Adminisztráció Rubrika
Kiberbiztonsági tesztelési tevékenységeim során PowerView-t használtam, hogy információt nyerjek ki a felhasználókról az Active Directory-ból (továbbiakban: AD). Ekkor a biztonsági csoporttagság információinak összegyűjtésére helyeztem a hangsúlyt, majd ezt felhasználva mozogtam a hálózaton. Mindenesetre az AD érzékeny munkavállalói adatokat tartalmaz, néhány […]
Történelmileg az a helyzet, hogy a legtöbb alkalmazott vezeték nélküli Logitech billentyűzetet és egeret használ. A Raccoon Security csapata szakemberei ismét, amikor megadták a jelszavaikat, feltették a kérdést: mennyire nehéz megkerülni a vezeték nélküli billentyűzetek védelmi mechanizmusait? A végzett kutatás feltárta az építészeti hiányosságokat és szoftveres hibákat, amelyek lehetővé teszik a beírt adatokhoz való hozzáférést. További részletek […]
Félj az operációktól, a buffers okozta… Nézzünk egy kis lekérdezést, és vizsgáljuk meg a PostgreSQL lekérdezések optimalizálásának néhány univerzális megközelítését. Használni őket vagy sem, az ön döntése, de érdemes tudni róluk. Lehetséges, hogy a következő PG verziókban a helyzet megváltozik a tervező 'okosabbá' válásával, de a 9.4/9.6 esetében körülbelül ugyanúgy néz ki, mint itt az példák. Kiveszem egy teljesen valós lekérdezést: SELECT […]
Tegnap, december 9-én megjelent a Kubernetes legújabb verziója — 1.17. A blogunk szokásának megfelelően bemutatjuk a legfontosabb változásokat az új verzióban. Az ehhez a cikkhez használt információk az hivatalos bejelentésből, a Kubernetes fejlesztési nyomkövető táblájából, a CHANGELOG-1.17-ből, valamint a megfelelő hibákból, kérésből és Kubernetes Fejlesztési Javaslatokból (KEP) származnak. Nézzük, mi az újdonság?.. Útvonalkezelés […]
A meghajtók történetének tanulmányozása — a szilárdtest meghajtók működésének megértéséhez vezető út eleje. Cikksorozatunk első része, a "Bevezetés az SSD-be" betekintést nyújt a történelembe, és világosan bemutatja a különbséget az SSD és legközelebbi versenytársa — az HDD között. Annak ellenére, hogy számos különböző adatraktározási eszköz létezik, az HDD és SSD népszerűsége napjainkban vitathatatlan. A különbség […]
Ahogy a különböző online források elérhetősége egyre inkább korlátozottá válik, úgy egyre aktuálisabbá válik a kérdés, hogy miként lehet gyorsabban megkerülni a blokkolásokat. A DPI whitelist és blacklist megkerülésének hatékonyságát egy másik alkalomra hagyjuk, most csak a népszerű blokkolási eszközök teljesítményét hasonlítjuk össze. Figyelem: A cikk alatt […]
Helló, Habr-lakók! Ma egy olyan cikket ismerhettek meg, amelyben arról lesz szó, hogyan lehet botot készíteni C# használatával .NET Core-ban, és hogyan indíthatjuk el egy távoli szerveren. A cikk felöleli az előtörténetet, a felkészítő lépéseket, a logika írását és a bot áttelepítését egy távoli szerverre. Remélem, ez a cikk sok kezdőnek segít. Előtörténet Minden egy álmatlan […]
A munkám során gyakran találkozom olyan helyzetekkel, amikor egy fejlesztő egy lekérdezést ír, és úgy gondolja: „az adatbázis okos, minden megold!" Bizonyos esetekben (részben a DB lehetőségeinek ismeretének hiányából, részben a korai optimalizálások miatt) ez a megközelítés „frankenstein-ek” létrejöttéhez vezet. Először is, íme egy példa egy ilyen lekérdezésre: — minden kulcspárhoz megtaláljuk az összes kapcsolódó mezőértéket WITH RECURSIVE cte_bind AS […]
Üdvözlet mindenkinek! Decemberben az OTUS új kurzust indít - Cloud Solution Architecture. A kurzus elindulása előtt megosztjuk veletek egy érdekes anyag fordítását a témában. Az AWS Landing Zone egy olyan megoldás, amely segít az ügyfeleknek gyorsan beállítani egy biztonságos AWS környezetet több fiókkal, a legjobb gyakorlatok alapján. Több mint öt éve létezésünk alatt a […]
Azt mondják, hogy a legjobb jelszó az, amit nem kell megjegyezni. MySQL esetében ez valóban lehetséges az auth_socket bővítménnyel és annak MariaDB verziójával — unix_socket. Mindkét bővítmény nem új keletű, sokat írtak már róluk ebben a blogban, például a MySQL 5.7 jelszavainak megváltoztatásáról az auth_socket bővítmény használatával. […]
Lehet-e több internetkapcsolatot egyesíteni egybe? Erről a témáról rengeteg tévhit és mifu létezik, még a tapasztalt hálózati mérnökök sem tudják gyakran, hogy ez lehetséges. A legtöbb esetben a csatornák egyesítését tévesen NAT szinten történő terheléselosztásnak vagy biztonsági másolatnak nevezzük. De a valódi összegzés lehetővé teszi egyetlen TCP-kapcsolat egyidejű futtatását az összes internetkapcsolaton, például egy videoközvetítést így […]
Szeretné a Linuxot használni munkahelyén, de a vállalati VPN nem engedi? Akkor ez a cikk segíthet, bár nem biztos. Előre szeretném jelezni, hogy a hálózatok adminisztrálásával kapcsolatos kérdéseket nem értek teljesen, ezért lehetséges, hogy mindent rosszul csináltam. Másrészt az is lehetséges, hogy úgy tudom megírni az útmutatót, hogy az érthető legyen a hétköznapi emberek számára, így […]