Halduse Rubriik
Selles artiklis lahendame 25. ülesande saidilt pwnable.kr. Organisatoorne teaveEriti nende jaoks, kes soovivad õppida uusi asju ja areneda igas infotehnoloogia ja arvutiturbe valdkonnas, kirjutan ja räägin järgmistes kategooriates: PWN; krüptograafia (Crypto); võrgu tehnoloogiad (Network); reverse engineering; steganograafia (Stegano); veebisihtkohtade haavatavuste otsimine ja ärakasutamine. Lisaks sellele ma […]
Üks kord küsiti minult intervjuul, mida teeksin, kui avastan, et teenus ei tööta, kuna kettal on ruum otsas? Loomulikult vastasin, et vaataksin, mis täpselt ruumi võtab ja kui võimalik, siis puhastaksin ruumi. Siis küsis intervjuu läbiviija, aga mis siis, kui osakonnas pole vabade kohtade, aga ka faile, mis kõik […]
Ajaloo Veel paar aastat tagasi ei seisnud väike- ja keskmistel ettevõtetel ees küsimus integreerimislahenduse valikust. Alles viis aastat tagasi tähendas andmesiinide juurutamine seda, et ettevõte oli saavutanud märkimisväärseid edusamme, vajades spetsialiseeritud lahendust andmete vahetamiseks. Kõik seisneb selles, et selline ajutine lahendus nagu „punkt-punkt” integreerimine muutus ettevõtte kasvades, […]
Enne uue voolu algust andmebaasi kursusel oleme koostanud väikese autoriartikli, mis sisaldab olulisi nõuandeid andmebaaside koostamisel. Loodame, et see materjal on teile kasulik. Andmebaas on igal pool: alates lihtsatest päevikutest ja kataloogidest kuni usaldusväärsete infosüsteemide ja suurte sotsiaalsete võrgustikeni. Ei ole nii oluline, kas andmebaas on lihtne või keeruline, vaid oluline on selle õige kavandamine. […]
DevOpsi ja IaC teema on väga populaarne ja areneb kiiresti. Siiski käsitlevad enamik autoreid sel teel ainult tehnilisi probleeme. Mina aga kirjeldan probleeme, mis on iseloomulikud suurtele ettevõtetele. Mul ei ole lahendusi — probleemid on üldiselt fatmaalsed ja kuuluvad bürokraatia, auditite ja „pehmete oskuste” valdkonda. Kuna artikli pealkiri on selline, siis on kassirollis Daenerys […]
Mis on konteinerite tööaja keskkonna eraldamise ilu eraldi tööriistakomponentides? Eelkõige selles, et neid tööriistu saab hakata omavahel kombineerima, et nad üksteist kaitseksid. Paljusid köidab idee viia konteinerite OCI-piltide koostamine läbi Kuberneteses või sarnases süsteemis. Oletame, et meil on CI/CD, mis pidevalt pilte koostab, siis midagi nagu Red Hat OpenShift/Kubernetes oleks […]
PVS-Studio analüsaatoris C ja C++ keelte jaoks Linuxis ja macOS-is, alates versioonist 7.04, on saadaval katsefunktsioon määratud failide nimekirja kontrollimiseks. Uue režiimi abil saab analüsaatorit seadistada kontrollima commit'e ja pull request'e. Selles artiklis räägitakse, kuidas seadistada GitHub projektis muudetud failide nimekirja kontrollimist sellistes populaarsetes CI (Continuous Integration) süsteemides, […]
Umbes 2014. aastal leidsin BSD 3 lähtekoodi dumpide seas faili /etc/passwd, kus olid kõigi veteranide, nagu Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne ja Bill Joy, paroolid. Nende hashide jaoks kasutati DES-põhist crypt(3) algoritmi, mis on tuntud oma nõrkuse poolest (ja maksimaalne parooli pikkus on 8 sümbolit). Seega mõtlesin, et […]
Viimasel plaastris Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS on lisatud täielik tugi pikaajalise Ubuntu 18.04 LTS operatsioonisüsteemi väljaandele. Selle tulemusena saavad süsteemiadministraatorid luua Zimbra OSE serveri infrastruktuure, mis saavad toetust ja turvauuendusi kuni 2022. aasta lõpuni. Võimalus juurutada ettevõttes koostöö süsteem, mis on […]
Oleme saanud põhjaliku ülevaate ühelt meie operatsioonisüsteemi kasutajalt, millega soovime teiega jagada. Astra Linux on Debian'i derivaat, mis loodi Venemaa algatuse raames üleminekuks avatud lähtekoodiga tarkvarale. Astra Linuxil on mitu versiooni, millest üks on mõeldud üldiseks, igapäevaseks kasutamiseks — Astra Linux „Orel“ Common Edition. Venemaa operatsioonisüsteem kõigile — […]
Tere, Habr! Varem kaebasin ma elu üle Infrastructure as Code paradigmades ja ei pakkunud midagi välja praeguse olukorra lahendamiseks. Täna olen tagasi, et rääkida, millised lähenemisviisid ja praktikad aitavad pääseda meeleheite sügavusest ja suunata olukorra õigesse suunda. Eelmine artikkel „Infrastructure as Code: esimene tutvustus“ jagasin oma muljeid sellest valdkonnast, […]
Iga kolmas DUMPi esineja ütles valimisel: "Vau, teil on tõsiselt asjad!" või "Kas tohin teha mitu trenni?" Võib küll… Hardcore ja praktika, praktika ja hardcore – just seda ootavad need keskastme spetsialistid, kes tulevad DAMP-ile. Ja programmi komitee hindab iga taotlust kolme valikuetapi kaudu. 8. novembril esinevad Kazanis Aleksandr Orlov (Stratoplan), […]