Categoria: Amministrazione

Soluzione dell'incarico su pwnable.kr 25 — otp. Limiti del file system in Linux

In questo articolo risolveremo il 25° compito dal sito pwnable.kr. Informazioni organizzative. Specialmente per coloro che vogliono scoprire qualcosa di nuovo e svilupparsi in qualsiasi ambito della sicurezza informatica e delle reti, scriverò e racconterò delle seguenti categorie: PWN; crittografia (Crypto); tecnologie di rete (Network); reverse engineering; steganografia (Stegano); ricerca e sfruttamento delle vulnerabilità WEB. In aggiunta a questo, io […]

File descriptor in Linux con esempi

Una volta, durante un colloquio, mi hanno chiesto cosa faresti se scoprissi un servizio non funzionante a causa della mancanza di spazio su disco. Certamente ho risposto che avrei controllato cosa occupa questo spazio e, se possibile, avrei liberato spazio. Allora l'intervistatore ha chiesto, e se nella partizione non c'è spazio libero, ma nemmeno file che occupano tutto […]

Piattaforma di integrazione come servizio

Storia Qualche anno fa, la questione della scelta di una soluzione di integrazione non si poneva per le piccole e medie imprese. Letteralmente 5 anni fa, l'implementazione di un bus di dati era un segno che l'azienda aveva raggiunto notevoli successi e necessitava di una soluzione specializzata per lo scambio di dati. Il problema è che una soluzione temporanea come l'integrazione puntuale, con la crescita dell'azienda, […]

Progettazione di Basi Dati. Migliori pratiche

In preparazione dell'avvio di un nuovo ciclo del corso "Basi dati" abbiamo preparato un breve materiale originale con importanti consigli sulla progettazione di Basi Dati. Speriamo che questo materiale possa esservi utile. Le Basi Dati sono ovunque: dai blog più semplici e dalle directory ai sistemi informativi affidabili e ai grandi social network. Non è così importante se la Basi Dati è semplice o complessa, quanto è fondamentale progettarla correttamente. […]

Canto di ghiaccio (bloody Enterprise) e fiamme (DevOps e IaC)

Il tema del DevOps e dell'IaC è molto popolare e si sviluppa rapidamente. Tuttavia, la maggior parte degli autori tratta esclusivamente problemi tecnici lungo questo percorso. Io invece descriverò i problemi che caratterizzano una grande azienda. Non ho soluzioni: i problemi, in generale, sono fatali e riguardano la burocrazia, l'audit e le "soft skills". Poiché il titolo dell'articolo è questo, il nostro gatto sarà Daenerys, […]

Raccomandazioni per l'avvio di Buildah all'interno del contenitore

Qual è il bello della separazione dell'ambiente di esecuzione dei container in componenti strumentali separate? In particolare, il fatto che questi strumenti possono essere combinati per proteggersi a vicenda. Molti sono attratti dall'idea di costruire immagini OCI di container all'interno di Kubernetes o di un sistema simile. Supponiamo di avere un CI/CD che costruisce costantemente immagini, quindi qualcosa come Red Hat OpenShift/Kubernetes potrebbe essere […]

Analisi dei commit e delle pull request in Travis CI, Buddy e AppVeyor utilizzando PVS-Studio

Nel analisatore PVS-Studio per i linguaggi C e C++ su Linux e macOS, a partire dalla versione 7.04, è stata introdotta una funzione di prova per controllare l'elenco dei file specificati. Con la nuova modalità è possibile configurare l'analizzatore per controllare commit e pull request. In questo articolo spiegheremo come configurare il controllo dell'elenco dei file modificati in un progetto GitHub nelle popolari piattaforme CI (Continuous Integration) […]

La password Unix di Ken Thompson

Intorno al 2014, ho trovato nei dump dell'albero sorgente BSD 3 un file /etc/passwd con le password di tutti i veterani, come Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne e Bill Joy. Per questi hash è stato utilizzato l'algoritmo crypt(3) basato su DES, noto per la sua vulnerabilità (e con una lunghezza massima della password di 8 caratteri). Pertanto, ho pensato che […]

Installazione di Zimbra OSE 8.8.15 e Zextras Suite Pro su Ubuntu 18.04 LTS

Con l'ultimo aggiornamento di Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS è stata introdotta il supporto completo per la versione "a lungo termine" del sistema operativo Ubuntu 18.04 LTS. Questo consente agli amministratori di sistema di creare infrastrutture server con Zimbra OSE, che saranno supportate e riceveranno aggiornamenti di sicurezza fino alla fine del 2022. È possibile implementare nel proprio azienda un sistema di collaborazione che sarà […]

Astra Linux «Eagle» Common Edition: c'è vita dopo Windows

Abbiamo ricevuto una recensione dettagliata da uno degli utenti del nostro sistema operativo, che ci piacerebbe condividere con voi. Astra Linux è un derivato di Debian, creato nell'ambito dell'iniziativa russa di transizione al software libero. Esistono diverse versioni di Astra Linux, una delle quali è destinata all'uso generico e quotidiano — Astra Linux "Orël" Common Edition. Un sistema operativo russo per tutti — […]

Infrastructure as Code: come affrontare i problemi con XP

Ciao, Habr! In passato mi sono lamentato della vita nella paradigmatico Infrastructure as code e non ho proposto soluzioni per la situazione difficile. Oggi sono tornato per raccontare quali approcci e pratiche possono aiutare a uscire dall'abisso della disperazione e a reindirizzare la situazione nel modo giusto. Nell'articolo precedente 'Infrastructure as code: primo incontro' ho condiviso le mie impressioni su questo settore, […]

P — attesa e anche Programma Preliminare DUMP Kazan. Guarda le relazioni che hanno superato il filtro di selezione

Ogni terzo relatore di DUMP ha detto durante la selezione: 'Wow, quanto è serio tutto questo!' o 'Ehi, si possono fare più prove?' Forse, forse... Hardcore e pratica, pratica e hardcore: ecco cosa si aspettano i mid-level che partecipano ai DAMP. E il comitato di programma seleziona ogni proposta attraverso 3 fasi di valutazione. Il 8 novembre a Kazan si esibirà Alexander Orlov (Stratoplan), […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster