Rubrika: Administrace

Řešení úkolu z pwnable.kr 25 — otp. Omezení velikosti souboru v Linuxu

V tomto článku vyřešíme 25. úkol z webu pwnable.kr. Organizační informace. Speciálně pro ty, kteří se chtějí něco nového dozvědět a rozvíjet v jakékoli oblasti informační a počítačové bezpečnosti, budu psát a hovořit o následujících kategoriích: PWN; kryptografie (Crypto); síťové technologie (Network); reverzní inženýrství (Reverse Engineering); steganografie (Stegano); vyhledávání a exploatace WEB zranitelností. Kromě toho […]

Popis firewallu v Linuxu s příklady

Jednou se mě na jednom pohovoru zeptali, co udělám, pokud objevíme nefunkční službu kvůli tomu, že na disku došlo místo? Samozřejmě jsem odpověděl, že se podívám, co toto místo zabírá, a pokud je to možné, místo vyčistím. Tehdy se mě pohovorující zeptal, co když na oddílu není žádné volné místo, ale ani soubory, které by zabíraly všechno […]

Integrační platforma jako služba

Historie. Ještě před několika lety otázka výběru integračního řešení nebyla před malými a středními podniky. Doslova před 5 lety implementace datové sběrnice byla známkou toho, že firma dosáhla významného pokroku a potřebuje specializované řešení pro výměnu dat. Je to o tom, že takové dočasné řešení, jako je integrace podle principu „point-to-point“, s růstem podnikání […]

Návrh databáze. Nejlepší postupy

Před začátkem dalšího kola kurzu „Databáze“ jsme připravili malý autorský materiál s důležitými radami k navržení databází. Doufáme, že tento materiál vám bude užitečný. Databáze jsou všude: od nejjednodušších blogů a adresářů po spolehlivé informační systémy a velké sociální sítě. Není až tak důležité, zda je databáze jednoduchá nebo složitá, jak podstatné je ji správně navrhnout. […]

Píseň ledu (krvavý Enterprise) a plamene (DevOps a IaC)

Téma DevOps a IaC je velmi populární a rychle se vyvíjí. Avšak většina autorů se dotýká čistě technických problémů na této cestě. Já však popíšu problémy, které jsou charakteristické pro velkou společnost. Nemám řešení — problémy jsou obecně fatální a leží v oblasti byrokracie, auditu a „soft skills“. Jak je název článku takový, jako kočku vystupuje Daenerys […]

Doporučení pro spuštění Buildahu uvnitř kontejneru

Jaké výhody přináší rozdělení prostředí pro spuštění kontejnerů na samostatné nástroje? Především to, že tyto nástroje lze vzájemně kombinovat, aby se ochránily. Mnohé láká myšlenka provádět sestavení OCI obrazů kontejnerů v rámci Kubernetes nebo podobného systému. Představme si, že máme CI/CD, které neustále sestavuje obrazy, pak něco jako Red Hat OpenShift/Kubernetes bylo […]

Analýza commitů a pull requestů v Travis CI, Buddy a AppVeyor pomocí PVS-Studio

V analyzátoru PVS-Studio pro jazyky C a C++ na Linuxu a macOS, začínajíc od verze 7.04, se objevila testovací funkce pro kontrolu seznamu uvedených souborů. S pomocí nového režimu lze analyzátor nastavit na kontrolu commitů a pull requestů. V tomto článku bude vysvětleno, jak nastavit kontrolu změněných souborů GitHub projektu v tak populárních CI (Continuous Integration) systémech, […]

Unixové heslo Kena Thompsona

Někde kolem roku 2014 jsem v dumpu zdrojového stromu BSD 3 našla soubor /etc/passwd s hesly všech veteránů, jako jsou Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne a Bill Joy. Pro tyto hash byly použity algoritmus crypt(3) založený na DES – známý svou slabostí (a maximální délkou hesla 8 znaků). Proto jsem si pomyslela, že […]

Instalace Zimbra OSE 8.8.15 a Zextras Suite Pro na Ubuntu 18.04 LTS

V posledním patche v Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS byla přidána plná podpora pro 'long-term' verzi operačního systému Ubuntu 18.04 LTS. Díky tomu mohou systémoví administrátoři vytvářet serverové infrastruktury se Zimbra OSE, které budou podporovány a dostávat bezpečnostní aktualizace až do konce roku 2022. Možnost zavést ve svém podniku systém spolupráce, který bude […]

Astra Linux 'Orel' Common Edition: je po Windows život?

Obdrželi jsme podrobnou recenzi od jednoho z uživatelů našeho operačního systému, kterou bychom s vámi chtěli sdílet. Astra Linux je derivát Debiana, který byl vytvořen v rámci ruské iniciativy na přechod na otevřený software. Existuje několik verzí Astra Linux, z nichž jedna je určena pro běžné, každodenní použití — Astra Linux 'Orel' Common Edition. Ruský operační systém pro všechny — […]

Infrastruktura jako kód: jak řešit problémy pomocí XP

Ahoj, Habr! Dříve jsem si stěžoval na život v paradigmatě Infrastruktura jako kód a nenabízel žádná řešení pro vzniklou situaci. Dnes jsem se vrátil, abych se podělil o přístupy a praktiky, které pomohou dostat se z propasti zoufalství a nasměrovat situaci správným směrem. V předchozím článku "Infrastruktura jako kód: první setkání" jsem sdílel své dojmy z této oblasti, […]

P — očekávání, také Předběžný program DUMP Kazan. Podívejte se na prezentace, které prošly výběrovým řízením

Každý třetí řečník DUMP říkal při výběru: „Wow, jak to máte vše vážně!“ nebo „A co, může být několik kol?“ Může, může… Hardcore a praxe, praxe a hardcore — to je, co očekávají středně pokročilí, kteří přicházejí na DUMPy. A programový výbor prověří každou přihlášku ve 3 fázích výběru. 8. listopadu v Kazani vystoupí Alexander Orlov (Stratoplan), […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster