Sezione Amministrazione
Mi sono occupato di test di penetrazione utilizzando PowerView e l'ho usato per estrarre informazioni sugli utenti da Active Directory (di seguito – AD). Durante quel periodo, mi sono concentrato sulla raccolta di informazioni sui membri dei gruppi di sicurezza e poi ho utilizzato queste informazioni per muovermi nella rete. In ogni caso, AD contiene dati riservati sui dipendenti, alcuni […]
Storicamente, la maggior parte dei dipendenti utilizza tastiere e mouse wireless del marchio Logitech. Ancora una volta, inserendo le proprie password, ci siamo – specialisti del team Raccoon Security – chiesti: quanto è difficile superare i meccanismi di protezione delle tastiere wireless? La ricerca condotta ha rivelato difetti architettonici ed errori software che consentono l'accesso ai dati immessi. Dopo il tag è spiegato cosa […]
Fate attenzione alle operazioni, buffers che portano… Attraverso un piccolo esempio di query esploreremo alcuni approcci generali all'ottimizzazione delle query in PostgreSQL. Utilizzarli o meno è una vostra scelta, ma è importante conoscerli. In future versioni di PG, la situazione potrebbe cambiare con l'“intelligenza” del pianificatore, ma per le versioni 9.4/9.6 appare sostanzialmente simile agli esempi qui. Prenderò una query del tutto reale: SELECT […]
Ieri, 9 dicembre, è stata rilasciata una nuova versione di Kubernetes — 1.17. Secondo la tradizione del nostro blog, vi raccontiamo le modifiche più significative nella nuova versione. Le informazioni utilizzate per la preparazione di questo materiale provengono dall'annuncio ufficiale, dalla tabella di tracciamento degli miglioramenti di Kubernetes, dal CHANGELOG-1.17 e dai relativi issue, pull requests e proposte di miglioramento di Kubernetes (KEP). Quindi, cosa c'è di nuovo?.. Routing con […]
Studiare la storia dei dischi è l'inizio del percorso per comprendere i principi di funzionamento delle unità a stato solido. La prima parte del nostro ciclo di articoli 'Introduzione agli SSD' offrirà una panoramica storica e permetterà di capire visivamente la differenza tra SSD e il suo principale concorrente, l'HDD. Nonostante l'abbondanza di diversi dispositivi di archiviazione, la popolarità di HDD e SSD ai nostri tempi è indiscutibile. La differenza tra […]
Con il crescente blocco dell'accesso a diverse risorse online, la questione di come aggirare queste restrizioni diventa sempre più rilevante. Dunque, sorge naturalmente la domanda: «Qual è il modo più veloce per aggirare i blocchi?». Lasciamo da parte il tema dell'efficacia, rispetto all'aggiramento di whitelist e blacklist DPI, per un'altra occasione e confrontiamo semplicemente le performance degli strumenti più popolari per eludere i blocchi. Attenzione: nell'articolo si parla di […]
Ciao, utenti di Habr! Oggi vi presenterò un articolo in cui si spiega come creare un bot utilizzando C# su .NET Core e come farlo funzionare su un server remoto. L'articolo sarà composto da una premessa, una fase preparatoria, la scrittura della logica e il trasferimento del bot su un server remoto. Spero che questo articolo possa essere utile a molti principianti. Premessa Tutto è iniziato in una notte insonne […]
Nel mio lavoro mi trovo spesso di fronte a situazioni in cui uno sviluppatore scrive una query e pensa: «il database è intelligente, può gestire tutto da solo!». In alcuni casi (parzialmente a causa della mancanza di conoscenza delle capacità del DB, parzialmente a causa di ottimizzazioni prematurate) questo approccio porta alla creazione di «mostri». Prima di tutto, ecco un esempio di tale query: — per ogni coppia chiave, troviamo i valori associati ai campi WITH RECURSIVE cte_bind AS […]
Ciao a tutti! A dicembre, OTUS lancerà un nuovo corso: Architettura delle Soluzioni Cloud. In vista dell'inizio di questo corso, condividiamo con voi la traduzione di un materiale interessante sull'argomento. AWS Landing Zone è una soluzione che aiuta i clienti a configurare rapidamente un ambiente AWS sicuro con più account, basandosi sulle migliori pratiche. Negli oltre cinque anni di esistenza della nostra […]
Si dice che la migliore password sia quella che non è necessario ricordare. Nel caso di MySQL, ciò è possibile grazie al plugin auth_socket e alla sua versione per MariaDB — unix_socket. Entrambi questi plugin non sono affatto nuovi, se ne è parlato molto in questo stesso blog, ad esempio in un articolo su come modificare le password in MySQL 5.7 utilizzando il plugin auth_socket. […]
È possibile unire più canali internet in uno solo? Su questo tema circolano molti fraintendimenti e miti; anche gli ingegneri di rete esperti spesso non sanno che ciò è possibile. Nella maggior parte dei casi, ciò che viene erroneamente chiamato unione dei canali è il bilanciamento a livello NAT o il failover. Ma una vera somma consente di inviare una singola connessione TCP simultaneamente su tutti i canali internet, ad esempio per una trasmissione video così, […]
Vuoi utilizzare Linux al lavoro, ma la VPN aziendale non ti permette di farlo? Allora questo articolo potrebbe essere utile, anche se non è certo. Vorrei avvertire in anticipo che non ho una buona comprensione dell'amministrazione delle reti, quindi è possibile che abbia fatto tutto in modo errato. D'altra parte, è anche possibile che riesca a scrivere una guida in modo che sia comprensibile alla gente comune, così […]