Catégorie : Administration

Résolution de la tâche sur pwnable.kr 25 — otp. Limite de taille de fichier sous Linux

Dans cet article, nous allons résoudre la 25ème tâche du site pwnable.kr. Informations organisationnelles. Spécialement pour ceux qui souhaitent apprendre quelque chose de nouveau et se développer dans tous les domaines de la sécurité de l'information et informatique, je vais écrire et parler des catégories suivantes : PWN ; cryptographie (Crypto) ; technologies réseau (Network) ; reverse engineering (Reverse) ; stéganographie (Stegano) ; recherche et exploitation des vulnérabilités WEB. En plus de cela, je […]

Descripteur de fichier sous Linux avec des exemples

Une fois, lors d'un entretien, on m'a demandé ce que je ferais si je découvrais un service non fonctionnel à cause du manque d'espace sur le disque. Bien sûr, j'ai répondu que je vérifierais ce qu'occupait cet espace et si possible, je ferais de la place. L'intervieweur a alors demandé, que ferais-je si la partition n'avait pas d'espace libre, mais qu'il n'y avait pas non plus de fichiers occupant tout […]

Plateforme d'intégration en tant que service

Histoire. Il y a quelques années, la question du choix d'une solution d'intégration ne se posait pas pour les petites et moyennes entreprises. Il y a à peine 5 ans, la mise en place d'un bus de données était un signe que l'entreprise avait atteint un succès significatif et qu'elle avait besoin d'une solution spécialisée pour l'échange de données. Le problème réside dans le fait qu'une solution temporaire telle que l'intégration par le principe « point à point », avec la croissance de l'entreprise, […]

Conception de Base de Données. Meilleures pratiques

À l'approche du lancement d'un nouveau groupe pour le cours « Bases de données », nous avons préparé un petit matériau original avec des conseils importants sur la construction de bases de données. Nous espérons que ce matériel vous sera utile. Les bases de données sont omniprésentes : des blogs et annuaires les plus simples aux systèmes d'information fiables et grands réseaux sociaux. Peu importe qu'une base de données soit simple ou complexe, l'essentiel est de la concevoir correctement. […]

Chanson de glace (Enterprise sanglant) et de feu (DevOps et IaC)

Le sujet de DevOps et de l'IaC est très populaire et évolue rapidement. Cependant, la plupart des auteurs abordent uniquement les problèmes techniques en cours de route. Je vais décrire les problèmes typiques d'une grande entreprise. Je n'ai pas de solutions — les problèmes, en général, sont fatals et relèvent de la bureaucratie, de l'audit et des « soft skills ». Comme le titre de l'article l'indique, notre mascotte sera Daenerys, […]

Recommandations pour exécuter Buildah à l'intérieur d'un conteneur

Quelle est la beauté de la séparation de l'environnement d'exécution des conteneurs en différents composants ? En particulier, c'est que ces outils peuvent être combinés pour se protéger mutuellement. Beaucoup sont attirés par l'idée de compiler des images OCI de conteneurs dans Kubernetes ou un système similaire. Supposons que nous avons CI/CD qui compile constamment des images, alors quelque chose comme Red Hat OpenShift/Kubernetes serait […]

Analyse des commits et des pull requests dans Travis CI, Buddy et AppVeyor avec PVS-Studio

Dans l'analyseur PVS-Studio pour les langages C et C++ sur Linux et macOS, à partir de la version 7.04, une fonctionnalité test permettant de vérifier la liste des fichiers spécifiés a été ajoutée. Avec ce nouveau mode, l'analyseur peut être configuré pour vérifier les commits et les pull requests. Cet article vous expliquera comment configurer la vérification de la liste des fichiers modifiés dans un projet GitHub dans des systèmes CI (Intégration Continue) populaires, […]

Le mot de passe Unix de Ken Thompson

Vers 2014, j'ai trouvé dans les dumps de l'arbre source BSD 3 un fichier /etc/passwd avec les mots de passe de tous les vétérans, comme Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne et Bill Joy. Ces hachages utilisaient l'algorithme crypt(3) basé sur DES — connu pour sa faiblesse (et avec une longueur de mot de passe maximale de 8 caractères). C'est pourquoi j'ai pensé que […]

Installation de Zimbra OSE 8.8.15 et de Zextras Suite Pro sur Ubuntu 18.04 LTS

Avec le dernier patch de Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS, la prise en charge complète de la version à long terme de l'OS Ubuntu 18.04 LTS a été ajoutée. Cela permet aux administrateurs système de créer des infrastructures serveur avec Zimbra OSE, qui seront maintenues et recevront des mises à jour de sécurité jusqu'à fin 2022. La possibilité d'implémenter un système de collaboration dans son entreprise qui […]

Astra Linux «Orel» Édition Commune : y a-t-il une vie après Windows

Nous avons reçu un aperçu détaillé d'un utilisateur de notre OS, que nous aimerions partager avec vous. Astra Linux est un dérivé de Debian, créé dans le cadre d'une initiative russe pour passer aux logiciels libres. Il existe plusieurs versions d'Astra Linux, dont l'une est destinée à un usage général quotidien — Astra Linux « Orël » Common Edition. Le système d'exploitation russe pour tous — […]

Infrastructure as Code : comment surmonter les problèmes avec XP

Bonjour, Habr ! Autrefois, je me plaignais de vivre dans la paradigme de l'Infrastructure en tant que code et je ne proposais aucune solution à la situation actuelle. Aujourd'hui, je reviens pour partager les approches et pratiques qui peuvent aider à sortir du désespoir et à orienter la situation dans la bonne direction. Dans l'article précédent « Infrastructure en tant que code : premières impressions », je partageais mes impressions sur ce domaine, […]

P — anticipation, ainsi que le Projet Préliminaire DUMP Kazan. Regardez les présentations qui ont passé la sélection

Chaque troisième intervenant de DUMP a commenté lors de la sélection : « Waouh, comme c'est sérieux chez vous ! » ou « Peut-on avoir plusieurs répétitions ? » Peut-être, peut-être... Le hardcore et la pratique, la pratique et le hardcore — voilà ce que recherchent les intermédiaires qui viennent aux DAMP. Et le comité de programme passe chaque candidature par 3 étapes de sélection. Le 8 novembre, à Kazan, Alexander Orlov (Stratoplan) prendra la parole, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster