[Из песочницы] Сброс пароля на Cisco ASA без простоя для схемы active/standby failover

Недавно столкнулся с проблемой: у клиента две Cisco ASA 5512-x, которые работают в режиме active/standby. Клиент забыл обновить пароли и у всех пользователей истек срок действия пароля. ASA при попытке залогиниться только лишь сообщает об истечении срока действия и не даёт возможности сменить пароль. Так как срок действия истек у всех пользователей, то каким-либо способом подключиться и сменить пароль не представлялось возможным. Всегда был железный вариант сбросить пароль при помощи изменения регистра, но тут без простоя не обойтись. Такой вариант не подходил. Было решено использовать standby ASA, чтоб избежать простоя. Но и там были свои нюансы:

1) Если просто перезагрузить standby ASA, зайти ROMMON mode, поменять регистр и загрузиться, то мы получим доступ и сможем сменить пароли, но как только сделаем

copy startup-config running-config

то сразу standby ASA найдет активную ноду и уже будет синхронизировать конфиг оттуда.

2) Если же отключить синхронизацию и только потом загрузить конфигурацию, то standby ASA возьмет себе активные ip адреса и и у нас будет конфликт.

После размышлений был придуман следующий план.

1. Перезагружаем standby ASA, заходим в ROMMON, меняем регистр на 0x41 и загружаемся:

rommon #1> confreg 0x41
rommon #2> boot

Читать дальше →
[Из песочницы] Сброс пароля на Cisco ASA без простоя для схемы active/standby failover
Source: geektimes

Пост №3585860

Автор: Tatsu

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3585860″ }, «headline»: «животные реактора :: котейка :: Моя Шепард :: живность :: реактор», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%9C%D0%BE%D1%8F-%D0%A8%D0%B5%D0%BF%D0%B0%D1%80%D0%B4-%D0%BA%D0%BE%D1%82%D0%B5%D0%B9%D0%BA%D0%B0-%D0%B6%D0%B8%D0%B2%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%B6%D0%B8%D0%B2%D0%BE%D1%82%D0%BD%D1%8B%D0%B5-%D1%80%D0%B5%D0%B0%D0%BA%D1%82%D0%BE%D1%80%D0%B0-4608637.jpeg», «height»: 1280, «width»: 960 }, «datePublished»: «2018-07-26T10:46:35+03:00», «dateModified»: «2018-07-26T10:46:35+03:00», «author»: { «@type»: «Person», «name»: «Tatsu» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3585860
Source: Joyreactor

Цитата #451467

xxx: В окно влетела муха и садится на монитор.
xxx: Не, я согласен, что код так себе, но можно было и потактичнее.
Цитата #451467
Source: bash

Как я переехал в Израиль после блокировки Telegram

Все помнят бурление, когда вышло постановление о блокировке Telegram? Как много было вопящих и брызгающих слюной комментов о том, что поросенок Петр всегда был прав и вообще пора собирать чемодан и искать работу за рубежом?

Так вот, кто-то поныл и успокоился, а я подумал: ‘Действительно, почему бы и нет?’. Короче, Петя, заводи трактор, мы выезжаем!

Это история о том, как я бросил всё и переехал жить и работать в Израиль. Расскажу, как у меня это получилось, какие есть отличия от отечества, сколько платят и часто ли стреляют.

Ах да, Хабр и в Израиле читают.

Читать дальше →
Как я переехал в Израиль после блокировки Telegram
Source: habrahabr

Пост №3585848

Автор: Arterton

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3585848″ }, «headline»: «мать года», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%BC%D0%B0%D1%82%D1%8C-%D0%B3%D0%BE%D0%B4%D0%B0-%D0%BF%D0%B5%D1%81%D0%BE%D1%87%D0%BD%D0%B8%D1%86%D0%B0-4608617.jpeg», «height»: 960, «width»: 630 }, «datePublished»: «2018-07-26T10:25:55+03:00», «dateModified»: «2018-07-26T10:25:55+03:00», «author»: { «@type»: «Person», «name»: «Arterton» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3585848
Source: Joyreactor

Средства разработки для платформы «Байкал-T1» перешли на российский дистрибутив АЛЬТ


Одноплатный компьютер на базе процессора Baikal-T1 (К1925ВМ018)

Разработчик интегральных схем «Байкал Электроникс» объявил, что с июля 2018 года в средствах разработки для аппаратной платформы MIPS 32 бита процессора BE-T1000 (ранее известного как «Байкал-T1») используется исключительно Linux-дистрибутив АЛЬТ от российской софтверной компании «Базальт СПО».
Читать дальше →
Средства разработки для платформы «Байкал-T1» перешли на российский дистрибутив АЛЬТ
Source: geektimes

Жажда крови: интервью с основателем DonorSearch

«Чудеса случаются, когда ты рискуешь всем ради мечты, которую кроме тебя не видит никто. Нужно просто верить.»
— Клинт Иствуд, фильм «Малышка на миллион».

Привет, Хабр!
Хочу представить вам Руслана Шекурова, выпускника первого потока philtech-акселератора, который, как мне кажется, решает «невозможную задачу» — привнести здравый смысл и ИТ в систему донорства в России.

image

— Сколько литров сдал крови сам?

— Сам я уже давно не донор. Из-за абсолютного противопоказания — когда сдавать кровь больше нельзя. Чтобы быть донором — надо быть здоровым. Первый раз сдал кровь как исполнилось 18 лет. В вуз приехала выездная бригада и я подумал это хорошая возможность сделать что-то полезное для общества. Потом долго не сдавал и даже не знал о важности регулярных донаций. А потом снова сдал и меня забанили — повышенный билирубин.

— Как и где ищешь силы/энергию, чтобы двигать вперед? Чем питаешь свою волю?

— Это самое сложное, был период в 2015-17 годах постоянно спрашивал себя где я нахожусь — дорогу осилит идущий или лошадь сдохла — слезь. Но потом справился с депрессией и выработал правила, которым следую при принятии решения как реагировать на новую ситуацию. Даже выступаю с лекцией своей, но пока она сыровата.

Я люблю науку, и сам кандидат химических наук. Для себя я принял следующий подход к жизни, что помогает мне идти вперед и не переживать уже. Все мы, человечество, базируемся на открытиях поколений до нас, и благодаря тем людям, кто вкладывали добавочный капитал в знания Человечества. И в этом я вижу смысл жизни — активно создавать и продвигать идеи, в которые веришь. Или поддерживать идеи других, которые разделяешь. Собственно так или иначе все мы в обществе этим занимаемся. В активном или же пассивном режиме. Когда покупаем кроссовки Nike, цитируем мысли из книг, посещаем выставки или концерты — голосуем своими ресурсами за идеи, которые нам импонируют.
Читать дальше →
Жажда крови: интервью с основателем DonorSearch
Source: geektimes