Halduse Rubriik
Olen teinud sissetungimistestimist PowerView abil ja kasutanud seda teabe hankimiseks kasutajate kohta Active Directory's (edaspidi – AD). Sel ajal keskendusin turvagruppide liikmete teabe kogumisele ja kasutasin seda teavet, et levida võrku. Igatahes sisaldab AD konfidentsiaalset teavet töötajate kohta, mõned […]
Ajalugu on näidanud, et enamik töötajatest kasutab Logitech'i juhtmevabu klaviatuure ja hiiri. Uutes paroolide sisestamise olukordades küsisime - Raccoon Security meeskonna spetsialistid - kui keeruline on ületada juhtmevabade klaviatuuride kaitsemehhanisme? Tehtud uuringud paljastasid arhitektuurilised puudujäägid ja tarkvaravead, mis võimaldavad juurdepääsu sisestatavatele andmetele. Jätkub […]
Kartke, et operatsioonid, mis toovad kaasa buffers… Vaatame väikse näite põhjal, milliseid universaalseid lähenemisviise PostgreSQL päringute optimeerimiseks kasutada. Kas neid kasutada või mitte - otsustada on teil, kuid nendest teadmine on oluline. Tulevastes PG versioonides võib olukord “targema” planeerija tõttu muutuda, kuid versioonide 9.4/9.6 puhul on olukord enam-vähem sama, nagu siin näidatud. Võtan täiesti reaalset päringut: SELECT […]
Eile, 9. detsembril, toimus järgmine Kubernetes'i versioon — 1.17. Vastavalt meie blogi traditsioonile räägime me uue versiooni kõige olulisematest muudatustest. Selle materjali koostamiseks kasutatud teave on saadud ametlikust teadaandest, Kubernetes'i täiustuste jälgimise tabelist, CHANGELOG-1.17-st ning vastavatest probleemidest, tõmbeavaldustest ja Kubernetes'i täiustuste ettepanekutest (KEP). Nii et, mis on uut?.. Reageerimine […]
Kettaste ajaloo uurimine on tee algus tahkete ketaste tööpõhimõtete mõistmiseni. Meie "Sissejuhatus SSD-desse" artiklite tsükli esimene osa viib ajalookäigule ja annab selge ülevaate erinevusest SSD ja selle peamise rivaali — HDD vahel. Erinevate andmesalvestusseadmete rohkusest hoolimata on HDD ja SSD populaarsus tänapäeval vaieldamatu. Erinevus […]
Kuna juurdepääs erinevatele internetiressurssidele muutub järjest enam piiratumaks, on järjest aktuaalsemaks muutunud küsimus piirangute ületamisest, seega on üha aktuaalsemaks muutunud küsimus 'Kuidas piirangutest kiiremini mööda saada?'. Jätame efektiivsuse teema, mis puudutab DPI valge- ja mustade nimekirjade ületamist, teise korruse ja lihtsalt võrreldame populaarsete piirangute ületamise tööriistade sooritusvõimet. Tähelepanu: Käesolevas artiklis […]
Tere, Habrõlased! Täna tutvute artikliga, kus räägitakse, kuidas luua bot C# ja .NET Core abil ning kuidas seda käivitada kaugserveris. Artikkel koosneb eelajaloost, ettevalmistavast etapist, loogika kirjutamisest ja boti edasiviimisest kaugserverisse. Loodan, et see artikkel aitab paljusid algajaid. Eeljalu Vanem aeg algas ühel unetul […]
Oma töö tõttu tuleb ette olukordi, kus arendaja kirjutab päringu ja mõtleb: "andmebaas on tark, saab ise hakkama!" Mõnel juhul (osaliselt teadmatusest andmebaasi võimalustest, osaliselt enneaegsetest optimeerimistest) viib see lähenemine "frankensteinide" loomise juurde. Alustame sellise päringu näitest: — iga võtme-paariga otsime seotud väli väärtusi WITH RECURSIVE cte_bind AS […]
Tere kõigile! Detsembris käivitab OTUS uue kursuse — Cloud Solution Architecture. Kursuse alguse eel jagame teiega huvitava materjali tõlget teemal. AWS Landing Zone on lahendus, mis aitab klientidel kiiresti seadistada turvalist AWS keskkonda mitme konto põhjal, tuginedes parimatele praktikatele. Üle viie aasta kestva eksistentsi jooksul meie […]
Öeldakse, et parim parool on see, mida ei pea meeles pidama. MySQLiga on see tõeline võimalus auth_socket pistiku ja selle MariaDB versiooni - unix_socket - abil. Need kaks pistikut pole sugugi uusi, neist on palju räägitud ka sellel blogil, näiteks artiklis, kus käsitletakse paroolide muutmist MySQL 5.7-s, kasutades auth_socket pistikut. […]
Kas on võimalik ühendada mitu internetikanalit üheks? Selle teema ümber on palju väärarusaamu ja müüte, isegi kogenud võrguinsenerid ei tea sageli, et see on võimalik. Enamikul juhtudel nimetatakse kanalite ühendamist valeühenduseks tasemel NAT või failover. Kuid tõeline summaarne ühendamine võimaldab ühte TCP-ühendust samal ajal läbi viia kõigi internetikanalite, näiteks videovoo kaudu, […]
Kas soovite kasutada Linuxit tööl, kuid ettevõtte VPN ei luba? Siis see artikkel võib aidata, kuigi ma ei saa seda kindlasti öelda. Soovin eelnevalt hoiatada, et ma ei mõista võrguhaldusest hästi, seega võib juhtuda, et olen kõik valesti teinud. Teisest küljest on võimalik, et suudan kirjutada juhendi nii, et see oleks tavainimestele arusaadav, nii […]