DiGiBoY

احتمالاً همه دوستان اسم Heartbleed رو شنیده ن. heartblead یه bug در OpenSSL هست که به هکرها اجازه میده تا با هر بار تلاش بتونن 64 کیلوبایت از محتویات حافظه سرور رو بخونن. این باگ که با اضافه شدن قابلیت heartbeat در پیاده سازی OpenSSL از TLS در اوایل سال 2012 با انتشار نسخه 1.0.1 این کتابخانه به این کتابخانه وارد شد تا 1 آوریل 2014 ناشناخته مونده بود تا این که یکی از اعضای تیم امنیت شرکت گوگل این bug رو پیدا کرد و به OpenSSL گزارش داد و برنامه نویسان پروژه OpenSSL هم سریعاً مشکل رو حل کردن و نسخه 1.0.1g رو ارائه دادن که دیگه دارای bug نیست اما متأسفانه چون که OpenSSL معروفترین و محبوب ترین کتابخانه امنیتی دنیا هست اکثر نرم افزارها من جمله نرم افزارهای شرکت VMware در داخل خودشون از این کتابخونه استفاده می کنن. شرکت VMware این ایراد رو برای نسخه 5.5 از نرم افزار ESXi در دو وهله سعی کرد حل کنه که به ارائه Patchهای 3 و 4 این نرم افزار انجامید. من در این پست Patch شماره 3 رو باهاتون به اشتراک میذارم و Patch شماره 4 رو هم در یک پست جداگونه. اکیداً توصیه می کنم که این دو Patch رو اعمال کنید چون استفاده از heartbleed بسیار ساده هست و حتی برنامه نویس های شبکه مبتدی هم می تونن از این bug سوء استفاده کنن.

اگه نمی دونید که Patchهای ESXi چی هستن یا این که چطور باید اونا رو اعمال کنید به پست قبلی من در این زمینه مراجعه کنید و اطلاعات لازم رو به دست بیارید.

مثل همیشه SHA1 و MD5 هم ارائه شده تا اگه کسی بخواد بتونه از صحت و سلامت دریافت فایل ها اطمینان حاصل کنه. (توی تصویر آورده شدن)

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

ESXi (Embedded and Installable) 5.5.0 Patch 3

Mirror 1: ESXi550-201404001.zip

Mirror 2: ESXi550-201404001.zip

Mirror 3: ESXi550-201404001.zip

چند روزی هست که شرکت میکروتیک نسخه جدید سیستم عامل RouterOS خودش رو ارائه داده. ما هم مطابق معمول همیشه این سیستم عامل رو برای مجازی سازهای شرکت VMware با لایسنس سطح 6 در اختیار دوستان قرار میدیم.

تغییرات نسبتاً خوبی در این نسخه داشتیم که لیست این تغییرات به نقل از وب سایت رسمی این شرکت به قرار زیر هست:

*) l2tp – fixed “no buffer space available” problem;
*) ipsec – support IPv4 over IPv6 and vice versa;
*) pppoe – report correctly number of active links;
*) updated timezone information;
*) many fixes for CRS managed switch functionality – particularly improved VLAN support, port isolation, defaults;
*) added trunk support for CRS switches;
*) added policing support for CRS switches;
*) www – added support for HTTP byte ranges;
*) lte – provide signal strength using snmp and make ‘info once’ work in console;

ماشین مجازی به صورت OVA در اختیارتون قرار داده شده و بنابراین با باز کردنش مجازی ساز به صورت خودکار MAC Address کارت شبکه رو براتون عوض می کنه اما همون طور که در یکی از پست هام براتون توضیح دادم RouterOS همچنان از MAC Address قبلی استفاده می کنه تا زمان که دستور reset کردن MAC رو بهش بدید. بنابراین اگه تازه به جمع ما پیوستید حتماً اون پست من رو مطالعه بکنید.

MD5 هم برای اونایی که مایلن بعد از دریافت فایل از صحت و سلامتش مطمئن بشن عین همیشه ارائه شده.

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

Mirror 1: mikrotik-routeros-6.12-vmware.7z

Mirror 2: mikrotik-routeros-6.12-vmware.7z

Mirror 3: mikrotik-routeros-6.12-vmware.7z

Mirror 4: mikrotik-routeros-6.12-vmware.7z

Filesize: 35.89 MB

MD5 Checksum: 16848D32AA4739304083AB4454A11E88

Password: www.digiboy.ir

شرکت میکروتیک دیروز نسخه جدید RouterOS خودش یعنی نسخه 6.11 رو ارائه داد که شامل یه تعداد bugfix و قابلیت جدید بود. ضمناً با ارائه این نسخه یه package جدید که فعلاً به صورت beta هست و در مرحله تست قرار داره به نام Controlled AP system manager یا CAPsMAN هم ارائه شده که هر چند به درد سیستم های مجازی VMware نمی خوره اما من نیاز دونستم که به دوستان اطلاع رسانی کنم تا اگه مایل بودن این package جدید رو روی RouterBoardهاشون یه آزمایشی بکنن.

لیست تغییرات به نقل از وب سایت رسمی شرکت MikroTik به قرار زیر هست:

*) ipsec – fix aes-cbc hardware acceleration on CCR with key sizes 192 and 256;
*) wireless – add auto frequency feature;
*) ovpn – fixed TLS renegotiation;
*) ovpn – make bridge mode work with big packets (do not leave extraneous padding);
*) ovpn – fixed require-client-certifcate;
*) ppp – revert RADIUS NAS-Port behaviour, report tunnel interface id;
*) ppp – mppe encryption together with mrru locked the router;
*) dhcp – added support for DHCP option 138 – list of CAPWAP IPv4 servers;
*) quickset – added Guest Network setup to Home AP mode;
*) console – no longer required to supply value of ‘/routing bgp instance vrf’ property ‘instance’ for ‘add’ command;
*) ethernet – added option to enable rx/tx flow control (will be disabled by default);
*) ethernet – added ability to specify advertised modes for copper ports;
*) fixed 100% cpu usage on CCRs;
*) ssl – not finding CRL in local store for any certificate in trust chain will cause connection to fail;
*) lte – support for Huawei ME609 and ME909u-521;

مثل همیشه نسخه سخت افزار ماشین مجازی روی 7 گذاشته شده تا روی گستره وسیعی از مجازی سازهای شرکت VMware اجرا بشه و سطح لایسنس RouterOS هم 6 هست که بهتون اجازه میده تا از تمام قابلیت ها بدون محدودیت استفاده کنید.

ماشین مجازی به صورت OVA در اختیارتون قرار داده شده و بنابراین با باز کردنش مجازی ساز به صورت خودکار MAC Address کارت شبکه رو براتون عوض می کنه اما همون طور که در یکی از پست هام براتون توضیح دادن RouterOS همچنان از MAC Address قبلی استفاده می کنه تا زمان که دستور reset کردن MAC رو بهش بدید. بنابراین اگه تازه به جمع ما پیوستید حتماً اون پست من رو مطالعه بکنید.

MD5 هم برای اونایی که مایلن بعد از دریافت فایل از صحت و سلامتش مطمئن بشن عین همیشه ارائه شده.

Link: https://mikrotik-routeros-6.11-vmware.7z

Filesize: 35.0 MB

MD5 Checksum: F2B3227EFFB4A9DA029EB7542A04D962

Password: www.digiboy.ir

♦♦♦♦♦

♦♦♦♦♦

♦♦♦♦♦

چند روزی میشه که غول مجازی سازی دنیا Update 1 نسخه 5.5 از نرم افزار ESXi خودش رو ارائه داده. ما هم امروز این نسخه جدید رو عین همیشه بدون هیچ تغییری با نام اصلی در اختیارتون قرار میدیم. خبر خوب دیگه این هست که این شرکت Update 2 از نسخه 5.1 این محصول رو هم که قبلاً فقط در اختیار خریداران این محصول قرار داده بود همزمان با ارائه نسخه جدید 5.5 در اختیار کاربران نسخه رایگان ESXi قرار داد.

راجع به Licensing این محصول مفصلاً قبلاً صحبت کردیم بنابراین اون حرفا رو تکرار نمی کنم و از دوستانی که به تازگی به جمع ما پیوستن دعوت می کنم تا پست های قبلی موجود در سایت در این باره رو مطالعه کنن. keygen های گروه های ZWT و EMBRACE رو هم براتون گذاشتم تا اگه کسی بهشون نیاز داره و قبلاً دریافتشون نکرده حالا بتونه این کار رو بکنه.

مثل همیشه هم MD5 و SHA1 رو در تصاویر، که از وب سایت رسمی شرکت VMware تهیه شده ن، میتونید ببینید تا اگه مایل هستید تا بعد از دریافت فایل ها از صحت و سلامتشون مطمئن بشید، بتونید این کار رو انجام بدید. خود من تقریباً همیشه این کار رو انجام میدم!

توجه: خیلی از دوستان از من می پرسن که VMware Tools CD image for Linux Guest OSes چی هست. باید عرض کنم که VMware Tools همراه خود ESXi که با خودش نصب میشه صرفاً یه تعداد از distributionهای معروف لینوکس رو پشتیبانی می کنه و اگه شما بخواید از یکی از distributionهای دیگه لینوکس استفاده کنید باید از این CD برای نصب VMware Tools بهره بگیرید.

ESXi 5.5 Update 1 ISO image (Includes VMware Tools)

Link: VMware-VMvisor-Installer-5.5.0.update01-1623387.x86_64.iso

 HP Custom Image for VMware ESXi 5.5.0 U1 GA Install CD

Link: VMware-ESXi-5.5.0-Update1-1623387-HP-5.73.17-Mar2014.iso

Dell Customized Image of VMware ESXi 5.5 Update 1

Not Available Yet

VMware vSphere Client 5.5 Update 1

Link: VMware-viclient-all-5.5.0-1618071.exe

VMware Tools 5.5 Update 1 – CD image for Linux Guest OSes

Link: VMware-tools-linux-9.4.5-1618308.iso

به درخواست دوست خوبم احسان هشتمین patch برای ESXi 5.1 که به شما امکان میده تا این نسخه رو به ESXi 5.1U2 آپدیت کنید باهاتون به اشتراک میذارم. روند اعمال patch رو در یکی از پست های قبلیم توضیح دادم بنابراین اون حرفا رو باز تکرار نمی کنم و اگه کسی از دوستان هست که تازه به جمع ما پیوسته می تونه بره و اون پست رو مطالعه بکنه.

برای دوستانی که معمولاً از Offline Bundle استفاده می کنن باید بگم که offline bundle برای این نسخه با این patch یکی هست.

مثل همیشه می تونید MD5 و SHA1 رو هم توی تصویر ببنید تا بتونید از صحت و سلامت فایل دریافتیتون مطمئن بشید.

ESXi (Embedded and Installable) 5.1.0 Patch

Link: update-from-esxi5.1-5.1_update02.zip

شرکت میکروتیک چند روزی هست که نسخه جدید RouterOS خودش یعنی 6.10 رو ارائه داده. من هم امروز نسخه خودم رو باهاتون به اشتراک میذارم. مثل گذشته سطح لایسنس 6 هست و نسخه سخت افزار ماشین مجازی هم روی 7 تنظیم شده.

عین همیشه هم MD5 رو براتون میذارم تا اگه مایل بودید بعد از دانلود بتونید سلامت فایل دریافتیتون رو چک کنید.

تذکر: وقتی فایل رو با مجازیسازتون باز کنید، مجازی ساز به طور اتوماتیک MAC Address کارت شبکه رو براتون عوض می کنه اما همون طور که قبلاً در یکی از پست هام براتون توضیح دادم، MikroTik RouterOS همچنان با MAC Address قبلی کار می کنه تا زمانی که دستور reset کردن MAC Address رو بهش بدید. بنابراین اگه می خواید بیش از یه نسخه از این ماشین مجازی رو روی مجازی سازتون اجرا کنید، حتماً به این نکته توجه داشته باشید و اون پست من رو مطالعه بکنید.

Link: http://mikrotik-routeros-6.10-vmware.7z

Filesize: 34.7 MB

MD5 Checksum: 26C2FC15C718866E6CD96A08741FB0B4

Password: www.digiboy.ir

♦♦♦♦♦

♦♦♦♦♦

♦♦♦♦♦

شرکت VMware تقریباً یک ماهی میشه که Update 2 رو برای ESXi 5.1 ارائه داده اما متأسفانه این شرکت این Update رو صرفاً در اختیار خریداران این محصول قرار داده و امکان دانلود اون رو برای استفاده کنندگان نسخه رایگان ESXi 5.1 فراهم نکرده. من ابتدا فکر کردم که این محصول با چند روز تأخیر قرار هست در اختیار کاربران ESXi رایگان قرار بگیره اما در کمال تأسف دیدم که شرکت VMware چنین امکانی رو فراهم نکرد. بنابراین امروز این محصول رو باهاتون به اشتراک میذارم و امیدوارم که استفاده از این Update جدید بتونه تجربه استفاده از ESXi رو برای همه مون بهتر و  روان تر کنه.

قبلاً توی پست هام راجع به لایسنس ESXi مفصلاً صحبت کردم بنابراین دیگه حرفام رو تکرار نمی کنم و اگه کسی مایل بود می تونه به پست های قبلی من در این مورد مراجعه کنه. Keygenهای گروه های ZWT و EMBRACE رو هم براتون می ذارم.

مثل همیشه هم می تونید MD5 و SHA1 رو از تصویر ببینید تا اگه مایل بودید بتونید از صحت دریافت فایل هاتون مطمئن بشید.

متأسفانه شرکت میکروتیک در ارائه نسخه 6.8 از سیستم عامل Router OS یه مقدار عجله کرد و این امر باعث این شد که این نسخه bugهای زیادی داشته باشه که نهایتاً شرکت میکروتیک رو مجبور کرد که 2 روز بعد از ارائه نسخه 6.8 به ارائه نسخه 6.9 اقدام کنه. من تصمیم گرفتن تا چند روزی صبر کنم و مطمئن بشم که این اتفاق برای نسخه 6.9 تکرار نمیشه و بعد از این که مطمئن شدم این نسخه از پایداری مناسبی برخوردار هست، این نسخه رو امروز با دوستان به اشتراک میذارم.

لایسنس مثل قبلاً سطح 6 هست و نسخه سخت افزار ماشین مجازی هم روی 7 تنظیم شده تا روی گستره وسیعی از مجازی سازهای VMware اجرا بشه.

وقتی فایل رو با مجازیسازتون باز کنید، مجازی ساز به طور اتوماتیک MAC Address کارت شبکه رو براتون عوض می کنه اما همون طور که قبلاً در یکی از پست هام براتون توضیح دادم، MikroTik RouterOS همچنان با MAC Address قبلی کار می کنه تا زمانی که دستور reset کردن MAC Address رو بهش بدید. بنابراین اگه می خواید بیش از یه نسخه از این ماشین مجازی رو روی مجازی سازتون اجرا کنید، حتماً به این نکته توجه داشته باشید و اون پست من رو مطالعه بکنید.

مثل همیشه هم MD5 رو براتون میذارم تا اگه مایل بودید بعد از دانلود بتونید سلامت فایل دریافتیتون رو چک کنید.

Link: http://mikrotik-routeros-6.9-vmware.7z

Filesize: 33.67 MB

MD5 Checksum: DF62BE821303F4BBC94F7F0993495A4C

Password: www.digiboy.ir

همون طور که مایکروسافت ایرادات سیستم عامل های ویندوز رو از طریق Windows Update حل می کنه شرکت VMware هم این کار رو برای ESXi از طریق Patchها انجام میده. patchها به صورت فایل های zip از طریق سایت رسمی شرکت VMware در اختیار شما قرار می گیرن و هر کدوم تعدادی از ایرادات ESXi رو رفع می کنن. این ایرادات میتونه مشکلات امنیتی یا bugها باشه. اگه بحث من و عباس رو دنبال کرده باشید حتماً به اهمیت patch ماه گذشته شرکت VMware برای ESXi 5.5 که البته اولین patch این شرکت برای این محصول هم هست، پی بردید. چون من متأسفانه میبینم که اکثر مدیرای شبکه این بخش مهم از نگهداری ESXi رو انجام نمی دن، تصمیم گرفتم این پست رو بنویسم تا شاید بتونم در جهت متمرکز کردن دوستان روی این موضوع قدمی بردارم.

شما patch ها رو به روش های بسیار مختلفی می تونید نصب کنید که William Lam در پست بی نظیرش در بلاگ رسمی شرکت VMware مفصلاً به این موضوع پرداخته. اما من به طور مختصر سعی می کنم ساده ترین راه انجام این کار رو برای دوستان توضیح بدم:

1- ابتدا SSH رو روی ESXi خودتون فعال کنید.

2- فایل patch (که می تونید از پایین این پست و یا مستقیماً از وب سایت رسمی شرکت VMware دانلود کنید) رو با استفاده از یک نرم افزار که SFTP یا SCP رو پشتیبانی کنه با استفاده از نام کاربری و رمز عبور یه اکانت که دسترسی کافی داره (مثل root) داخل ESXi خودتون آپلود کنید. به عنوان یه راهنمایی نرم افزار های FileZilla و WinSCP هر دوی این پروتکل ها رو پشتیبانی می کنن.

در ادامه بحث من فرض می کنم که فایل رو در datastore1 گذاشتید.

3- به ESXi خودتون با SSH وصل بشید و از فرمان زیر برای اعمال patch استفاده کنید:

esxcli software vib update −d /vmfs/volumes/datastore1/ESXi550-201312001.zip

که در اون ESXi550-201312001.zip اسم فایل patchمون هست.

4- چند دقیقه صبر می کنید تا کار اعمال patch انجام بشه. اگه فرایند موفقیت آمیز بوده باشه به شما پیغامی مبنی بر این موضوع داده میشه. توجه کنید که بعضی patch ها به reboot احتیاج دارن و بعضیا ندارن. این موضوع در پیغامی که بهتون داده میشه به اطلاعتون میرسه.

نهایتاً بعد از reboot (اگه احتیاج باشه) خواهید دید که build number مربوط به ESXiتون به build number مربوط به patch افزایش پیدا می کنه.

مثل همیشه من فایل رو به صورت مستقیم از وب سایت رسمی شرکت VMware دانلود کردم و باهاتون با نام اصلی به اشتراک میذارم. MD5 و SHA1 رو هم توی تصویر می بینید تا اگه خواستید بعد از دانلود بتونید از صحت و سلامت دریافت فایل اطمینان حاصل کنید.

ESXi (Embedded and Installable) 5.5.0 Patch

Link: ESXi550-201312001.zip

بعد از تصمیم رضا در اشتراک عمومی لایسنسش، من هم نسخه خودم از میکروتیک 6.7 رو خدمت دوستان تقدیم می کنم که در اون مشکل سایز کم هارد دیسک رفع شده. این بار ماشین مجازی به صورت OVA در اختیار دوستان قرار می گیره که کافیه به مجازی ساز VMwareشون بگن که فایل رو براشون باز کنه. Level لایسنس 6 هست و نسخه سخت افزار ماشین مجازی روی 7 تنظیم شده تا روی گستره وسیعی از مجازی سازهای شرکت VMware اجرا بشه.

وقتی فایل رو با مجازیسازتون باز کنید، مجازی ساز به طور اتوماتیک MAC Address کارت شبکه رو براتون عوض می کنه اما همون طور که قبلاً در یکی از پست هام براتون توضیح دادم، MikroTik RouterOS همچنان با MAC Address قبلی کار می کنه تا زمانی که دستور reset کردن MAC Address رو بهش بدید. بنابراین اگه می خواید بیش از یه نسخه از این ماشین مجازی رو روی مجازی سازتون اجرا کنید، حتماً به این نکته توجه داشته باشید و اون پست من رو مطالعه بکنید.

مثل همیشه هم MD5 رو براتون میذارم تا اگه مایل بودید بعد از دانلود بتونید سلامت فایل دریافتیتون رو چک کنید.

Link: http://mikrotik-routeros-6.7-vmware.7z

Filesize: 32.7 MB

MD5 Checksum: 295EC5546BB4FE20E52598A54497FB9C

Password: www.digiboy.ir