Kategorie: Administration

Lösung der Aufgabe von pwnable.kr 25 — otp. Beschränkung der Dateigröße in Linux

In diesem Artikel lösen wir die 25. Aufgabe von der Website pwnable.kr. Organisatorische Informationen Speziell für diejenigen, die Neues lernen und sich in einem der Bereiche der Informations- und Computersicherheit weiterentwickeln möchten, werde ich über die folgenden Kategorien schreiben und erzählen: PWN; Kryptographie (Crypto); Netzwerktechnologien (Network); Reverse Engineering; Steganographie (Stegano); Suche und Ausnutzung von WEB-Sicherheitslücken. Darüber hinaus werde ich […]

Dateideskriptor in Linux mit Beispielen

Eines Tages wurde ich in einem Vorstellungsgespräch gefragt, was ich tun würde, wenn ich feststellen würde, dass ein Dienst nicht funktioniert, weil der Speicherplatz auf der Festplatte erschöpft ist. Natürlich antwortete ich, dass ich mir ansehen würde, womit dieser Platz belegt ist, und wenn möglich, würde ich Speicherplatz freimachen. Daraufhin fragte der Interviewer, was passieren würde, wenn auf der Partition kein freier Speicherplatz vorhanden ist, aber auch keine Dateien, die alles […]

Integrationsplattform als Dienstleistung

Geschichte Noch vor einigen Jahren stellte sich die Frage der Auswahl einer Integrationslösung für kleine und mittlere Unternehmen nicht. Vor gerade einmal 5 Jahren war die Einführung eines Datenbusses ein Zeichen dafür, dass das Unternehmen erhebliche Erfolge erzielt hat und eine spezialisierte Lösung für den Datenaustausch benötigt. Das Problem ist, dass eine temporäre Lösung wie die Integration nach dem „Point-to-Point“-Prinzip mit dem Wachstum des Unternehmens […]

Datenbankdesign. Beste Praktiken

Im Vorfeld des Starts der nächsten Gruppe für den Kurs „Datenbanken“ haben wir ein kleines, eigenes Material mit wichtigen Tipps zum Datenbankdesign vorbereitet. Wir hoffen, dass dieses Material für Sie nützlich sein wird. Datenbanken sind überall: von einfachen Blogs und Verzeichnissen bis hin zu zuverlässigen Informationssystemen und großen sozialen Netzwerken. Es ist nicht so wichtig, ob eine Datenbank einfach oder komplex ist, sondern wie entscheidend es ist, sie richtig zu entwerfen. […]

Lied von Eis (blutiges Enterprise) und Feuer (DevOps und IaC)

Das Thema DevOps und IaC ist sehr populär und entwickelt sich schnell. Die meisten Autoren beschäftigen sich jedoch hauptsächlich mit technischen Problemen auf diesem Weg. Ich werde die spezifischen Probleme beschreiben, die für große Unternehmen charakteristisch sind. Eine Lösung habe ich nicht — die Probleme sind im Allgemeinen fatal und liegen im Bereich von Bürokratie, Audit und „Soft Skills“. Da der Titel des Artikels so lautet, wird Daenerys als Katze auftreten, […]

Empfehlungen zum Start von Buildah innerhalb des Containers

Was ist der Reiz, die Ausführung von Containerumgebungen in separate Werkzeugkomponenten zu unterteilen? Insbesondere, dass diese Werkzeuge kombiniert werden können, um sich gegenseitig abzusichern. Viele finden die Idee spannend, OCI-Images für Container im Rahmen von Kubernetes oder ähnlichen Systemen zu erstellen. Angenommen, wir haben CI/CD, das ständig Images erstellt, dann wäre etwas wie Red Hat OpenShift/Kubernetes […]

Analyse von Commits und Pull-Requests in Travis CI, Buddy und AppVeyor mit PVS-Studio

Im PVS-Studio-Analyzer für die Sprachen C und C++ unter Linux und macOS gibt es seit Version 7.04 einen Testmodus, um die angegebene Dateiliste zu überprüfen. Mit dem neuen Modus kann der Analyzer so konfiguriert werden, dass Commits und Pull-Requests überprüft werden. In diesem Artikel wird erläutert, wie die Überprüfung der Liste der geänderten Dateien eines GitHub-Projekts in beliebten CI (Continuous Integration) Systemen, […]

Unix-Passwort von Ken Thompson

Irgendwann im Jahr 2014 fand ich in den Quellbaum-Dumps von BSD 3 die Datei /etc/passwd mit den Passwörtern aller Veteranen wie Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne und Bill Joy. Für diese Hashes wurde der Algorithmus crypt(3) auf Basis von DES verwendet – bekannt für seine Schwäche (und mit einer maximalen Passwortlänge von 8 Zeichen). Daher dachte ich, dass […]

Installation von Zimbra OSE 8.8.15 und Zextras Suite Pro auf Ubuntu 18.04 LTS

Mit dem letzten Patch in der Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS wurde die vollständige Unterstützung für die 'langfristige' Version des Betriebssystems Ubuntu 18.04 LTS hinzugefügt. Dadurch können Systemadministratoren Serverinfrastrukturen mit Zimbra OSE erstellen, die bis Ende 2022 unterstützt werden und Sicherheitsupdates erhalten. Die Möglichkeit, in Ihrem Unternehmen ein Collaborationssystem zu implementieren, das […]

Astra Linux „Eagle“ Common Edition: Gibt es ein Leben nach Windows?

Wir haben eine ausführliche Übersicht von einem unserer Benutzer unseres Betriebssystems erhalten, die wir mit Ihnen teilen möchten. Astra Linux ist ein Derivat von Debian, das im Rahmen der russischen Initiative zur Umstellung auf freie Software geschaffen wurde. Es gibt mehrere Versionen von Astra Linux, von denen eine für allgemeine, alltägliche Nutzung gedacht ist – Astra Linux 'Orel' Common Edition. Das russische Betriebssystem für alle – […]

Infrastructure as Code: wie man Probleme mit XP überwindet

Hallo, Habr! Früher habe ich über das Leben in der Infrastruktur als Code geklagt und nichts zur Lösung der bestehenden Situation angeboten. Heute bin ich zurück, um zu berichten, welche Ansätze und Praktiken helfen können, aus der Abgrund der Verzweiflung herauszukommen und die Situation in die richtige Richtung zu lenken. In meinem vorherigen Artikel "Infrastructure as Code: erste Begegnung" habe ich meine Eindrücke aus diesem Bereich geteilt, […]

P – Vorfreude und auch das Vorläufige Programm DUMP Kasan. Sehen Sie sich die Vorträge an, die den Auswahlprozess durchlaufen haben.

Jeder dritte Sprecher beim DUMP sagte während der Auswahl: „Wow, wie ernst ist das bei euch!“ oder „Kann man nicht mehrere Durchläufe machen?“ Vielleicht, vielleicht... Hardcore und Praxis, Praxis und Hardcore – das erwarten die Mittelständler, die zu den DAMPs kommen. Und das Programmkomitee prüft jeden Antrag in 3 Auswahlphasen. Am 8. November wird Alexander Orlov (Stratoplan) in Kasan auftreten, […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster