Categoría: Administración

Resolución de la tarea con pwnable.kr 25 — otp. Límite de tamaño de archivo en Linux

En este artículo resolveremos la tarea 25 del sitio pwnable.kr. Información organizativa. Especialmente para aquellos que desean aprender cosas nuevas y desarrollarse en cualquier esfera de la seguridad de la información y computacional, escribiré y hablaré sobre las siguientes categorías: PWN; criptografía (Crypto); tecnologías de red (Network); ingeniería inversa (Reverse Engineering); esteganografía (Stegano); búsqueda y explotación de vulnerabilidades WEB. Además de esto […]

Descriptor de archivo en Linux con ejemplos

Una vez, en una entrevista, me preguntaron qué haría si encontrara un servicio no funcional debido a que se acabó el espacio en el disco. Por supuesto, respondí que comprobaría qué estaba utilizando ese espacio y, si fuera posible, limpiaría el espacio. Entonces el entrevistador preguntó: ¿y qué pasaría si no hay espacio libre en la partición, pero no hay archivos que ocupen todo […]

Plataforma de integración como servicio

Historia Hace algunos años, la elección de una solución de integración no era una preocupación para las pequeñas y medianas empresas. Apenas cinco años atrás, la implementación de un bus de datos era un indicativo de que la empresa había alcanzado el éxito significativo y necesitaba una solución especializada para el intercambio de datos. Esto se debe a que soluciones temporales como la integración punto a punto, a medida que el negocio crezca, […]

Diseño de Bases de Datos. Mejores prácticas

Con el inicio de un nuevo ciclo del curso 'Bases de Datos', hemos preparado un pequeño material autoral con consejos importantes sobre la construcción de bases de datos. Esperamos que este material te resulte útil. Las bases de datos están en todas partes: desde los blogs más simples y directorios hasta sistemas de información robustos y grandes redes sociales. No es tan importante que una base de datos sea simple o compleja, sino que esté correctamente diseñada. […]

La canción del hielo (Enterprise sangriento) y el fuego (DevOps e IaC)

El tema de DevOps y IaC es muy popular y está evolucionando rápidamente. Sin embargo, la mayoría de los autores solo abordan problemas técnicos específicos en este camino. Yo describiré los problemas característicos de una gran empresa. No tengo soluciones; los problemas son, en general, fatales y se encuentran en el ámbito de la burocracia, la auditoría y las 'soft skills'. Dado que el título del artículo es así, el gato será Daenerys, […

Recomendaciones para ejecutar Buildah dentro de un contenedor

¿Cuál es la ventaja de dividir el entorno de ejecución de contenedores en componentes separados? En particular, que estos herramientas se pueden comenzar a combinar para protegerse mutuamente. A muchos les atrae la idea de construir imágenes OCI de contenedores en el marco de Kubernetes o un sistema similar. Supongamos que tenemos un CI/CD que continuamente construye imágenes, entonces algo como Red Hat OpenShift/Kubernetes sería […

Análisis de commits y pull requests en Travis CI, Buddy y AppVeyor utilizando PVS-Studio

En el analizador PVS-Studio para los lenguajes C y C++ en Linux y macOS, a partir de la versión 7.04, se ha añadido la capacidad experimental de verificar una lista de archivos específicos. Con el nuevo modo, se puede configurar el analizador para revisar los commits y pull requests. Este artículo explicará cómo configurar la verificación de la lista de archivos modificados en un proyecto de GitHub en sistemas populares de CI (Integración Continua), […

Contraseña Unix de Ken Thompson

Alrededor de 2014, encontré en los dumps del árbol fuente de BSD 3 un archivo /etc/passwd con las contraseñas de todos los veteranos, como Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne y Bill Joy. Para estos hashes se utilizó el algoritmo crypt(3) basado en DES, conocido por su debilidad (y con una longitud máxima de contraseña de 8 caracteres). Por lo tanto, pensé que […]

Instalación de Zimbra OSE 8.8.15 y Zextras Suite Pro en Ubuntu 18.04 LTS

Con el último parche en Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS, se ha añadido soporte completo para la "versión de larga duración" del sistema operativo Ubuntu 18.04 LTS. Esto permite a los administradores de sistemas crear infraestructuras de servidores con Zimbra OSE, que se mantendrán y recibirán actualizaciones de seguridad hasta finales de 2022. La posibilidad de implementar en su empresa un sistema de colaboración que […]

Astra Linux «Eagle» Common Edition: ¿hay vida después de Windows?

Hemos recibido una revisión detallada de uno de los usuarios de nuestro sistema operativo, que nos gustaría compartir con ustedes. Astra Linux es un derivado de Debian, creado como parte de la iniciativa rusa para transitar hacia el software de código abierto. Existen varias versiones de Astra Linux, una de las cuales está destinada al uso general y cotidiano: Astra Linux "Orl" Common Edition. Un sistema operativo ruso para todos— […]

Infraestructura como Código: cómo resolver problemas con XP

¡Hola, Habr! Antes me quejé de la vida en la paracaigista de Infraestructura como Código y no ofrecí ninguna solución a la situación. Hoy he vuelto para contar qué enfoques y prácticas ayudarán a salir del abismo de la desesperación y dirigir la situación en la dirección correcta. En el artículo anterior, «Infraestructura como Código: primer encuentro», compartí mis impresiones de este campo, […]

P — anticipación, así como el Programa Previo DUMP Kazán. Vea las presentaciones que han pasado por el proceso de selección

Cada tercer ponente de DUMP decía durante la selección: "¡Vaya, cuán serio es todo aquí!" o "¿Y qué, puede haber varias repeticiones?" Tal vez, tal vez... Duro y práctico, práctico y duro — eso es lo que esperan los intermedios que asisten a los DUMP. Y el comité de programación evalúa cada solicitud en 3 etapas de selección. El 8 de noviembre en Kazán se presentará Alexander Orlov (Stratoplan), […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster