Rubrika Administrace
Prováděl jsem testování penetračními metodami pomocí PowerView a použil ho k extrakci informací o uživatelích z Active Directory (dále – AD). Tehdy jsem se soustředil na sběr informací o členství ve skupinách zabezpečení a poté jsem tyto informace použil k pohybu po síti. Každopádně AD obsahuje citlivé údaje o zaměstnancích, některé […]
Historicky se stalo, že většina zaměstnanců používá bezdrátové klávesnice a myši firmy Logitech. Když jsme znovu zadávali svá hesla, zajímali jsme se – odborníci týmu Raccoon Security – o to, jak těžké je obejít ochranné mechanismy bezdrátových klávesnic? Provedený výzkum odhalil architektonické nedostatky a programové chyby, které umožňují přístup k zadávaným datům. Podrobnosti naleznete […]
Obávejte se operací, buffers přinášející… Na příkladu malého dotazu si ukážeme některé univerzální přístupy k optimalizaci dotazů v PostgreSQL. Používat je či ne – to je na vás, ale měli byste o nich vědět. V některých dalších verzích PG se situace může změnit s "inteligencí" plánovače, ale pro 9.4/9.6 to vypadá přibližně stejně, jako příklady zde. Vezmu si zcela reálný dotaz: SELECT […]
Včera, 9. prosince, byl vydán další release Kubernetes — 1.17. Podle tradice našeho blogu se zaměříme na nejvýznamnější změny, které nová verze přináší. Informace použité k přípravě tohoto materiálu pocházejí z oficiálního oznámení, tabulky sledování vylepšení Kubernetes, CHANGELOG-1.17, a odpovídajících issues, pull requestů a také Kubernetes Enhancement Proposals (KEP). A co je nového?.. Směrování s […]
Studium historie disků je počátkem cesty k pochopení principů fungování SSD disků. První část našeho cyklu článků "Úvod do SSD" nabídne exkurzi do historie a umožní jasně pochopit rozdíl mezi SSD a jeho nejbližším konkurentem — HDD. Přestože existuje množství různých zařízení pro ukládání informací, popularita HDD a SSD je dnes nepopiratelná. Rozdíl mezi […]
Jak se nám čím dál více uzavírá přístup k různým zdrojům na internetu, stává se stále aktuálnějším otázka obcházení blokací, a tím pádem i otázka „Jak rychleji obcházet blokace?“. O tématu efektivity z pohledu obcházení DPI, whitelistů a blacklistů se budeme bavit jindy, a nyní se zaměříme na porovnání výkonu populárních nástrojů pro obcházení blokací. Pozor: V článku pod […]
Ahoj, Habráci! Dnes se seznámíte s článkem, ve kterém se dozvíte, jak vytvořit bota pomocí C# na .NET Core, a jak ho nasadit na vzdálený server. Článek bude zahrnovat předhistorii, přípravnou fázi, napsání logiky a přesun bota na vzdálený server. Doufám, že vám tento článek pomůže, zejména začátečníkům. Předhistorie Vše začalo v jednu bezesnou […]
Ve své činnosti se často setkávám se situacemi, kdy vývojář píše dotaz a myslí si: „databáze je chytrá, sama si poradí!“ V některých případech (částečně z neznalosti možností DB, částečně předčasné optimalizace) tento přístup vede k vzniku „frankensteinů“. Nejprve uvedu příklad takového dotazu: — pro každý klíčový pár najdeme přiřazené hodnoty polí WITH RECURSIVE cte_bind AS […]
Ahoj všichni! V prosinci OTUS spouští nový kurz — Cloud Solution Architecture. Před spuštěním tohoto kurzu se s vámi dělíme o překlad zajímavého materiálu na toto téma. AWS Landing Zone je řešení, které pomáhá zákazníkům rychle nastavit bezpečné prostředí AWS s více účty na základě osvědčených postupů. V průběhu více než pěti let existence našeho […]
Říká se, že nejlepší heslo je to, které si nemusíte pamatovat. V případě MySQL je to možné díky pluginu auth_socket a jeho verzi pro MariaDB — unix_socket. Oba tyto pluginy nejsou novinkou, hodně se o nich psalo i v tomto blogu, například v článku o tom, jak měnit hesla v MySQL 5.7, pomocí pluginu auth_socket. […]
Je možné sloučit několik internetových kanálů do jednoho? Kolem tohoto tématu existuje spousta omylů a mýtů, dokonce i zkušení síťoví inženýři často nevědí, že je to možné. Většinou je sloučení kanálů omylem nazýváno vyvažováním na úrovni NAT nebo failover. Ale skutečné sčítání umožňuje poslat jedno jediné TCP připojení současně po všem internetových kanálech, například při přenosu videa tak, […]
Chcete používat Linux v práci, ale firemní VPN to nedovoluje? Pak by vám tento článek mohl pomoci, i když to není jisté. Chci vás předem varovat, že otázky správy sítí příliš nerozumím, takže je možné, že jsem všechno udělal špatně. Na druhou stranu není vyloučeno, že bych mohl napsat příručku tak, aby byla srozumitelná obyčejným lidem, tak […]