Категория: Администриране

Решение на задачата с pwnable.kr 25 — otp. Ограничение на размерите на файла в Linux

В тази статия ще решим 25-то задание от сайта pwnable.kr. Организационна информацияСпециално за тези, които искат да научат нещо ново и да се развиват в която и да е област на информационната и компютърната сигурност, ще пиша и ще разказвам за следните категории: PWN; криптография (Crypto); мрежови технологии (Network); реверсиране (Reverse Engineering); стеганография (Stegano); търсене и експлоатация на WEB-уязвимости. В добавка към това аз […]

Файл дескриптор в Linux с примери

Веднъж, на едно интервю ме попитаха какво ще направя, ако открия неработеща услуга, защото на диска е свършил мястото? Разбира се, отговорих, че ще проверя какво заема това място и ако е възможно, ще почистя пространството. Тогава интервюиращият попита, а какво ако на раздела няма свободно място, но също така и файлове, които да заемат всичко […]

Интеграционна платформа като услуга

История Преди няколко години, въпросът за избора на интеграционно решение не стоеше пред малкия и среден бизнес. Преди 5 години внедряването на платформата за данни беше признак, че компанията е постигнала значителен напредък и е необходима специализирана решение за обмен на данни. Това е поради факта, че такова временно решение, като интеграцията по принципа „точка-точка“, с растежа на бизнеса, […]

Проектиране на бази данни. Най-добри практики

В навечерието на старта на поредния поток от курса „Бази данни“ подготвихме малък авторски материал с важни съвети за проектиране на БД. Надяваме се този материал да бъде полезен за вас. Базите данни са навсякъде: от най-простите блогове и директории до надеждни информационни системи и големи социални мрежи. Не е толкова важно дали базата данни е проста или сложна, колкото е съществено да я проектирате правилно. […]

Песен на леда (кървавия Enterprise) и огъня (DevOps и IaC)

Темата DevOps и IaC е много популярна и бързо се развива. Въпреки това повечето автори се занимават изключително с техническите проблеми по този път. Аз ще опиша проблемите, характерни за голямата компания. Нямам решение - проблемите са по същество фатални и лежат в областта на бюрокрацията, одитиране и „soft skills“. Тъй като заглавието на статията е такова, в ролята на котка ще бъда Дейенерис, […]

Препоръки за стартиране на Buildah вътре в контейнер

В какво е предимството на разделянето на средата за изпълнение на контейнери на отделни инструментални компоненти? По-специално, в това, че тези инструменти могат да се комбинират, за да се защитават взаимно. Много хора са привлечени от идеята да извършват сборката на контейнерни OCI-образи в рамките на Kubernetes или подобна система. Да кажем, че имаме CI/CD, която постоянно събира образите, тогава нещо като Red Hat OpenShift/Kubernetes би било […]

Анализ на комитите и pull request-овете в Travis CI, Buddy и AppVeyor с помощта на PVS-Studio

В анализатора PVS-Studio за езиците C и C++ на Linux и macOS, започвайки от версия 7.04, се появи тестова възможност за проверка на списъка с указаните файлове. С помощта на новия режим можете да настроите анализатора за проверка на комити и pull request'и. В тази статия ще бъде описано как да настроите проверката на изменените файлове на проекта в GitHub в популярни CI (Continuous Integration) системи, […]

Unix парола на Кен Томпсън

Някъде около 2014 година в архивите на изходното дърво BSD 3 намерих файл /etc/passwd с паролите на всички ветерани, като Денис Ричи, Кен Томпсън, Брайън В. Керниган, Стив Борн и Бил Джой. За тези хешове бе използван алгоритъмът crypt(3) на базата на DES, известен със своята уязвимост (и с максимална дължина на паролата от 8 символа). Затова помислих, че […]

Инсталиране на Zimbra OSE 8.8.15 и Zextras Suite Pro на Ubuntu 18.04 LTS

С последния ъпдейт в Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS беше добавена пълна поддръжка за „дългосрочната“ версия на операционната система Ubuntu 18.04 LTS. Благодарение на това системните администра тури могат да изградят сървърни инфраструктури с Zimbra OSE, които ще бъдат поддържани и получават актуализации за сигурност до края на 2022 година. Възможността да внедрят в своето предприятие система за сътрудничество, която ще […]

Astra Linux „Орёл“ Common Edition: има ли живот след Windows

Получихме подробен преглед от един от потребителите на нашата ОС, който искаме да споделим с вас. Astra Linux — дериват на Debian, създаден в рамките на руската инициатива за преход към ОТК. Има няколко версии на Astra Linux, едната от които е предназначена за общо, ежедневна употреба — Astra Linux „Орёл“ Common Edition. Руска операционна система за всички — […]

Infrastructure as Code: как да преодолеем проблемите с помощта на XP

Здравей, Хабр! Преди се оплаквах от живота в парадигмата Infrastructure as code и не предлагам решения за съществуващата ситуация. Днес се върнах, за да разкажа какви подходи и практики могат да помогнат да се измъкнем от бездната на отчаянието и да насочим ситуацията в правилната посока. В предишната статия "Infrastructure as code: първа среща" споделих впечатленията си от тази сфера, […]

П — очакване, а също и Предварителна Програма DUMP Казан. Вижте докладите, преминали през селекция.

Всеки трети говорител на DUMP коментираше по време на селекцията: „Уау, как всичко е сериозно при вас!“ или „А може ли да има няколко репетиции?“ Може, може… Хардкор и практика, практика и хардкор — това е, което чакат мидълсите, които идват на DUMP. Комитетът преглежда всяка кандидатура през 3 етапа на селекция. На 8 ноември в Казан ще се изявят Александър Орлов (Стратоплан), […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster