心得：
雖然給了是否連動登入一個選項…
但我還是覺得應該直接取消比較好就是
明確讓使用者知道登入哪一個服務或許會是比較好的方式
版本號：
70.0.3538.67
更新項目：
參考資料：
https://chromereleases.googleblog.com/2018/10/stable-channel-update-for-desktop.html
https://developers.google.com/web/updates/2018/10/nic70
心得：
此工具的原理方式，是透過分析各服務項目的 Log 後
如有符合觸發條件則進行封鎖該來源，因為是透過分析 Log 的方式
因此在有自訂服務 Log 位置的時候也需要在 jail 設定檔中進行修改
避免過慮條件失效的問題產生
版本：
Fail2Ban v0.9.7
安裝：
安裝 epel 套件庫後，再進行安裝 fail2ban
# yum install epel-release
# yum install fail2ban
啟動 fail2ban
# systemctl start fail2ban
設定開機啟動 fail2ban
# systemctl enable fail2ban
設定：
fail2ban 設定檔位置
# vim /etc/fail2ban/fail2ban.conf
jail 設定檔位置
# vim /etc/fail2ban/jail.conf
[DEFAULT] 參數說明：
# IP 列表白名單 ignoreip = 127.0.0.1/8 # 指令白名單 (預設為空) ignorecommand = # 符合觸發條件後鎖定一段時間，使用"-1"為永久封鎖。(單位：秒) bantime = 600 # 多久時間內，符合"maxretry"則進行封鎖。(單位：秒) findtime = 600 # 多少失敗次數後進行封鎖 maxretry = 5 # 收件者 mail destemail = mailaddr
以上設定值為全域使用，但也可單獨設定於各項[service]之中
方便符合各項 service 安全條件需要的不同
一開始提供的 service jail policy 相當多
可以直接拿需要的部份來直接使用
在[service]中，需要加入以下紅字部份才會正式啟用，以[sshd]為例
[sshd]
# To use more aggressive sshd filter (inclusive sshd-ddos failregex):
#filter = sshd-aggressive
enabled = true
port = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
查詢是否正式啟用：
# fail2ban-client status
Status
|- Number of jail: 1
`- Jail list: sshd
封鎖生效時，如下：
Status for the jail: sshd |- Filter | |- Currently failed: 0 | |- Total failed: 31 | `- Journal matches: _SYSTEMD_UNIT=sshd.service + _COMM=sshd `- Actions |- Currently banned: 1 |- Total banned: 3 `- Banned IP list: 192.168.1.100
手動解除方式：
# fail2ban-client set jail unbanip ip
在 sshd 解除 192.168.1.100 的限制：
# fail2ban-client set sshd unbanip 192.168.1.100
版本號：
2.0.1309.37
官方下載：
https://vivaldi.com/download/
官方改版訊息：
重點項目：
重點項目：
資料來源：
心得：
這個同步方式與使用 shell script 配合 crontab 的作法不太相同
shell script + crontab 比較屬於定期定時執行使用，lsync則可以使用在不定時的作業上
例如多個網站資料需要即時同步，選擇lsync比較來使用就會比較適合
但如果是 log 的第二次備份，考量資源下，則可以在固定的時間一次進行就好
這時候使用 shell script + crontab 就會比較理想
安裝：
可以直接下載原始碼自己編譯安裝，或是透過yum工具新增epel後安裝
先安裝epel套件庫，再進行安裝
# yum install epel-release
# yum install lsync
設定檔位置
# vim /etc/lsyncd.conf
啟動
# systemctl start lsyncd
開機啟動
# systemctl enable lsyncd
參數說明：
setting 參數 logfile：lsync的log存放位置 statusFile：lsync監控位置的狀態紀錄 statusInterval：將lsync監控的狀態寫入log時間設定 inotifyMode： 指定監控的方式，有"CloseWrite"、"Modify"、"CloseWrite or Modify" maxProcesses：同步時的最大執行數量 maxDelays：異動累計一定數字後，才進行同步 nodaemon：守護模式
rsync 參數 default.rsync： 指定lsync執行模式。其他還有"default.direct"、"default.rsyncssh" source：來源資料夾 target：目的資料夾 delay：同步間隔時間 delete：刪除舊資料，保持兩邊資料完全相同 exclude：排除特定檔案、目錄或副檔名 binary：執行檔路徑 archive：歸檔模式同步 (預設：false) compress：壓縮模式 (預設：false) verbose：詳細過程 (預設：false) perms：保留檔案原始屬性 (預設：false) bwlimit：限定頻寬
設定檔範例：
settings {
logfile = "/var/log/lsyncd/lsyncd.log",
statusFile = "/var/log/lsyncd/lsyncd-status.log",
statusInterval = 1,
inotifyMode = "CloseWrite",
maxProcesses = 4
-- nodaemon =true
}
sync {
default.rsync,
source = "/var/log/httpd",
target = "/tmp/httpd",
delay = 0,
delete,
exclude = { '.bak' , '.key' } ,
rsync = {
binary = "/usr/bin/rsync",
-- archive = true,
-- compress = true,
-- verbose = true,
perms,
bwlimit = 2000
}
}
心得：
兩次更新的時候有點漫長，應該是為了同步功能的加入
同步功能在現今下，確實非常重要
之前因為沒有同步，暫時不能換掉Google Chrome
希望這次能讓 Vivaldi Browser 變成主要使用的瀏覽器
不然近期 Chrome 的一些作法實在有點….
尤其 Google 取消 Inbox 的服務，雖然 Google 勇於嘗試
但停掉相關服務也絕不手軟，這也算是 SaaS 一種缺點
版本號：
2.0.1309.29
官方下載：
https://vivaldi.com/download/
官方改版訊息：
Vivaldi 2.0 – Your browser matters
重點項目：
版本號：
62.0.2
官方下載：
https://www.mozilla.org/zh-TW/firefox/all/
異動項目：
修正
安全性更新
資料來源：
