Rubrik Verwaltung
Ich habe Penetrationstests mit PowerView durchgefĂŒhrt und es verwendet, um Informationen ĂŒber Benutzer aus dem Active Directory (im Folgenden AD) zu extrahieren. Dabei habe ich den Fokus auf die Sammlung von Informationen ĂŒber die Mitgliedschaft in Sicherheitsgruppen gelegt und diese Informationen dann genutzt, um mich im Netzwerk zu bewegen. In jedem Fall enthĂ€lt AD vertrauliche Daten ĂŒber Mitarbeiter, einige […]
Historisch gesehen nutzen die meisten Mitarbeiter kabellose Tastaturen und MĂ€use von Logitech. Erneut geben wir, das Team von Raccoon Security, unsere Passwörter ein und fragen uns: Wie schwierig ist es, die Schutzmechanismen kabelloser Tastaturen zu umgehen? Die durchgefĂŒhrte Untersuchung hat architektonische SchwĂ€chen und Softwarefehler aufgezeigt, die es ermöglichen, auf eingegebene Daten zuzugreifen. Unter dem Cut â was bei […]
FĂŒrchten Sie sich vor operationellen Buffern, die⊠Anhand einer kleinen Anfrage betrachten wir einige universelle AnsĂ€tze zur Optimierung von Anfragen in PostgreSQL. Ob Sie sie nutzen oder nicht, bleibt Ihnen ĂŒberlassen, aber es lohnt sich, darĂŒber Bescheid zu wissen. In zukĂŒnftigen PG-Versionen könnte sich die Situation mit der âIntelligenzâ des Planers Ă€ndern, aber fĂŒr 9.4/9.6 sieht es in etwa gleich aus, wie die Beispiele hier. Ich nehme eine ganz reale Abfrage: SELECT […]
Gestern, am 9. Dezember, fand die nĂ€chste Veröffentlichung von Kubernetes - 1.17 - statt. Wie es fĂŒr unseren Blog Tradition ist, berichten wir ĂŒber die wichtigsten Ănderungen in der neuen Version. Die Informationen, die zur Vorbereitung dieses Materials verwendet wurden, stammen aus der offiziellen AnkĂŒndigung, der Tabelle zur Verfolgung von Kubernetes-Verbesserungen, CHANGELOG-1.17 und den entsprechenden Issues, Pull-Requests sowie Kubernetes Enhancement Proposals (KEP). Also, was gibt es Neues?.. Routing mit […]
Die Untersuchung der Geschichte von Festplatten ist der Beginn des VerstĂ€ndnisses der Funktionsprinzipien von Solid-State-Laufwerken. Der erste Teil unseres Artikelzyklus âEinfĂŒhrung in SSDâ bietet einen Einblick in die Geschichte und ermöglicht ein anschauliches VerstĂ€ndnis des Unterschieds zwischen SSD und ihrem nĂ€chsten Konkurrenten â HDD. Trotz der Vielzahl unterschiedlicher SpeichergerĂ€te ist die PopularitĂ€t von HDD und SSD heutzutage unbestritten. Der Unterschied zwischen […]
Da uns der Zugang zu verschiedenen Internetressourcen immer aktiver verwehrt wird, wird die Frage des Umgehens von Blockaden immer aktueller. Das bedeutet, dass die Frage âWie umgehe ich Blockaden schneller?â ebenfalls an Bedeutung gewinnt. Lassen Sie die Effizienz im Hinblick auf das Umgehen von DPI-Whitelist und -Blacklist fĂŒr einen anderen Fall beiseite, und vergleichen wir einfach die LeistungsfĂ€higkeit beliebter Werkzeuge zum Umgehen von Blockaden. Achtung: Im Artikel unter […]
Hallo, Habr-Bewohner! Heute werden Sie einen Artikel kennenlernen, in dem erklĂ€rt wird, wie man einen Bot mit C# auf .NET Core erstellt und wie man ihn auf einem Remote-Server einrichtet. Der Artikel besteht aus der Vorgeschichte, der Vorbereitungsphase, der Programmierung der Logik und dem Transfer des Bots auf den Remote-Server. Ich hoffe, dieser Artikel hilft vielen AnfĂ€ngern. Vorgeschichte Alles begann an einem schlaflosen […]
In meiner TĂ€tigkeit stoĂe ich oft auf Situationen, in denen ein Entwickler eine Anfrage schreibt und denkt: âDie Datenbank ist schlau, sie wird alles selbst erledigen!â In einigen FĂ€llen (teilweise aufgrund fehlender Kenntnisse ĂŒber die Möglichkeiten der DB, teilweise aufgrund verfrĂŒhter Optimierungen) fĂŒhrt dieser Ansatz zur Entstehung von âFrankensteinsâ. Zuerst werde ich ein Beispiel fĂŒr eine solche Anfrage geben: â FĂŒr jedes SchlĂŒssel-Paar finden wir die zugehörigen Werte der Felder WITH RECURSIVE cte_bind AS […]
Hallo zusammen! Im Dezember startet OTUS einen neuen Kurs â Cloud Solution Architecture. Vor dem Start dieses Kurses teilen wir mit Ihnen eine Ăbersetzung eines interessanten Materials zu diesem Thema. AWS Landing Zone ist eine Lösung, die Kunden hilft, schnell eine sichere AWS-Umgebung mit mehreren Konten basierend auf den besten Praktiken einzurichten. In den mehr als fĂŒnf Jahren unseres Bestehens […]
Es wird gesagt, dass das beste Passwort das ist, das man sich nicht merken muss. Im Fall von MySQL ist das dank des Plugins auth_socket und seiner Version fĂŒr MariaDB â unix_socket â tatsĂ€chlich möglich. Beide Plugins sind keineswegs neu, sie wurden hĂ€ufig in diesem Blog erwĂ€hnt, zum Beispiel in einem Artikel darĂŒber, wie man Passwörter in MySQL 5.7 Ă€ndert, indem man das Plugin auth_socket verwendet. […]
Kann man mehrere InternetkanĂ€le zu einem einzigen zusammenfĂŒhren? Rund um dieses Thema gibt es viele MissverstĂ€ndnisse und Mythen, sogar erfahrene Netzwerktechniker wissen oft nicht, dass das möglich ist. In den meisten FĂ€llen wird fĂ€lschlicherweise mit dem ZusammenfĂŒhren von KanĂ€len das Lastenausgleich auf NAT-Ebene oder Failover bezeichnet. Doch die eigentliche Aggregation ermöglicht es, eine einzige TCP-Verbindung gleichzeitig ĂŒber alle InternetkanĂ€le zu leiten, wie etwa bei einer VideoĂŒbertragung, sodass […]
Möchten Sie Linux bei der Arbeit verwenden, aber das Unternehmens-VPN lĂ€sst es nicht zu? Dann könnte dieser Artikel hilfreich sein, auch wenn das nicht sicher ist. Ich möchte vorab warnen, dass ich wenig Erfahrung in der Netzwerkadministration habe, daher kann es sein, dass ich vieles falsch gemacht habe. Andererseits könnte es auch sein, dass ich in der Lage bin, eine Anleitung zu schreiben, die fĂŒr Normalsterbliche verstĂ€ndlich ist, so […]