Catégorie : Administration

RĂ©solution de la tĂąche sur pwnable.kr 25 — otp. Limite de taille de fichier sous Linux

Dans cet article, nous allons rĂ©soudre la 25Ăšme tĂąche du site pwnable.kr. Informations organisationnelles. SpĂ©cialement pour ceux qui souhaitent apprendre quelque chose de nouveau et se dĂ©velopper dans tous les domaines de la sĂ©curitĂ© de l'information et informatique, je vais Ă©crire et parler des catĂ©gories suivantes : PWN ; cryptographie (Crypto) ; technologies rĂ©seau (Network) ; reverse engineering (Reverse) ; stĂ©ganographie (Stegano) ; recherche et exploitation des vulnĂ©rabilitĂ©s WEB. En plus de cela, je […]

Descripteur de fichier sous Linux avec des exemples

Une fois, lors d'un entretien, on m'a demandĂ© ce que je ferais si je dĂ©couvrais un service non fonctionnel Ă  cause du manque d'espace sur le disque. Bien sĂ»r, j'ai rĂ©pondu que je vĂ©rifierais ce qu'occupait cet espace et si possible, je ferais de la place. L'intervieweur a alors demandĂ©, que ferais-je si la partition n'avait pas d'espace libre, mais qu'il n'y avait pas non plus de fichiers occupant tout […]

Plateforme d'intégration en tant que service

Histoire. Il y a quelques annĂ©es, la question du choix d'une solution d'intĂ©gration ne se posait pas pour les petites et moyennes entreprises. Il y a Ă  peine 5 ans, la mise en place d'un bus de donnĂ©es Ă©tait un signe que l'entreprise avait atteint un succĂšs significatif et qu'elle avait besoin d'une solution spĂ©cialisĂ©e pour l'Ă©change de donnĂ©es. Le problĂšme rĂ©side dans le fait qu'une solution temporaire telle que l'intĂ©gration par le principe « point Ă  point », avec la croissance de l'entreprise, […]

Conception de Base de Données. Meilleures pratiques

À l'approche du lancement d'un nouveau groupe pour le cours « Bases de donnĂ©es », nous avons prĂ©parĂ© un petit matĂ©riau original avec des conseils importants sur la construction de bases de donnĂ©es. Nous espĂ©rons que ce matĂ©riel vous sera utile. Les bases de donnĂ©es sont omniprĂ©sentes : des blogs et annuaires les plus simples aux systĂšmes d'information fiables et grands rĂ©seaux sociaux. Peu importe qu'une base de donnĂ©es soit simple ou complexe, l'essentiel est de la concevoir correctement. […]

Chanson de glace (Enterprise sanglant) et de feu (DevOps et IaC)

Le sujet de DevOps et de l'IaC est trĂšs populaire et Ă©volue rapidement. Cependant, la plupart des auteurs abordent uniquement les problĂšmes techniques en cours de route. Je vais dĂ©crire les problĂšmes typiques d'une grande entreprise. Je n'ai pas de solutions — les problĂšmes, en gĂ©nĂ©ral, sont fatals et relĂšvent de la bureaucratie, de l'audit et des « soft skills ». Comme le titre de l'article l'indique, notre mascotte sera Daenerys, […]

Recommandations pour exécuter Buildah à l'intérieur d'un conteneur

Quelle est la beautĂ© de la sĂ©paration de l'environnement d'exĂ©cution des conteneurs en diffĂ©rents composants ? En particulier, c'est que ces outils peuvent ĂȘtre combinĂ©s pour se protĂ©ger mutuellement. Beaucoup sont attirĂ©s par l'idĂ©e de compiler des images OCI de conteneurs dans Kubernetes ou un systĂšme similaire. Supposons que nous avons CI/CD qui compile constamment des images, alors quelque chose comme Red Hat OpenShift/Kubernetes serait […]

Analyse des commits et des pull requests dans Travis CI, Buddy et AppVeyor avec PVS-Studio

Dans l'analyseur PVS-Studio pour les langages C et C++ sur Linux et macOS, Ă  partir de la version 7.04, une fonctionnalitĂ© test permettant de vĂ©rifier la liste des fichiers spĂ©cifiĂ©s a Ă©tĂ© ajoutĂ©e. Avec ce nouveau mode, l'analyseur peut ĂȘtre configurĂ© pour vĂ©rifier les commits et les pull requests. Cet article vous expliquera comment configurer la vĂ©rification de la liste des fichiers modifiĂ©s dans un projet GitHub dans des systĂšmes CI (IntĂ©gration Continue) populaires, […]

Le mot de passe Unix de Ken Thompson

Vers 2014, j'ai trouvĂ© dans les dumps de l'arbre source BSD 3 un fichier /etc/passwd avec les mots de passe de tous les vĂ©tĂ©rans, comme Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne et Bill Joy. Ces hachages utilisaient l'algorithme crypt(3) basĂ© sur DES — connu pour sa faiblesse (et avec une longueur de mot de passe maximale de 8 caractĂšres). C'est pourquoi j'ai pensĂ© que […]

Installation de Zimbra OSE 8.8.15 et de Zextras Suite Pro sur Ubuntu 18.04 LTS

Avec le dernier patch de Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS, la prise en charge complĂšte de la version Ă  long terme de l'OS Ubuntu 18.04 LTS a Ă©tĂ© ajoutĂ©e. Cela permet aux administrateurs systĂšme de crĂ©er des infrastructures serveur avec Zimbra OSE, qui seront maintenues et recevront des mises Ă  jour de sĂ©curitĂ© jusqu'Ă  fin 2022. La possibilitĂ© d'implĂ©menter un systĂšme de collaboration dans son entreprise qui […]

Astra Linux «Orel» Édition Commune : y a-t-il une vie aprĂšs Windows

Nous avons reçu un aperçu dĂ©taillĂ© d'un utilisateur de notre OS, que nous aimerions partager avec vous. Astra Linux est un dĂ©rivĂ© de Debian, créé dans le cadre d'une initiative russe pour passer aux logiciels libres. Il existe plusieurs versions d'Astra Linux, dont l'une est destinĂ©e Ă  un usage gĂ©nĂ©ral quotidien — Astra Linux « OrĂ«l » Common Edition. Le systĂšme d'exploitation russe pour tous — […]

Infrastructure as Code : comment surmonter les problĂšmes avec XP

Bonjour, Habr ! Autrefois, je me plaignais de vivre dans la paradigme de l'Infrastructure en tant que code et je ne proposais aucune solution Ă  la situation actuelle. Aujourd'hui, je reviens pour partager les approches et pratiques qui peuvent aider Ă  sortir du dĂ©sespoir et Ă  orienter la situation dans la bonne direction. Dans l'article prĂ©cĂ©dent « Infrastructure en tant que code : premiĂšres impressions », je partageais mes impressions sur ce domaine, […]

P — anticipation, ainsi que le Projet PrĂ©liminaire DUMP Kazan. Regardez les prĂ©sentations qui ont passĂ© la sĂ©lection

Chaque troisiĂšme intervenant de DUMP a commentĂ© lors de la sĂ©lection : « Waouh, comme c'est sĂ©rieux chez vous ! » ou « Peut-on avoir plusieurs rĂ©pĂ©titions ? » Peut-ĂȘtre, peut-ĂȘtre... Le hardcore et la pratique, la pratique et le hardcore — voilĂ  ce que recherchent les intermĂ©diaires qui viennent aux DAMP. Et le comitĂ© de programme passe chaque candidature par 3 Ă©tapes de sĂ©lection. Le 8 novembre, Ă  Kazan, Alexander Orlov (Stratoplan) prendra la parole, […]

Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS đŸ”„ Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster