以看到功能相當強，甚至可以連到 AWS 上取得資料。 … Continue reading →

Posted in AWS, Cloud, Computer, Murmuring, Network, Software | Tagged , , , , , | Leave a comment

測試 HTTPS 設定的 shell script

Posted on September 23, 2015 by Gea-Suan Lin

在「Using testssl.sh」這邊看到「testssl.sh」這個工具。 需要新版的 OpenSSL 會掃的比較完整，不過看起來 Ubuntu 14.04 內建的就可以掃不少東西了 (當然還是少了 ChaCha20+Poly1305)。 Qualys 的「SSL Server Test」只能掃有開放給公開使用的站台，而這個工具就可以拿來掃內部網站了。 拿官方給的 screenshot 來看結果：

Posted in Computer, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , | Leave a comment

安全的 SSH (Secure Secure Shell)

Posted on January 7, 2015 by Gea-Suan Lin

在 Twitter 上看到「Secure Secure Shell」這篇文章，介紹要如何加強 OpenSSH。 文章裡分成四個部份討論，從 Key exchange 開始，Authentication、Symmetric ciphers 以及 Message authentication codes。 先把已知有問題的技術都先拿掉 (像是 MD5、RC4 與 DES)，然後有被 NSA 影響到的技術，而且有不錯的替代方案的也拿掉。 另外還介紹了 Tor hidden service 下的保護。 感覺有點偏激的文件，可以拿來參考...

Posted in Computer, Murmuring, Network, Security, Software | Tagged , , , , | 1 Comment

AWS Lambda 的系統環境

Posted on November 20, 2014 by Gea-Suan Lin

Eric Hammond 在「Exploring The AWS Lambda Runtime Environment」觀察了目前 AWS Lambda 的系統環境。 不過這只是好奇性質而已，Amazon 本來就不保證不會改變： For the curious, here are some results. Please note that this is running on a preview and is in no way a guaranteed part of the environment … Continue reading →

Posted in AWS, Cloud, Computer, Murmuring, Network, Programming | Tagged , , , , , | Leave a comment

Shellshock，Windows 版

Posted on October 3, 2014 by Gea-Suan Lin

愈來愈噴飯了啦，有人發現 Windows 10 有類似的問題： Windows 10 is also vulnerable to the bash bug! #shellshock pic.twitter.com/uypsMgxbKC — Ferdinand Hagethorn (@hagnf) October 2, 2014 然後有人拿去 Windows 7 與 Windows 8.1 上面測試，發現也中獎： @hagnf Windows 7 and 8.1 also behave the same. I suspect … Continue reading →

Posted in Computer, Murmuring, OS, Programming, Security, Software, Windows | Tagged , , , | 5 Comments

關於 Shellshock (Bash) 問題

Posted on October 2, 2014 by Gea-Suan Lin

因為 Bash 太多人用，找到安全漏洞的成本效益太高，看起來最近會有大量的人力跳進去 code review，接下來應該是 CVE 滿天飛，跟當初 OpenSSL 的情況類似。 目前建議是直接看維基百科的說明：「Shellshock (software bug)」，裡面直接列出了目前發現的 CVE 以及 attack vector。 會讓管理者想要抱頭痛哭，無止盡的 patch...

Posted in Computer, Murmuring, Network, Security, Software | Tagged , , , , | 1 Comment