Rubriik: Haldamine

Andmete privaatsuse probleem Active Directory-s

Olen teinud sissetungimistestimist PowerView abil ja kasutanud seda teabe hankimiseks kasutajate kohta Active Directory's (edaspidi – AD). Sel ajal keskendusin turvagruppide liikmete teabe kogumisele ja kasutasin seda teavet, et levida vĂ”rku. Igatahes sisaldab AD konfidentsiaalset teavet töötajate kohta, mĂ”ned […]

Kaitsege oma dongle'id: Logitech klaviatuuride vastupidavuse uurimine

Ajalugu on nĂ€idanud, et enamik töötajatest kasutab Logitech'i juhtmevabu klaviatuure ja hiiri. Uutes paroolide sisestamise olukordades kĂŒsisime - Raccoon Security meeskonna spetsialistid - kui keeruline on ĂŒletada juhtmevabade klaviatuuride kaitsemehhanisme? Tehtud uuringud paljastasid arhitektuurilised puudujÀÀgid ja tarkvaravead, mis vĂ”imaldavad juurdepÀÀsu sisestatavatele andmetele. JĂ€tkub […]

PostgreSQL Antipatterns: kahjulikud JOIN ja OR

Kartke, et operatsioonid, mis toovad kaasa buffers
 Vaatame vĂ€ikse nĂ€ite pĂ”hjal, milliseid universaalseid lĂ€henemisviise PostgreSQL pĂ€ringute optimeerimiseks kasutada. Kas neid kasutada vĂ”i mitte - otsustada on teil, kuid nendest teadmine on oluline. Tulevastes PG versioonides vĂ”ib olukord “targema” planeerija tĂ”ttu muutuda, kuid versioonide 9.4/9.6 puhul on olukord enam-vĂ€hem sama, nagu siin nĂ€idatud. VĂ”tan tĂ€iesti reaalset pĂ€ringut: SELECT […]

Kubernetes 1.17: peamiste uuenduste ĂŒlevaade.

Eile, 9. detsembril, toimus jĂ€rgmine Kubernetes'i versioon — 1.17. Vastavalt meie blogi traditsioonile rÀÀgime me uue versiooni kĂ”ige olulisematest muudatustest. Selle materjali koostamiseks kasutatud teave on saadud ametlikust teadaandest, Kubernetes'i tĂ€iustuste jĂ€lgimise tabelist, CHANGELOG-1.17-st ning vastavatest probleemidest, tĂ”mbeavaldustest ja Kubernetes'i tĂ€iustuste ettepanekutest (KEP). Nii et, mis on uut?.. Reageerimine […]

Sissejuhatus SSD-desse. Osa 1. Ajalugu

Kettaste ajaloo uurimine on tee algus tahkete ketaste tööpĂ”himĂ”tete mĂ”istmiseni. Meie "Sissejuhatus SSD-desse" artiklite tsĂŒkli esimene osa viib ajalookĂ€igule ja annab selge ĂŒlevaate erinevusest SSD ja selle peamise rivaali — HDD vahel. Erinevate andmesalvestusseadmete rohkusest hoolimata on HDD ja SSD populaarsus tĂ€napĂ€eval vaieldamatu. Erinevus […]

VÔrdlus blokeerimise vÀltimise tööriistade tulemuslikkuse osas VPN

Kuna juurdepÀÀs erinevatele internetiressurssidele muutub jĂ€rjest enam piiratumaks, on jĂ€rjest aktuaalsemaks muutunud kĂŒsimus piirangute ĂŒletamisest, seega on ĂŒha aktuaalsemaks muutunud kĂŒsimus 'Kuidas piirangutest kiiremini mööda saada?'. JĂ€tame efektiivsuse teema, mis puudutab DPI valge- ja mustade nimekirjade ĂŒletamist, teise korruse ja lihtsalt vĂ”rreldame populaarsete piirangute ĂŒletamise tööriistade sooritusvĂ”imet. TĂ€helepanu: KĂ€esolevas artiklis […]

Discord-boti loomine .NET Core'is ja selle paigaldamine VPS-serverisse

Tere, HabrĂ”lased! TĂ€na tutvute artikliga, kus rÀÀgitakse, kuidas luua bot C# ja .NET Core abil ning kuidas seda kĂ€ivitada kaugserveris. Artikkel koosneb eelajaloost, ettevalmistavast etapist, loogika kirjutamisest ja boti edasiviimisest kaugserverisse. Loodan, et see artikkel aitab paljusid algajaid. Eeljalu Vanem aeg algas ĂŒhel unetul […]

PostgreSQL antipatternid: CTE x CTE

Oma töö tĂ”ttu tuleb ette olukordi, kus arendaja kirjutab pĂ€ringu ja mĂ”tleb: "andmebaas on tark, saab ise hakkama!" MĂ”nel juhul (osaliselt teadmatusest andmebaasi vĂ”imalustest, osaliselt enneaegsetest optimeerimistest) viib see lĂ€henemine "frankensteinide" loomise juurde. Alustame sellise pĂ€ringu nĂ€itest: — iga vĂ”tme-paariga otsime seotud vĂ€li vÀÀrtusi WITH RECURSIVE cte_bind AS […]

Esitleme programmeeritavat AWS Landing Zone'i Terraformi moodulis

Tere kĂ”igile! Detsembris kĂ€ivitab OTUS uue kursuse — Cloud Solution Architecture. Kursuse alguse eel jagame teiega huvitava materjali tĂ”lget teemal. AWS Landing Zone on lahendus, mis aitab klientidel kiiresti seadistada turvalist AWS keskkonda mitme konto pĂ”hjal, tuginedes parimatele praktikatele. Üle viie aasta kestva eksistentsi jooksul meie […]

Kuidas kasutada MySQLi ilma paroolita (ja turvariskideta)

Öeldakse, et parim parool on see, mida ei pea meeles pidama. MySQLiga on see tĂ”eline vĂ”imalus auth_socket pistiku ja selle MariaDB versiooni - unix_socket - abil. Need kaks pistikut pole sugugi uusi, neist on palju rÀÀgitud ka sellel blogil, nĂ€iteks artiklis, kus kĂ€sitletakse paroolide muutmist MySQL 5.7-s, kasutades auth_socket pistikut. […]

TÔeline internetikanalite summaarne kokkumuutmine - OpenMPTCPRouter

Kas on vĂ”imalik ĂŒhendada mitu internetikanalit ĂŒheks? Selle teema ĂŒmber on palju vÀÀrarusaamu ja mĂŒĂŒte, isegi kogenud vĂ”rguinsenerid ei tea sageli, et see on vĂ”imalik. Enamikul juhtudel nimetatakse kanalite ĂŒhendamist valeĂŒhenduseks tasemel NAT vĂ”i failover. Kuid tĂ”eline summaarne ĂŒhendamine vĂ”imaldab ĂŒhte TCP-ĂŒhendust samal ajal lĂ€bi viia kĂ”igi internetikanalite, nĂ€iteks videovoo kaudu, […]

Kuidas ĂŒhendada Linuxis ettevĂ”tte VPN-i openconnect ja vpn-slice abil

Kas soovite kasutada Linuxit tööl, kuid ettevĂ”tte VPN ei luba? Siis see artikkel vĂ”ib aidata, kuigi ma ei saa seda kindlasti öelda. Soovin eelnevalt hoiatada, et ma ei mĂ”ista vĂ”rguhaldusest hĂ€sti, seega vĂ”ib juhtuda, et olen kĂ”ik valesti teinud. Teisest kĂŒljest on vĂ”imalik, et suudan kirjutada juhendi nii, et see oleks tavainimestele arusaadav, nii […]

Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster