نوشته‌ها
یادداشت‌هایی از سیستم‌هایی که می‌سازم، اداره می‌کنم، خراب می‌کنم و دوباره سرپا نگه می‌دارم.
مسیرهای یادگیری: کوبرنتیز، ترافیک، لینوکس و IPv6
۰۱
لینوکس ۳۰۳؛ شب ۹: باز کردن خودکار، keyslot و روز مبادارمزنگاری خوب، داده را از غریبه پنهان می‌کند؛ طراحی بازیابی خوب، آن را از صاحبش پنهان نمی‌کند! امشب یک کلید بازیابی اضافه می‌کنیم و دربارهٔ بوت خودکار، TPM و شبکهٔ مورد اعتماد تصمیم …←۰۲
لینوکس ۳۰۳؛ شب ۸: LUKS؛ اگر دیسک گم شد چه می‌شود؟لپ‌تاپ کتابخانه گم شده است. رمز ورود لینوکس جلوی خواندن دیسک جداشده را نمی‌گیرد. امشب روی یک فایل خالی، دیسک رمز‌شده می‌سازیم تا بدون قربانی کردن دیسک واقعی، کار LUKS را ببینیم.←۰۳
لینوکس ۳۰۳؛ شب ۷: mTLS؛ این بار کلاینت هم کارت نشان می‌دهدکتابخانه برای پنل حسابداری فقط اتصال رمز‌شده نمی‌خواهد؛ باید بداند چه کسی پشت اتصال است. یک گواهی کلاینت می‌سازیم و در ورودی پنل، هم نبودن گواهی و هم داشتن گواهی معتبر را امتحان …←۰۴
لینوکس ۳۰۳؛ شب ۶: HTTPS؛ قفل سبز را با مدرک تحویل بگیرصفحه باز می‌شود، اما مرورگر هشدار گواهی می‌دهد. حذف هشدار از راه خاموش کردن بررسی، مشکل اعتماد را حل نمی‌کند. امشب Apache را با گواهی آزمایشگاه راه می‌اندازیم و نام، زنجیره و نسخهٔ …←۰۵
لینوکس ۳۰۳؛ شب ۵: CA کوچک ما؛ صدور، انقضا و ابطالشناسنامهٔ سرویس صادر شده، اما کلیدش لو رفته است. تا پایان اعتبار صبر می‌کنیم؟ نه؛ ابطال باید از روز اول جزو طراحی باشد. یک CA آزمایشگاهی می‌سازیم و تفاوت گواهی سالم، منقضی و …←