יום שלישי, 6 במאי 2014

התקנת Wireshark לשימוש כמשתמש רגיל

מדריך זה מיועד למי שיודע להשתמש ב-Wireshark או לפחות מבין מה הוא עושה כאשר משתמש בהרשאות root.

כדי להפעיל Wireshark כך שיוכל להקליט את ממשקי התקשורת יש לאפשר לו הרשאות root.
אחת הדרכים לעשות זאת היא באמצעות מתן הרשאות למשתמש כך שכשהוא יפעיל את wireshark זה יהיה עם ההרשאות מתאימות.

טרמינל:
  • התקנה (ניתן גם באמצעות Software center) - 

sudo apt-get install wireshark
  • יצירת קבוצת משתמשים בשם wireshark - 
sudo groupadd wireshark
  • הוספת המשתמש לקבוצה - 
sudo usermod -a -G wireshark $USER
  • שינוי הבעלות של קובץ dumpcap לקבוצה wireshark -
sudo chgrp wireshark /usr/bin/dumpcap
  • שינוי ההרשאות של הקובץ dumpcap כך שיוכל "לפעול" - 
sudo chmod 750 /usr/bin/dumpcap
  • מתן 'יכולות' לקובץ dumpcap -
sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
sudo getcap /usr/bin/dumpcap
  • בשלב זה יש לבצע ניתוק (logoff) למשתמש ולהכנס מחדש.

המדריך תורגם מכאן

יום שבת, 3 במאי 2014

התחברות גרפית מרחוק - Ubuntu Remote Desktop Access

מי שהתחבר עד היום לשולחן העבודה של אובונטו עם VNC ודומיו, למשל מהטאבלט או ממחשב אחר, עשוי לגלות שבגרסה 14.04 הוא אינו מצליח ומתקבלת הודעת שגיאה בסגנון - No matching security types.

ברירת המחדל להתחברות המרוחקת הפכה להיות מוצפנת, בשונה מהגרסאות הקודמות.

למי שנוח יותר להתחבר באופן לא מוצפן (בעיקר אם החיבור הוא בתוך הרשת הפנימית בלבד) יכול להריץ את הפקודה הבאה בטרמינל:
gsettings set org.gnome.Vino require-encryption false

מקווה שבקרוב יהיה עדכון לרכיב התוכנה המאפשר את ההתחברות (Vino) כך שההצפנה שלו תתאים ל-VNC Viewer הנפוץ.

יום שישי, 2 במאי 2014

כיצד לאפשר התחברות מאובטחת מרוחקת - Install SSH server

מדריך זה מיועד רק למי שיודע מה הוא חיבור SSH,
אם אינך יודע מהו SSH כדאי שלא תבצע את הכתוב במדריך זה.

  • התקנת ssh server יכולה להתבצע באמצעות מאגר התוכנות (software center) או באמצעות פקודה בטרמינל -

או

sudo apt-get install openssh-server
  • לאחר ההתקנה אפשר לקנפג את ההגדרות באמצעות עריכת קובץ ההגדרות - 
sudo gedit /etc/ssh/sshd_config


(במקרים ללא ממשק גרפי ניתן להשתמש בפקודה sudo nano /etc/ssh/sshd_config)
  • לאחר שינוי הגדרות יש להפעיל מחדש את השירות ע"י הפקודה - 
sudo service ssh restart



(המדריך לקוח מפה אך עם שינויים קלים)