Kategori Administration
Jeg har udført penetrationstest med PowerView og brugt det til at udtrække information om brugere fra Active Directory (herefter - AD). På det tidspunkt fokuserede jeg på at indsamle information om medlemskab i sikkerhedsgrupper og brugte derefter denne information til at navigere i netværket. Under alle omstændigheder indeholder AD følsomme data om medarbejdere, nogle […]
Historisk set bruger de fleste ansatte trådløse tastaturer og mus fra Logitech. Igen, mens vi indtaster vores adgangskoder, stillede vi - specialisterne fra Raccoon Security - os selv spørgsmålet: Hvor svært er det at omgå beskyttelsesmekanismerne i trådløse tastaturer? Den udførte undersøgelse afslørede arkitektoniske mangler og softwarefejl, der muliggør adgang til de indtastede data. Læs videre for at se, hvad vi […]
Undgå operationer, der bringer buffers … Vi vil se på nogle universelle tilgange til optimering af forespørgsler i PostgreSQL ved hjælp af et lille eksempel. Om man vil bruge dem eller ej — det er op til dig at vælge, men det er godt at vide om dem. I nogle kommende versioner af PG kan situationen ændre sig med 'intelligensen' af planlæggeren, men for 9.4/9.6 ligner det stort set det samme, som eksemplerne her. Jeg vil tage en helt realistisk forespørgsel: SELECT […]
I går, den 9. december, fandt endnu en Kubernets-udgivelse sted — 1.17. Som det er blevet tradition for vores blog, fortæller vi om de mest betydningsfulde ændringer i den nye version. Informationen, der er brugt til at forberede dette materiale, er hentet fra den officielle meddelelse, Kubernetes enhancements tracking tabel, CHANGELOG-1.17 samt relevante issues, pull requests og Kubernetes Enhancement Proposals (KEP). Så, hvad er nyt?.. Ruting med […]
At studere historien om diske er starten på vejen til at forstå, hvordan solid-state drev fungerer. Den første del af vores artikelserie "Introduktion til SSD" vil give et indblik i historien og hjælpe med at tydeliggøre forskellen mellem SSD og dens nærmeste konkurrent — HDD. På trods af det store udvalg af opbevaringsenheder er populariteten af HDD og SSD indiskutabel i dag. Forskellen mellem […]
Efterhånden som adgangen til forskellige ressourcer online i stigende grad begrænses, bliver spørgsmålet om omgåelse af blokeringer mere relevant, og dermed også spørgsmålet "Hvordan omgår man blokeringer hurtigere?" Lad os efterlade emnet effektivitet i forhold til omgåelse af DPI-whitelists og blacklists til en anden gang, og blot sammenligne ydeevnen af populære værktøjer til omgåelse af blokeringer. Bemærk: I artiklen under […]
Hej, Habrovskere! I dag vil I blive introduceret til en artikel, der beskriver, hvordan man opretter en bot ved hjælp af C# på .NET Core, og hvordan man sætter den op på en fjernserver. Artiklen vil bestå af baggrunden, forberedelsesfasen, udviklingen af logikken og overførslen af botten til en fjernserver. Jeg håber, denne artikel vil være til hjælp for mange nybegyndere. Baggrund Det hele begyndte en søvnløs […]
I mit erhverv støder man ofte på situationer, hvor udvikleren skriver en forespørgsel og tænker "databasen er smart, den klarer det selv!" I nogle tilfælde (delvist på grund af mangel på viden om databasede muligheder, delvist på grund af for tidlig optimering) fører denne tilgang til fremkomsten af "Frankenstein'er". Først vil jeg give et eksempel på en sådan forespørgsel: — for hver nøgle-par finder vi de tilknyttede værdier fra felterne WITH RECURSIVE cte_bind AS […]
Hej alle sammen! I december lancerer OTUS et nyt kursus - Cloud Solution Architecture. I anledning af kursusstarten deler vi en oversættelse af interessant materiale om emnet med jer. AWS Landing Zone er en løsning, der hjælper kunderne med hurtigt at oprette et sikkert AWS-miljø med flere konti, baseret på bedste praksis. I løbet af de mere end fem år, vores […]
Det siges, at den bedste adgangskode er en, man ikke behøver at huske. Med MySQL er dette muligt takket være auth_socket-pluginet og dets version til MariaDB — unix_socket. Begge disse plugins er ikke nye og er blevet diskuteret meget i denne blog, som for eksempel i artiklen om, hvordan man ændrer adgangskoder i MySQL 5.7 ved hjælp af auth_socket-pluginet. […]
Kan man samle flere internetkanaler til én? Der er mange misforståelser og myter om dette emne, selv erfarne netværkingeniører er ofte ikke klar over, at det er muligt. I de fleste tilfælde kaldes kanalernes sammenlægning fejlagtigt for NAT-balancering eller failover. Men faktisk summation tillader, at der oprettes en enkelt TCP-forbindelse samtidig over alle internetkanaler, for eksempel livestreaming, […]
Ønsker du at bruge Linux på arbejdet, men virksomhedens VPN tillader det ikke? Så kan denne artikel muligvis hjælpe, men det er ikke sikkert. Jeg vil gerne advare om, at jeg ikke forstår meget af netværksadministration, så det er muligt, at jeg har gjort alt forkert. På den anden side er det muligt, at jeg kan skrive en vejledning på en måde, så almindelige mennesker forstår den, så […]