Sección Administración
He estado realizando pruebas de penetración utilizando PowerView, empleándolo para extraer información de usuarios de Active Directory (en adelante, AD). En ese momento, me enfoqué en recopilar información sobre la membresía en grupos de seguridad, y luego usé esta información para navegar por la red. En cualquier caso, AD contiene datos confidenciales sobre empleados, algunos […]
Históricamente, la mayoría de los empleados utilizan teclados y ratones inalámbricos de la marca Logitech. Al ingresar nuevamente sus contraseñas, nosotros, los especialistas del equipo Raccoon Security, nos preguntamos: ¿cuán difícil es eludir los mecanismos de protección de los teclados inalámbricos? La investigación realizada reveló defectos arquitectónicos y errores de software que permiten acceder a los datos introducidos. A continuación, lo que […]
Tenga cuidado con las operaciones, los buffers que traen... En este artículo, examinaremos algunos enfoques universales para optimizar consultas en PostgreSQL a través de un ejemplo de una consulta pequeña. Utilizarlas o no es su elección, pero es importante conocerlas. En versiones posteriores de PG, la situación podría cambiar con la "inteligencia" del planificador, pero para las versiones 9.4/9.6 parece ser aproximadamente la misma, como se muestra en los ejemplos aquí. Tomemos una consulta bastante realista: SELECT […]
Ayer, 9 de diciembre, se lanzó otra versión de Kubernetes: 1.17. Siguiendo la tradición de nuestro blog, comentamos sobre los cambios más significativos en la nueva versión. La información utilizada para preparar este material proviene del anuncio oficial, la tabla de seguimiento de mejoras de Kubernetes, CHANGELOG-1.17 y los issues y pull requests correspondientes, así como las Propuestas de Mejora de Kubernetes (KEP). Entonces, ¿qué hay de nuevo?.. Enrutamiento con […]
El estudio de la historia de los discos es el primer paso hacia la comprensión de los principios de funcionamiento de los dispositivos de almacenamiento de estado sólido. La primera parte de nuestro ciclo de artículos 'Introducción a los SSD' ofrecerá una excursión por la historia y permitirá entender claramente la diferencia entre un SSD y su competidor más cercano: el HDD. A pesar de la variedad de dispositivos de almacenamiento, la popularidad de los HDD y SSD en la actualidad es indiscutible. La diferencia entre […]
A medida que se nos cierra cada vez más el acceso a diversos recursos en la red, la pregunta sobre cómo eludir bloqueos se vuelve más relevante, y eso significa que la cuestión de «¿Cómo eludir bloqueos más rápido?» se torna cada vez más pertinente. Dejemos el tema de la efectividad en cuanto a eludir listas blancas y negras para otra ocasión, y simplemente comparemos el rendimiento de las herramientas más populares para sortear bloqueos. Atención: En el artículo se menciona […]
¡Hola, Habreros! Hoy conocerán un artículo en el que se explicará cómo crear un bot utilizando C# en .NET Core y cómo implementarlo en un servidor remoto. El artículo constará de antecedentes, etapa preparatoria, escritura de lógica y traslado del bot a un servidor remoto. Espero que este artículo ayude a muchos principiantes. Antecedentes Todo comenzó en una noche insomne […]
En el ejercicio de nuestras funciones, nos encontramos con situaciones en las que un desarrollador escribe una consulta y piensa: '¡la base de datos es inteligente, se ocupará de todo sola!' En algunos casos (en parte por desconocimiento de las capacidades de la BD, en parte por optimizaciones prematuras), este enfoque conduce a la aparición de 'frankenstein'. Primero, daré un ejemplo de tal consulta: — para cada par clave, encontramos los valores asociados de los campos WITH RECURSIVE cte_bind AS […]
¡Hola a todos! En diciembre, OTUS lanzará un nuevo curso: Arquitectura de Soluciones en la Nube. En anticipación al inicio de este curso, compartimos con ustedes una traducción de un material interesante sobre el tema. AWS Landing Zone es una solución que ayuda a los clientes a configurar rápidamente un entorno seguro de AWS con múltiples cuentas, basándose en las mejores prácticas. Durante más de cinco años de existencia, nuestra […]
Se dice que la mejor contraseña es aquella que no se necesita recordar. En el caso de MySQL, esto es posible gracias al plugin auth_socket y su versión para MariaDB: unix_socket. Ambos plugins no son nuevos; se ha hablado mucho de ellos en este blog, como en el artículo sobre cómo cambiar contraseñas en MySQL 5.7 usando el plugin auth_socket. […]
¿Es posible combinar varios canales de Internet en uno solo? Alrededor de este tema hay muchos engaños y mitos; incluso los ingenieros de redes experimentados a menudo no saben que esto es posible. En la mayoría de los casos, la combinación de canales se confunde erróneamente con la equilibración a nivel de NAT o failover. Pero la verdadera suma permite que una única conexión TCP se envíe simultáneamente a través de todos los canales de Internet, como en una transmisión de video, así […]
¿Quieres usar Linux en el trabajo, pero la VPN corporativa no te lo permite? Entonces este artículo puede ayudarte, aunque no es seguro. Quiero advertir de antemano que no entiendo mucho sobre administración de redes, por lo que no es imposible que todo lo que hice esté mal. Por otro lado, no es excluyente que pueda escribir una guía que sea comprensible para la gente común, así […]