Kategorie Administration
Ich habe Penetrationstests mit PowerView durchgeführt und es verwendet, um Informationen über Benutzer aus dem Active Directory (AD) abzurufen. Dabei lag mein Fokus auf dem Sammeln von Informationen über Gruppenmitgliedschaften, die ich dann genutzt habe, um mich im Netzwerk weiterzubewegen. AD enthält vertrauliche Daten über Mitarbeiter, einige […]
Historisch gesehen nutzen die meisten Mitarbeiter kabellose Tastaturen und Mäuse der Marke Logitech. Während wir wieder einmal unsere Passwörter eingeben, fragt sich das Team von Raccoon Security: Wie schwierig ist es, die Schutzmechanismen kabelloser Tastaturen zu umgehen? Die durchgeführte Untersuchung hat architektonische Schwächen und Softwarefehler aufgezeigt, die den Zugriff auf eingegebene Daten ermöglichen. Unter dem Strich — was […]
Vorsicht vor Operationen, die Buffers bringen… Anhand einer kleinen Anfrage betrachten wir einige universelle Ansätze zur Optimierung von Anfragen in PostgreSQL. Ob Sie sie nutzen oder nicht, obliegt Ihnen, aber es ist wichtig, davon zu wissen. In späteren Versionen von PG könnte sich die Situation mit dem „intelligent werdenden“ Planner ändern, aber für 9.4/9.6 sieht es hier ungefähr gleich aus, wie die Beispiele zeigen. Ich nehme eine ganz reale Anfrage: SELECT […]
Gestern, am 9. Dezember, wurde eine neue Version von Kubernetes — 1.17 veröffentlicht. Wie es für unseren Blog Brauch ist, berichten wir über die bedeutendsten Änderungen in der neuen Version. Die Informationen, die für die Erstellung dieses Materials verwendet wurden, stammen aus der offiziellen Ankündigung, der Tabelle zur Verfolgung von Kubernetes-Verbesserungen, CHANGELOG-1.17 und den entsprechenden Issues, Pull Requests sowie den Kubernetes Enhancement Proposals (KEP). Also, was gibt es Neues?.. Routing mit […]
Die Erforschung der Geschichte von Festplatten ist der Beginn des Verständnisses der Arbeitsweise von solid-state Drives. Der erste Teil unserer Artikelreihe „Einführung in SSD“ gibt einen Überblick über die Geschichte und ermöglicht es, den Unterschied zwischen SSD und ihrem nächstgelegenen Konkurrenten — HDD — anschaulich zu verstehen. Trotz der Vielzahl an Speichermedien ist die Beliebtheit von HDD und SSD heutzutage unbestreitbar. Der Unterschied zwischen […]
Da der Zugang zu verschiedenen Ressourcen im Internet immer stärker eingeschränkt wird, gewinnt die Frage der Umgehung von Sperren zunehmend an Bedeutung. Daher stellt sich die Frage: 'Wie kann man Sperren schneller umgehen?'. Lassen Sie die Effizienz in Bezug auf das Umgehen von DPI-Whitelist-Blacklists für einen anderen Anlass und konzentrieren wir uns einfach auf den Vergleich der Leistung beliebter Tools zur Umgehung von Sperren. Achtung: Im Artikel unter […]
Hallo, Habr-Community! Heute werden Sie einen Artikel kennenlernen, der beschreibt, wie man einen Bot mit C# auf .NET Core erstellt und diesen auf einem Remote-Server zum Laufen bringt. Der Artikel besteht aus einer Einführung, einem Vorbereitungsteil, der Logik des Schreibens und dem Transfer des Bots auf den Remote-Server. Ich hoffe, dieser Artikel wird vielen Anfängern helfen. Einführung Alles begann an einer schlaflosen […]
Im Laufe meiner Tätigkeit komme ich oft in Situationen, in denen ein Entwickler eine Anfrage schreibt und denkt: „Die Datenbank ist intelligent, sie wird schon alles selbst regeln!“ In einigen Fällen (teilweise aus Unkenntnis der Möglichkeiten der Datenbank, teilweise durch voreilige Optimierungen) führt dieser Ansatz zur Entstehung von „Frankenstein-Anfragen“. Zunächst gebe ich ein Beispiel für eine solche Anfrage: — Für jedes Schlüssel-Wert-Paar finden wir die zugehörigen Werte der Felder WITH RECURSIVE cte_bind AS […]
Hallo zusammen! Im Dezember startet OTUS einen neuen Kurs – Cloud Solution Architecture. In Erwartung des Kursstarts teilen wir mit Ihnen die Übersetzung eines interessanten Materials zu diesem Thema. AWS Landing Zone ist eine Lösung, die Kunden hilft, schnell eine sichere AWS-Umgebung mit mehreren Konten basierend auf bewährten Praktiken einzurichten. In über fünf Jahren unserer […]
Man sagt, das beste Passwort ist das, was man sich nicht merken muss. Im Fall von MySQL ist das dank des Plugins auth_socket und dessen Version für MariaDB — unix_socket — tatsächlich möglich. Diese beiden Plugins sind keineswegs neu und wurden in diesem Blog bereits ausführlich behandelt, beispielsweise in einem Artikel darüber, wie man Passwörter in MySQL 5.7 mit dem auth_socket-Plugin ändert. […]
Kann man mehrere Internetkanäle zu einem einzigen zusammenfassen? Um dieses Thema gibt es viele Missverständnisse und Mythen, selbst erfahrene Netzwerkingenieure wissen oft nicht, dass das möglich ist. In den meisten Fällen wird die Kanalaggregation fälschlicherweise mit NAT-basiertem Balancing oder Failover verwechselt. Echte Aggregation ermöglicht es, eine einzige TCP-Verbindung gleichzeitig über alle Internetkanäle zu führen, beispielsweise für Streaming-Anwendungen, […]
Möchten Sie Linux bei der Arbeit verwenden, aber das Unternehmens-VPN lässt das nicht zu? Dann könnte dieser Artikel helfen, auch wenn das nicht sicher ist. Ich möchte im Voraus warnen, dass ich nicht sehr gut in Netzwerkadministration bin, sodass ich möglicherweise alles falsch gemacht habe. Andererseits könnte es sein, dass ich in der Lage bin, einen Leitfaden zu schreiben, der für normale Menschen verständlich ist, so […]