Kategorija Administracija
Bavio sam testiranje penetracije koristeći PowerView i koristio ga za izvlačenje informacija o korisnicima iz Active Directory (dalje – AD). U to vreme, fokusirao sam se na prikupljanje informacija o članstvu u sigurnosnim grupama, a zatim sam koristio te informacije za kretanje kroz mrežu. U svakom slučaju, AD sadrži poverljive podatke o zaposlenima, neki […]
Tako se istorijski dogodilo da većina zaposlenih koristi bežične tastature i miševe marke Logitech. Ponovo unoseći svoje lozinke, mi – stručnjaci tima Raccoon Security – zapitali smo se: koliko je teško zaobići mehanizme zaštite bežičnih tastatura? Sprovedeno istraživanje otkrilo je arhitektonske nedostatke i softverske greške koje omogućavaju pristup unetim podacima. Ispod je više informacije […]
Izbjegavajte operacije koje donose buffers… Na primjeru malog upita razmotrit ćemo neke univerzalne pristupe optimizaciji upita u PostgreSQL-u. Da li ih koristiti ili ne — izbor je na vama, ali je dobro znati o njima. U nekim budućim verzijama PG situacija se može promijeniti s "pametnijim" planerom, ali za 9.4/9.6 izgleda otprilike isto, kao što su prikazani ovdje. Uzet ćemo stvarni upit: SELECT […]
Juče, 9. prosinca, održano je još jedno izdanje Kubernetes-a — 1.17. Prema tradiciji našeg bloga, govorimo o najznačajnijim promjenama u novoj verziji. Informacije korištene za pripremu ovog materijala preuzete su iz službenog najava, tablice praćenja poboljšanja Kubernetes-a, CHANGELOG-1.17 i odgovarajućih pitanja, pull requestova, kao i Kubernetes Enhancement Proposals (KEP). Dakle, što je novo?.. Ruting s […]
Istraživanje povijesti diskova — početak puta ka razumijevanju principa rada solid-state pohrane. Prvi dio našeg ciklusa članaka „Uvod u SSD” provest će izlet u povijest i omogućiti jasno razumijevanje razlike između SSD-a i njegovog najbližeg konkurenta — HDD-a. Unatoč raznolikosti različitih uređaja za pohranu, popularnost HDD-a i SSD-a u današnje vrijeme je neosporna. Razlika između […]
Kako nam sve više zatvaraju pristup raznim resursima na mreži, pitanje zaobilaženja blokada postaje sve aktualnije, a time i pitanje "Kako brže zaobići blokade?". Ostavimo temu učinkovitosti, u smislu zaobilaženja DPI—whitelistova i blacklistova za drugi put, i usporedimo performanse popularnih alata za zaobilaženje blokada. Pozor: U članku se […]
Pozdrav, Habr-ovci! Danas ćete se upoznati s člankom u kojem će biti objašnjeno kako stvoriti bota koristeći C# na .NET Core, i o tome kako ga pokrenuti na udaljenom poslužitelju. Članak će se sastojati iz pozadine, pripremne faze, pisanja logike i premještanja bota na udaljeni poslužitelj. Nadam se da će ovaj članak pomoći mnogim početnicima. Pozadina Sve je počelo jedne besane […]
U svom poslu često se susrećem sa situacijama kada programer piše upit i misli "baza je pametna, sama će se snaći!" U nekim slučajevima (delimično zbog nepoznavanja mogućnosti DB-a, delimično zbog preuranjenih optimizacija) ovaj pristup dovodi do pojave "frankenštajnov". Prvo ću dati primer takvog upita: — za svaki ključni par nalazimo povezane vrednosti polja WITH RECURSIVE cte_bind AS […]
Pozdrav svima! U decembru OTUS pokreće novi kurs — Cloud Solution Architecture. Uoči pokretanja ovog kursa delimo s vama prevod zanimljivog materijala na temu. AWS Landing Zone je rešenje koje klijentima pomaže da brzo postave sigurnu AWS sredinu sa više naloga, zasnovanu na najboljim praksama. Tokom više od pet godina postojanja naša […]
Kažu da je najbolja lozinka ona koju ne treba pamtiti. U slučaju MySQL-a, to je moguće zahvaljujući pluginu auth_socket i njegovoj verziji za MariaDB — unix_socket. Oba ova plugina nisu nova, o njima se mnogo pisalo na ovom blogu, na primer u članku o tome kako menjati lozinke u MySQL 5.7 koristeći plugin auth_socket. […]
Je li moguće spojiti nekoliko internetskih veza u jednu? Oko ove teme postoji mnogo zabluda i mitova, čak i iskusni mrežni inženjeri često nisu svjesni da je to moguće. U većini slučajeva, spajanje kanala pogrešno nazivaju balansiranjem na razini NAT-a ili failoverom. No, pravo zbrajanje omogućava da se jedna jedina TCP veza koristi simultano kroz sve internetske kanale, primjerice za videostreaming, tako […]
Želite koristiti Linux na poslu, ali korporativni VPN vam ne dopušta? Onda bi ovaj članak mogao pomoći, iako to nije sigurno. Želim unaprijed upozoriti da slabo razumijem pitanja administracije mreža, stoga nije isključeno da sam sve učinio pogrešno. S druge strane, možda ću moći napisati vodič koji će biti razumljiv običnim ljudima, tako […]