Kategorie: Administration

Öffentliche Prüfung: Lösung für Datenschutz und Skalierbarkeit im Ethereum

Blockchain ist eine innovative Technologie, die verspricht, viele Bereiche des menschlichen Lebens zu verbessern. Sie überträgt reale Prozesse und Produkte in den digitalen Raum, gewährleistet Geschwindigkeit und Zuverlässigkeit von Finanztransaktionen, senkt deren Kosten und ermöglicht zudem die Erstellung moderner DAPP-Anwendungen unter Verwendung intelligenter Verträge in dezentralen Netzwerken. Angesichts der zahlreichen Vorteile und vielfältigen Anwendungsbereiche der Blockchain könnte es seltsam erscheinen, dass diese […]

Dynamisches DNS mit CloudFlare einrichten

Einleitung Für persönliche Bedürfnisse zu Hause habe ich VSphere eingerichtet, auf dem ich einen virtuellen Router und einen Ubuntu-Server als Medienserver sowie eine Menge anderer spannender Dinge betreibe. Dieser Server sollte aus dem Internet erreichbar sein. Das Problem ist jedoch, dass mein Anbieter statische IP-Adressen nur gegen Gebühr bereitstellt, was man immer besser nutzen kann. Daher habe ich die Kombination ddclient + […]

Passive DNS in den Händen von Analysten

Das Domain Name System (DNS) ist vergleichbar mit einem Telefonbuch, das benutzerfreundliche Namen wie „ussc.ru“ in IP-Adressen umwandelt. Da die DNS-Aktivität in nahezu allen Kommunikationssitzungen unabhängig vom Protokoll vorhanden ist, stellt das DNS-Logging eine wertvolle Datenquelle für IT-Sicherheitsexperten dar, die ihnen hilft, Anomalien zu erkennen oder zusätzliche Informationen über das untersuchte […]

Lösung der Aufgabe von pwnable.kr 25 — otp. Einschränkung der Dateigröße in Linux.

In diesem Artikel werden wir die 25. Aufgabe von der Website pwnable.kr lösen. Organisatorische Informationen. Speziell für diejenigen, die etwas Neues lernen und sich in verschiedenen Bereichen der Informations- und Computersicherheit weiterentwickeln möchten, werde ich über die folgenden Kategorien schreiben und berichten: PWN; Kryptografie (Crypto); Netzwerktechnologien (Network); Reverse Engineering; Steganografie (Stegano); Auffinden und Ausnutzen von WEB-Sicherheitslücken. Darüber hinaus werde ich […]

Dateideskriptoren in Linux mit Beispielen

Eines Tages wurde ich in einem Interview gefragt, was ich tun würde, wenn ich einen nicht funktionierenden Dienst entdeckte, weil der Speicherplatz auf der Festplatte erschöpft ist. Natürlich antwortete ich, dass ich schauen würde, was den Speicher belegt, und falls möglich, Platz schaffen würde. Der Interviewer fragte dann, was wäre, wenn auf dem Laufwerk kein freier Speicherplatz vorhanden ist, aber auch keine Dateien, die alles belegen […]

Integrationsplattform als Service

Geschichte Noch vor einigen Jahren war die Wahl einer Integrationslösung für kleine und mittlere Unternehmen kein Thema. Vor gerade einmal 5 Jahren war die Implementierung einer Datenschnittstelle ein Zeichen dafür, dass das Unternehmen bedeutende Erfolge erzielt hatte und eine spezialisierte Lösung für den Datenaustausch benötigte. Der Grund dafür ist, dass eine Übergangslösung wie die Punkt-zu-Punkt-Integration mit dem Wachstum des Unternehmens […]

Datenbankdesign. Beste Praktiken

Vor dem Start eines neuen Kurses über „Datenbanken“ haben wir ein kleines, originelles Material mit wichtigen Tipps zur Datenbankgestaltung vorbereitet. Wir hoffen, dass dieses Material für Sie nützlich sein wird. Datenbanken findet man überall: von einfachen Blogs und Verzeichnissen bis hin zu zuverlässigen Informationssystemen und großen sozialen Netzwerken. Es ist nicht so wichtig, ob die Datenbank einfach oder komplex ist, sondern wie entscheidend es ist, sie richtig zu entwerfen. […]

Das Lied von Eis (blutiges Enterprise) und Feuer (DevOps und IaC)

Das Thema DevOps und IaC ist sehr populär und entwickelt sich schnell weiter. Allerdings befassen sich die meisten Autoren ausschließlich mit den technischen Problemen, die auf diesem Weg auftreten. Ich hingegen werde die Herausforderungen beschreiben, die in großen Unternehmen typisch sind. Lösungen habe ich nicht – die Probleme sind grundsätzlich schwerwiegend und liegen im Bereich der Bürokratie, der Audits und der „Soft Skills“. Da der Titel des Artikels so lautet, wird Daenerys als Blickfang fungieren, […]

Empfehlungen für den Start von Buildah innerhalb eines Containers

Was ist der Vorteil der Trennung der Laufzeitumgebungen von Containern in separate Werkzeugkomponenten? Insbesondere, dass diese Werkzeuge miteinander kombiniert werden können, um sich gegenseitig abzusichern. Viele sind von der Idee angezogen, OCI-Containerabbildungen im Rahmen von Kubernetes oder einem ähnlichen System zu erstellen. Angenommen, wir haben CI/CD, das kontinuierlich Abbilder erstellt, dann könnte etwas wie Red Hat OpenShift/Kubernetes sein, […]

Analyse von Commits und Pull Requests in Travis CI, Buddy und AppVeyor mit PVS-Studio

Im PVS-Studio-Analyzer für C und C++ auf Linux und macOS gibt es ab Version 7.04 eine Testfunktion, um eine Liste angegebener Dateien zu überprüfen. Mit dem neuen Modus kann der Analyzer so konfiguriert werden, dass er Commits und Pull Requests überprüft. In diesem Artikel wird beschrieben, wie die Überprüfung der Liste geänderter Dateien in Projekten auf GitHub in beliebten CI (Continuous Integration) Systemen eingerichtet wird, […]

Unix-Passwort von Ken Thompson

Irgendwann im Jahr 2014 fand ich in den Dumps des Quellbaums von BSD 3 eine Datei /etc/passwd mit den Passwörtern aller Veteranen wie Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne und Bill Joy. Für diese Hashes wurde der Algorithmus crypt(3) auf Basis von DES verwendet – bekannt für seine Schwäche (und mit einer maximalen Passwortlänge von 8 Zeichen). Daher dachte ich, dass […]

Installation von Zimbra OSE 8.8.15 und Zextras Suite Pro auf Ubuntu 18.04 LTS

Mit dem letzten Patch in der Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS wurde die vollständige Unterstützung für die „langfristige“ Version des Betriebssystems Ubuntu 18.04 LTS hinzugefügt. Dadurch können Systemadministratoren Serverinfrastrukturen mit Zimbra OSE erstellen, die bis Ende 2022 unterstützt werden und Sicherheitsupdates erhalten. Die Möglichkeit, in Ihrem Unternehmen ein Zusammenarbeitsystem zu implementieren, das […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster