Categoria Amministrazione
Ho condotto test di penetrazione utilizzando PowerView e l'ho usato per estrarre informazioni sugli utenti da Active Directory (di seguito AD). Durante questo periodo, ho posto l'accento sulla raccolta di informazioni sull'appartenenza ai gruppi di sicurezza, per poi utilizzare queste informazioni per muovermi attraverso la rete. In ogni caso, AD contiene dati sensibili sui dipendenti, alcuni […]
Storicamente, la maggior parte dei dipendenti utilizza tastiere e mouse wireless della Logitech. Nuovamente, mentre inserivamo le nostre password, noi – esperti del team Raccoon Security – ci siamo chiesti: quanto è difficile aggirare i meccanismi di sicurezza delle tastiere wireless? La ricerca condotta ha rivelato difetti architettonici e bug software che consentono di accedere ai dati immessi. Di seguito, cosa abbiamo […]
Attenti alle operazioni, i buffers possono portare a... Attraverso un piccolo esempio di query, esamineremo alcuni approcci universali per ottimizzare le query su PostgreSQL. Se utilizzarli o meno è una vostra scelta, ma è importante conoscerli. In versioni future di PG la situazione potrebbe cambiare con l'intelligenza del pianificatore, ma per le versioni 9.4/9.6 è più o meno la stessa, come mostrano questi esempi. Prendiamo una query piuttosto reale: SELECT […]
Ieri, 9 dicembre, è stata lanciata una nuova versione di Kubernetes — la 1.17. Seguendo la tradizione del nostro blog, raccontiamo le novità più significative in questa nuova versione. Le informazioni utilizzate per preparare questo materiale sono state estratte dall'annuncio ufficiale, dalla tabella di tracciamento dei miglioramenti di Kubernetes, dal CHANGELOG-1.17 e dai relativi issues, pull requests, nonché dalle Proposte di Miglioramento di Kubernetes (KEP). Quindi, cosa c'è di nuovo?.. Routing […]
Lo studio della storia dei dischi è l'inizio del percorso per comprendere i principi di funzionamento delle unità a stato solido. La prima parte del nostro ciclo di articoli 'Introduzione agli SSD' farà un excursus nella storia e permetterà di comprendere visivamente la differenza tra SSD e il suo concorrente più vicino — HDD. Nonostante l'abbondanza di dispositivi di archiviazione, la popolarità di HDD e SSD ai giorni nostri è indiscutibile. La differenza tra […]
Con l'accesso a varie risorse online che viene sempre più limitato, diventa sempre più rilevante la questione di come aggirare tali blocchi, quindi ci si pone sempre più la domanda: «Come possiamo aggirare i blocchi più velocemente?». Riserviamo il tema dell'efficacia, in termini di aggirare liste DPI/raccomandazioni, per un'altra occasione, e semplicemente confrontiamo le prestazioni degli strumenti popolari per l'aggiramento dei blocchi. Attenzione: In questo articolo, […]
Ciao, amici di Habra! Oggi vi presenterò un articolo su come creare un bot utilizzando C# su .NET Core e su come farlo funzionare su un server remoto. L'articolo sarà composto da una introduzione, una fase preparatoria, la scrittura della logica e il trasferimento del bot su un server remoto. Spero che questo articolo possa aiutare molti principianti. Introduzione Tutto è cominciato in una notte insonne […]
Nel corso della mia attività, mi capita di affrontare situazioni in cui uno sviluppatore scrive una query e pensa: «il database è intelligente, se la caverà da solo!» In alcuni casi (parzialmente a causa di una scarsa conoscenza delle capacità del DB, parzialmente a causa di ottimizzazioni premature) questo approccio porta alla creazione di «frankenstein». Iniziamo con un esempio di tale query: — per ogni coppia chiave troviamo i valori associati dei campi WITH RECURSIVE cte_bind AS […]
Ciao a tutti! A dicembre, OTUS lancerà un nuovo corso: Architettura delle Soluzioni Cloud. In vista dell'inizio di questo corso, condividiamo con voi la traduzione di un interessante materiale sull'argomento. AWS Landing Zone è una soluzione che aiuta i clienti a impostare rapidamente un ambiente AWS sicuro con più account, basandosi sulle migliori pratiche. Negli oltre cinque anni di esistenza, il nostro […]
Si dice che la migliore password sia quella che non bisogna ricordare. Nel caso di MySQL, questo è possibile grazie al plugin auth_socket e la sua versione per MariaDB — unix_socket. Entrambi questi plugin non sono affatto nuovi e ne abbiamo parlato molto in questo stesso blog, ad esempio nell'articolo su come cambiare le password in MySQL 5.7, utilizzando il plugin auth_socket. […]
È possibile combinare più canali Internet in uno solo? Ci sono molte idee sbagliate e miti su questo argomento, anche gli ingegneri di rete esperti spesso non sanno che è possibile. Nella maggior parte dei casi, quello che viene erroneamente chiamato unione dei canali è il bilanciamento a livello NAT o failover. Ma la vera sommazione consente di utilizzare una singola connessione TCP contemporaneamente su tutti i canali Internet, ad esempio per lo streaming video così, […]
Hai voglia di usare Linux al lavoro, ma la VPN aziendale non lo consente? Allora questo articolo potrebbe aiutarti, anche se non ne sono sicuro. Vorrei avvisarti in anticipo che non capisco molto di amministrazione delle reti, quindi non escludo che possa aver fatto tutto in modo errato. D'altro canto, non escludo di riuscire a scrivere una guida che sia comprensibile per le persone comuni, così […]