Canonical опубликовала новость о разработке Ubuntu Touch, мобильной версии Ubuntu для телефонов и планшетов, ещё в начале 2013 года, и вот сейчас, спустя столько времени, смартфоны с этой ОС можно ожидать к концу года. Это будут специальные версии Meizu MX3/MX4 и BQ Aquaris с прошивкой Ubuntu Touch вместо Android. Также к концу года, возможно, появится первый планшет с Ubuntu Touch на платформе от Intel.

Как только в цифровом океане интернета рождается новый маленький беззащитный VPS, злые боты сбегаются со всех уголков Сети сканировать его наивно открытые миру порты и доступные веб-адреса с целью найти брешь и доложить своему хозяину. Юному серверу приходится учиться, как нарастить толстый панцирь, который убережёт его от большинства вредных тварей. В этой заметке я расскажу, как помочь ему в этом. Однако, хоть дальнейшее повествование и будет на все сто правдиво только для сервера с ОС Debian, единственной задачей которого является хостинг сайтов, я думаю, что кому-то оно будет полезно и в некоторых других случаях.

A&C Block — удобный инструмент для борьбы с рекламой и нежелательными скриптами в любом браузере, установленном на компьютере / ноутбуке с операционной системой Ubuntu, даже если этот браузер не поддерживает установку расширений или даже если это не совсем браузер. Аналогично популярному android-приложению AdAway, AdAndCrapBlock скачивает из сети предварительно подготовленные чёрные списки хостов, с которых грузятся рекламные баннеры и скрипты трекинга, и добавляет их в файл /etc/hosts, что запрещает паразитный трафик на уровне сетевого интерфейса. Не нужно доверять браузерным плагинам, которые могут собирать анонимную статистику и постоянно работают в фоне только в одном конкретном браузере — с утилитой A&C Block проблема решается на корню, а саму программу нужно запускать только периодически для обновления списков.

В связи с предстоящим путешествием за границу я решил заняться поиском решения для безопасного подключения к интернету из общественных мест со смартфона. Раньше я этим пренебрегал, а очень зря. Теперь же у меня есть выделенный сервер в Амстердаме и желание уберечь свой трафик от любопытного носа оператора сотовой связи и от лап злых кулхацкеров в открытых сетях WiFi. Итак, нам нужен клиент для Android и сервер для Debian / Ubuntu для организации шифрованного туннеля. После быстрого поиска в сети на предмет чего-то отличного от OpenVPN (как-то я возился с ним, много нервов потратил — теперь хочется простоты) я наткнулся в Google Play на клиента Shadowsocks с открытым исходным кодом. Пройдя по ссылкам в описании я понял, что это что-то свежее, и это что-то используют китайцы для преодоления своего Великого Китайского Файервола. Впечатляет? Давайте приступим к настройке.

Самым первым делом в процессе обживания нового сервера на Linux (здесь я буду описывать Debian / Ubuntu), особенно если он установлен из готового образа (например, выделенный сервер на DigitalOcean), должна быть смена SSH-ключей хоста. Подключаемся к SSH-сессии на этом сервере и выполняем несколько несложных действий в консоли.