Kategória: Adminisztráció

A feladat megoldása a pwnable.kr 25-ös számú ajánlásával — otp. Fájlméret-korlátozás Linuxon

Ebben a cikkben a pwnable.kr weboldal 25-ös feladatát fogjuk megoldani. Szervezeti információk: Különösen azok számára, akik szeretnének új dolgokat tanulni és fejlődni az információs és számítógépes biztonság bármely területén, írok és mesélek az alábbi kategóriákról: PWN; kriptográfia (Crypto); hálózati technológiák (Network); visszafejtés (Reverse Engineering); steganográfia (Stegano); webes sebezhetőségek keresése és kihasználása. Ezen kívül […]

Fájl leíró Linuxon példákkal

Egyszer egy interjú során megkérdezték tőlem, mit tennék, ha felfedezném, hogy egy szolgáltatás nem működik, mert elfogyott a hely a lemezen? Természetesen azt válaszoltam, hogy megnézném, mivel van elfoglalva a hely, és ha lehetséges, megtisztítanám. Ekkor az interjúztató megkérdezte, mi lenne, ha a partíción nincs szabad hely, de nincsenek olyan fájlok, amelyek mind […]

Integrációs platform mint szolgáltatás

Történet Néhány évvel ezelőtt a kis- és középvállalkozások számára nem merült fel a kérdés, hogy melyik integrációs megoldást válasszák. Pár évvel ezelőtt az adatbusz bevezetése azt jelezte, hogy a cég jelentős sikereket ért el, és speciális adategyeztetési megoldásra van szüksége. Az a helyzet, hogy az olyan ideiglenes megoldás, mint a pont-pont integráció, a vállalat növekedésével […]

Adatbázis Tervezés. Legjobb gyakorlatok

Az adatbázis kurzus következő szakaszának megkezdése előtt egy rövid, szerzői anyagot készítettünk fontos tanácsokkal az adatbázisok tervezéséről. Reméljük, hogy ez az anyag hasznos lesz számodra. Az adatbázisok mindenütt ott vannak: a legegyszerűbb blogoktól és könyvtáraktól kezdve a megbízható információs rendszerekig és nagyobb közösségi oldalakig. Nem annyira lényeges, hogy az adatbázis egyszerű vagy összetett, hanem hogy helyesen tervezzük meg. […]

A jég (véres Enterprise) és a láng (DevOps és IaC) éneke

A DevOps és IAC téma nagyon népszerű és gyors ütemben fejlődik. Azonban a legtöbb szerző kizárólag a technikai problémákat érinti ezen az úton. Én viszont a nagyvállalatok számára jellemző problémákat fogom leírni. Nincsenek megoldásaim — a problémák nagyrészt halálosak, és a bürokrácia, az auditálás és a „soft skills” területén rejlenek. Mivel a cikk címe így hangzik, Daenerys fog szerepelni mint a macska […]

Ajánlások a Buildah indításához konténeren belül

Mi a vonzereje a konténer futtatási környezetének eszközszerű alkotóelemeire történő bontásának? Különösen az, hogy ezeket az eszközöket elkezdhetjük kombinálni annak érdekében, hogy megvédjék egymást. Sokakat vonz az az ötlet, hogy OCI-konténerképeket építenek a Kubernetes vagy hasonló rendszer keretein belül. Tegyük fel, hogy van egy CI/CD, amely folyamatosan építi a képeket, akkor valami olyan, mint a Red Hat OpenShift/Kubernetes […]

A GitHub-commits és pull requestek elemzése Travis CI, Buddy és AppVeyor segítségével a PVS-Studio-val

A PVS-Studio elemző eszköz C és C++ nyelvekhez Linuxon és macOS-en 7.04-es verziótól kezdődően tesztelési lehetőséget kapott a megadott fájlok listájának ellenőrzésére. Az új móddal beállíthatjuk az elemzőt a commit-ok és a pull requestek ellenőrzésére. Ebben a cikkben arról lesz szó, hogyan lehet beállítani a GitHub-projekt módosított fájljainak ellenőrzését olyan népszerű CI (Folyamatos Integráció) rendszerekben, […]

Ken Thompson Unix jelszava

Valahol 2014-ben találtam a BSD 3 forrásfájljainak dumpjaiban egy fájlt /etc/passwd, amely az összes korábbi veterán, például Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne és Bill Joy jelszavait tartalmazta. Ezekhez a hash-ekhez a DES alapú crypt(3) algoritmus használták, amely ismert a gyengeségeiről (és a jelszó maximális hossza 8 karakter). Ezért gondoltam, hogy […]

Zimbra OSE 8.8.15 és Zextras Suite Pro telepítése Ubuntu 18.04 LTS-re

A legutolsó javítással a Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS teljes körű támogatást kapott az Ubuntu 18.04 LTS operációs rendszer „hosszú távú” kiadásához. Ennek köszönhetően a rendszergazdák Zimbra OSE-alapú szerverinfrastruktúrákat hozhatnak létre, amelyek támogatottak és biztonsági frissítéseket kapnak 2022 végéig. Lehetőség, hogy a vállalatuknál bevezessenek egy együttműködési rendszert, amely […]

Astra Linux «Orel» Közönséges Kiadás: van élet a Windows után?

Kaptunk egy részletes áttekintést az operációs rendszerünk egyik felhasználójától, amelyet szeretnénk veletek megosztani. Az Astra Linux a Debian egy dérivátuma, amelyet a orosz kezdeményezés keretében hoztak létre, hogy áttérjenek az nyílt forráskódú szoftverre. Az Astra Linux több verzióval rendelkezik, ezek közül az egyik a közönséges, napi használatra szánt Astra Linux „Orel” Common Edition. Orosz operációs rendszer mindenki számára – […]

Infrastrukturális kód: hogyan lehet megoldani a problémákat XP segítségével

Helló, Habr! Korábban panaszkodtam az Infrastructure as Code paradigmára és semmit sem javasoltam a kialakult helyzet megoldására. Ma visszatértem, hogy elmondjam, milyen megközelítések és gyakorlatok segíthetnek kijutni a kétségbeesés mélyéből és a helyes irányba terelni a helyzetet. Az előző cikkemben, "Infrastructure as code: első találkozás", megosztottam az erről a területről szerzett benyomásaimat […]

P – előérzet, valamint a DUMP Kazanyi Előzetes Program. Nézze meg a válogatás feldolgozásán átesett előadásokat.

Minden harmadik DUMP előadó azt mondta a kiválasztáskor: „Hű, de komolyak vagytok!” vagy „Lehet, hogy több próba is lesz?” Talán, talán… A keménység és a gyakorlat, a gyakorlat és a keménység – ez az, amit azok a középhaladók várnak, akik a DAMP-okhoz jönnek. A programbizottság minden pályázatot 3 kiválasztási lépésen keresztül ellenőriz. November 8-án Kazanyban lép fel Alexander Orlov (Stratoplan), […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster