Bits on Humberto Rocha

Extrair certificado de um domínio

Sun, 06 Jul 2025 00:00:00 +0000

Para extrair o certificado use:

openssl s_client -showcerts -servername humberto.io -connect humberto.io:443 </dev/null 2>/dev/null

Se o seu alvo não usa SNI você não precisa usar a opção -servername <fqdn>.

Em seguida você pode concatenar outros commandos OpenSSL para extrair informação no formato que quiser.

Para extrair o certificado no formato PEM:

| openssl x509 -outform PEM

Para extrair a chave publica:

| openssl x509 -pubkey -noout

Para extrair a impressão digital:

Extrair certificado e chave de um arquivo .pfx

Mon, 10 Jul 2023 00:00:00 +0000

Extraia o certificado do arquivo .pfx:

openssl pkcs12 -in <ARQUIVO_PONTO_PFX> -clcerts -nokeys -chain -out certificate.crt

Extraia a chave privada no formato .pem sem cifragem do arquivo .pfx:

openssl pkcs12 -in <ARQUIVO_PONTO_PFX> -nocerts -nodes -out private_key.pem

Converta o .pem no formato de chave RSA:

openssl rsa -in private_key.pem -out id_rsa

Se você esta usando OpenSSL 3 o formato de saida padrão será PKCS8, com as barreiras de encapsulamento neste formato:

-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----

Se você precisa da chave no formato PKCS1, tambem conhecido como tradicional use a flag -tradicional desta forma:

Conectar a um Pod Kubernetes

Wed, 07 Dec 2022 00:00:00 +0000

Para abrir uma sessão é preciso saber o nome do Pod.

kubectl get pod -n <namespace>

Em seguida abra uma sessão bash:

kubectl exec --stdin --tty <nome do pod> -n <namespace> -- /bin/bash

Também é possível abrir uma sessão shell:

kubectl exec --stdin --tty <nome do pod> -n <namespace> -- /bin/sh

Algumas vezes é preciso rodar um novo Pod a partir de uma imagem com as ferramentas necessárias para inspecionar algo.

Sessão interativa em um contêiner Docker

Tue, 22 Nov 2022 00:00:00 +0000

Abrindo uma sessão bash em um contêiner:

docker exec -it <nome-do-conteiner> /bin/bash

No caso de imagens minimalistas onde bash não está disponível, ainda é possível abrir uma sessão shell:

docker exec -it <nome-do-conteiner> /bin/sh

Uma sessão só pode ser aberta em contêineres que estão rodando. Verifique o status com docker ps antes de tentar abrir uma sessão.

Em caso de dúvida sobre o nome do contêiner é possível lista-los com:

Docker sem root

Sat, 30 Jul 2022 00:00:00 +0000

Crie o grupo docker.

sudo groupadd docker

Adicione o usuário ao grupo docker.

sudo usermod -aG docker $USER

Aplique as modificações ao grupo.

newgrp docker

Verifique se é possível de rodar o docker.

docker version

Isso não é recomendado em servidores conectados a internet, mantenha os privilégios docker ao usuário root.

Usar o laptop com a tela fechada

Sat, 30 Jul 2022 00:00:00 +0000

Edite o arquivo /etc/systemd/logind.conf e altere as linhas seguintes:

HandleLidSwitch=ignore
HandleLidSwitchExternalPower=ignore
HandleLidSwitchDocked=ignore

Depois, reinicie o serviço:

sudo systemctl restart systemd-logind.service

Desligar automaticamente a tela do laptop

Fri, 29 Jul 2022 00:00:00 +0000

Modifique o arquivo /etc/default/grub e adicione o seguinte conteúdo na variável GRUB_CMDLINE_LINUX:

GRUB_CMDLINE_LINUX="consoleblank=300" # desliga a tela após 5 minutos

Em seguida atualize o grub:

sudo update-grub

Atualizar múltiplos repositórios

Mon, 23 May 2022 00:00:00 +0000

Uma dica para quando temos uma lista de repositórios para atualizar:

find . -maxdepth 1 -type d \( ! -name . \) -exec bash -c "cd '{}' && git pull && cd .." \;

A parte \( ! -name . \) do comando é usada para evitar de executar o comando na pasta ..

Busca e substituição de quebras de linha no vim

Sun, 20 Feb 2022 00:00:00 +0000

Existem 2 tipos diferentes de caractere especial que são utilizados para as quebras de linha:

\n representa um caractere de nova linha 0x0a
\r representa um caractere de retorno de carro 0x0d

Mas no lado de substituição do padrão de busca e substituição do vim as coisas mudam um pouco:

\n vira um caractere de nulo 0x00
\r vira um caractere de nova linha 0x0a

Exemplo:

%s/\n/\r/g

Commit vazio

Fri, 18 Feb 2022 00:00:00 +0000

De vez enquanto nós precisamos fazer um commit vazio só para ativar o CI ou para ativar uma web.

git commit --allow-empty -m "Trigger CI"