Αντί να ψάξω για κάποιον commercial αντικαταστάτη, αποφάσισα να φτιάξω κάτι δικό μου, ανοιχτού κώδικα. Έτσι ξεκίνησε το OpenXS.

Τι είναι

Η βασική ιδέα του OpenXS δεν είναι να φτιάξει από το μηδέν έναν ακόμα scanner, αλλά να λειτουργήσει σαν ένα harness γύρω από ήδη υπάρχοντα, ενεργά συντηρούμενα open-source projects – YARA (μέσω ενός fork του php-malware-finder), ClamAV, maldet, CSF – δίνοντάς τους ένα κοινό UX, ενιαίο reporting, quarantine και management, αντί να ζει το καθένα ξεχωριστά με το δικό του interface. Ένα Python daemon κρατάει compiled στη μνήμη το YARA ruleset και απαντάει σε scan requests μέσω ενός Unix socket, ώστε ένα upload να μην πληρώνει το κόστος αναμεταγλώττισης σε κάθε request.

Τι κάνει

• YARA-based ανίχνευση obfuscated PHP, webshells και known exploit patterns
• ClamAV και maldet (Linux Malware Detect) σαν επιπλέον, ανεξάρτητοι detectors
• version checks (WordPress core, Composer packages, pending apt security updates)
• file integrity monitoring με SHA-256 baseline σε configurable λίστα σημαντικών αρχείων
• ανίχνευση “unknown core file” – ένα αρχείο κάτω από wp-admin/wp-includes που δεν ανήκει καθόλου στην επίσημη διανομή της εγκατεστημένης WordPress έκδοσης, ξεχωρίζοντας ένα απλό leftover από ένα upgrade που δεν ολοκληρώθηκε καθαρά από κάτι πραγματικά απροσδόκητο
• “repair” ενέργεια που αντικαθιστά ένα modified γνωστό αρχείο (WordPress core/plugin, Composer package, Drupal core) με το official pristine περιεχόμενό του, με backup πρώτα στο quarantine
• database content scan – σαρώνει το ίδιο το περιεχόμενο της βάσης (WordPress, Joomla/Mambo, Drupal 7) με το ίδιο YARA ruleset, για compromises που ζουν εξ ολοκλήρου μέσα στη βάση χωρίς να αγγίζουν ποτέ ένα αρχείο
• real-time upload blocking μέσω mod_security, πριν καν αποδεχτεί ο web server το αρχείο
• αυτόματο CSF ban σε IPs πίσω από confirmed κακόβουλα uploads
• Webmin module για dashboard, scan history, quarantine management και εγκατάσταση με ένα κλικ

Που βρίσκεται τώρα

Το project είναι ακόμα σε πρώιμο στάδιο, αλλά τρέχει ήδη σε παραγωγή σε αρκετούς από τους servers που διαχειρίζομαι. Ο κώδικας είναι MIT licensed και δημόσιος στο GitHub:

https://github.com/mrpc/OpenXS

Αν διαχειρίζεστε κι εσείς Linux web hosting servers και ψάχνατε αντικαταστάτη για το cxs (ή απλά σας ενδιαφέρει το θέμα), ρίξτε μια ματιά – issues, feedback και pull requests είναι πάντα καλοδεχούμενα.

Τσεκάρετε, κάντε τα like/follow σας αν θέλετε να στηρίξετε, και πείτε μας τη γνώμη σας:

https://geekdom.gr

Το logo και τα εικαστικά που έρχονται είναι του Θέμη που τον ευχαριστούμε και μας τιμά με τη συμμετοχή του στο project.

Στην ομάδα είναι η Θάλεια, η Χριστίνα, η Ξένια και ο Φάνης.

Ελπίζω ότι μέσα στο επόμενο διάστημα θα βγουν ωραία πραγματάκια από αυτό.

Έτσι ξεκινάω από σήμερα να ξαναανεβάσω υλικό σε νέο κανάλι:

https://www.youtube.com/channel/UCDsq6CfLN4T-_6SPVFG6z5A

Σταδιακά θα ανέβουν όλα τα συναυλιακά κλιπ ξανά, η ταινία Ikarian Gangster και ελπίζω να μην ξεχάσω κάτι.

Αντίστοιχα, σταδιακά θα ενημερώσω και τα παλιότερα post εδώ, καθώς θα ανεβάζω ξανά τα παλιότερα video.

Πρόκειται για τη Midnight Deadzone, στην οποία μαζί με τη Χριστίνα παρουσιάζουμε κομμάτια από αγαπημένα συγκροτήματα σε Metal, Hard rock, Stoner κλπ.

Μπορείτε να ακούσετε τα προηγούμενα επεισόδια εδώ:

Η εκπομπή είναι ζωντανά κάθε Παρασκευή, λίγο μετά τα μεσάνυχτα, και μπορείτε να την παρακολουθήσετε και ζωντανά μέσω του Twitch.tv: https://www.twitch.tv/mrpc666 – και να συμμετέχετε έτσι και στο chat μας, κάνοντας τις παραγγελίες σας ή γενικά σχολιάζοντας μαζί μας τις μουσικές που βάζουμε.

Καθημερινά η σελίδα εμπλουτίζεται, καθώς πολλές εταιρείες προσφέρουν δωρεάν υπηρεσίες, λόγω της υπάρχουσας κατάστασης.

Στη σελίδα έχει τα εργαλεία που χρησιμοποιώ προσωπικά (Atlassian services/Slack/Clockify κλπ) και εγώ, αφού εργάζομαι κυρίως από το σπίτι εδώ και αρκετά χρόνια.

Όσοι έχετε παρόμοια εμπειρία, προτείνετε εργαλεία ώστε να εμπλουτιστεί η σελίδα. Όπως επίσης αν η εταιρεία σας προσφέρει κάποια δωρεάν υπηρεσία που θα είχε νόημα να συμπεριληφθεί.

Αν βρείτε την προσπάθεια χρήσιμη, κάντε ένα share ώστε να γίνει γνωστή σε περισσότερο κόσμο.

Έχω δει άλλες 2 φορές τους Slayer και τους έχω μάθει ως επαγγελματίες που γενικά στα live τους δεν μιλάνε πολύ και δεν έχουν ιδιαίτερο interaction με τον κόσμο (ίσως βέβαια αυτό να ίσχυε στα live που τους είδα).

Χθες όμως είδαμε κάτι διαφορετικό, αφού ο Araya  είχε πολύ καλή επικοινωνία με τον κόσμο και ευχαρίστησε πάρα πολλές φορές, ενώ μετά τη λήξη της συναυλίας έμεινε μόνος του στη σκηνή για πάνω από δέκα λεπτά, απλώς κοιτώντας και αποχαιρετώντας τον κόσμο, κάνοντας και μια απόπειρα να μας μιλήσει στα Ελληνικά.

Μεγάλωσα ακούγοντας Slayer, και το να ακούω τον Araya να λέει ευχαριστούμε και αντίο, κλείνοντας ουσιαστικά την πορεία του συγκροτήματος, προσωπικά με συγκίνησε.

Γενικά η συναυλία ήταν άψογη. Ηχητικά, setlist, φωτισμοί κλπ, όλα άψογα. Επίσης, τελικά αποδείχτηκε ότι ο χώρος ήταν πολύ καλή επιλογή.

Το festival είχε επίσης τους Rotting Christ, Leprous & Suicidal Angels.  Δεν τα παρακολούθησα όλα, καθώς έφτασα λίγο πριν ξεκινήσουν οι Rotting Christ.

Δεν έχω λόγια για την εμφάνιση των Rotting Christ, άψογοι όπως πάντα, φοβερή ένταση και επικοινωνία με τον κόσμο. Τους έχω δει αρκετές φορές και ποτέ δεν με έχουν απογοητεύσει.

Οι ώρες εμφάνισης των συγκροτημάτων τηρήθηκαν με πολύ μεγάλη ακρίβεια, κάτι που προσωπικά βάζω στα θετικά του Festival, έστω και αν θα ήθελα να έπαιζαν λίγο παραπάνω.

Συγχαρητήρια στους διοργανωτές και αφού το AthensRocks είναι ένα νέο festival, ελπίζω να το δούμε να συνεχίζεται και το 2020.

1. ΜΙΚΡΟ ΠΑΙΔΙ ΜΟΥ / INTRO (music tape : Yamasuki- Le Monte Fabuleux des Yamasuki)
2. ΕΙΣΑΙ ΜΑΖΙ ΜΟΥ? (prod. by Lo Creed)
3. ΨΑΞΟΥ (prod. by TheJovianKid)
4. ΠΟΣΟ feat Αθάνατος (prod. by TheJovianKid)
5. ΔΕΝ ΤΟΥΣ ΣΕΒΟΜΑΙ 9 feat. Lo Greed & MrK (prod. by Lo Greed / solo guitar by Κων/νος Στουραΐτης aka MrK)
6. ΕΞΕΛΙΞΗ feat Nashek , TheJovianKid & Juno (prod. by TheJovianKid)
7. ΠΟΔΙΑ ΣΤΟΝ ΚΟΥΤΣΟ (prod. by Lo Greed / guitar: Αντώνης Πρίφτης)
8. EXOYME ΣΤΥΛ feat. Αθάνατος , Enemigo , Nashek & Comet (prod by BLK CLD)
9. MORE RADIO / OUTRO feat. BLACK ATHENA (prod. by BLK CLD)
   BONUS TRACK : ΚΑΙ ΣΚΟΡΔΟ (prod. by ThejovianKid /solo guitar by TheJovianKid)

Download: http://www.afrocream.com/2delta-greek-funk-2019/